Ultimo aggiornamento · 2026-08-30
Trattamento dati per conto della palestra
Schema di Data Processing Agreement ai sensi dell'articolo 28 GDPR, applicabile soltanto quando la palestra richiede un trattamento di dati personali per proprio conto. Palesya è un prodotto, non un'entità.
Questa pagina informativa non sostituisce il DPA sottoscritto con la singola palestra. Migrazione, supporto con accesso ai dati o ripristino assistito possono iniziare soltanto dopo un incarico applicabile, istruzioni documentate e registrazione della relativa evidenza contrattuale.
1. Quando si applica
Il DPA si applica esclusivamente a migrazione, supporto, assistenza remota o altri servizi espressamente richiesti che richiedono a Ciro Minopoli e Lorenzo Tèttine di trattare dati personali per conto della palestra. Non attribuisce al prodotto Palesya un ruolo di titolare o responsabile.
2. Ruoli e oggetto
La palestra resta titolare del trattamento di dati di soci, dipendenti e visitatori. Ciro Minopoli e Lorenzo Tèttine operano quali responsabili del trattamento solo nel perimetro documentato dell'ordine e delle istruzioni della palestra, ai sensi dell'articolo 28 GDPR. Oggetto, durata, categorie di interessati e dati devono essere allegati al DPA sottoscritto.
3. Istruzioni, riservatezza e sicurezza
I responsabili trattano i dati solo su istruzioni documentate della palestra, salvo obblighi di legge. Adottano misure proporzionate, limitano gli accessi alle persone autorizzate e vincolate alla riservatezza, collaborano alle richieste degli interessati e comunicano senza ingiustificato ritardo gli incidenti nel perimetro del servizio.
Le misure comprendono, secondo il servizio: minimizzazione dei dati trasferiti, cifratura dei canali, segregazione per sede, controllo degli accessi, autenticazione a due fattori per il control plane, registrazione delle operazioni amministrative e procedure di restituzione o cancellazione delle copie temporanee.
Una sessione tecnica avanzata costituisce istruzione documentata soltanto per finalità, installazione, capacità, cartelle tecniche e durata mostrate all'operatore locale. Il codice monouso e l'autorizzazione locale non sostituiscono la base giuridica della palestra verso soci e lavoratori. La condivisione schermo è facoltativa, visibile, in sola visione, non registrata e revocabile; l'operatore deve minimizzare ciò che mostra.
Il backup ordinario su cartella OneDrive o Google Drive Desktop è eseguito localmente e resta nel rapporto diretto tra la palestra e il provider scelto: non costituisce un trattamento cloud svolto da Palesya. Il DPA si applica invece se la palestra istruisce un intervento di migrazione, diagnosi o ripristino che renda effettivamente accessibili dati personali a Ciro Minopoli o Lorenzo Tèttine.
Anche l'assistente AI locale elabora le conversazioni sul PC della struttura e non le invia ordinariamente a Palesya o a un provider AI cloud. Questo funzionamento locale non costituisce, da solo, un trattamento per conto della palestra svolto da Ciro Minopoli o Lorenzo Tèttine. Il DPA torna applicabile se la struttura richiede un servizio separato che renda effettivamente accessibili dati personali.
4. Sub-responsabili e fine del servizio
Eventuali sub-responsabili sono disciplinati nel DPA o nel relativo allegato, con funzione e garanzie applicabili. Al termine, dati e copie vengono restituiti o cancellati secondo istruzioni documentate e obblighi di conservazione. I dati locali restano nella disponibilità della palestra.
La palestra può richiedere informazioni ragionevoli necessarie a dimostrare il rispetto dell'articolo 28 GDPR e concordare verifiche proporzionate, nel rispetto di sicurezza, riservatezza e continuità del servizio.
5. Allegato standard del trattamento
| Interessati | soci, minori e tutori, dipendenti, istruttori, visitatori e referenti della palestra, nei limiti del servizio richiesto. |
|---|---|
| Categorie di dati | anagrafiche, contatti, abbonamenti, pagamenti, planning, accessi, tessere, immagini e scadenze di certificati; credenziali e dati completi di pagamento sono esclusi salvo istruzione specifica lecita. |
| Operazioni | migrazione, installazione, configurazione, diagnosi, ripristino, assistenza e cancellazione/restituzione. |
| Durata | durata del servizio istruito; artefatti tecnici trasferiti per il supporto eliminati entro 7 giorni, altre copie temporanee entro 30 giorni, segnali schermo entro 10 minuti e referti tecnici entro 180 giorni salvo legal hold. |
| Luogo ordinario | installazione locale della palestra; eventuali dati centralizzati limitati al servizio autorizzato e ai fornitori dichiarati. |
6. Allegato per la singola palestra
Prima dell'avvio di un trattamento per conto della palestra, l'allegato applicabile specifica istruzioni, misure, contatti, tempi di notifica, audit, sub-responsabili e trasferimenti.