Accordo studi · versione 0.1

01

Parti

Fornitore. CARASSINO EMANUELE GINO, titolare dell’attività Coblo Studio di Carassino Emanuele Gino, P.IVA IT03042220909, domicilio fiscale in Via Gabriele D’Annunzio 10, 07044 Ittiri (SS), Italia, gestore del servizio Nutrime; contatto privacy e servizio info@nutrimediet.com. Nel seguito “Nutrime” o “Responsabile”.

Studio. Il professionista o la struttura che determina finalità e mezzi del trattamento dei propri assistiti, identificato di seguito; nel seguito “Studio” o “Titolare”. Chi sottoscrive dichiara di avere i poteri necessari a vincolarlo.

Denominazione o nome del professionista

Non indicato

Sede

Non indicato

Codice fiscale e partita IVA

Non indicato

Nome del firmatario e qualifica

Non indicato, Non indicato

Email per comunicazioni contrattuali

Non indicato

Riferimento del contratto o account Nutrime

Non indicato

02

1 Oggetto e documenti contrattuali

Lo Studio affida a Nutrime i trattamenti necessari a fornire la webapp professionale, le funzioni dell’app paziente e i moduli selezionati nell’Allegato A. La cartella del paziente resta gestita secondo le istruzioni dello Studio. La designazione non attribuisce a Nutrime la proprietà dei dati né il diritto di utilizzarli per scopi propri.

Gli articoli 1–16 e gli Allegati A–D formano l’accordo. La nota di revisione e le fonti finali sono materiale di accompagnamento, estraneo al contratto. Prezzi, abbonamenti e prestazioni commerciali sono disciplinati dal contratto di servizio. In materia di protezione dei dati questo accordo prevale sulle condizioni di servizio incompatibili, ferme le norme inderogabili e le eventuali clausole europee sui trasferimenti.

03

2 Ripartizione delle responsabilità

2.1 Lo Studio è titolare dei trattamenti relativi al percorso nutrizionale dei propri assistiti. Nutrime opera come responsabile soltanto quando esegue tali trattamenti per conto dello Studio. Le qualificazioni devono corrispondere alle attività effettive: il nome attribuito nel contratto non modifica un ruolo diverso nei fatti.

2.2 Restano fuori dall’incarico le finalità che Nutrime determina autonomamente, quali la propria fatturazione e gestione del rapporto commerciale. Sono oggetto di informativa e disciplina autonome. L’assistenza tecnica che richiede accesso alla cartella, invece, rientra nell’incarico ed è limitata al problema segnalato.

2.3 Nuri è l’assistente AI del paziente. La sua qualificazione va completata nell’Allegato A prima di includerlo nel perimetro: il presente accordo non autorizza finalità autonome di Nutrime o trattamenti congiunti non disciplinati. Se ricorre una contitolarità, le parti stipulano la disciplina richiesta dall’articolo 26 GDPR.

04

3 Istruzioni documentate e limiti

3.1 Costituiscono istruzioni questo accordo, gli allegati compilati, le impostazioni scelte dagli utenti autorizzati e le richieste tracciate del referente dello Studio, entro il perimetro concordato. Nutrime conserva le istruzioni rilevanti e ne chiede chiarimento in caso di ambiguità. Sono comprese le istruzioni sui trasferimenti internazionali.

3.2 Nutrime informa immediatamente lo Studio se ritiene un’istruzione contraria alla normativa sulla protezione dei dati; sospende soltanto l’operazione contestata nella misura necessaria, senza perdere i dati. Se un trattamento è imposto dal diritto dell’Unione o nazionale, informa prima lo Studio, salvo divieto legale.

3.3 L’incarico esclude vendita dei dati, pubblicità basata sui dati sanitari, addestramento di modelli con le cartelle, creazione di archivi trasversali tra studi e uso di dati reali in dimostrazioni o sviluppo. Nuove finalità richiedono una valutazione autonoma; non possono essere introdotte come semplice istruzione tecnica.

