La presente Informativa Privacy descrive le modalità con cui MEDICARSI.IT tratta i dati personali degli utenti che utilizzano la piattaforma e i relativi servizi.
Titolare del trattamento
Il titolare del trattamento è MEDICARSI.IT, con sede legale in via G.B. Vico, 1 - 84043 - AGROPOLI (SA).
Email di contatto: info@medicarsi.it
Telefono: +39 06 92926463
Il Titolare è responsabile di garantire che il trattamento dei dati personali avvenga nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale vigente in materia di protezione dei dati.
Responsabile della protezione dei dati (se nominato)
Qualora MEDICARSI.IT nomini un Responsabile della Protezione dei Dati (DPO), i relativi dati di contatto saranno indicati e aggiornati all’interno di questa pagina.
MEDICARSI.IT tratta esclusivamente i dati personali necessari per erogare i servizi della piattaforma e per adempiere agli obblighi di legge.
Dati forniti volontariamente dall’utente
- Dati anagrafici: nome, cognome, data di nascita, eventuale codice fiscale.
- Dati di contatto: indirizzo email, numero di telefono, eventuale indirizzo di residenza o domicilio.
- Dati relativi al profilo professionale: per farmacie e medici (ragione sociale, partita IVA se presente, recapiti della struttura, numero di iscrizione all’Ordine, ecc.).
Dati relativi alla salute (categorie particolari di dati)
- Informazioni su prescrizioni, terapie, farmaci, ricette dematerializzate, appuntamenti sanitari e altri dati che l’utente o il professionista sanitario decide di inserire o far transitare tramite la piattaforma.
Dati di navigazione e utilizzo della piattaforma
- Dati tecnici generati durante l’uso della piattaforma (es. log di accesso, data e ora delle operazioni, indirizzo IP, informazioni sul dispositivo e sul browser utilizzato).
- Dati raccolti tramite cookie e tecnologie simili, come descritto nella Cookie Policy dedicata.
Dati di fatturazione e pagamenti
- Per gli abbonamenti a pagamento: dati necessari alla gestione amministrativa e contabile (es. estremi di fatturazione, metodo di pagamento, esito della transazione gestita tramite fornitori di servizi di pagamento).
I dati personali vengono trattati da MEDICARSI.IT per finalità determinate, esplicite e legittime, secondo le basi giuridiche previste dal GDPR.
1. Erogazione dei servizi della piattaforma
- Creazione e gestione dell’account utente (cittadino, farmacia, medico).
- Gestione delle terapie, delle ricette dematerializzate, delle prenotazioni di prodotti e servizi.
- Gestione dei canali di comunicazione tra cittadino, farmacia e medico.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR). Per alcuni dati relativi alla salute, il trattamento è necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale e gestione dei relativi sistemi (art. 9, par. 2, lett. h GDPR), sulla base delle norme vigenti e, ove richiesto, del consenso dell’interessato.
2. Adempimento di obblighi di legge
- Adempimenti di natura amministrativa, contabile e fiscale.
- Gestione di eventuali richieste da parte di autorità competenti e obblighi previsti dalla normativa sanitaria o in materia di conservazione dei dati.
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
3. Sicurezza, prevenzione abusi e tutela dei diritti
- Prevenzione e rilevazione di utilizzi fraudolenti o illeciti della piattaforma.
- Esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), fermo restando il bilanciamento con i diritti e le libertà fondamentali degli interessati.
4. Comunicazioni informative e di servizio
- Invio di comunicazioni relative al funzionamento della piattaforma, aggiornamenti di sicurezza, variazioni delle condizioni contrattuali, scadenze degli abbonamenti.
Base giuridica: esecuzione del contratto e legittimo interesse del Titolare a mantenere un corretto rapporto con gli utenti.
5. Attività promozionali e newsletter
- Invio di comunicazioni promozionali sui servizi di MEDICARSI.IT, solo previo consenso esplicito dell’utente, ove richiesto.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile in qualsiasi momento.
I dati personali sono trattati prevalentemente con strumenti elettronici e informatici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di minimizzazione, esattezza, limitazione della conservazione e integrità.
Modalità del trattamento
- I dati sono raccolti e registrati nei sistemi del Titolare e/o di suoi fornitori tecnici qualificati.
- L’accesso ai dati è consentito solo a personale autorizzato, istruito e vincolato da obblighi di riservatezza.
- Le operazioni di trattamento sono tracciate, ove necessario, mediante sistemi di log.
Misure di sicurezza
- Adozione di protocolli di comunicazione sicuri (ad esempio HTTPS) per l’accesso alla piattaforma.
- Sistemi di autenticazione e autorizzazione per utenti, farmacie e medici.
- Backup periodici e misure di protezione contro la perdita, l’alterazione o l’accesso non autorizzato ai dati.
- Valutazione periodica dell’adeguatezza delle misure di sicurezza, anche in relazione all’evoluzione tecnologica.
Il Titolare adotta ogni misura ragionevole per proteggere i dati personali; tuttavia non può garantire la sicurezza assoluta delle informazioni trasmesse via Internet. Gli utenti sono invitati a conservare con cura le proprie credenziali di accesso e a non condividerle con terzi.
