Informativa sulla privacy

Il titolare del trattamento dei dati personali degli utenti della piattaforma GyneCloud è Infoconsul di Giovanni Fedele, con sede in Via Stefano Protonotaro n. 4, 00131 Roma (RM), P.IVA 15488691005, C.F. FDLGNN81S05B936O, contattabile all’indirizzo email giovannifedele@gmail.com o via PEC a giovanni.fedele@pec.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall’art. 37 del Regolamento (UE) 2016/679.

Trattiamo le seguenti categorie di dati degli utenti registrati:

• Dati di account (nome, cognome, email, username, titolo professionale, dati dello studio): per la creazione e gestione dell’account, l’erogazione del servizio e le comunicazioni di servizio. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Dati di pagamento: i pagamenti sono gestiti da Stripe e PayPal; la piattaforma non memorizza numeri di carta ma solo l’esito, l’importo e l’identificativo della transazione. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).
• Log tecnici e di sicurezza (indirizzo IP, log di accesso e di attività): per la sicurezza del servizio, la prevenzione di abusi e l’assistenza. Base giuridica: legittimo interesse (art. 6.1.f GDPR), consistente nella tutela della sicurezza della piattaforma e nella prevenzione di accessi non autorizzati, frodi e utilizzi illeciti.

I dati personali e sanitari dei pazienti inseriti nella piattaforma sono trattati dal professionista sanitario, che opera quale titolare del trattamento e ne determina finalità e mezzi. Infoconsul di Giovanni Fedele tratta tali dati esclusivamente per conto del titolare, in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, sulla base delle istruzioni documentate ricevute e secondo quanto previsto dall’accordo sul trattamento dei dati (DPA).

La piattaforma utilizza esclusivamente cookie tecnici e strumenti di memorizzazione locale necessari al funzionamento del servizio (autenticazione, preferenze). Non sono utilizzati cookie di profilazione né strumenti di analisi di terze parti. Il modulo di richiesta invito della pagina pubblica di benvenuto è protetto da Google reCAPTCHA, servizio anti-spam caricato solo quando si utilizza quel modulo: i dettagli sono descritti nella cookie policy. Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla prevenzione di invii automatici e abusi.

Il conferimento dei dati di account è necessario per la conclusione e l’esecuzione del contratto: in mancanza non è possibile erogare il servizio. Non è presente alcun processo decisionale automatizzato né attività di profilazione (art. 22 GDPR).

I dati sono trattati con strumenti informatici adottando misure tecniche e organizzative adeguate: autenticazione con credenziali personali, cifratura delle comunicazioni (TLS), isolamento dei dati per studio medico, log di attività, backup periodici e controllo degli accessi. Le password non sono mai memorizzate in chiaro, ma mediante funzioni crittografiche di hash unidirezionali con adeguate misure di sicurezza.

I dati di account sono conservati per la durata del rapporto contrattuale e, dopo la chiusura dell’account, per il tempo necessario ad adempiere a obblighi di legge (in particolare fiscali: 10 anni per i dati di fatturazione). I log tecnici sono conservati per un massimo di 12 mesi, salvo esigenze di accertamento di reati, difesa in giudizio o richieste dell’autorità competente. La documentazione clinica dei pazienti è soggetta agli obblighi di conservazione previsti dalla normativa sanitaria, sotto la responsabilità del medico titolare.

I dati possono essere comunicati a:

• il fornitore di hosting e infrastruttura Hetzner Online GmbH (Germania, UE), su server ubicati nell’Unione Europea;
• Stripe Payments Europe, Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A. per i pagamenti;
• Google Ireland Limited per il servizio anti-spam reCAPTCHA, limitatamente ai dati di navigazione di chi utilizza il modulo di richiesta invito della pagina pubblica di benvenuto;
• le email transazionali sono inviate tramite infrastruttura propria del titolare, ospitata presso il medesimo fornitore, senza ulteriori fornitori terzi;
• autorità competenti, ove richiesto dalla legge.

Alla data della presente informativa i dati sono conservati su server ubicati nell’Unione Europea. L’unico trasferimento verso paesi terzi riguarda i dati di navigazione trattati da Google per il servizio reCAPTCHA, che possono essere trasferiti negli Stati Uniti sulla base della decisione di adeguatezza EU-USA (Data Privacy Framework), a cui Google è certificata. Eventuali ulteriori trasferimenti avverranno esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR (decisioni di adeguatezza o garanzie appropriate, quali le clausole contrattuali standard).

Ai sensi degli artt. 15-22 GDPR l’utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione contattando il titolare ai recapiti indicati alla sezione 1. All’interno della piattaforma la sezione "GDPR e privacy" consente di esportare tutti i propri dati e di eliminare definitivamente l’account. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

Eventuali modifiche sostanziali a questa informativa saranno comunicate agli utenti via email o tramite avviso in piattaforma, con indicazione della nuova versione e della data di decorrenza.

Per informazioni sui cookie e sugli strumenti di memorizzazione locale usati dalla piattaforma consulta la cookie policy.