隐私政策

1. 数据控制者

2. 收集的个人数据

2.1 用户直接提供的数据

• 注册数据：名字、姓氏、电子邮件地址、电话号码、出生日期、性别、居住地址、密码（以加密形式存储）。
• 用户档案数据：为提供服务而自愿填写的一般健康信息（如慢性病、过敏症）。
• 预约数据：就诊类型、所选专家或机构、日期和时间、可选临床备注。
• 宠物档案数据：名字、种类、品种、出生日期、疫苗记录和兽医就诊。
• 支付数据：通过 PCI-DSS 认证支付网关处理。我们不存储信用卡或银行账户数据。
• 通信：通过门户发送给专业人士或客服的消息内容。

2.2 自动收集的数据

• 浏览数据：IP 地址、浏览器类型、操作系统、访问页面、访问时间、会话时长。
• Cookies: see our Cookie 政策 for full details.
• 系统日志：出于 IT 安全目的记录的操作记录。

2.3 健康数据——特殊类别（GDPR 第9条）

某些门户功能涉及处理健康数据，依据 GDPR 第9条属于特殊类别数据。这些数据仅用于：

• 经数据主体明确同意；
• 依据 GDPR 第9(2)(h)条出于医疗援助目的；
• 采用增强安全措施（加密、访问限制、访问日志）。

3. 处理目的

4. 处理的法律依据

• 同意（第6(1)(a)条）：用于营销、简报、非必要 Cookie。同意可随时撤回。
• 履行合同（第6(1)(b)条）：提供请求的服务、管理预约和账户。
• 法律义务（第6(1)(c)条）：遵守税务、会计和监管义务。
• 合法利益（第6(1)(f)条）：用于 IT 安全、防欺诈、服务改进。

5. 数据保留

• 活跃账户数据：合同关系存续期间。
• 已删除账户数据：自删除请求起30天，除非适用法律义务。
• 税务和会计数据：依据意大利税法保留10年。
• 健康数据：依据医疗法规自服务提供之日起10年。
• 系统和安全日志：12个月。
• 营销数据（经同意）：至撤回同意或最后联系起24个月。

6. 您的权利

如需行使您的权利，请发送邮件至 privacy@saluteinsieme.it. 我们将在30天内回复。

7. 第三方与数据传输

• 门户医疗专业人士：仅限于提供预约服务所严格必要的数据。
• 支付服务提供商：PCI-DSS 认证，仅用于交易处理。
• 云和托管服务提供商：服务器位于欧盟或具有充分保障措施（标准合同条款）。
• 分析服务：仅以匿名/汇总形式且仅在您同意的情况下。
• 公共机构：仅在法律要求的情况下。

我们不向第三方出售个人数据。

8. 未成年人

本门户不面向16岁以下用户。未成年人注册需要父母或监护人同意。如发现未经父母同意收集了16岁以下未成年人数据，我们将立即删除。

9. 联系我们