Accordo sul trattamento dei dati (art. 28 GDPR) – Gestionale

Tra l'ottico che usa il Gestionale («Titolare», identificato in fase di registrazione) e Target sas di Torreggiani Alex Marco e C., P.IVA 08520640965, sede legale Via Don D. Tettamanzi 28, 20082 Noviglio (MI), PEC pectarget@legalmail.it («Responsabile»). L'accordo diventa efficace all'attivazione del modulo Gestionale e si affianca alle Condizioni del Gestionale.

Art. 1 – Oggetto e ruoli

1.1 Il Responsabile fornisce al Titolare il Gestionale, che consente di registrare clienti, esami della vista, lenti a contatto, appuntamenti, buste di lavoro, consensi e richiami. Per questi dati il Titolare è l'ottico e il Responsabile è la sas, che li tratta solo per conto e su istruzioni del Titolare.

1.2 Durata: pari a quella del Gestionale. Natura e finalità: archiviazione, consultazione, elaborazione ed esportazione dei dati su indicazione del Titolare. Interessati: clienti e pazienti del Titolare, suoi collaboratori. Categorie di dati: anagrafici e di contatto, appuntamenti, prescrizioni e misure della vista, dati su lenti e occhiali, note e consensi; i dati sulla salute (art. 9 GDPR) sono presenti.

1.3 Per i propri dati di account e per i dati degli ottici e dei collaboratori, la sas è titolare autonomo (si veda l'Informativa privacy).

Art. 2 – Obblighi del Titolare

Il Titolare: ha una base giuridica per il trattamento (anche per i dati sanitari) e raccoglie i consensi; fornisce l'informativa ai propri clienti; decide chi può accedere (il permesso «Clienti» lo concede solo il Titolare); impartisce istruzioni lecite; usa i dati in modo conforme alla legge. Resta responsabile dell'esattezza dei dati.

Art. 3 – Obblighi del Responsabile

Il Responsabile: tratta i dati solo su istruzioni documentate del Titolare (inclusi i Termini e questo accordo); garantisce la riservatezza di chi è autorizzato; adotta le misure dell'art. 7; assiste il Titolare per esercizio dei diritti degli interessati, valutazioni d'impatto e sicurezza; informa il Titolare se ritiene che un'istruzione violi la legge; non tratta i dati per proprie finalità, neppure in forma aggregata, statistica o per addestrare sistemi di intelligenza artificiale; tiene il registro dei trattamenti svolti per conto del Titolare (art. 30.2 GDPR).

Art. 4 – Cifratura e gestione delle chiavi

4.1 I dati dei clienti sono cifrati nel browser del Titolare (AES-GCM, con dati autenticati legati a ottico, tabella e riga) prima di essere inviati al database. Il database contiene dati cifrati.

4.2 Esistono due piani:

Piano base – chiave in custodia al server. Una copia della chiave del Titolare è custodita dal server web del Responsabile, protetta da una chiave maestra che non è nel database. Il Titolare è informato che in questo piano il Responsabile (chi controlla il server e il database) è tecnicamente in grado di decifrare e leggere i dati; si impegna a farlo solo se necessario per il servizio, per richieste legittime del Titolare o per obblighi di legge, con accessi limitati e registrati.

Piano premium – nessuna copia della chiave. Il Responsabile non conserva copie della chiave e non può leggere i dati. L'accesso è consentito solo da dispositivi abilitati dal Titolare (con impronta da confrontare) e dalla chiave di recupero consegnata al Titolare. Se il Titolare perde tutti i dispositivi abilitati e la chiave di recupero, i dati diventano illeggibili e non sono recuperabili da nessuno, Responsabile compreso. Il Titolare ne è consapevole e custodisce la chiave di recupero con cura.

4.3 Ogni cambio di chiave conserva per 30 giorni il valore precedente, ripristinabile dal Titolare. Dopo il passaggio dal piano base al premium, la copia custodita dal server sul piano base resta conservata per tale periodo e poi eliminata.

4.4 Il permesso «Clienti» è dato solo dal Titolare; toglierlo a un collaboratore scollega i suoi dispositivi. Lo storico delle abilitazioni è visibile al Titolare.

Art. 5 – Sub-responsabili

Il Titolare autorizza in via generale l'impiego di: Supabase (database e archiviazione; UE, Francoforte), Hostinger (server, Germania; posta). Il Responsabile impone loro obblighi equivalenti, risponde del loro operato e informa il Titolare di aggiunte o sostituzioni con preavviso di 15 giorni; il Titolare può opporsi per motivi fondati, nel qual caso può recedere. Trasferimenti extra-UE solo con garanzie adeguate (SCC o decisione di adeguatezza). I dati cifrati dei clienti non sono accessibili ai sub-responsabili senza chiave.

Art. 6 – Localizzazione

I dati sono trattati e conservati nell'Unione europea (Germania, Francoforte).

Art. 7 – Misure di sicurezza

Autenticazione a due fattori obbligatoria; separazione dei dati tra ottici garantita dal database; cifratura nel browser e in transito; accesso per permessi; registro degli accessi non modificabile; salvataggi periodici del database; aggiornamenti e controlli di sicurezza; accesso del personale ai soli dati necessari, con riservatezza. Una descrizione tecnica aggiornata è disponibile su richiesta.

Art. 8 – Violazioni dei dati

Il Responsabile informa il Titolare senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza di una violazione dei dati personali, con le informazioni disponibili (natura, dati e interessati coinvolti, conseguenze, misure adottate), e collabora per notifica al Garante (entro 72 ore) e comunicazione agli interessati, che spettano al Titolare.

Art. 9 – Richieste degli interessati e autorità

Il Responsabile inoltra al Titolare entro 5 giorni lavorativi le richieste degli interessati e lo assiste per rispondere. Non risponde direttamente, salvo istruzione. Informa il Titolare di richieste di autorità, ove la legge lo consenta.

Art. 10 – Ottico sospeso, restituzione e cancellazione

10.1 Se l'account è sospeso, il Titolare può consultare ed esportare i dati in sola lettura.

10.2 Alla cessazione del servizio il Titolare può esportare i dati. Entro 60 giorni dalla cessazione il Responsabile cancella i dati e le copie delle chiavi, salvo obblighi di legge, e conferma per iscritto su richiesta. Le copie di backup si cancellano secondo il ciclo ordinario dei salvataggi.

10.3 Nel piano premium, se non c'è più alcuna chiave, i dati cifrati non saranno comunque leggibili.

Art. 11 – Verifiche

Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'accordo e consente audit, anche da un revisore indicato dal Titolare, con preavviso di 30 giorni, in orari ragionevoli, nel rispetto della riservatezza e della sicurezza, ed a spese del Titolare salvo violazioni accertate.

Art. 12 – Responsabilità e disposizioni finali

Valgono le limitazioni dei Termini di servizio, salvi i limiti inderogabili di legge in materia di danni da trattamento (art. 82 GDPR). L'accordo prevale in caso di contrasto sul trattamento dei dati. Legge italiana; foro di Milano. Le modifiche sono comunicate con preavviso e accettate con le stesse modalità dei Termini.

Versione del 27/10/2026