Accordo sul trattamento dei dati (DPA)

1. Ruoli delle parti

Con riferimento ai dati dei clienti finali raccolti tramite il Servizio (es. tramite la pagina di prenotazione), il Cliente (l'attività) è Titolare del trattamento e Sirelia è Responsabile del trattamento ai sensi dell'art. 28 GDPR.

Il presente Accordo è parte integrante dei Termini di Servizio e si intende accettato con essi.

2. Oggetto, durata, natura e finalità

Sirelia tratta i dati dei clienti finali al solo fine di fornire il Servizio (gestione prenotazioni, agenda, conferme e promemoria), per tutta la durata del contratto.

Categorie di interessati: clienti finali dell'attività. Categorie di dati: anagrafici e di contatto (nome, telefono, email) e dati relativi agli appuntamenti.

3. Istruzioni del Titolare

Sirelia tratta i dati solo su istruzione documentata del Titolare (incluse quelle impartite tramite l'uso delle funzioni del Servizio) e informa il Titolare qualora un'istruzione violi la normativa.

4. Riservatezza

Sirelia garantisce che le persone autorizzate al trattamento siano vincolate ad adeguati obblighi di riservatezza.

5. Misure di sicurezza

Sirelia adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui cifratura in transito, controlli di accesso e isolamento dei dati tra i diversi Clienti (multi-tenant).

6. Sub-responsabili

Il Cliente autorizza Sirelia a ricorrere a sub-responsabili (es. fornitori di hosting, invio email e pagamenti) con server nell'Unione Europea, vincolati agli stessi obblighi. Sirelia informa il Cliente di eventuali modifiche, dando la possibilità di opporsi per motivi legittimi.

7. Assistenza al Titolare

Sirelia assiste il Titolare nel dare seguito alle richieste degli interessati e nel rispetto degli obblighi in materia di sicurezza, notifica di violazioni (data breach) e valutazioni d'impatto (DPIA).

In caso di violazione dei dati, Sirelia informa il Titolare senza ingiustificato ritardo.

8. Cancellazione o restituzione dei dati

Al termine del contratto, su scelta del Titolare, Sirelia cancella o restituisce i dati personali, salvo obblighi di conservazione previsti dalla legge.

9. Audit

Sirelia mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi e consente verifiche ragionevoli.

Ultimo aggiornamento: 6 ottobre 2026.