Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Studio APA Services di M. Rattu & C. S.n.c.
Via Sant’Agostino, 1 – 07041 Alghero (SS)
Email: info.studioapa@gmail.com
PEC: studioapaservices@pec.it
P. IVA 02255970903

2. Dati trattati

Il servizio raccoglie dati identificativi e di contatto, indirizzo per la fatturazione, data e ora richieste, riferimento della prenotazione, foto tessera, immagine della firma e copia fronte/retro della patente.

Non devono essere caricati certificati medici, referti o altre informazioni sanitarie. L’eventuale trattamento di dati sanitari nell’ambito della visita medica è distinto da questo modulo ed è gestito dai soggetti competenti secondo la propria informativa.

3. Finalità e basi giuridiche

I dati sono trattati per: gestire la richiesta e l’appuntamento, effettuare il controllo documentale preliminare, comunicare con il cliente e svolgere le attività necessarie alla prestazione richiesta. Questi trattamenti si fondano sull’art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali e del servizio richiesto).

I dati necessari a fatturazione, adempimenti amministrativi e obblighi previsti dalla legge sono trattati ai sensi dell’art. 6, par. 1, lett. c) GDPR. Limitati dati tecnici possono essere trattati temporaneamente per la sicurezza del servizio e la prevenzione di abusi, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Non è richiesto un consenso privacy “obbligatorio” per questi trattamenti: la casella presente nel modulo serve a documentare la presa visione dell’informativa.

4. Conferimento dei dati

I campi indicati come obbligatori e i documenti richiesti sono necessari per utilizzare il servizio di prenotazione online e consentire allo Studio di effettuare la verifica preliminare. In mancanza, la richiesta online non può essere completata.

5. Destinatari e servizi tecnici

I dati possono essere trattati da personale autorizzato dello Studio e, nei limiti necessari, da fornitori tecnici del sito/hosting e da soggetti coinvolti nell’erogazione del servizio o negli adempimenti di legge.

Per la gestione dell’agenda viene utilizzato Google Calendar. Nel calendario vengono trasferiti soltanto i dati strettamente necessari alla prenotazione: nome e cognome, riferimento della pratica, data, ora e stato della prenotazione. I file caricati (patente, foto e firma) non vengono inseriti in Google Calendar né inviati come allegati email.

Qualora un fornitore tecnico comporti trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo, il trattamento avviene nel rispetto delle garanzie previste dal Capo V del GDPR e delle condizioni applicabili al servizio utilizzato.

6. Conservazione

I documenti caricati sono conservati in area protetta per il tempo necessario alla verifica e alla gestione della pratica. L’impostazione attuale prevede la cancellazione automatica entro 30 giorni dopo l’appuntamento, salvo cancellazione anticipata in caso di annullamento/rifiuto o sostituzione del file. Lo Studio può inoltre eliminare i documenti non appena la pratica è conclusa.

I dati amministrativi e contabili eventualmente necessari sono conservati per i periodi previsti dalla normativa applicabile e per il tempo necessario alla tutela dei diritti del Titolare.

7. Sicurezza

I documenti caricati non sono salvati nella normale libreria multimediale pubblica di WordPress: sono conservati in area riservata e cifrata. L’accesso ai documenti è limitato agli utenti amministrativi autorizzati. I link per la sostituzione dei documenti hanno durata limitata e i file sostituiti vengono eliminati.

8. Diritti dell’interessato

L’interessato può, nei casi previsti dal GDPR, chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opporsi ai trattamenti fondati sul legittimo interesse. Le richieste possono essere inviate ai recapiti del Titolare indicati sopra.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Decisioni automatizzate e marketing

Il servizio non effettua decisioni automatizzate o profilazione con effetti giuridici sul cliente. La verifica dei documenti e la conferma dell’appuntamento sono effettuate dallo Studio. I dati raccolti con questo modulo non sono utilizzati per finalità di marketing.