05

4 Obblighi dello Studio

Lo Studio individua e documenta la base giuridica applicabile e la condizione che permette di trattare dati sanitari; informa i pazienti, abilita soltanto persone autorizzate e impartisce istruzioni di conservazione proporzionate. Controlla correttezza del paziente selezionato e pertinenza dei contenuti. Esclude dati di terzi non necessari e categorie non previste nell’Allegato A. Questi obblighi non esonerano Nutrime dai propri.

06

5 Persone autorizzate e riservatezza

Nutrime limita gli accessi al personale che ne ha necessità, documenta ruoli e istruzioni e impone riservatezza anche dopo la fine dell’incarico. Gli accessi di supporto sono motivati, limitati nel tempo ove possibile e tracciabili. Gli account sono nominativi; i permessi non più necessari sono revocati senza ritardo. Eventuali collaboratori esterni sono qualificati correttamente come autorizzati o subresponsabili prima dell’accesso.

07

6 Misure di sicurezza e disponibilità

6.1 Nutrime applica misure adeguate al rischio ai sensi dell’articolo 32 GDPR, comprese quelle dell’Allegato B, per proteggere riservatezza, integrità e disponibilità. Riesamina accessi, vulnerabilità, recupero e incidenti almeno annualmente e dopo variazioni rilevanti. Gli aggiornamenti non possono ridurre le garanzie concordate.

6.2 Nutrime mantiene un piano di continuità e recupero coerente con dati e funzioni attivate. Comunica indisponibilità significative e tempi stimati di ripristino, indicando le capacità di recupero effettivamente collaudate. Prima dell’uso reale dell’archivio documenti devono essere risolti i punti su Storage e chiavi indicati nell’Allegato B; il solo backup del database non copre l’intero archivio.

08

7 Archivio documenti dei pazienti

7.1 Su istruzione dello Studio, Nutrime riceve il file e lo converte in immagini complete, poi le cifra e le conserva. Il contenuto può includere nome, codice fiscale e altri identificativi: non viene automaticamente oscurato. La conversione non equivale alla conservazione del PDF originale, delle firme digitali o degli allegati incorporati. Il servizio non sostituisce una conservazione digitale a norma degli originali.

7.2 L’upload non avvia un’analisi AI. Il professionista può richiederla successivamente: l’immagine completa viene decifrata sul server e trasmessa al servizio AI autorizzato. Il risultato estratto viene cifrato e può essere riutilizzato; una rilettura può comportare un nuovo invio. Lo Studio verifica il risultato prima di applicarlo alla cartella.

7.3 Le autorizzazioni limitano l’accesso allo Studio competente e al paziente collegato. Titolo, tipo, date e scadenza restano metadati leggibili dai sistemi autorizzati. Il paziente può esercitare i propri diritti anche senza un pulsante diretto di cancellazione. I tempi concordati sono nell’Allegato D.

09

8 Funzioni AI e controllo umano

8.1 Le funzioni professionali producono bozze, estrazioni o suggerimenti su richiesta e nei limiti dell’Allegato A. Non sono autorizzate decisioni sul paziente con effetti giuridici o analogamente significativi basate unicamente sull’AI. Il professionista valuta input, errori, omissioni e appropriatezza prima dell’utilizzo clinico.

8.2 L’autorizzazione dello Studio ai fornitori non sostituisce la base giuridica del trattamento o gli eventuali consensi del paziente. Il flag commerciale di attivazione di Nuri non è un consenso privacy. I consensi facoltativi dell’app, quando richiesti, restano separati e revocabili; non autorizzano automaticamente l’analisi professionale di documenti.

8.3 Nutrime limita gli input a quanto necessario e usa i servizi indicati nell’Allegato C con condizioni compatibili con l’incarico. Conservazioni tecniche o antiabuso dei fornitori devono essere documentate e valutate prima dell’attivazione. Non si promettono anonimato, assenza assoluta di accessi umani o conservazione zero presso terzi senza prove specifiche.

