Informativa privacy dell'area riservata
Questa informativa riguarda chi si registra all'area riservata del sito per ricevere consulenze mediche a distanza tramite messaggi, allegati e messaggi vocali, con un abbonamento a pagamento. Per la semplice navigazione del sito vale la privacy policy del sito.
1. Titolare del trattamento
Dr.ssa Branca Fabiola Giuseppina — Medico Chirurgo — Specialista in Fisiatria, iscritta all'Ordine dei Medici Chirurghi e degli Odontoiatri della provincia di Reggio Calabria con il n. 8624/RC, Via dei Filippini 12/A, 89127 Reggio Calabria (RC). P.IVA: 02968720801. Email: brancafabiola@gmail.com; telefono: +39 333 76 38 622.
2. Quali dati trattiamo
I dati sono forniti da te o prodotti dalla dottoressa nel corso della consulenza. Il servizio è personale: non inserire dati di altre persone.
Dati comuni
- Dati di registrazione e di profilo: nome, cognome, codice fiscale, data di nascita, città, numero di telefono, indirizzo email e password (conservata solo in forma cifrata non reversibile).
- Dati dell'abbonamento e dei pagamenti: piano, date di rinnovo e scadenza, stato dei pagamenti, rimborsi, identificativo cliente presso Stripe. I dati della carta sono trattati solo da Stripe e non sono mai visibili allo studio.
- Consensi e dichiarazioni prestati o revocati, con data e versione del testo, e richieste relative ai tuoi diritti.
- Dati tecnici e di sicurezza: data e ora di accesso, operazioni compiute nell'area (registro degli accessi), indirizzo IP e dati tecnici del collegamento.
Dati relativi alla salute (art. 9 GDPR)
- Contenuto delle richieste di consulenza e dei messaggi scritti, documenti e immagini allegati (referti, esami, fotografie).
- Risposte e indicazioni della dottoressa, anche con messaggi vocali o file, note cliniche e appunti della dottoressa collegati alla tua scheda.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogare la prestazione sanitaria a distanza: valutare le richieste, rispondere, tenere la documentazione della consulenza. | Finalità di diagnosi e cura sotto la responsabilità di un medico soggetto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR; artt. 2-septies e 75 Codice privacy) ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR). |
| Gestire account, abbonamento, pagamenti, rinnovi e disdetta; inviare le comunicazioni di servizio. | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR). |
| Proteggere l'area riservata: autenticazione, registro degli accessi, controllo dei file caricati, prevenzione di abusi. | Obbligo di adottare misure di sicurezza adeguate (art. 32 GDPR; art. 6, par. 1, lett. c) e legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f). |
| Adempimenti fiscali e contabili. | Obbligo legale (art. 6, par. 1, lett. c GDPR) e, per i dati che rivelano il ricorso a una prestazione sanitaria, motivi di interesse pubblico previsti dalla legge (art. 9, par. 2, lett. g GDPR; art. 2-sexies Codice privacy). |
| Rispondere alle richieste con cui eserciti i tuoi diritti. | Obbligo legale (artt. 12-22 GDPR; art. 6, par. 1, lett. c). |
| Accertare, esercitare o difendere un diritto in sede giudiziaria. | Legittimo interesse (art. 6, par. 1, lett. f) e art. 9, par. 2, lett. f GDPR. |
Il consenso che ti chiediamo al primo accesso
Per la finalità di cura il medico non ha bisogno del tuo consenso privacy: la base giuridica è quella indicata sopra. Al primo accesso ti chiediamo comunque di dichiarare di aver letto questa informativa e di accettare che le informazioni sulla tua salute siano scambiate attraverso questo servizio online. È la tua adesione informata alla consulenza a distanza, che resta sempre facoltativa: puoi rivolgerti allo studio per una visita in presenza.
Il conferimento dei dati di registrazione richiesti è necessario per usare il servizio: senza di essi non è possibile ricevere consulenze a distanza né emettere il documento fiscale.
4. Come trattiamo i dati
I dati sono trattati con strumenti informatici e con misure di sicurezza adeguate al rischio (art. 32 GDPR). Nessuna decisione che ti riguarda viene presa in modo solo automatizzato.
5. Chi può ricevere i dati
I dati sono trattati dalla dottoressa e, per le sole attività di loro competenza, da eventuali collaboratori autorizzati. Sono inoltre trattati da fornitori di servizi informatici, hosting, sicurezza, pagamenti e comunicazioni e da consulenti fiscali, nell'ambito delle rispettive attività. Le email automatiche del servizio non contengono dati sanitari.
