⚠️ BOZZA NON VINCOLANTE
Questo documento non è ancora stato redatto da un legale e non produce alcun effetto. È un'impalcatura: indica quali sezioni conterrà la versione definitiva, non il loro contenuto.
Informativa privacy
Documento per: il titolare dell'account Flowest
1. Titolare del trattamento e contatti
Ragione sociale, sede, dati di contatto del titolare del trattamento e, se nominato, del responsabile della protezione dei dati.
2. Categorie di dati trattati
Dati identificativi e di contatto del titolare dell'account, dati di fatturazione, dati tecnici di accesso al servizio, dati caricati nel gestionale (menu, tavoli, staff, clienti e pazienti — questi ultimi trattati per conto del titolare, non per Flowest).
3. Finalità e basi giuridiche
Per ogni finalità (erogazione del servizio, fatturazione, assistenza, sicurezza, comunicazioni di servizio, eventuale marketing) la relativa base giuridica: contratto, obbligo legale, legittimo interesse o consenso.
4. Trattamento di dati particolari (art. 9 GDPR)
In Flowest Care: i dati sanitari dei pazienti (anamnesi, cartelle, documenti clinici) trattati dalla struttura come titolare autonomo, con Flowest come responsabile del trattamento (da formalizzare con un atto di nomina art. 28). In Flowest Food: le informazioni su allergie e intolleranze raccolte dal chatbot e dal modulo ordini, che sono dati relativi alla salute anche se raccolte per un motivo diverso (sicurezza alimentare) — stessa base giuridica e stesse garanzie da definire con il legale.
5. Destinatari e sub-responsabili
Elenco dei fornitori che trattano dati per conto del titolare (hosting Supabase/Vercel, Clerk per l'autenticazione, Anthropic per le funzioni AI, RoxPay per pagamenti e scontrini, Resend per le email) e per cosa.
6. Trasferimenti extra-UE
Se e quali fornitori trattano dati fuori dallo Spazio Economico Europeo, e con quali garanzie (clausole contrattuali standard o altro meccanismo previsto dal GDPR).
7. Periodo di conservazione
Per quanto tempo si conservano i dati durante il rapporto e dopo la sua cessazione, e i criteri usati per stabilirlo (obblighi fiscali, prescrizione, richiesta dell'utente).
8. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione: come si esercitano e a chi si scrive.
9. Reclamo al Garante
Diritto di proporre reclamo al Garante per la protezione dei dati personali.
Versione 2026-09-20 — /privacy