Lo scopo del presente documento (di seguito “Informativa Privacy”) è di informare gli Utenti sui dati personali, intesi come qualsiasi informazione che permette l’identificazione di una persona fisica (di seguito i “Dati Personali”), raccolti dal sito web www.easydoctor.io (di seguito “Applicazione”).

Il Titolare del Trattamento, come successivamente identificato, potrà modificare o semplicemente aggiornare, in tutto o in parte, la presente Informativa dandone informazione agli Utenti. Le modifiche e gli aggiornamenti saranno vincolanti non appena pubblicati sull’Applicazione. L’Utente è pertanto invitato a leggere l’Informativa Privacy ad ogni accesso all’Applicazione.

Nel caso di mancata accettazione delle modifiche apportate all’Informativa Privacy, l’Utente è tenuto a cessare l’utilizzo di questa Applicazione e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali.

Dati Personali raccolti dall’Applicazione

Contenuti e informazioni forniti volontariamente dall’Utente

• Dati di contatto e contenuti: dati anagrafici, recapiti, credenziali di accesso, preferenze personali, ecc.
• Dati personali raccolti dai social media: i dati condivisi tramite account associati con l’Applicazione. L’Utente può gestire l’accesso tramite le impostazioni privacy dei social.

Il mancato conferimento dei Dati Personali può impedire l’erogazione, totale o parziale, dei servizi.

Chi fornisce Dati Personali di terzi è responsabile della loro liceità.

Dati e contenuti acquisiti automaticamente

• Dati tecnici: indirizzi IP, URI, orari di accesso, metodi di richiesta, ecc.
• Dati di utilizzo: pagine visitate, funzioni utilizzate, attività svolte.
• Dati di geolocalizzazione: posizione GPS, hotspot Wi-Fi, ripetitori.

Cookie e tecnologie simili

L’Applicazione utilizza cookie e tecnologie simili per raccogliere informazioni sull’utilizzo del sito. Maggiori dettagli sono disponibili nella Cookie Policy: https://easydoctor.io/cookie-policy

Finalità del trattamento

I Dati Personali sono utilizzati per adempiere a obblighi contrattuali, precontrattuali e normativi.

Modalità di trattamento

Il trattamento avviene con strumenti informatici e/o telematici, nel rispetto di adeguate misure di sicurezza. Potrebbero accedervi soggetti interni o esterni nominati Responsabili del Trattamento. L’elenco aggiornato è disponibile scrivendo a fabio@easydoctor.io.

Base giuridica

Il trattamento si basa su:

• consenso dell’Utente;
• necessità contrattuali e precontrattuali;
• obblighi legali;
• interesse pubblico;
• legittimo interesse del Titolare o terzi;
• interesse vitale.

Per chiarimenti è possibile scrivere a fabio@easydoctor.io.

Luogo

I Dati sono trattati presso la sede del Titolare e in altri luoghi in cui sono ubicati i soggetti coinvolti.

Sicurezza

Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei Dati Personali.

Periodo di conservazione

I Dati Personali sono conservati per il tempo necessario agli scopi per cui sono raccolti, e in ogni caso:

• per tutta la durata del contratto e relativi adempimenti;
• per obblighi normativi;
• per finalità difensive;
• fino alla revoca del consenso (se applicabile);
• massimo 30 giorni oltre il termine sopra indicato per l’anonimizzazione.

Processi decisionali automatizzati

I Dati Personali non sono soggetti a processi decisionali automatizzati, inclusa la profilazione.

Diritti dell’Utente

L’Utente può:

• revocare il consenso;
• opporsi al trattamento;
• accedere, rettificare, limitare, cancellare i dati;
• richiedere la portabilità;
• proporre reclamo al Garante o adire le vie legali.

Le richieste vanno inviate a fabio@easydoctor.io. Il Titolare risponde entro 30 giorni.