10

9 Subresponsabili e variazioni

9.1 Lo Studio concede autorizzazione generale scritta ai subresponsabili identificati e approvati nell’Allegato C, per i soli servizi e dati indicati. Nutrime ne verifica le garanzie, stipula accordi che impongano nella sostanza gli stessi obblighi di protezione e resta responsabile verso lo Studio del loro adempimento. Su richiesta fornisce gli accordi pertinenti, oscurando soltanto informazioni riservate non necessarie alla verifica.

9.2 Per aggiunte o sostituzioni scelte direttamente da Nutrime, il preavviso scritto è di almeno 30 giorni. Indica identità, servizio, dati, paesi, garanzie e data prevista. Lo Studio può opporsi entro 15 giorni dal ricevimento per ragioni motivate di protezione dei dati. La pubblicazione di una lista sul sito, senza avviso diretto, non sostituisce questa comunicazione.

9.3 Per modifiche nella catena dei fornitori già autorizzati, Nutrime si iscrive agli avvisi e li inoltra senza ritardo, normalmente entro un giorno lavorativo. Comunica la scadenza effettiva per opporsi, che può essere più breve dei termini precedenti. Lo Studio segnala tempestivamente l’obiezione; Nutrime la trasmette a monte entro il termine applicabile. Questa procedura non rende lecita una modifica incompatibile con le garanzie pattuite.

9.4 In caso di opposizione le parti cercano un’alternativa prima dell’avvio del nuovo trattamento. Se manca una soluzione adeguata, Nutrime non avvia o sospende la parte interessata e consente allo Studio di terminarla senza penali specifiche di uscita, con restituzione dei dati. Restano dovuti i servizi già resi. Le urgenze di sicurezza sono comunicate appena possibile: non costituiscono un’autorizzazione indiscriminata a nuovi destinatari.

11

10 Trattamenti fuori dallo Spazio economico europeo

Le regioni europee dei server non escludono accessi o trasferimenti da altri paesi. Nutrime documenta paesi, destinatari e garanzie applicabili, usando, secondo il caso, decisioni di adeguatezza valide o strumenti dell’articolo 46 GDPR, comprese clausole contrattuali standard e misure supplementari necessarie. La valutazione riguarda anche assistenza e subfornitori. Se viene meno una garanzia necessaria, Nutrime informa lo Studio e sospende il trasferimento interessato fino a una soluzione lecita. Questo accordo non sostituisce le clausole per trasferimenti internazionali.

12

11 Diritti e assistenza al Titolare

Nutrime inoltra allo Studio senza ritardo, e comunque entro due giorni lavorativi, le richieste degli assistiti relative ai trattamenti affidati; non decide autonomamente se negare o soddisfare una richiesta, salvo obbligo legale o istruzione ricevuta. Fornisce un primo riscontro tecnico entro cinque giorni lavorativi e coopera in tempo utile per la scadenza legale. Le urgenze richiedono tempi più brevi. Per le proprie finalità Nutrime risponde secondo il proprio ruolo.

L’assistenza include ricerca, copia, rettifica, cancellazione, limitazione e portabilità ove applicabili, verifica proporzionata dell’identità e consegna protetta. Comprende inoltre le valutazioni di impatto sui dati personali, dette DPIA, e l’eventuale consultazione preventiva dell’autorità, tenuto conto dei trattamenti e delle informazioni disponibili. I tempi interni non prorogano quelli di legge.

13

12 Violazioni dei dati personali

12.1 Nutrime informa lo Studio senza ingiustificato ritardo dopo aver appreso una violazione dei dati affidati. La prima comunicazione è inviata al più presto e comunque entro 24 ore da tale conoscenza, anche se l’indagine non è conclusa. Una violazione può riguardare anche perdita, alterazione o indisponibilità dei dati, oltre a un accesso non autorizzato.

