Privacy Policy
Ultimo aggiornamento: 24 luglio 2026 · Versione 1.0 (beta privata)
La presente informativa descrive il trattamento dei dati personali effettuato nell'ambito della piattaforma SAGE, il sistema operativo per studi di piercing professionali (di seguito la "Piattaforma"), ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR").
1. Titolare del trattamento
Il titolare del trattamento per i dati raccolti direttamente dalla Piattaforma (account operatori, log tecnici, dati di fatturazione) è il gestore della Piattaforma SAGE, contattabile all'indirizzo e-mail indicato nell'area contatti del sito.
Per i dati clinici, anagrafici e di consenso trattati all'interno di ciascuno studio, il titolare del trattamento è lo studio di piercing che utilizza la Piattaforma. SAGE opera in tali casi come Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo dedicato (Data Processing Agreement).
2. Categorie di dati trattati
- Dati identificativi: nome, cognome, e-mail, telefono, codice fiscale, data e luogo di nascita, indirizzo.
- Dati particolari (art. 9 GDPR): informazioni sanitarie rilevanti raccolte in fase di anamnesi (allergie, patologie, farmaci) e fotografie del sito anatomico oggetto del piercing, funzionali al monitoraggio della guarigione.
- Consensi informati firmati digitalmente, con metadati tecnici (data, ora, IP, dispositivo).
- Dati tecnici: log di accesso, eventi applicativi, preferenze di comunicazione.
3. Finalità e base giuridica
- Erogazione del servizio di gestione studio e cartella clinica (art. 6 §1 lett. b GDPR — esecuzione del contratto).
- Adempimento degli obblighi normativi in materia sanitaria e di consenso informato (art. 6 §1 lett. c e art. 9 §2 lett. h GDPR).
- Comunicazioni operative (reminder appuntamenti, richieste foto, follow-up guarigione) sulla base del consenso specifico dell'interessato, revocabile in qualsiasi momento.
- Sicurezza informatica, prevenzione frodi e audit trail (interesse legittimo del titolare, art. 6 §1 lett. f GDPR).
4. Modalità di trattamento e conservazione
I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate (crittografia in transito, controllo degli accessi, isolamento multi-tenant tramite Row Level Security, audit trail immutabile).
I consensi informati e i relativi documenti sono conservati per il tempo prescritto dalla normativa sanitaria applicabile. Anagrafiche e dati clinici sono conservati fintanto che il rapporto con lo studio è attivo e successivamente per il periodo necessario alla difesa in giudizio del titolare. Alla scadenza, i dati sono anonimizzati o cancellati.
5. Comunicazione a terzi
I dati non sono ceduti a terzi per finalità di marketing. Possono essere comunicati a fornitori di infrastruttura cloud, servizi di invio e-mail e SMS, esclusivamente in qualità di Responsabili del trattamento e nei limiti strettamente necessari all'erogazione del servizio. L'elenco aggiornato è disponibile su richiesta.
6. Diritti dell'interessato
L'interessato può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Per gli utenti finali degli studi, tali diritti si esercitano contattando lo studio stesso, che utilizza le apposite funzioni della Piattaforma (esportazione dati e anonimizzazione della scheda cliente).
È inoltre riconosciuto il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Modifiche
Il presente documento può essere aggiornato in relazione a modifiche normative o del servizio. Le versioni precedenti restano consultabili su richiesta.