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti o per adempiere agli obblighi di legge.
Di seguito sono indicati, in via orientativa, i principali periodi di conservazione. Trascorsi tali termini, i dati vengono cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo esigenze ulteriori di conservazione previste dalla normativa applicabile.
| Categoria di dati | Periodo indicativo di conservazione |
|---|---|
| Dati anagrafici e di contatto degli utenti registrati | Per tutta la durata del rapporto contrattuale e, successivamente, per un periodo fino a 10 anni per finalità amministrative, contabili e legali. |
| Dati relativi alla salute (terapie, ricette, prenotazioni) | Per il tempo necessario a fornire il servizio richiesto e in conformità alla normativa sanitaria applicabile; eventuali ulteriori termini potranno essere definiti da medici e strutture sanitarie competenti. |
| Dati di fatturazione e pagamenti | Per il periodo previsto dalla normativa fiscale e civilistica (in genere fino a 10 anni). |
| Dati di navigazione e log di accesso | Per periodi limitati, generalmente non superiori a 24 mesi, salvo necessità di ulteriore conservazione in caso di accertamenti di sicurezza o su richiesta dell’autorità. |
| Dati trattati per finalità promozionali (newsletter, marketing) | Fino alla revoca del consenso da parte dell’interessato o alla richiesta di cancellazione/opposizione. |
I dati personali possono essere comunicati a soggetti terzi solo quando strettamente necessario e nel rispetto delle finalità sopra indicate.
Destinatari e categorie di soggetti che trattano i dati
- Fornitori di servizi tecnologici e informatici (ad esempio hosting, manutenzione dei sistemi, servizi di invio comunicazioni), nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR.
- Professionisti e consulenti (ad esempio consulenti fiscali o legali) nei limiti delle finalità connesse all’erogazione dei servizi e all’adempimento degli obblighi di legge.
- Autorità pubbliche, enti o organismi a cui la comunicazione sia obbligatoria per legge o per ordine dell’autorità.
- Farmacie e medici che, in qualità di autonomi titolari del trattamento o contitolari, trattano i dati necessari per erogare le prestazioni ai cittadini.
Trasferimenti di dati verso Paesi extra UE
Di norma, i dati personali sono trattati all’interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario trasferire i dati verso Paesi terzi, il Titolare si impegna a effettuare tali trasferimenti nel rispetto degli articoli 44 e seguenti del GDPR, adottando le garanzie adeguate (ad esempio decisioni di adeguatezza della Commissione UE o clausole contrattuali standard) e informando gli interessati tramite aggiornamento della presente Informativa.
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti riconosciuti dal GDPR.
Principali diritti previsti dalla normativa
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e ricevere una copia di tali dati.
- Diritto di rettifica: chiedere la correzione o l’aggiornamento dei dati inesatti o incompleti.
- Diritto alla cancellazione ("diritto all’oblio"): richiedere la cancellazione dei dati personali nei casi previsti dalla legge.
- Diritto di limitazione del trattamento: ottenere la limitazione del trattamento in presenza delle condizioni previste dal GDPR.
- Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e trasmetterli a un altro titolare, ove tecnicamente possibile.
- Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare, compresa l’eventuale profilazione, nonché opporsi al trattamento dei dati per finalità di marketing diretto.
- Diritto di revocare il consenso: revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Come esercitare i diritti
Per esercitare i propri diritti, l’utente può contattare MEDICARSI.IT all’indirizzo email info@medicarsi.it o ai recapiti indicati in questa Informativa, specificando la richiesta e allegando, se necessario, un documento di identità per consentire al Titolare di verificare l’identità del richiedente.
L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
La piattaforma MEDICARSI.IT utilizza cookie e tecnologie simili per garantire il corretto funzionamento dei servizi, migliorare l’esperienza di navigazione e, ove previsto, raccogliere informazioni statistiche anonime o gestire preferenze di utilizzo.
I cookie possono essere tecnici (necessari al funzionamento del sito e alla fruizione dei servizi richiesti), di funzionalità o, previo consenso dell’utente, di analisi e profilazione.
Per informazioni dettagliate sulle tipologie di cookie utilizzate, sulle relative finalità e sulle modalità per gestire o revocare il consenso, l’utente è invitato a consultare la Cookie Policy dedicata, che costituisce parte integrante della presente Informativa.
Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente Informativa Privacy, anche in seguito a cambiamenti normativi, aggiornamenti tecnologici o variazioni nelle modalità di erogazione dei servizi.
Le versioni aggiornate saranno pubblicate su questa pagina e saranno immediatamente applicabili a partire dalla data di pubblicazione. Gli utenti sono pertanto invitati a consultare periodicamente la Privacy Policy per rimanere informati su come vengono trattati i loro dati personali.
Qualora le modifiche siano particolarmente rilevanti o, laddove richiesto dalla normativa, MEDICARSI.IT potrà informare gli utenti anche tramite comunicazioni dirette (ad esempio email o avvisi all’interno della piattaforma).