Accordo sul trattamento dei dati personali

1. Le parti

Titolare del trattamento è il professionista che usa l'app Anthropea con il proprio account e che accetta questo accordo nell'app (di seguito "il Titolare").

Responsabile del trattamento è Marco Carlino, titolare del marchio Anthropea, PEC marco.carlino@pecordinebiologi.it, email di contatto info@anthropea.net (di seguito "il Responsabile").

L'accordo si conclude quando il Titolare lo accetta nell'app. Il Responsabile registra chi ha accettato, la data e l'ora e la versione accettata.

2. Oggetto, natura e finalità

Il Responsabile tratta i dati per conto del Titolare al solo scopo di fornire il servizio Anthropea, cioè:

• la stima della composizione corporea e delle circonferenze a partire da due fotografie del paziente e dai dati inseriti dal Titolare;
• la conservazione degli esami, delle sagome vettoriali del corpo e dei valori calcolati per i confronti nel tempo;
• la generazione dei referti e la gestione degli esami da remoto, quando il Titolare li usa.

Il Responsabile non usa i dati per finalità proprie, non li vende, non li cede e non li usa per addestrare modelli.

3. Dati trattati e interessati

Interessati: i pazienti e i clienti del Titolare.

Dati comuni: nome, cognome, sesso, data di nascita, email del paziente se inserita, note libere del Titolare.

Dati relativi alla salute (art. 9 GDPR): peso, altezza, circonferenze, composizione corporea e indici derivati, obiettivi, livello di attività, sagome vettoriali del contorno del corpo, fotografie del corpo.

Il Titolare garantisce di avere una base giuridica per il trattamento e di aver informato i pazienti, anche del fatto che i dati sono trattati tramite il servizio Anthropea. Il Titolare inserisce nelle note solo quanto necessario.

4. Istruzioni del Titolare

Il Responsabile tratta i dati solo su istruzione documentata del Titolare. L'uso delle funzioni dell'app e le scelte fatte nell'app costituiscono le istruzioni del Titolare. Se il Responsabile ritiene che un'istruzione violi il GDPR o altre norme sulla protezione dei dati, ne informa subito il Titolare.

5. Riservatezza

Il Responsabile garantisce che chi è autorizzato a trattare i dati è vincolato alla riservatezza e accede ai dati solo quando è necessario per fornire il servizio, per l'assistenza richiesta dal Titolare o per risolvere un malfunzionamento.

6. Misure di sicurezza (art. 32 GDPR)

• Comunicazioni sempre cifrate (HTTPS/TLS).
• Database ed elaborazione su server nell'Unione Europea, con dati cifrati a riposo dal fornitore.
• Isolamento per professionista: ogni Titolare accede solo ai propri dati, con regole applicate dal database.
• Fotografie scattate in studio: elaborate in memoria e mai salvate. Fotografie trasferite dal telefono o caricate dal paziente da remoto: conservate in uno spazio privato, accessibili solo con collegamenti firmati validi 60 secondi, e cancellate come indicato all'art. 10.
• Copia locale dei pazienti nel browser del Titolare cifrata con AES-GCM a 256 bit.
• Registri tecnici senza dati identificativi dei pazienti.
• Accessi protetti da password con requisiti minimi e approvazione degli account da parte del Responsabile.

Il Responsabile aggiorna le misure in base all'evoluzione tecnica e ai rischi, senza ridurre il livello di protezione.

7. Sub-responsabili

Il Titolare autorizza in via generale il Responsabile a ricorrere ai sub-responsabili elencati nell'Allegato A. Il Responsabile impone a ciascuno obblighi di protezione dei dati equivalenti a quelli di questo accordo e ne risponde verso il Titolare.

Il Responsabile comunica nell'app o via email ogni aggiunta o sostituzione con almeno 30 giorni di preavviso. Il Titolare può opporsi per motivi legati alla protezione dei dati entro lo stesso termine. Se le parti non trovano una soluzione, il Titolare può chiudere l'account e ottenere la cancellazione dei dati secondo l'art. 10.

