Privacy Policy

La presente informativa descrive come vengono trattati i dati personali degli utenti della piattaforma Medici Specialisti Online (di seguito "la Piattaforma"), il servizio che consente ai medici specialisti di creare e gestire il proprio sito, e dei suoi servizi collegati: il profilo paziente e il portale sostituzioni. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR").

1. Titolare del trattamento

Titolare del trattamento è Massimo Scacco, con sede in Via Pietro Marocco, Milano, P.IVA/C.F. 04600050241, email supporto@studimedici.online.

2. Ruoli: quando siamo titolari e quando responsabili

• Account degli studi (dati del medico specialista o dello studio specialistico che sottoscrive il servizio): la Piattaforma è Titolare.
• Profilo paziente (l'account facoltativo con cui un paziente ritrova le proprie prenotazioni presso più studi) e portale sostituzioni (account dei medici sostituti): la Piattaforma è Titolare dei dati dell'account.
• Siti degli studi: per i contenuti pubblicati e per i dati che i pazienti inviano a uno studio tramite il suo sito (richieste di appuntamento, questionari, iscrizione agli aggiornamenti, note cliniche), il Titolare è lo studio specialistico; la Piattaforma agisce come Responsabile del trattamento (art. 28 GDPR) in base all'accordo sul trattamento dei dati, secondo le istruzioni dello studio. Per questi dati fa fede l'informativa pubblicata sul sito del singolo studio.

3. Dati trattati

• Dati di registrazione dello studio: nome dello studio, indirizzo del sito, email di accesso, password (conservata solo in forma di hash), professione, dati di fatturazione.
• Dati di utilizzo del servizio: contenuti inseriti (orari, schede dei medici specialisti, servizi, articoli, avvisi) e immagini caricate.
• Profilo paziente: nome, cognome, email, telefono facoltativo, password (hash), elenco degli studi collegati e storico delle prenotazioni e richieste presso di essi.
• Portale sostituzioni: titolo, nome, cognome, email, telefono, numero di iscrizione all'ordine, zona, presentazione, candidature e messaggi scambiati con gli studi.
• Dati di pagamento: gestiti interamente da Stripe; la Piattaforma riceve solo l'esito, l'identificativo del cliente e lo stato dell'abbonamento, mai il numero completo della carta.
• Dati tecnici e di sicurezza: indirizzo IP e data degli ultimi accessi al pannello, codici per la verifica in due passaggi, tentativi di accesso (per limitare gli abusi), log del server.
• Statistiche di visita dei siti: conteggio aggregato di visite e pagine, calcolato con un identificativo pseudonimo giornaliero (hash di IP e browser con una chiave segreta), non riconducibile alla persona e senza cookie.

4. Finalità e basi giuridiche

• Erogare e gestire il servizio, gli account e il profilo paziente — esecuzione del contratto (art. 6.1.b).
• Fatturazione e adempimenti fiscali e contabili — obbligo legale (art. 6.1.c).
• Assistenza, comunicazioni di servizio (scadenze, sicurezza, novità del servizio, consigli nei primi giorni dopo l'iscrizione, disattivabili con il link in fondo a ogni email) e gestione delle richieste — esecuzione del contratto e legittimo interesse (art. 6.1.f).
• Sicurezza della Piattaforma, prevenzione degli abusi e statistiche aggregate di utilizzo — legittimo interesse (art. 6.1.f).
• Portale sostituzioni: mettere in contatto medici sostituti e studi — esecuzione del contratto (art. 6.1.b); i dati del profilo sono visibili agli studi a cui il sostituto si candida.
• Programma Fondatori: mostrare il sito del partecipante tra gli esempi e pubblicarne la testimonianza (testo, nome, professione, città ed eventuale foto) — consenso (art. 6.1.a), dato con due spunte separate e revocabile in ogni momento dal pannello, con effetto immediato. Dettagli.

Non facciamo profilazione né decisioni automatizzate che producano effetti giuridici sugli interessati.

5. Conservazione dei dati

• Account dello studio e contenuti: per la durata del contratto; alla cessazione il sito va offline e i dati sono cancellati o resi anonimi entro 90 giorni, salvo quanto va conservato per legge (documenti fiscali: 10 anni).
• Profilo paziente e account del portale sostituzioni: fino alla cancellazione da parte dell'utente, che può farla in autonomia dal proprio profilo.
• Statistiche di visita pseudonimizzate: 14 mesi. Tentativi di accesso: 7 giorni. Iscrizioni agli aggiornamenti non confermate: 30 giorni.
• Copie di sicurezza: conservate per un periodo limitato a fini di ripristino, poi sovrascritte.

