Ripassami
Accordo sul trattamento dei dati (art. 28 GDPR)
Documento modello: da far rivedere a un consulente legale prima del lancio.
1. Ruoli
Il Cliente (il locale) è Titolare del trattamento dei dati dei propri clienti finali. Novair Studio, tramite Ripassami, è Responsabile del trattamento ai sensi dell'art. 28 GDPR.
2. Oggetto e durata
Gestione delle carte fedeltà: iscrizione, timbri e premi, invio di aggiornamenti e messaggi al Wallet. Per la durata del contratto.
3. Dati e interessati
Clienti finali del locale: nome, email e/o telefono, data di nascita (facoltativa), storico timbri, consensi. Nessuna categoria particolare di dati.
4. Istruzioni e riservatezza
Il Responsabile tratta i dati solo su istruzione documentata del Titolare (configurazioni della piattaforma) e garantisce che il personale autorizzato sia vincolato alla riservatezza.
5. Sicurezza
Cifratura in transito e a riposo, isolamento dei dati per locale tramite Row Level Security, accesso con privilegi minimi, PIN per il personale, registro delle operazioni.
6. Sub-responsabili
Il Titolare autorizza: Supabase (database, UE – Francoforte), Vercel (hosting), Clerk (autenticazione account del locale), Resend (email), Apple e Google (distribuzione delle carte nel Wallet), Stripe (pagamenti del locale). Eventuali modifiche saranno comunicate con preavviso.
7. Diritti degli interessati e violazioni
Il Responsabile assiste il Titolare nel riscontro alle richieste (export CSV, cancellazione in un clic) e notifica senza ingiustificato ritardo eventuali violazioni dei dati.
8. Cessazione
Alla cessazione del contratto il Titolare può esportare i dati; entro 30 giorni il Responsabile li cancella, salvo obblighi di legge.