Accordo sul trattamento dei dati

1. Parti e ruoli

Il salone che attiva il servizio e il titolare del trattamento. Salon, Indirizzo da configurare prima del rilascio, opera come responsabile del trattamento nei limiti delle istruzioni documentate del salone.

2. Oggetto, durata e finalita

Il trattamento riguarda hosting, organizzazione e protezione dei dati necessari a prenotazioni, agenda, clienti, comunicazioni, ordini e assistenza. Dura per il periodo di utilizzo del servizio e per la successiva finestra tecnica di esportazione, cancellazione e rotazione delle copie di sicurezza.

3. Interessati e categorie di dati

• clienti e potenziali clienti del salone;
• proprietari, collaboratori e operatori;
• identificativi, contatti, appuntamenti, preferenze e note operative;
• stati di pagamento e ordini, senza dati completi delle carte;
• consensi, comunicazioni e dati tecnici di sicurezza.

Il salone non deve inserire categorie particolari di dati non necessarie al servizio e deve limitare le note a informazioni pertinenti all'attivita.

4. Obblighi di Salon

• trattare i dati soltanto su istruzione documentata del salone;
• vincolare alla riservatezza le persone autorizzate;
• applicare misure tecniche e organizzative proporzionate al rischio;
• assistere il salone nell'esercizio dei diritti degli interessati;
• comunicare senza ingiustificato ritardo violazioni rilevanti;
• rendere disponibili informazioni utili a dimostrare la conformita.

5. Sicurezza

Le misure includono isolamento multi-tenant, controllo degli accessi per ruolo, cifratura in transito, tracciamento delle operazioni sensibili, protezione anti-abuso, gestione dei segreti, procedure di export e ripristino e monitoraggio degli errori operativi.

6. Sub-responsabili e trasferimenti

Il salone autorizza in via generale i fornitori indicati nell' elenco dei sub-responsabili. Salon informa delle modifiche sostanziali prima che producano effetto, offrendo un canale per osservazioni motivate. Gli eventuali trasferimenti internazionali sono gestiti mediante gli strumenti previsti dal GDPR e gli accordi messi a disposizione dai fornitori.

7. Restituzione e cancellazione

Durante il rapporto il salone puo richiedere un'esportazione dei dati. Alla cessazione Salon cancella o anonimizza i dati secondo la politica di conservazione, salvo obblighi di legge, contestazioni e copie di sicurezza soggette a rotazione e accesso limitato.

8. Contatti e istruzioni

Istruzioni, richieste privacy e segnalazioni possono essere inviate a salon@lmmlab.it. I dettagli del tenant e la versione accettata vengono registrati al momento dell'attivazione dell'abbonamento.