Versione 2026-10-23
Il presente Accordo integra e fa parte dei Termini di Servizio di AppuntamentI, accettati dal Titolare al momento della registrazione. In caso di contrasto tra questo Accordo e i Termini di Servizio, per le sole materie relative al trattamento dei dati personali prevale il presente Accordo.
Si applicano le definizioni di cui all'art. 4 GDPR. Si intende per "Servizio" la piattaforma AppuntamentI nel suo complesso; per "Dati dei Clienti Finali" i dati personali dei clienti/utenti finali del Titolare, raccolti tramite il Servizio.
Il Responsabile tratta i Dati dei Clienti Finali esclusivamente per conto e nell'interesse del Titolare, al solo scopo di fornire le funzionalità del Servizio: gestione calendario e prenotazioni, anagrafica clienti, comunicazioni automatiche relative agli appuntamenti, annotazione a fini gestionali dei pagamenti ricevuti direttamente dal Titolare e reportistica statistica. Il Responsabile non incassa né elabora pagamenti dei Clienti Finali.
Le operazioni di trattamento comprendono: raccolta, registrazione, conservazione, consultazione, modifica, trasmissione, elaborazione statistica aggregata, cancellazione/anonimizzazione. Il trattamento non include l'uso dei Dati dei Clienti Finali per finalità proprie del Responsabile, salvo diversa e specifica autorizzazione scritta del Titolare.
Il presente Accordo ha efficacia per tutta la durata dell'abbonamento del Titolare al Servizio (incluso il periodo di prova gratuita) e resta valido fino alla completa cancellazione dei Dati dei Clienti Finali secondo quanto previsto alla Sezione 11.
Categorie di interessati: i clienti finali del Titolare che prenotano o hanno prenotato appuntamenti tramite il Servizio.
Categorie di dati personali:
Il Responsabile tratta i Dati dei Clienti Finali unicamente sulla base di istruzioni documentate del Titolare, fornite tramite: il presente Accordo, i Termini di Servizio, e le configurazioni impostate autonomamente dal Titolare nel pannello di controllo. Qualora il Responsabile ritenga che un'istruzione violi il GDPR, ne informa immediatamente il Titolare.
Il Responsabile si impegna a: trattare i dati solo su istruzione documentata (a); garantire la riservatezza del personale autorizzato (b); adottare le misure di sicurezza di cui alla Sezione 8 (c); rispettare le condizioni per il ricorso a sub-responsabili di cui alla Sezione 9 (d); assistere il Titolare nelle richieste di esercizio dei diritti degli interessati, anche tramite le funzionalità di esportazione dati e anonimizzazione già integrate nel pannello (e); assistere il Titolare nel rispetto degli artt. 32-36 GDPR (f); cancellare o restituire i dati a fine rapporto secondo la Sezione 11 (g); mettere a disposizione le informazioni necessarie a dimostrare la conformità e consentire verifiche secondo la Sezione 10 (h).
Il Responsabile si impegna a mantenere nel tempo misure adeguate al rischio, tenendo conto dello stato dell'arte e dei costi di attuazione.
Il Titolare autorizza in via generale il Responsabile ad avvalersi dei seguenti sub-responsabili:
| Sub-responsabile | Funzione | Ubicazione |
|---|---|---|
| Aruba S.p.A. | Hosting server, database, posta elettronica transazionale | Italia (UE) |
Sub-responsabili potenziali (non attivi). Il Responsabile potrà introdurre in versioni future del Servizio funzionalità opzionali basate su intelligenza artificiale (ad esempio un assistente conversazionale per la prenotazione o la generazione di testi). Per tali funzionalità è previsto il ricorso al seguente fornitore:
| Sub-responsabile | Funzione | Ubicazione | Stato |
|---|---|---|---|
| Anthropic, PBC | Elaborazione, tramite modelli di intelligenza artificiale, dei testi inviati alle funzionalità IA (messaggi dell'assistente conversazionale e dati di servizi e prenotazioni strettamente necessari alla risposta) | Stati Uniti (trasferimento ai sensi del Capo V GDPR) | Non attivo |
Fino alla loro attivazione nessun dato personale è trasmesso ai sub-responsabili potenziali. Le funzionalità di intelligenza artificiale sono disattivate per impostazione predefinita: prima di renderle disponibili il Responsabile ne darà comunicazione al Titolare secondo la procedura descritta di seguito, indicando le categorie di dati trattati e le garanzie applicate al trasferimento, e il Titolare potrà scegliere se attivarle per la propria attività.
Il Responsabile notifica al Titolare, con ragionevole anticipo, l'intenzione di aggiungere o sostituire un sub-responsabile, dando al Titolare la possibilità di opporsi per motivi legittimi. In assenza di opposizione entro 15 giorni, il nuovo sub-responsabile si considera autorizzato.
Ove i sub-responsabili trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base delle garanzie previste dal Capo V GDPR (Clausole Contrattuali Standard, decisioni di adeguatezza, o meccanismi equivalenti).
Il Titolare può richiedere al Responsabile, con ragionevole preavviso e non più di una volta l'anno salvo fondato motivo, informazioni e documentazione idonee a dimostrare il rispetto degli obblighi del presente Accordo.
Alla cessazione dell'abbonamento del Titolare, il Responsabile mette a disposizione, per un periodo di 30 giorni, gli strumenti di esportazione dati già presenti nel pannello, per consentire il recupero dei Dati dei Clienti Finali. Decorso tale termine, il Responsabile cancella i Dati dei Clienti Finali dai propri sistemi attivi, salvo obblighi di conservazione di legge.
Il Responsabile notifica al Titolare, senza ingiustificato ritardo e comunque entro 48 ore dalla conoscenza dell'evento, qualsiasi violazione dei dati personali che riguardi i Dati dei Clienti Finali.
Ciascuna parte risponde dei danni causati dal trattamento in violazione del GDPR secondo l'art. 82 GDPR e la normativa applicabile.
Il presente Accordo è regolato dalla legge italiana. Per qualsiasi controversia è competente in via esclusiva il Foro di Milano, salve le competenze inderogabili previste dalla normativa sulla protezione dei dati personali.
Per qualsiasi domanda su questo Accordo: privacy@appuntamenti.store