Privacy

Informativa sul trattamento dei dati — Area Clienti

Ultimo aggiornamento: 31 agosto 2026

Descrizione del servizio

L'Area Clienti (proforma.grazianisimone.it) è un gestionale ad uso interno tramite il quale il Titolare registra le lavorazioni odontotecniche svolte per conto di ciascun cliente (studi dentistici, laboratori odontotecnici) e ne calcola il relativo conteggio economico mensile. Ogni cliente può accedere alla propria area riservata tramite un codice di accesso personale, per consultare lo storico delle lavorazioni a lui riferite e i relativi totali.

Tipologie di dati trattati

Nell'ambito del servizio vengono trattate le seguenti categorie di dati:

• Dati identificativi del cliente: nome dello studio/laboratorio, codice di accesso, indirizzo email (facoltativo).
• Dati relativi alle lavorazioni: tipo di lavorazione, quantità, data, prezzo applicato, ed eventuale nome del paziente associato alla lavorazione, fornito dal cliente stesso al momento della richiesta.

Il nome del paziente viene trattato dal Titolare esclusivamente in qualità di Responsabile del trattamento per conto del cliente (Titolare del trattamento dei dati dei propri pazienti), secondo quanto disciplinato dall'apposito accordo ex art. 28 GDPR sottoscritto tra le parti.

Finalità del trattamento

I dati sono trattati per:

• consentire l'accesso e l'autenticazione al servizio;
• registrare le lavorazioni svolte e calcolarne il relativo conteggio;
• generare riepiloghi e documenti (PDF) ad uso del cliente e del Titolare;
• gestire eventuali richieste di modifica del codice di accesso.

Base giuridica

Il trattamento si fonda sull'esecuzione del rapporto contrattuale/professionale in essere tra il Titolare e il cliente (art. 6, par. 1, lett. b, GDPR).

Autenticazione e sicurezza

L'accesso all'Area Clienti avviene tramite un ID e una password personali, che il cliente può modificare autonomamente in qualsiasi momento. Se il cliente dimentica la password, può richiederne il reset in autonomia: il sistema invia un codice di verifica (OTP) all'indirizzo email registrato (mittente: amministrazione@grazianisimone.it), che il cliente utilizza per confermare la propria identità e impostare una nuova password. A tale scopo, l'indirizzo email del cliente viene registrato come utenza di verifica sul sistema di autenticazione fornito da Supabase. Il sistema adotta inoltre misure di sicurezza tecniche adeguate a impedire l'accesso non autorizzato ai dati.

Fornitori terzi (Responsabili del trattamento)

Per l'erogazione del servizio, il Titolare si avvale dei seguenti fornitori terzi, nominati Responsabili del trattamento ove applicabile:

• Supabase Inc. — fornitore del database e dei servizi di autenticazione, con infrastruttura ospitata nella regione UE (Irlanda).
• Vercel Inc. — fornitore dell'hosting dell'applicazione web e delle funzioni serverless. Vercel opera su un'infrastruttura globale distribuita [da verificare: regione specifica configurata per questo progetto e relativo Data Processing Agreement]. In assenza di una regione UE dedicata, il trasferimento extra-UE è comunque disciplinato dalle Clausole Contrattuali Standard (SCC) previste dal DPA di Vercel.

Il Titolare conserva la documentazione relativa ai rapporti con questi fornitori (DPA, eventuali nomine a sub-responsabile, clausole per i trasferimenti internazionali applicabili).

Periodo di conservazione

Dati identificativi del cliente e dati amministrativo-contabili: per tutta la durata del rapporto professionale e, successivamente, per il periodo previsto dagli obblighi fiscali e contabili applicabili (generalmente 10 anni).

Nome del paziente: cancellato o anonimizzato entro 1 anno dalla conclusione del rapporto professionale con il cliente o dal saldo dei relativi pagamenti, salvo diverso accordo scritto tra le parti o obblighi di legge che impongano una conservazione più lunga.

Diritti dell'interessato

Il cliente può in qualsiasi momento richiedere l'accesso, la rettifica o la cancellazione dei propri dati identificativi, scrivendo a amministrazione@grazianisimone.it. Per quanto riguarda i dati dei pazienti, eventuali richieste devono essere indirizzate al Titolare del trattamento di tali dati (lo studio/laboratorio cliente), che potrà a sua volta interfacciarsi con il Titolare del presente servizio in qualità di Responsabile del trattamento.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti registrati.