Politica de confidențialitate

1. Operatorul de date

2. Date cu caracter personal colectate

2.1 Date furnizate direct de utilizator

• Date de înregistrare: prenume, nume de familie, adresă de email, număr de telefon, dată de naștere, sex, adresă de domiciliu, parolă (stocată în formă criptată).
• Date de profil utilizator: informații generale de sănătate introduse voluntar (ex. afecțiuni cronice, alergii) în scopul furnizării serviciilor.
• Date de programare: tipul vizitei, specialistul sau unitatea selectată, data și ora, note clinice opționale.
• Date despre animalul de companie: nume, specie, rasă, dată de naștere, istoricul vaccinărilor și al vizitelor la veterinar.
• Date de plată: gestionate printr-un gateway de plată certificat PCI-DSS. Nu stocăm date despre card bancar sau cont bancar.
• Comunicări: conținutul mesajelor trimise prin portal profesioniștilor sau serviciului de asistență.

2.2 Date colectate automat

• Date de navigare: adresă IP, tip de browser, sistem de operare, pagini vizitate, ora accesului, durata sesiunii.
• Cookie-uri: consultați Politica de Cookie-uri pentru detalii complete.
• Jurnale de sistem: înregistrări ale operațiunilor efectuate în scopuri de securitate informatică.

2.3 Date privind sănătatea — categorie specială (Art. 9 GDPR)

Unele funcționalități ale portalului implică prelucrarea datelor privind sănătatea, considerate date din categorii speciale în temeiul Art. 9 GDPR. Aceste date sunt prelucrate exclusiv:

• cu consimțământul explicit al persoanei vizate;
• în scopuri de asistență medicală conform Art. 9(2)(h) GDPR;
• cu măsuri de securitate sporite (criptare, acces restricționat, jurnale de acces).

3. Scopurile prelucrării

4. Temeiul juridic al prelucrării

• Consimțământ (Art. 6(1)(a)): pentru marketing, newsletter, cookie-uri neesențiale. Consimțământul poate fi retras oricând.
• Executarea contractului (Art. 6(1)(b)): pentru furnizarea serviciilor solicitate, gestionarea programărilor și a conturilor.
• Obligație legală (Art. 6(1)(c)): pentru respectarea obligațiilor fiscale, contabile și de reglementare.
• Interes legitim (Art. 6(1)(f)): pentru securitate informatică, prevenirea fraudelor, îmbunătățirea serviciilor.

5. Retenția datelor

• Date cont activ: pe durata relației contractuale.
• Date cont șters: 30 de zile de la cererea de ștergere, dacă nu se aplică obligații legale.
• Date fiscale și contabile: 10 ani conform legislației fiscale italiene.
• Date medicale: 10 ani de la furnizarea serviciului, conform reglementărilor medicale.
• Jurnale de sistem și securitate: 12 luni.
• Date de marketing (cu consimțământ): până la retragerea consimțământului sau 24 de luni de la ultimul contact.

6. Drepturile tale

Pentru a-ți exercita drepturile, scrie la privacy@saluteinsieme.it. Vom răspunde în termen de 30 de zile.

7. Terți și transferuri de date

• Profesioniști medicali pe portal: limitat la datele strict necesare furnizării serviciului rezervat.
• Furnizori de servicii de plată: certificați PCI-DSS, exclusiv pentru procesarea tranzacțiilor.
• Furnizori cloud și de hosting: servere situate în UE sau cu garanții adecvate (Clauze Contractuale Standard).
• Servicii de analiză: doar în formă anonimizată/agregată și doar cu consimțământul tău.
• Autorități publice: numai când este impus de lege.

Nu vindem date cu caracter personal către terți.

8. Minori

Portalul nu este destinat utilizatorilor sub 16 ani. Înregistrarea unui minor necesită consimțământul părintelui sau tutorelui. Dacă constatăm că am colectat date de la un minor sub 16 ani fără consimțământul părinților, vom șterge acele date imediat.

9. Contact