12.2 La comunicazione contiene, se disponibili, natura dell’evento, categorie e numero approssimativo di persone e registrazioni coinvolte, possibili conseguenze, misure adottate o proposte e referente. Le informazioni mancanti vengono integrate progressivamente, senza ritardo. Nutrime conserva le evidenze, contiene l’evento, coinvolge i fornitori pertinenti e documenta cause e rimedi.

12.3 Lo Studio decide le notifiche all’autorità e agli interessati per i trattamenti di propria titolarità, con l’assistenza di Nutrime. Il termine di 72 ore dell’articolo 33 GDPR riguarda la notifica del Titolare all’autorità quando dovuta; non è un tempo che Nutrime può attendere per avvisare lo Studio. Nessuna parte pubblica dati dell’incidente non necessari; restano salvi gli obblighi di legge.

14

13 Informazioni e controlli

Nutrime mette a disposizione dello Studio le informazioni necessarie a dimostrare il rispetto dell’accordo, mantiene il registro dei trattamenti svolti per suo conto e consente e contribuisce ad audit e ispezioni dello Studio o di un revisore incaricato. Si usano prima le evidenze pertinenti disponibili, senza impedire controlli ulteriori giustificati.

Per i controlli ordinari le parti concordano ambito, riservatezza e preavviso ragionevole, di norma dieci giorni lavorativi, proteggendo i dati degli altri studi. Questi limiti organizzativi non si applicano in modo da ostacolare urgenze, sospette violazioni o richieste dell’autorità. Eventuali costi straordinari sono concordati prima e non impediscono l’assistenza dovuta; le correzioni di inadempimenti di Nutrime restano a suo carico.

15

14 Durata restituzione e cancellazione

14.1 L’accordo decorre dalla data sottoscritta e dura per i trattamenti affidati, incluse restituzione, cancellazione e scadenza delle copie residue. Non sana retroattivamente trattamenti precedenti. Alla fine del servizio lo Studio sceglie la restituzione con successiva cancellazione oppure la cancellazione senza restituzione, nei tempi dell’Allegato D.

14.2 In caso di obbligo di legge che imponga conservazione, Nutrime comunica fondamento, dati, accessi e durata, salvo divieto legale, limitando gli usi alla finalità obbligatoria. Non trattiene intere cartelle per generiche esigenze difensive né considera anonimi i dati soltanto perché separati dall’anagrafica. I dati di altri titolari presenti sullo stesso account devono essere trattati separatamente.

16

15 Responsabilità e cessazione del servizio

15.1 Ogni parte risponde degli obblighi che le competono; restano ferme le responsabilità verso gli interessati e il diritto al risarcimento previsti dal GDPR. Lo Studio conserva la responsabilità delle decisioni professionali. Nutrime conserva quella del servizio e dei trattamenti affidati, anche quando utilizza un subresponsabile. Nessuna previsione esonera preventivamente una parte per dolo, colpa grave o responsabilità inderogabili.

15.2 Se Nutrime non può rispettare questo accordo, avvisa subito lo Studio e limita o sospende il trattamento interessato. Lo Studio può sospendere gli invii e, se l’inadempimento grave non viene rimediato in un termine proporzionato, comunque non oltre un mese dall’avviso, risolvere la parte interessata. Restano possibili la risoluzione immediata nei casi gravi o persistenti e l’intervento dell’autorità. La cessazione segue l’Allegato D.

15.3 In caso di chiusura programmata del progetto, Nutrime dà almeno 60 giorni di preavviso, salvo impossibilità oggettiva, e organizza esportazione e cancellazione. Una chiusura improvvisa viene comunicata appena possibile; il piano di continuità identifica un sostituto autorizzato. La costituzione di una futura società non trasferisce automaticamente questo accordo o i dati: occorrono la corretta disciplina del subentro, l’informazione allo Studio e le autorizzazioni necessarie.