Il fornitore dei pagamenti (Stripe) tratta nome, email, indirizzo di fatturazione e dati di pagamento, secondo la propria informativa.
I dati possono essere comunicati ad autorità pubbliche quando lo impone la legge (ad esempio l'amministrazione finanziaria, che li tratta come titolare autonomo) e, solo su tua richiesta, ad altri professionisti che indichi. I dati sanitari non sono mai diffusi.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti e potrebbero trattare dati da Paesi extra-UE, ad esempio per assistenza o per l'instradamento del traffico. In questi casi il trasferimento si basa sulla decisione di adeguatezza EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori certificati, o sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Puoi chiederne copia al titolare.
7. Per quanto tempo conserviamo i dati
- Documentazione sanitaria delle consulenze (messaggi, allegati, note) e dati che servono a identificarti: per il tempo in cui può essere fatta valere la responsabilità professionale (prescrizione decennale, art. 2946 c.c.; L. 24/2017), prolungato in caso di contestazioni o contenziosi in corso.
- Documenti fiscali e dati dei pagamenti: per il tempo previsto dalla normativa civilistica e fiscale (art. 2220 c.c.) o il maggior tempo necessario per eventuali accertamenti.
- Registro degli accessi e dati di sicurezza: per un tempo non superiore a quello della documentazione sanitaria a cui si riferiscono, salvo necessità di accertare incidenti o di difesa in giudizio.
- Consensi, dichiarazioni e loro revoche: per la durata del rapporto e poi per lo stesso tempo della documentazione a cui si riferiscono, come prova del corretto trattamento.
- Richieste relative ai diritti: fino alla prescrizione dei diritti a cui si riferiscono (dieci anni dalla chiusura della richiesta, art. 2946 c.c.).
- Account senza alcuna consulenza: finché sono in uso; gli account inutilizzati vengono cancellati su richiesta o dopo una verifica periodica da parte dello studio.
- File caricati ma non inviati (dopo 24 ore) e file scartati dal controllo: spostati automaticamente in un cestino ed eliminati definitivamente dopo 30 giorni.
I dati cancellati possono restare nelle copie di sicurezza (backup) del fornitore per il tempo previsto dalla loro rotazione, senza essere usati, e poi vengono sovrascritti.
8. I tuoi diritti
Ai sensi degli articoli da 15 a 22 GDPR puoi chiedere in qualsiasi momento:
- accesso ai tuoi dati e copia degli stessi, compresa la documentazione sanitaria che ti riguarda;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei limiti previsti dalla legge: la documentazione sanitaria e fiscale che va conservata per obbligo di legge o per la difesa in giudizio resta custodita per il tempo indicato sopra (art. 17, par. 3, GDPR);
- limitazione del trattamento e opposizione per motivi legati alla tua situazione;
- portabilità dei dati che ci hai fornito, in un formato leggibile da altri sistemi.
Per ricevere una copia dei tuoi dati scrivi a brancafabiola@gmail.com. I file allegati si possono scaricare anche dalle singole conversazioni.
Interrompere il servizio a distanza: puoi revocare in qualsiasi momento, dalla pagina "Sicurezza e privacy", il consenso dato al primo accesso. Da quel momento l'area riservata resta bloccata, tranne la pagina "Sicurezza e privacy", finché non lo dai di nuovo. La revoca non pregiudica la liceità del trattamento già effettuato e non comporta la cancellazione della documentazione già prodotta, che resta conservata come indicato sopra. La revoca non annulla l'abbonamento: disdicilo prima dalla pagina "Abbonamento" oppure scrivi allo studio.
Le richieste si presentano scrivendo a brancafabiola@gmail.com. Sono gratuite. Rispondiamo entro i termini previsti dall'art. 12 GDPR. Se abbiamo dubbi ragionevoli sulla tua identità possiamo chiederti di confermarla prima di rispondere.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi (art. 77 GDPR), oppure di rivolgerti all'autorità giudiziaria (art. 79 GDPR).
9. Limiti del servizio
Il servizio a distanza non è adatto alle emergenze e i messaggi non sono letti in tempo reale: in caso di urgenza chiama il 112 o il 118, o rivolgiti al pronto soccorso. La dottoressa può ritenere necessaria una visita in presenza. Non è consentito registrare né diffondere i contenuti delle conversazioni. Le condizioni complete sono nelle condizioni dell'abbonamento. Il servizio è riservato a chi ha compiuto 18 anni.
10. Modifiche
In caso di modifiche sostanziali a questa informativa ti verrà chiesto di prenderne visione al successivo accesso all'area riservata. La versione in vigore è indicata in testa alla pagina.
