DUBHCORE — Diritti GDPR e Cancellazione Account (testo pubblico)
Versione 1.0 — Data: 30 agosto 2026 — Versione finale Descrive solo le funzionalità realmente disponibili nell'applicazione (VERIFICATO su codice).
I tuoi diritti
In qualità di interessato puoi esercitare i seguenti diritti (artt. 15-22 GDPR):
- Accesso ai tuoi dati personali;
- Rettifica dei dati inesatti (modifica profilo);
- Cancellazione ("diritto all'oblio");
- Limitazione del trattamento;
- Portabilità dei dati;
- Opposizione al trattamento, ove applicabile;
- Revoca del consenso, ove il trattamento si basi sul consenso (es. integrazione Google Calendar, e il
consenso ai dati sulla salute ex art. 9 per Tatuaggio/Piercing), senza pregiudicare la liceità del trattamento precedente.
Consenso ai dati sulla salute (Art. 9). Il cliente maggiorenne può visualizzare e revocare i propri
consensi ai dati sulla salute direttamente dall'app (sezione "Consensi dati salute"). Per i clienti minorenni,
il consenso è reso dal genitore/tutore in studio ed è revocabile dallo staff autorizzato. La **revoca ha
effetto per il futuro, non** equivale a cancellazione automatica dei dati (che possono essere conservati in
presenza di altra base giuridica/obbligo) e un eventuale nuovo consenso costituisce nuova evidenza.
Per i dati trattati dallo Studio in qualità di Titolare (dati dei clienti dello studio), i diritti sono
esercitati nei confronti dello Studio; DUBHCORE fornisce assistenza in qualità di Responsabile.
Funzioni disponibili in app (VERIFICATE)
- Esporta i tuoi dati (portabilità): puoi scaricare i tuoi dati in formato JSON. Per sicurezza, l'operazione
richiede la conferma con password.
- Cancella il tuo account: puoi eliminare l'account; l'operazione richiede la conferma con password.
- Cancellazione cliente (lato Studio/Admin): lo staff può eliminare un cliente con riepilogo dei dati e
conferma esplicita; l'account personale del cliente viene rimosso solo se non collegato ad altri studi.
- Modifica dei dati: puoi aggiornare i dati del profilo dalle impostazioni account.
- Scollegamento da uno studio: possibile, con blocco in presenza di appuntamenti futuri confermati o documenti
firmati non archiviati.
Note importanti (conservazione — coerente con la Data Retention Schedule V1)
- La cancellazione dell'account non significa cancellazione immediata di ogni dato. Possono essere conservati,
quando applicabile: dati soggetti a obbligo legale, documentazione fiscale (fino a 10 anni ove richiesto), documentazione strettamente necessaria alla difesa di diritti, l'evidenza del consenso/revoca (Art. 9), e i dati temporaneamente presenti nei backup fino alla loro rotazione prevista.
- I documenti firmati sono conservati come snapshot immutabili (policy probatoria/difensiva ~10 anni,
collegata alla prescrizione ex art. 2946 c.c. — non un obbligo GDPR).
- I dati sulla salute strutturati seguono la retention V1 di 12 mesi dopo conclusione/annullamento; sono
distinti dall'evidenza del consenso e non vengono conservati automaticamente per 10 anni.
- Revoca del consenso ai dati sulla salute (Art. 9): impedisce l'ulteriore trattamento fondato sul consenso
per il futuro; non rende illecito il trattamento precedente; non equivale automaticamente alla cancellazione immediata di ogni dato; l'evidenza storica della concessione/revoca può essere conservata secondo la Retention Schedule; i dati sulla salute sottostanti restano distinti dall'evidenza del consenso.
- I periodi indicati sono una policy documentale (non ancora automatizzata via TTL/job; unico TTL verificato:
reset token 30 minuti). Non si promette cancellazione automatica non implementata. Per i dati dei clienti lo Studio è Titolare e può impartire istruzioni di conservazione quando giustificate.
Come contattarci
Per esercitare i tuoi diritti o per domande sul trattamento: info@dubhcore.com. Hai inoltre diritto di proporre reclamo all'autorità di controllo (in Italia: Garante per la protezione dei dati personali).