17

16 Modifiche legge applicabile e forma

16.1 Si applicano il GDPR e la normativa italiana pertinente, compreso il Codice in materia di protezione dei dati personali. Nessuna clausola limita le competenze dell’autorità di controllo o i diritti degli interessati. Le controversie seguono le regole ordinarie di competenza, senza introdurre qui un foro esclusivo.

16.2 Le modifiche sostanziali a finalità, ruoli, categorie di dati o garanzie richiedono accordo documentato prima dell’avvio. Le variazioni dei subresponsabili seguono l’articolo 9. I miglioramenti tecnici equivalenti possono essere documentati senza ridurre le tutele. Ogni versione resta identificabile e conservata con la relativa accettazione.

16.3 L’accordo può essere sottoscritto su carta, con firma elettronica o con una procedura elettronica idonea a documentare identità, poteri del firmatario, volontà e testo accettato. Una presa visione generica dell’informativa privacy non sostituisce l’accettazione del presente accordo. La versione definitiva e gli allegati compilati sono messi a disposizione di entrambe le parti.

18

Firme delle parti

Le parti approvano gli articoli 1–16 e gli Allegati A–D nella versione identificata, dopo aver completato i campi necessari. La bozza non contiene firme né accettazioni già acquisite.

Luogo e data di decorrenza

Non indicato, Alla data di accettazione

Per lo Studio

Non indicato

Nome e qualifica

Non indicato, Non indicato

Firma

Accettazione elettronica nella webapp Nutrime (articolo 16.3)

Per Nutrime

CARASSINO EMANUELE GINO

19

Allegato A Perimetro e referenti

Questo allegato descrive le istruzioni dello Studio. Barrare Attivo o Escluso per ogni modulo prima della firma; un campo vuoto non autorizza un trattamento aggiuntivo.

Interessati dati e operazioni

Interessati: pazienti maggiorenni dello Studio, professionisti e collaboratori autorizzati per i dati necessari al servizio. Dati ordinari: identità, contatti, credenziali e identificativi tecnici, relazioni con lo Studio, appuntamenti e log essenziali. Dati sanitari: anamnesi, allergie, condizioni di salute pertinenti, misure, piani alimentari, diario, messaggi, referti e risultati AI. Altre categorie particolari sono escluse salvo istruzione motivata e garanzie aggiuntive.

Operazioni: raccolta, registrazione, organizzazione, consultazione, trasformazione, elaborazione, conservazione, comunicazione autorizzata, esportazione e cancellazione. Frequenza continuativa per il servizio e su comando per l’AI professionale. Durata secondo l’articolo 14 e l’Allegato D. Nessuna diffusione pubblica autorizzata.

Perimetro di Nuri da chiudere prima della firma

La presente bozza non assegna automaticamente a Nutrime il ruolo di responsabile per tutte le funzioni di Nuri. Allegare una matrice che distingua attività per conto dello Studio, eventuali finalità autonome e relativi dati scambiati. Includere Nuri nell’incarico solo con istruzioni definite; per le altre finalità adottare la disciplina appropriata. Questa riserva riguarda la qualificazione contrattuale, non attesta un blocco tecnico dell’app.

Contatti e istruzioni specifiche

Studio referente privacy

Non indicato · Email Non indicato

Studio referente urgente e telefono

Non indicato · Non indicato

Responsabile della protezione dei dati (DPO), se nominato

Non indicato

Nutrime referente

Carassino Emanuele Gino • info@nutrimediet.com

Sostituto e recapito urgente da confermare

Da completare nella versione definitiva

Istruzioni ulteriori e riferimento alla matrice Nuri

Nessuna istruzione ulteriore

20

Allegato B Misure di protezione

Le misure descrivono il perimetro tecnico documentato all’11 ottobre 2026. Devono essere mantenute e collaudate nella configurazione effettivamente utilizzata dallo Studio. Le attività da completare sotto non sono dichiarate già operative.