Trattamento di categorie particolari di dati personali (dati sanitari)

Easy Health S.r.l. Società Benefit, in qualità di Titolare del Trattamento, informa che nell'ambito dell'utilizzo dell'Applicazione possono essere trattati dati appartenenti a categorie particolari ai sensi dell'art. 9 del Regolamento (UE) 2016/679 (GDPR), in particolare i dati relativi alla salute dell'Utente. Tali dati sono trattati esclusivamente per finalità legate all'erogazione dei servizi sanitari digitali, tra cui: valutazioni anamnestiche, gestione del percorso di cura, promemoria terapeutici, monitoraggio clinico, reportistica e comunicazioni sanitarie.

Il trattamento di tali dati avviene esclusivamente:

• previa acquisizione del consenso esplicito dell'interessato;
• nel rispetto dei principi di minimizzazione, integrità, riservatezza e sicurezza;
• tramite misure tecniche e organizzative idonee a garantirne la protezione da accessi non autorizzati o trattamenti illeciti;
• mediante personale istruito e soggetto a obbligo di riservatezza.

Trasferimento di dati personali verso Paesi terzi (extra-UE)

Alcuni fornitori di Easy Health (es. provider di servizi cloud, analisi dati, autenticazione, gestione email) possono avere sede in Paesi al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti. In tali casi, il trasferimento dei dati avviene nel rispetto degli articoli 44 e ss. del GDPR, adottando una o più delle seguenti garanzie:

• Clausole Contrattuali Standard approvate dalla Commissione Europea;
• decisioni di adeguatezza da parte della Commissione UE;
• misure supplementari di sicurezza e minimizzazione.

L'Utente può richiedere informazioni dettagliate sui trasferimenti internazionali dei dati scrivendo a: fabio@easydoctor.io.

Sub-responsabili del trattamento (fornitori esterni)

Easy Health si avvale di fornitori terzi (sub-responsabili) che trattano i dati per conto del Titolare, per finalità connesse all'erogazione dei servizi digitali. Tra questi rientrano:

• fornitori di servizi di hosting e cloud come Hetzner;
• servizi di email marketing e CRM come Sendgrid ;
• strumenti di analisi statistica e monitoraggio Google Analytics;

Tutti i sub-responsabili sono vincolati da contratti che garantiscono il rispetto del GDPR. L'elenco aggiornato è disponibile su richiesta all'indirizzo email sopra indicato.

Finalità e base giuridica del trattamento (tabella esplicativa)

Periodo di conservazione dei dati personali

I Dati Personali trattati da Easy Health sono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare:

• Dati contrattuali: conservati per 10 anni (per obblighi fiscali e legali);
• Dati sanitari: conservati per il tempo strettamente necessario all'erogazione dei servizi,  o per la finalità utilizzata, salvo periodi più lunghi richiesti da normative sanitarie;
• Dati marketing: fino a revoca del consenso o 24 mesi dall'ultima interazione utile;
• Dati tecnici/statistici aggregati: fino a 12 mesi, se non anonimizzati.

Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

Profilazione e tracciamento utente

Easy Health non effettua profilazione automatizzata con effetti giuridici sull'Utente. Tuttavia, utilizza strumenti analitici per migliorare l'esperienza utente e ottimizzare i servizi, attraverso il monitoraggio pseudonimizzato del comportamento di navigazione (es. heatmap, frequenza di accesso, percorsi utente). Tali dati non permettono l'identificazione diretta dell'Utente.

L'Utente può sempre gestire o revocare il consenso all'uso di cookie e tracker tramite il banner di consenso o le impostazioni del browser.

Titolare del Trattamento

Easy Health S.r.l. Società Benefit

Via Arcivescovo Calabiana 6, 20139 Milano (MI)

P. IVA 11607630966

Email: fabio@easydoctor.io

PEC: easyhealth@pec.it

Rappresentante del Titolare / Responsabile della Protezione dei Dati (RPD)

Easy Health S.r.l. Società Benefit

Stessi dati di contatto sopra riportati.