6. Destinatari e sub-responsabili

I dati sono trattati dal personale della Piattaforma e dai seguenti fornitori, nominati Responsabili del trattamento:

• Hostinger International Ltd. — hosting dell'applicazione, del database e delle copie di sicurezza, invio delle email di servizio; server situati nell'Unione Europea.
• Stripe Payments Europe Ltd. — pagamenti degli abbonamenti degli studi.
• Meta Platforms Ireland Ltd. — solo se uno studio collega il proprio account Instagram: lettura dei post pubblici tramite API; le immagini sono mostrate ai visitatori solo dopo il loro consenso.
• Google Ireland Ltd. — solo se uno studio attiva Google Analytics o incorpora Google Maps: i relativi contenuti vengono caricati sul sito esclusivamente dopo il consenso del visitatore. Inoltre, se uno studio collega il foglio delle assenze a Google Drive (vedi Integrazione con Google Drive).
• Google (Places API) — solo se uno studio mostra sul sito il voto della propria scheda Google: la Piattaforma legge una volta al giorno, dal proprio server, il voto medio e il numero di recensioni della scheda. Non vengono trasmessi dati dei visitatori né dei pazienti.
• OpenStreetMap Foundation — solo quando un visitatore apre la mappa delle sedi di uno studio e preme «Mostra la mappa»: il browser scarica le immagini della mappa dai server di OpenStreetMap, che ricevono l'indirizzo IP del visitatore. OpenStreetMap non imposta cookie di profilazione.
• Sogei S.p.A. per il Ministero dell'Economia e delle Finanze (Sistema Tessera Sanitaria) — solo per gli studi che usano l'invio delle spese sanitarie: i dati delle fatture vengono trasmessi su incarico dello studio, che ne resta titolare, con le credenziali dello studio stesso.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. I servizi di prenotazione esterni eventualmente scelti da uno studio (ad esempio Doctolib o MioDottore) trattano i dati come titolari autonomi, secondo le proprie informative. Eventuali trasferimenti verso Paesi terzi, connessi ai fornitori sopra indicati, avvengono con le garanzie previste dagli artt. 44 e seguenti del GDPR (decisioni di adeguatezza o clausole contrattuali tipo).

7. Sicurezza

Connessioni cifrate (HTTPS con HSTS), password conservate come hash, verifica in due passaggi per gli accessi al pannello, cifratura a riposo dei dati sanitari archiviati dagli studi (note cliniche, questionari, referti, documenti), separazione dei dati tra studi, copie di sicurezza periodiche e controllo degli accessi.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati e di chiederne la rettifica, la cancellazione, la limitazione o la portabilità, nonché di opporti al trattamento e di revocare il consenso ove prestato (artt. 15-22 GDPR). Chi ha un profilo paziente può scaricare i propri dati e chiederne la cancellazione direttamente dal profilo; i medici del portale sostituzioni possono cancellare l'account dalla propria area. Per ogni altra richiesta scrivi a supporto@studimedici.online. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per i dati trattati da uno studio sul proprio sito (prenotazioni, questionari, aggiornamenti), le richieste vanno rivolte allo studio, che è il Titolare; la Piattaforma lo assiste nel darvi seguito.

9. Cookie e tecnologie simili

• Cookie tecnico di sessione (smp_session), necessario per accedere al pannello e alle aree riservate: nessun consenso richiesto.
• Preferenze salvate nel browser (scelta sui cookie, impostazioni di accessibilità): memoria locale del browser, nessun consenso richiesto.
• I siti degli studi mostrano un banner con cui il visitatore può accettare o rifiutare, con la stessa facilità, i cookie analitici e i contenuti di terzi (Google Maps, Instagram): finché non accetta, nessun dato viene inviato a Google o a Meta. Le mappe delle sedi (Google Maps o OpenStreetMap) si caricano comunque solo quando il visitatore preme «Mostra la mappa». La scelta si cambia in ogni momento dal link «Preferenze cookie» a fondo pagina.
• La Piattaforma stessa non usa cookie analitici né di profilazione.

Programma Fondatori

Chi partecipa al Programma Fondatori può acconsentire, separatamente, a due trattamenti: la pubblicazione del proprio sito tra gli esempi della piattaforma (nome dello studio, indirizzo del sito, logo) e la pubblicazione di una testimonianza con il nome, la professione, la città e l'eventuale foto indicati. Nessuno dei due consensi è pre-impostato; entrambi si possono revocare in ogni momento dalla pagina «Programma Fondatori» del pannello, e la revoca toglie subito sito e testimonianza dalle pagine pubbliche, senza effetti sui benefici già concessi. Per poter dimostrare i consensi (art. 7.1 GDPR) conserviamo un registro con data e ora di ogni consenso e revoca, la versione del testo accettato e un'impronta non reversibile dell'indirizzo IP, per la durata del rapporto e fino a 10 anni dopo. Le testimonianze restano pubblicate fino alla revoca del consenso o alla chiusura dell'account.

Integrazione con Google Drive

Uno studio può scegliere di tenere il foglio delle assenze dei propri medici specialisti su Google Drive con il pulsante «Aggiungi al tuo Google Drive». In quel caso, con l'autorizzazione dell'utente data su Google, la Piattaforma usa il solo permesso drive.file: può creare quel foglio nel Drive dell'utente e leggerlo, ma non vede né modifica nessun altro file. Dal foglio legge soltanto i dati delle assenze (nome del medico specialista, date, sostituto, nota) per pubblicarle sul sito dello studio; non sono trattati dati dei pazienti. Il permesso è conservato cifrato e si revoca in ogni momento con «Scollega» nel pannello o dalle impostazioni dell'account Google; il foglio resta comunque nel Drive dell'utente.

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use): questi dati servono solo a mostrare le assenze sul sito dello studio, non vengono usati per pubblicità né ceduti a terzi.

10. Modifiche

Questa informativa può essere aggiornata nel tempo. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.

Per domande sul trattamento dei dati puoi scriverci alla pagina Contatti.