B1 Accessi e separazione

Autenticazione delle sessioni e controlli sul server; regole RLS, cioè permessi sulle singole righe del database, e verifica del collegamento tra utente, paziente e Studio. Archivio file privato. Il solo fatto di avere caricato un documento non mantiene l’accesso dopo la perdita del collegamento. Privilegi amministrativi separati dagli utenti ordinari; chiavi riservate conservate lato server.

B2 Cifratura e passaggi in chiaro

Connessioni protette con HTTPS. Copie documentali e risultati AI cifrati nell’applicazione con AES-256-GCM, un algoritmo che protegge contenuto e integrità; chiavi per documento protette da chiavi derivate per paziente e chiave principale custodita in Google Secret Manager, fuori dal database. Titoli e metadati non sono cifrati nello stesso modo. Il server Next.js su Firebase vede il contenuto durante conversione, cifratura e lettura; l’AI autorizzata lo vede durante l’analisi. La cifratura non equivale ad anonimizzazione.

B3 Controlli dei file e registrazioni

Controlli di formato reale, dimensione, pagine e autorizzazioni; conversione dei PDF senza eseguire il loro codice. Sono ammessi PDF, JPEG, PNG, WebP e immagini HEIC/HEIF convertite dal mobile. Massimo un PDF di tre pagine oppure tre immagini per documento; niente PDF e immagini mischiati. Il limite mobile è 8 MiB per file o pagina e 20 MiB complessivi. Restano i limiti del servizio su numero di documenti e frequenza.

Le operazioni rilevanti e le scadenze sono tracciate. Gli errori di rimozione dei file sono ritentati tramite una coda riservata. Non sono presenti un antivirus dedicato, oscuramento automatico o controllo automatico dell’intestatario. Lo Studio controlla pertinenza e paziente destinatario; Nutrime valuta le protezioni aggiuntive necessarie in base al rischio.

B4 Organizzazione e verifiche da completare

Prima dell’adozione per dati reali: formalizzare autorizzati e riservatezza; verificare l’autenticazione a più fattori degli amministratori e i permessi umani; nominare custode delle chiavi e sostituto; provare la gestione di una richiesta e di un incidente. Proteggere e aggiornare le postazioni, evitare copie nei repository e usare dati sintetici nei test. Documentare le evidenze di questi controlli.

Definire e collaudare recupero di database, file Storage e chiavi, con obiettivi di perdita massima dei dati e tempo di ripristino commisurati al rischio. Il piano Supabase Pro conserva backup del database per sette giorni, ma non i contenuti di Storage né le chiavi Google. Il recupero completo non è ancora dimostrato. Non vengono riattivati i backup locali già rimossi; una soluzione diversa deve essere scelta e verificata.

Verbale di verifica con data e responsabile

Da completare nella versione definitiva

Obiettivi e procedura di recupero approvati

Da completare nella versione definitiva

21

Allegato C Fornitori e localizzazione

Elenco da completare sui contratti effettivi prima dell’autorizzazione dello Studio. Le condizioni pubbliche sono riferimenti, non prova dell’intestazione degli account di Nutrime. Le catene di subfornitori vanno acquisite e riesaminate con questo elenco.

C1 Supabase

Supabase Pte. Ltd. Fornisce database, autenticazione, funzioni server e Storage privato: tratta dati strutturati, metadati leggibili, file cifrati e input AI in transito. Regione principale configurata eu-west-1, Irlanda. Le garanzie sui trasferimenti e l’accesso internazionale devono essere verificate nel DPA (accordo sul trattamento dei dati) e nella catena dei subfornitori. Il paragrafo sui dati sensibili richiede attenzione specifica per i consensi necessari. Autorizzazione Studio: approvato.

C2 Google Cloud e Firebase

Entità contraente da indicare dal contratto dell’account: Da completare nella versione definitiva. Servizi: Firebase App Hosting e Hosting, Google Secret Manager e Gemini su Google Cloud. Il server web tratta documenti in chiaro temporaneamente; Secret Manager custodisce le chiavi; l’AI tratta gli input selezionati. Backend web documentato in europe-west4, Paesi Bassi; AI su endpoint UE. Il progetto hosting e quello AI sono distinti. Le località di chiavi, supporto e copie vanno verificate: non si dichiara un trattamento esclusivamente europeo. Autorizzazione Studio: approvato.

