Informativa privacy — Sumiki Studio
Per nutrizionisti, professionisti sanitari e gestori di studio — ai sensi dell'Art. 13 GDPR
Sumiki è appena uscito. Il testo non è ancora stato rivisto da un legale.
1. Titolare del trattamento
Per i dati relativi al tuo account, ai pagamenti e all'utilizzo di Sumiki Studio, il Titolare del trattamento è:
Erika Piras — sviluppa e gestisce Sumiki come persona fisica
Contatto privacy: support@sumiki.it
2. Dati raccolti sul professionista
- Anagrafici e professionali: nome, cognome, titolo, indirizzo dello studio, numero d'iscrizione all'Albo o Ordine se applicabile.
- Contatto e account: e-mail, telefono, password (cifrata da Supabase Auth).
- Pagamento dell'abbonamento: i pagamenti passano da Stripe. I dati della carta li raccoglie e li conserva Stripe e non arrivano mai a Sumiki, che riceve solo l'esito del pagamento, il piano scelto, le date di rinnovo e l'indirizzo e-mail. Sumiki non ha una partita IVA: chi paga riceve la ricevuta che Stripe emette a ogni addebito, non una fattura.
- Personalizzazione: logo, colori del tema, testi e modelli di dieta.
- Tecnici: indirizzo IP, log di accesso, utilizzo delle funzionalità.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account Studio | Anagrafici, contatto, credenziali | Esecuzione del contratto (Art. 6.1.b) |
| Gestione dell'abbonamento e dei pagamenti | Pagamento dell'abbonamento | Esecuzione del contratto (Art. 6.1.b) e, per gli obblighi contabili e fiscali, obbligo legale (Art. 6.1.c) |
| Funzionamento e sicurezza della piattaforma | Tecnici, personalizzazione | Esecuzione del contratto e legittimo interesse (Art. 6.1.f) |
4. Dati del tuo account e dati dei tuoi pazienti sono due cose distinte
- I dati del tuo account, quelli di cui parla questa informativa: il Titolare è Sumiki (Erika Piras).
- I dati dei tuoi pazienti, inseriti in dashboard o ricevuti dall'app: il Titolare sei tu, Sumiki è Responsabile. Il rapporto è regolato dall'accordo sul trattamento dei dati (DPA).
5. Destinatari
- Supabase Inc. — hosting, database, autenticazione, archiviazione dei file. Regione dei server: eu-west-3, Parigi (Francia).
- Resend — invio delle e-mail di servizio (link di accesso, report giornaliero, inviti ai colleghi).
- ImprovMX — inoltro dei messaggi ricevuti all'indirizzo
support@sumiki.it. - Vercel Inc. — hosting di Sumiki Studio e del sito (studio.sumiki.it, sumiki.it) e statistiche di visita aggregate, senza cookie. I font delle pagine sono ospitati da Sumiki: nessuna richiesta parte verso Google Fonts.
- Stripe — pagamenti dell'abbonamento.
- Consulente fiscale o commercialista, se e quando nominato.
6. Conservazione
- Dati dell'account e personalizzazione: per la durata del rapporto.
- Dati dei pagamenti: per il periodo minimo previsto dalla legge per gli obblighi contabili e fiscali.
- Alla chiusura dell'account: log tecnici e credenziali cancellati o resi anonimi entro 30 giorni.
7. I tuoi diritti
Accesso, rettifica, cancellazione (fatti salvi eventuali obblighi fiscali), limitazione e opposizione: si esercitano scrivendo a support@sumiki.it.
Ultimo aggiornamento: 7 settembre 2026.
Altri documenti: informativa per chi usa l'app · accordo sul trattamento dei dati (DPA) · termini di servizio.
Sumiki