Privacy Policy

1. Premessa e natura del servizio

La presente Informativa descrive le modalità con cui MedicoInVisita (di seguito anche "il Servizio" o "noi") tratta i dati personali degli utenti che visitano il sito web https://www.medicoinvisita.it (di seguito "il Sito") e che utilizzano i canali di contatto messi a disposizione (form di prenotazione, WhatsApp al numero +39 351 6619155, telefono, email).

MedicoInVisita è una piattaforma di intermediazione commerciale: la sua funzione è esclusivamente quella di mettere in contatto persone che necessitano di visite mediche o esami diagnostici a domicilio nelle aree di Milano, Bergamo, Brescia, Pavia e relative province con professionisti sanitari indipendenti, iscritti al rispettivo Ordine professionale, che erogano direttamente le prestazioni sanitarie.

MedicoInVisita non eroga prestazioni sanitarie, non è una struttura sanitaria ai sensi del D.Lgs. 502/1992, non gestisce la cartella clinica del paziente e non è parte del rapporto di cura, che intercorre esclusivamente tra il paziente e il professionista sanitario scelto.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Sito e i canali di contatto è:

3. Categorie di dati personali trattati

3.1 Dati forniti volontariamente dall'utente

• Dati identificativi e di contatto: nome, cognome, numero di telefono, indirizzo email, indirizzo dove si richiede la visita (via, città, CAP).
• Dati relativi alla richiesta di intermediazione: tipologia di visita o esame richiesto, fascia oraria preferita, livello di urgenza, indicazione se la visita è per sé o per un familiare, eventuali note operative.
• Dati di comunicazione: contenuto dei messaggi inviati tramite WhatsApp, form di contatto, email o telefono.

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita, sito di provenienza, durata della sessione.
• Dati statistici aggregati: metriche di utilizzo del Sito raccolte tramite Google Analytics 4 in modalità anonimizzata.

3.3 Dati che NON trattiamo

MedicoInVisita, nella sua qualità di intermediario commerciale, ha strutturato i propri processi per evitare il trattamento di categorie particolari di dati ai sensi dell'art. 9 GDPR. In particolare:

• Non chiediamo né registriamo informazioni cliniche dettagliate, diagnosi, terapie in corso, anamnesi, referti precedenti o altri dati relativi alla salute.
• Non gestiamo cartelle cliniche, referti o documentazione sanitaria.
• Non gestiamo i pagamenti delle prestazioni sanitarie.

4. Finalità del trattamento e base giuridica

I dati personali raccolti sono trattati per le seguenti finalità:

• Erogazione del servizio di intermediazione: Esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b) GDPR).
• Comunicazioni operative: Conferme di prenotazione, promemoria, aggiornamenti (art. 6, par. 1, lett. b) GDPR).
• Adempimento di obblighi di legge: Obblighi fiscali, contabili e amministrativi (art. 6, par. 1, lett. c) GDPR).
• Marketing diretto: Previo consenso esplicito dell'interessato (art. 6, par. 1, lett. a) GDPR).
• Miglioramento del servizio: Analisi statistiche e ottimizzazione dell'esperienza utente (art. 6, par. 1, lett. f) GDPR).

5. Destinatari dei dati personali

I dati personali raccolti possono essere comunicati alle seguenti categorie di destinatari:

• Professionisti sanitari indipendenti: Ai medici e professionisti che eroga la prestazione sanitaria richiesta.
• Fornitori di servizi tecnologici: Hosting, gestione del Sito, CRM, comunicazione, analisi statistica.
• Consulenti professionali: Commercialisti, consulenti legali, consulenti privacy.
• Autorità pubbliche: Ove richiesto da obblighi di legge.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati di prenotazione: Conservati per 24 mesi successivi alla conclusione della richiesta.
• Dati di comunicazione: Conservati per il tempo necessario a gestire la richiesta.
• Dati di navigazione: Conservati per un massimo di 13 mesi.

7. Diritti dell'interessato

In relazione ai dati personali trattati, l'utente ha diritto, ai sensi degli artt. 15-22 del GDPR, di:

• Accedere ai propri dati personali e ottenerne una copia.
• Chiederne la rettifica se inesatti o incompleti.
• Chiederne la cancellazione, nei casi previsti dalla legge.
• Chiedere la limitazione del trattamento.
• Opporsi al trattamento per motivi legittimi.
• Ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico (portabilità).
• Revocare in qualsiasi momento il consenso prestato.

Per esercitare tali diritti, l'utente può rivolgersi al Titolare del trattamento scrivendo a [email protected].

8. Trasferimento di dati al di fuori dell'Unione Europea

Alcuni fornitori utilizzati dal Titolare (in particolare Google LLC e Meta Platforms) hanno sede negli Stati Uniti d'America. I trasferimenti avvengono sulla base di garanzie previste dal Capo V del GDPR, in particolare mediante il EU-U.S. Data Privacy Framework o Clausole Contrattuali Standard approvate dalla Commissione Europea.

9. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente Privacy Policy per adeguarla a sopravvenute modifiche normative, all'introduzione di nuovi servizi, o a indicazioni delle Autorità competenti. La versione aggiornata sarà sempre pubblicata su questa pagina, con l'indicazione della data dell'ultimo aggiornamento.