C3 Email

Plus Five Five Inc., servizio Resend. Dati previsti: indirizzi e avvisi generici minimizzati. Elaborazione principale negli Stati Uniti; verificare le garanzie applicabili. L’incarico esclude referti, piani, allegati e testo sanitario nelle email; il contenuto clinico resta nell’area autenticata. Anche indirizzo, mittente e contesto possono rivelare informazioni sul rapporto assistenziale: occorre valutarli. Verificare la compatibilità con il DPA, che non prevede dati sensibili nell’allegato, prima dell’uso. Autorizzazione Studio: approvato.

C4 Notifiche e servizi esclusi

Push tramite Expo e servizi Apple o Google: includere soltanto dopo aver indicato entità, condizioni, località e dati trattati nel registro richiamato al punto C5. Sono previsti token del dispositivo e avvisi generici, senza dettagli clinici. Le funzioni presenti nel codice non autorizzano da sole il fornitore.

Stripe per pagamenti, servizi di fatturazione e strumenti di sviluppo non ricevono cartelle in forza di questo incarico. Le relative attività autonome sono disciplinate separatamente. WhatsApp, Sentry o altri canali aggiuntivi non sono autorizzati da questa lista e richiedono valutazione e aggiornamento prima dell’eventuale uso sui dati affidati.

C5 Prove da associare alla versione firmata

Per ciascun fornitore registrare entità, intestazione account, versione e data del DPA, servizio, paesi, subfornitori e garanzia di trasferimento. Conservare copia accessibile allo Studio e attivare gli avvisi sulle modifiche. Riferimento del registro completato: Da completare nella versione definitiva. Fornitore push eventualmente incluso: nessuno. Nessuna nuova destinazione è autorizzata per il solo acquisto di un abbonamento.

22

Allegato D Conservazione e uscita dal servizio

Lo Studio motiva le durate in base alla propria attività e ai trattamenti. I valori tecnici non stabiliscono un obbligo legale universale. Prima della firma compilare i criteri mancanti e verificare che il servizio possa applicarli; in caso contrario concordare l’adeguamento prima dell’uso interessato.

D1 Restituzione

Alla cessazione lo Studio sceglie per iscritto: restituzione e cancellazione / sola cancellazione. Nutrime prepara entro 30 giorni dall’istruzione un export utilizzabile, con dati strutturati in CSV o JSON, documenti nelle immagini conservate e relativi metadati, tramite consegna protetta. Il formato e la completezza devono essere collaudati; non si promette una funzione automatica già disponibile né il recupero dei PDF originali.

D2 Rimozione e copie

Nutrime elimina i dati operativi entro 30 giorni dalla conferma di ricezione dell’export oppure, se non richiesto, dall’istruzione di cancellazione. Invia evidenza delle categorie rimosse e delle copie residue con la relativa scadenza. Le richieste soggette a termini di legge più brevi prevalgono. La dissociazione dall’anagrafica non costituisce cancellazione completa: richiede una motivazione, durata e istruzione specifiche. Nei documenti il nome può restare nel contenuto.

I backup restano isolati dall’uso ordinario fino alla rotazione. In caso di ripristino si riapplicano le cancellazioni prima di riaprire l’accesso. Per le copie dei fornitori Nutrime inoltra le istruzioni, ne segue l’esito e documenta i tempi applicabili. Non dichiara cancellate copie che non può verificare.

Se mancano istruzioni alla cessazione, Nutrime sollecita lo Studio e limita l’accesso alla restituzione. Trascorsi 30 giorni, comunica una data di eliminazione con almeno ulteriori 15 giorni di preavviso, salvo obblighi o richieste pendenti. Questa procedura è l’istruzione residuale dello Studio e non autorizza conservazione indefinita.