8. Trasferimenti fuori dall'Unione Europea

I dati sono conservati ed elaborati su server nell'Unione Europea. Alcuni sub-responsabili sono società con sede fuori dall'UE. Per questi, eventuali accessi da paesi terzi sono coperti da una decisione di adeguatezza, compreso l'EU-U.S. Data Privacy Framework, oppure dalle clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914), come indicato nell'Allegato A.

9. Assistenza al Titolare

• Diritti degli interessati. Il Titolare può consultare, stampare e cancellare i dati di ogni paziente e i singoli esami direttamente nell'app. Per le richieste che non può soddisfare da solo, come una copia completa dei dati o una correzione, il Responsabile lo assiste entro 15 giorni dalla richiesta.
• Violazioni dei dati. Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili sulla natura della violazione, sui dati e sugli interessati coinvolti e sulle misure adottate.
• Valutazioni d'impatto e consultazioni. Il Responsabile fornisce le informazioni in suo possesso necessarie al Titolare per gli adempimenti degli artt. 35 e 36 GDPR.

10. Conservazione e cancellazione

• Fotografie. Cancellate in automatico entro 72 ore dal caricamento. La finestra serve solo a recuperare un esame se il trasferimento si interrompe. Le fotografie degli esami da remoto si cancellano anche prima, appena l'esame viene elaborato.
• Pazienti inattivi. Un paziente senza esami nuovi né modifiche alla scheda per 2 anni viene cancellato con i suoi esami, le sue sagome e le copie di sicurezza. Nei 60 giorni precedenti l'app mostra un avviso sulla scheda del paziente, con la data, e il Titolare può scegliere di conservarlo per altri 2 anni. Il Titolare resta responsabile di conservare più a lungo, con stampe o copie proprie, i dati che è tenuto a conservare per obblighi suoi.
• Chiusura dell'account. Alla chiusura dell'account, su richiesta del Titolare o alla cessazione del servizio, il Responsabile cancella i dati dei pazienti entro 90 giorni. La cancellazione dell'account fatta dal Titolare nell'app è immediata. Prima della chiusura il Titolare può chiedere una copia completa dei dati.
• Copie di backup. I dati cancellati scompaiono dalle copie di backup del fornitore del database alla loro naturale rotazione, entro 30 giorni.
• Copia nel browser. La copia locale cifrata che l'app tiene nel browser del Titolare si aggiorna alla cancellazione quando il Titolare apre l'app. Dei dispositivi del Titolare e di ciò che vi resta risponde il Titolare.

Il Responsabile conserva la registrazione dell'accettazione di questo accordo anche dopo la chiusura dell'account, al solo fine di dimostrare il rapporto. Non contiene dati dei pazienti.

11. Verifiche

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR. Il Titolare può svolgere verifiche, anche tramite un incaricato vincolato alla riservatezza, con almeno 30 giorni di preavviso, a proprie spese e non più di una volta l'anno, salvo che una violazione dei dati lo renda necessario.

12. Durata e modifiche

L'accordo vale finché il Titolare usa il servizio e, dopo, finché i dati non sono cancellati secondo l'art. 10. Il Responsabile può aggiornare l'accordo per adeguarlo alla legge o al servizio. La nuova versione si applica dopo che il Titolare l'ha accettata nell'app, e fino ad allora l'app non si usa.

13. Responsabilità, legge e foro

Ciascuna parte risponde secondo l'art. 82 GDPR. L'accordo è regolato dalla legge italiana. Per le controversie è competente in via esclusiva il Foro di Monza.

14. Approvazione specifica

Ai sensi degli artt. 1341 e 1342 del codice civile, il Titolare approva specificamente, con una spunta separata nell'app, l'art. 12 (modifiche dell'accordo e uso dell'app sospeso fino all'accettazione della nuova versione) e l'art. 13 (foro esclusivo di Monza).

Allegato A. Sub-responsabili autorizzati

Dal 1 dicembre 2026 remove.bg non sarà più usato. Un eventuale fornitore sostitutivo verrà comunicato con il preavviso previsto all'art. 7.

Per conservarne una copia usa la funzione Stampa del browser e scegli Salva come PDF.