Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Per qualsiasi questione relativa alla privacy o all'esercizio dei tuoi diritti puoi contattarci all'indirizzo email sopra indicato.

2. Dati personali raccolti

In relazione all'utilizzo del portale SaluteInsieme raccogliamo le seguenti categorie di dati:

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, cognome, indirizzo email, numero di telefono, data di nascita, sesso, indirizzo di residenza, password (conservata in forma cifrata).
• Dati di profilo utente: informazioni sanitarie generali inserite volontariamente (es. patologie croniche, allergie) ai fini dell'erogazione dei servizi.
• Dati di prenotazione: tipo di visita, specialista o struttura selezionata, data e ora, note cliniche facoltative.
• Dati del profilo animale: nome, specie, razza, data di nascita, storico vaccinazioni e visite veterinarie.
• Dati di pagamento: gestiti tramite gateway di pagamento certificato PCI-DSS. Non conserviamo dati di carte di credito o conti correnti.
• Comunicazioni: contenuto dei messaggi inviati tramite il portale a professionisti o al supporto clienti.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, ora di accesso, durata della sessione.
• Cookie: vedi la nostra Cookie Policy per i dettagli completi.
• Log di sistema: registrazioni delle operazioni effettuate per ragioni di sicurezza informatica.

2.3 Dati sanitari — categoria speciale (art. 9 GDPR)

Alcune funzionalità del portale comportano il trattamento di dati sanitari, considerati categorie particolari di dati ai sensi dell'art. 9 GDPR. Questi dati sono trattati esclusivamente:

• con il consenso esplicito dell'interessato;
• per finalità di assistenza sanitaria ai sensi dell'art. 9(2)(h) GDPR;
• con misure di sicurezza rinforzate (cifratura, accesso limitato, log di accesso).

3. Finalità del trattamento

4. Base giuridica del trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche previste dal GDPR:

• Consenso (art. 6(1)(a)): per marketing, newsletter, cookie non essenziali. Il consenso può essere revocato in qualsiasi momento.
• Esecuzione contratto (art. 6(1)(b)): per erogare i servizi richiesti, gestire prenotazioni e account.
• Obbligo legale (art. 6(1)(c)): per adempiere a obblighi fiscali, contabili e normativi.
• Interesse legittimo (art. 6(1)(f)): per sicurezza informatica, prevenzione frodi, miglioramento servizi.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati account attivo: per tutta la durata del rapporto contrattuale.
• Dati account cancellato: 30 giorni dalla richiesta di cancellazione, salvo obblighi legali.
• Dati fiscali e contabili: 10 anni ai sensi della normativa fiscale italiana.
• Dati sanitari: 10 anni dalla prestazione, come previsto dalla normativa sanitaria.
• Log di sistema e sicurezza: 12 mesi.
• Dati di marketing (con consenso): fino alla revoca del consenso o 24 mesi dall'ultimo contatto.
• Cookie: vedi Cookie Policy.

6. I tuoi diritti

In qualità di interessato, hai i seguenti diritti ai sensi degli artt. 15-22 GDPR:

Per esercitare i tuoi diritti scrivi a privacy@saluteinsieme.it indicando nome, cognome e richiesta specifica. Risponderemo entro 30 giorni.

7. Condivisione con terze parti

I tuoi dati non vengono venduti né ceduti a terzi per finalità proprie. Possono essere condivisi con:

• Professionisti e strutture sanitarie: i dati necessari all'erogazione del servizio prenotato (nome, contatto, note della prenotazione).
• Fornitori di servizi tecnici: hosting, email transazionale, gateway di pagamento — vincolati da contratti di trattamento dati (DPA) ai sensi dell'art. 28 GDPR.
• Autorità competenti: quando richiesto dalla legge (forze dell'ordine, autorità giudiziaria, Agenzia delle Entrate).
• Servizi di analisi: Google Analytics con IP anonimizzato, solo se il relativo consenso cookie è stato prestato.

I dati non sono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo verso paesi riconosciuti adeguati dalla Commissione UE o con garanzie appropriate (Clausole Contrattuali Standard).

8. Minori

Il portale SaluteInsieme non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso verificabile del genitore o tutore legale. Se vieni a conoscenza che un minore ha fornito dati personali senza il necessario consenso, contattaci a privacy@saluteinsieme.it.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o distruzione, tra cui:

• Comunicazioni cifrate via HTTPS/TLS;
• Password conservate tramite hashing con algoritmo sicuro (bcrypt);
• Accesso ai dati limitato al personale autorizzato con controllo dei log;
• Backup regolari con cifratura;
• Procedure di gestione delle violazioni ai sensi dell'art. 33 GDPR.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite avviso sul portale o via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

11. Contatti