Informativa Privacy

Il titolare del trattamento dei dati è il Centro che utilizza AESTRA. I dati identificativi definitivi (ragione sociale, Partita IVA, sede, contatti) sono configurati nella sezione Impostazioni del gestionale.

I dati identificativi e di contatto ufficiali del Titolare sono quelli indicati nella documentazione contrattuale del Centro e nella relativa configurazione AESTRA.

Durante la registrazione e l'accesso al gestionale AESTRA sono trattati: le credenziali di accesso del Centro (nome utente), il codice personale dell'operatore, i dati anagrafici dell'operatore, i dati di contatto del Centro e, ove applicabile, i dati dei clienti gestiti all'interno della piattaforma.

Le password del Centro e i codici personali degli operatori non sono mai memorizzati in chiaro: vengono conservati esclusivamente sotto forma di hash crittografico con salt e pepper dedicati.

Ove il Centro abbia attivato l'accesso tramite Google, AESTRA riceve esclusivamente l'identificativo dell'account Google e l'indirizzo e-mail verificato dal provider, al solo fine di riconoscere il Centro e l'operatore autorizzato. L'accesso con Google non sostituisce il codice personale dell'operatore, che rimane sempre richiesto.

AESTRA utilizza cookie di sessione necessari al funzionamento, inclusa una sessione tecnica del Centro su postazione (cookie HttpOnly, non accessibile via JavaScript). Non vengono utilizzati cookie di profilazione. L'identificativo di postazione è memorizzato come hash crittografico.

I dati sono trattati per: gestione operativa del Centro (appuntamenti, clienti, cassa, magazzino, personale); autenticazione e controllo degli accessi; sicurezza e tracciamento delle azioni sensibili mediante registro di audit; adempimenti amministrativi e contabili.

I dati operativi sono conservati per la durata del rapporto con il Centro e per i successivi termini prescritti dalla normativa fiscale e contabile. Le sessioni di accesso hanno durata limitata (sessione Centro max 30 giorni, sessione operatore max 12 ore con blocco per inattività di 3 minuti). I record di audit sono conservati per esigenze di sicurezza e tracciabilità.

Gli interessati hanno diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché di revocare eventuali consensi. Le richieste vanno indirizzate al contato privacy del titolare.

Le richieste privacy devono essere inviate attraverso il recapito ufficiale del Titolare indicato nella documentazione contrattuale o comunicato dal Centro.