Stato del documento
Il sito è attualmente una demo con dati, recapiti e contenuti segnaposto. Questa pagina mostra l'architettura della futura informativa, ma non descrive ancora in modo completo le attività, i fornitori, i tempi di conservazione o le procedure reali del titolare.
Titolare e contatti
I riferimenti riportati di seguito sono esclusivamente dimostrativi:
- Titolare
- Dott.ssa Nome Cognome — dato placeholder
- Sede
- Via Esempio 00, 00000 Città (Provincia) — dato placeholder
- Email privacy
- studio@esempio.it — recapito placeholder
- Responsabile della protezione dei dati
- [Indicare se nominato e inserire i relativi contatti]
Non utilizzare questi recapiti per comunicazioni reali finché i dati dello studio non saranno stati confermati.
Categorie di dati da documentare
La versione definitiva dovrà descrivere soltanto i dati realmente trattati, tra cui:
- dati tecnici di navigazione e log di sicurezza generati dall'infrastruttura, come indirizzo IP, data, ora, risorsa richiesta e user agent;
- dati identificativi e di contatto forniti volontariamente attraverso eventuali canali che verranno attivati;
- preferenze o informazioni contenute nelle comunicazioni inviate spontaneamente allo studio;
- eventuali categorie particolari di dati, inclusi dati relativi alla salute, solo qualora siano previste procedure e misure adeguate.
Finalità e basi giuridiche da definire
Per ogni trattamento effettivo andranno indicate finalità, base giuridica, natura obbligatoria o facoltativa del conferimento e conseguenze dell'eventuale rifiuto. A titolo di struttura, potranno essere valutate queste aree:
- rispondere a richieste di informazioni o di appuntamento;
- garantire disponibilità, sicurezza e prevenzione degli abusi del sito;
- adempiere a obblighi normativi applicabili;
- gestire strumenti statistici o di comunicazione solo se realmente attivati e con le condizioni richieste.
Questo elenco non attribuisce automaticamente una base giuridica ai trattamenti: la valutazione dovrà essere svolta sul caso concreto.
Conservazione, destinatari e trasferimenti
La versione definitiva dovrà specificare in modo verificabile:
- tempi di conservazione o criteri usati per determinarli;
- fornitori infrastrutturali e altri destinatari che trattano dati per conto dello studio;
- ruoli privacy, istruzioni, accordi e misure di sicurezza pertinenti;
- eventuali trasferimenti al di fuori dello Spazio Economico Europeo e le relative garanzie.
I log tecnici possono contenere dati personali: prima della pubblicazione andranno definite anche le politiche di accesso, rotazione e conservazione dei log di Next.js, Docker, Caddy e del provider VPS.
Diritti degli interessati
Il testo approvato dovrà spiegare, nei limiti e alle condizioni previsti dalla normativa applicabile, come esercitare i diritti relativi ad accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, quando pertinente. Dovrà inoltre indicare l'autorità di controllo competente e un recapito privacy reale.
Le modalità operative e i riferimenti non sono ancora definiti; non fare affidamento su questa bozza per presentare una richiesta.
Servizi esterni e aggiornamenti
La demo è progettata senza analytics invasivi e senza una mappa incorporata. Eventuali link verso telefono, email, social network, WhatsApp o altri siti aprono servizi esterni soggetti alle rispettive condizioni e informative. Prima di attivarli, occorrerà censire i flussi di dati e aggiornare questa pagina e la cookie policy.
La versione definitiva dovrà riportare una data di ultimo aggiornamento e un processo per comunicare le modifiche sostanziali.