← Torna alla Privacy Policy
Registro delle Attività di Trattamento
Ai sensi dell'art. 30 del Regolamento (UE) 2016/679 (GDPR)
Bozza — da validare legalmente
⚠️ Bozza in attesa di validazione legale. Documento obbligatorio ex art. 30 GDPR, da conservare (non necessariamente da pubblicare) e da tenere aggiornato ad ogni modifica sostanziale delle attività di trattamento. Da far rivedere a un consulente prima di considerarlo definitivo. I campi DA COMPLETARE vanno riempiti con i dati reali non appena disponibili.
Il presente registro descrive le attività di trattamento svolte da NutriPlan-Pro, distinguendo quelle in cui agisce quale Titolare del Trattamento (dati propri e dei professionisti clienti) da quelle in cui agisce quale Responsabile del Trattamento (dati dei pazienti, trattati per conto dei professionisti — vedi Accordo di Nomina a Responsabile).
Dati identificativi
| Titolare/Responsabile | NutriPlan-Pro — DA COMPLETARE (Nome Cognome / Ragione Sociale, P.IVA, indirizzo) |
| Contatto | DA COMPLETARE (email professionale) |
| DPO (Responsabile Protezione Dati) | Non nominato — non obbligatorio per un libero professionista/microimpresa che non effettua trattamenti su larga scala di categorie particolari di dati come attività principale ai sensi dell'art. 37 GDPR. Da rivalutare se il numero di professionisti/pazienti gestiti cresce significativamente. |
Sezione A — Trattamenti come Titolare
TITOLARE
A.1 — Gestione degli account dei professionisti (clienti)
| Finalità | Erogazione del Servizio, autenticazione, gestione dell'abbonamento, comunicazioni di servizio. |
| Base giuridica | Esecuzione del contratto (art. 6.1.b GDPR). |
| Categorie di interessati | Professionisti (dietisti/nutrizionisti) registrati sulla Piattaforma; eventuali collaboratori di studio. |
| Categorie di dati | Nome, cognome, email, password (hash) oppure identità federata tramite SSO aziendale (vedi sotto), numero di iscrizione all'albo (se fornito), log di accesso. |
| Destinatari | Supabase (hosting dati), Vercel (hosting applicativo) — vedi registro sub-responsabili. Per gli account che accedono via SSO aziendale, anche l'Identity Provider della struttura (es. Microsoft Entra ID) che riceve la richiesta di autenticazione — non un sub-responsabile di NutriPlan-Pro, ma il sistema di identità scelto dalla struttura stessa. |
| Trasferimenti extra-UE | Sì, verso USA, con Clausole Contrattuali Standard (SCC). |
| Termini di cancellazione | Dati account: durata del rapporto + 10 anni (documentazione professionale). Log di accesso: 12 mesi. |
| Misure di sicurezza | Password hashate, TLS, RLS, 2FA opzionale, login SSO (Microsoft Entra ID/OIDC o SAML 2.0) per le strutture che lo richiedono — vedi Informativa Privacy sez. 7. |
TITOLARE
A.2 — Fatturazione e pagamenti dell'abbonamento
| Finalità | Emissione fatture, gestione pagamenti ricorrenti dell'abbonamento. |
| Base giuridica | Esecuzione del contratto (art. 6.1.b) + obbligo legale fiscale (art. 6.1.c). |
| Categorie di interessati | Professionisti abbonati. |
| Categorie di dati | Dati di fatturazione (nome, indirizzo, P.IVA/CF), stato dell'abbonamento. I dati di pagamento (numero carta) non transitano né sono conservati da NutriPlan-Pro. |
| Destinatari | Stripe Inc. (elaborazione pagamenti), software di fatturazione DA COMPLETARE quando attivato (es. Fatture in Cloud/SDI). |
| Trasferimenti extra-UE | Sì (Stripe, USA/UE), con SCC. |
| Termini di cancellazione | 10 anni (obblighi fiscali). |
| Stato | Non ancora attivo — infrastruttura Stripe pronta ma non attivata al 2026-07, in attesa di apertura P.IVA. |
TITOLARE
A.3 — Assistenza clienti e comunicazioni di marketing (se attivate)
| Finalità | Rispondere a richieste di supporto; comunicazioni promozionali sul Servizio (solo se attivate e con consenso). |
| Base giuridica | Esecuzione del contratto per il supporto; consenso (art. 6.1.a) per il marketing. |
| Categorie di interessati | Professionisti registrati o prospect che hanno lasciato un contatto. |
| Categorie di dati | Nome, email, contenuto della richiesta. |
| Destinatari | Strumento di supporto (es. Crisp/Tawk.to, se attivato) — DA COMPLETARE quando scelto. |
| Termini di cancellazione | Fino a revoca del consenso (marketing) o chiusura della richiesta + 24 mesi (supporto). |
Sezione B — Trattamenti come Responsabile (per conto dei professionisti)
Vedi anche l'Accordo di Nomina a Responsabile del Trattamento per la disciplina completa di questi trattamenti.
