PRIVACY POLICY – PIATTAFORMA PRIMACLINIC

Indice dei contenuti

1. INTRODUZIONE

La protezione dei dati personali, in particolare dei dati relativi alla salute, costituisce un diritto fondamentale.

Primaclinic S.r.l. si impegna a trattare i dati personali nel rispetto:

• del Regolamento (UE) 2016/679 (“GDPR”)
• del D.lgs. 196/2003 come modificato
• delle Linee Guida del Garante per la Protezione dei Dati Personali
• della normativa sanitaria applicabile

La presente Informativa si applica a:

• Visitatori del sito
• Pazienti
• Medici
• Professionisti sanitari
• Personale amministrativo
• Utenti della piattaforma digitale Primaclinic

2. TITOLARE DEL TRATTAMENTO

Titolare del trattamento per i trattamenti descritti nella presente informativa:

Primaclinic S.r.l.
Via Cosimo del Fante 9 – Milano
Email: privacy@primaclinic.it
PEC: primaclinic@pec.it

3. RUOLI PRIVACY

Primaclinic può operare come:

A) Titolare del trattamento

Quando determina finalità e mezzi del trattamento (es. creazione account, gestione piattaforma, marketing, sicurezza).

B) Responsabile del trattamento

Quando tratta dati per conto di:

• Medici aderenti al network
• Strutture sanitarie partner

In tali casi il Titolare è il Professionista o la Struttura.

4. CATEGORIE DI INTERESSATI

• Pazienti
• Familiari associati
• Medici e Professionisti sanitari
• Operatori sanitari
• Personale amministrativo
• Visitatori del sito
• Utenti registrati

5. CATEGORIE DI DATI TRATTATI

5.1 Dati identificativi

Nome, cognome, sesso, data di nascita, luogo di nascita, codice fiscale, documento identità.

5.2 Dati di contatto

Email, telefono, indirizzo.

5.3 Dati account

Credenziali criptate, ID utente, data creazione, log accessi.

5.4 Dati sanitari

• Motivo appuntamento
• Referti
• Prescrizioni
• Anamnesi
• Documenti caricati
• Storico visite
• Informazioni cliniche inserite dal Professionista

5.5 Dati di pagamento

Importi, metodo pagamento, ID transazione.

5.6 Dati tecnici

IP, device ID, log, metadata videoconsulto.

6. FONTE DEI DATI

I dati possono essere raccolti:

• Direttamente dall’Interessato
• Dai Professionisti sanitari
• Da Utenti che registrano Familiari
• Automaticamente tramite utilizzo piattaforma
• Tramite cookie (vedi Cookie Policy)

7. FINALITÀ E BASI GIURIDICHE (QUANDO PRIMACLINIC È TITOLARE)

8. TRATTAMENTI EFFETTUATI COME RESPONSABILE

Quando Primaclinic tratta dati per conto di Medici o Strutture, le finalità includono:

• Prenotazione appuntamenti
• Videoconsulto
• Messaggistica paziente
• Condivisione documenti
• Pagamenti online
• Gestione agenda
• Pre-ammissione
• Follow-up
• Gestione emergenze sanitarie

In tali casi:

• Il Titolare è il Professionista/Struttura
• Primaclinic agisce su istruzioni documentate
• È in essere specifico DPA

Per esercizio diritti relativi a tali trattamenti, l’Interessato deve rivolgersi al Titolare sanitario.

9. PERIODO DI CONSERVAZIONE

I dati sono conservati per il periodo strettamente necessario alle finalità.

Dati sanitari trattati come Titolare:

• 3 anni dall’ultimo utilizzo salvo obblighi diversi

Dati trattati come Responsabile:

• secondo istruzioni del Titolare sanitario

Dati di pagamento:

• 10 anni per obblighi fiscali

Dati marketing:

• max 24 mesi

Log sicurezza:

• 12 mesi

10. DESTINATARI E RESPONSABILI ESTERNI

I dati possono essere trattati da:

• Personale autorizzato
• Fornitori IT
• Provider cloud UE
• Provider pagamenti
• Provider SMS/email
• Società assistenza clienti
• Consulenti legali

Tutti nominati Responsabili del trattamento ex art. 28 GDPR.

11. TRASFERIMENTI EXTRA UE

Eventuali trasferimenti extra SEE avvengono solo:

• verso Paesi con decisione adeguatezza
• tramite Clausole Contrattuali Standard
• con misure supplementari

12. SICUREZZA

Primaclinic adotta:

• Autenticazione forte
• Logging accessi
• Monitoraggio intrusioni
• Test vulnerabilità periodici
• Limitazione accessi per ruolo

I dati personali, inclusi eventuali dati sanitari, sono oggetto di backup periodici automatici conservati su infrastrutture localizzate nell’Unione Europea e protetti mediante misure di cifratura “in transit” e “at rest”.

L’accesso ai backup è limitato a personale autorizzato ed è soggetto a controlli di sicurezza e sistemi di autenticazione rafforzata.

Primaclinic effettua verifiche periodiche sull’integrità dei sistemi di backup e sulla capacità di ripristino dei dati al fine di garantire disponibilità e resilienza dei sistemi.

Conformemente all’art. 32 GDPR.

13. DIRITTI DELL’INTERESSATO

L’Interessato può esercitare:

• Accesso (art. 15)
• Rettifica (art. 16)
• Cancellazione (art. 17)
• Limitazione (art. 18)
• Portabilità (art. 20)
• Opposizione (art. 21)
• Revoca consenso
• Reclamo al Garante Privacy

Per trattamenti dove Primaclinic è Titolare:

privacy@primaclinic.it

Per trattamenti sanitari:

rivolgersi al Professionista Titolare.

14. MINORI

Servizi utilizzabili da ≥14 anni.

Per minori di 14 anni:

registrazione solo da parte del genitore/tutore.

Il genitore garantisce di aver fornito adeguata informativa al minore.

15. COOKIE

Per informazioni dettagliate consultare la Cookie Policy separata.

16. SOCIAL MEDIA E LINK ESTERNI

La piattaforma può contenere link a social media o servizi terzi.

Primaclinic non è responsabile dei trattamenti effettuati da tali soggetti.

17. MODIFICHE ALLA PRESENTE INFORMATIVA

Primaclinic può aggiornare la presente informativa.

In caso di modifiche rilevanti:

notifica almeno 15 giorni prima dell’entrata in vigore.

La versione pubblicata online è quella vigente.

18. CONTATTI