Accordo sul trattamento dei dati / Nomina responsabile (Art. 28 GDPR)

Versione documento: 2026-06

Pagina pubblica: /dpa

Oggetto: accordo sul trattamento dei dati personali ai sensi dell’Art. 28 GDPR per l’uso della piattaforma Forma Alimentia.

Il presente documento disciplina il ruolo di FORMA ALIMENTIA SRL SEMPLIFICATA come responsabile del trattamento quando la piattaforma ospita, conserva, rende accessibili, backuppa o tratta tecnicamente dati personali per conto del Cliente.

Il Cliente/professionista/studio resta titolare del trattamento dei dati dei propri pazienti, utenti finali, collaboratori e soggetti collegati allo studio.

1. Parti e ruoli

Tra:

  • il **Cliente**, quale titolare del trattamento (“Titolare”); e
  • **FORMA ALIMENTIA SRL SEMPLIFICATA**, con sede legale in Via Bari 44, 39100 Bolzano (BZ), P.IVA/C.F. 03349530216, email [email protected], PEC [email protected], quale responsabile del trattamento (“Responsabile”);

    • si conviene quanto segue.

    Il Titolare determina finalità e mezzi del trattamento dei dati personali inseriti o gestiti tramite la piattaforma. Il Responsabile tratta tali dati soltanto nei limiti necessari all’erogazione tecnica del servizio e secondo le istruzioni documentate del Titolare.

    2. Oggetto del trattamento

    Il trattamento affidato al Responsabile riguarda le operazioni tecniche necessarie alla fornitura della piattaforma Forma Alimentia, tra cui:

  • hosting applicativo;
  • conservazione su database;
  • backup e ripristino;
  • manutenzione tecnica;
  • gestione sicurezza;
  • supporto tecnico;
  • migrazione dati;
  • monitoraggio tecnico e log di servizio;
  • gestione incidenti e continuità operativa.

    • Il Responsabile non determina autonomamente le finalità professionali, cliniche, nutrizionali o organizzative per cui il Titolare tratta i dati dei pazienti.

    3. Durata del trattamento

    La durata del trattamento coincide con la durata del rapporto contrattuale tra Titolare e Responsabile.

    Dopo la cessazione del servizio, i dati possono essere conservati per il tempo necessario a:

  • restituzione o esportazione al Titolare;
  • cancellazione tecnica;
  • backup, ripristino e sicurezza;
  • obblighi di legge;
  • tutela dei diritti del Responsabile o del Titolare.

    • Decorso tale periodo, i dati saranno cancellati o resi non più accessibili secondo contratto, Privacy Policy, istruzioni documentate e limiti tecnici applicabili.

    4. Categorie di interessati e dati

    Le categorie di interessati e dati trattati sono indicate nell’Allegato C.

    In sintesi, il trattamento può riguardare:

  • professionisti e utenti autorizzati dello studio;
  • pazienti o utenti finali del Titolare;
  • referenti amministrativi o tecnici;
  • dati identificativi, contatti, account, ruoli, log, dati relativi a visite, anamnesi, piani alimentari, documenti, messaggi e contenuti inseriti dal Titolare.

    • Qualora il Titolare inserisca dati sanitari o particolari ai sensi dell’Art. 9 GDPR, tali dati restano trattati dal Responsabile esclusivamente per l’erogazione tecnica della piattaforma e secondo le istruzioni del Titolare.