RESPONSABILE
B.1 — Gestione delle cartelle cliniche e dei piani alimentari dei pazienti
| Finalità | Consentire al professionista (Titolare) di registrare, consultare ed elaborare i dati clinici dei propri pazienti. |
| Istruzioni del Titolare | Trattamento secondo le funzionalità della Piattaforma attivate dal professionista; nessun trattamento per finalità proprie di NutriPlan-Pro. |
| Categorie di interessati | Pazienti del professionista. |
| Categorie di dati (categoria particolare, art. 9) | Dati anagrafici, antropometrici, patologie, allergie, terapie, esami biochimici, BIA, piani alimentari, NCPt, schede di valutazione, note cliniche, allegati/documenti. |
| Destinatari | Supabase (database, storage), Vercel (hosting) — vedi registro sub-responsabili. |
| Trasferimenti extra-UE | Sì, con SCC. |
| Termini di cancellazione | Durata del rapporto terapeutico + 10 anni (documentazione sanitaria), salvo esercizio del diritto all'oblio da parte del paziente tramite il Titolare. |
| Misure di sicurezza | RLS per-professionista, audit log delle scritture (a livello di trigger di database, vedi Politica di Audit Log e Conservazione Dati), storage privato con URL firmati — vedi DPA sez. 6. |
RESPONSABILE
B.2 — Comunicazione professionista↔paziente (chat 1:1 e di gruppo)
| Finalità | Consentire la comunicazione clinica tra professionista e paziente (testo, vocali, immagini, messaggi programmati). |
| Categorie di interessati | Pazienti e professionisti che partecipano a una chat. |
| Categorie di dati | Contenuto dei messaggi (testo/audio/immagini), metadati (orario, stato lettura). |
| Destinatari | Supabase (database + storage vocali/media). |
| Termini di cancellazione | Come B.1 (parte della cartella clinica). |
RESPONSABILE
B.3 — Assistente AI di supporto nutrizionale
| Finalità | Fornire al professionista suggerimenti generali su query nutrizionali inserite volontariamente. |
| Categorie di dati | Testo della query inserita dal professionista. Istruzioni operative vietano l'inserimento di dati identificativi del paziente nelle query AI (vedi Informativa Privacy sez. 5). |
| Destinatari | Groq Inc. (elaborazione del modello linguistico). |
| Trasferimenti extra-UE | Sì (USA), con SCC. |
| Termini di cancellazione | Le query non sono conservate da NutriPlan-Pro oltre la sessione, salvo cronologia lato client. Politica di conservazione di Groq: DA VERIFICARE sui termini del fornitore. |
Nota metodologica
Questo registro va aggiornato ogni volta che si introduce un nuovo trattamento sostanziale (es. attivazione effettiva dei pagamenti, nuova integrazione con un fornitore terzo, nuova categoria di dati raccolta). Si raccomanda una revisione almeno annuale anche in assenza di modifiche, per verificarne l'attualità.
Ultimo aggiornamento: Luglio 2026 — NutriPlan-Pro · Bozza v0.1, non ancora validata legalmente