Bozza, versione 0.1 del 25 settembre 2026. Questo accordo fa parte dei termini di servizio di Skeda ed entrerà in vigore con loro.
1. Le parti e i ruoli
Questo accordo, ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR), è concluso tra il Professionista che usa Skeda (il «Titolare») e [ragione sociale], fornitore del servizio (il «Responsabile»). Il Titolare decide perché e come trattare i dati dei propri Clienti per seguirne l’allenamento; il Responsabile li tratta per suo conto, soltanto per erogare il servizio.
2. Oggetto, natura e finalità
Il Responsabile conserva, organizza, mostra, sincronizza ed esporta i dati dei Clienti del Titolare, al solo fine di permettere al Titolare di preparare le schede, seguire gli allenamenti e comunicare con i propri Clienti attraverso Skeda.
3. Tipi di dati e interessati
- Interessati: i Clienti collegati al Titolare.
- Dati: dati identificativi e di contatto (nome, email, foto profilo); schede assegnate e registrazioni degli allenamenti; e, quando il Cliente sceglie di condividerli, misure corporee, foto del corpo, diario alimentare, anamnesi e, dal suo rilascio, i messaggi della chat.
- Molti di questi sono dati relativi alla salute (art. 9 GDPR): il Responsabile li tratta solo quando il Cliente ha dato il proprio consenso esplicito e solo nella misura in cui ha scelto di condividerli con il Titolare.
4. Durata
L’accordo dura quanto l’uso di Skeda da parte del Titolare e termina con la chiusura del suo account.
5. Obblighi del Responsabile
Il Responsabile:
- tratta i dati solo su istruzione documentata del Titolare; le istruzioni sono quelle contenute in questo accordo e date dal Titolare usando le funzioni di Skeda. Se ritiene che un’istruzione violi la normativa, lo comunica subito al Titolare;
- garantisce che le persone autorizzate a trattare i dati siano vincolate alla riservatezza;
- adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: server nell’Unione europea; cifratura dei dati in transito e dei backup; accesso ai sistemi riservato a personale autorizzato, con autenticazione a più fattori; backup cifrati conservati per 30 giorni; registrazione delle operazioni amministrative;
- non trasferisce i dati relativi alla salute fuori dall’Unione europea;
- assiste il Titolare nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità e le altre), anche con le funzioni di esportazione e cancellazione di Skeda; quando un Cliente esercita un diritto direttamente presso il Responsabile, il Responsabile vi dà seguito e ne informa il Titolare;
- assiste il Titolare, per quanto di sua competenza, nella sicurezza del trattamento, nelle valutazioni d’impatto e nelle consultazioni con l’autorità di controllo;
- mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche documentali, su richiesta motivata e con un preavviso ragionevole.
6. Sub-responsabili
Il Titolare autorizza in via generale il Responsabile ad avvalersi di sub-responsabili per l’infrastruttura del servizio (ad esempio l’hosting). L’elenco aggiornato, con la sede di ciascuno, è pubblicato nell’informativa sulla privacy. Il Responsabile comunica al Titolare ogni aggiunta o sostituzione almeno 30 giorni prima; il Titolare che si oppone per motivi legittimi può chiudere l’account senza costi. Ai sub-responsabili il Responsabile impone per contratto gli stessi obblighi di questo accordo e risponde del loro operato.
7. Violazioni dei dati
In caso di violazione dei dati personali che riguardi i dati del Titolare, il Responsabile lo informa senza ingiustificato ritardo e comunque entro 48 ore da quando ne è venuto a conoscenza, con le informazioni disponibili sulla natura della violazione, le categorie e il numero approssimativo di interessati e di dati coinvolti, le conseguenze probabili e le misure adottate o proposte.
8. Fine del trattamento
Prima di chiudere l’account il Titolare può esportare i propri dati. Alla chiusura, il Responsabile cessa di trattare per conto del Titolare i dati dei suoi Clienti e li cancella entro 30 giorni, salvo gli obblighi di conservazione previsti dalla legge; le copie nei backup scompaiono entro i successivi 30 giorni. I Clienti restano titolari dei propri dati e continuano a usare Skeda con il proprio account.
9. Rinvio
Per quanto non previsto da questo accordo valgono i termini di servizio e la normativa sulla protezione dei dati.