Privacy Policy di Morelliandrea

Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.
Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

---

Titolare del Trattamento dei Dati

Via Solferino 10/C Fagnano Olona
Indirizzo email del Titolare: contact@morelliandrea.com

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono: Dati di utilizzo; Strumento di Tracciamento; email; Permesso Calendario; Permesso Promemoria.

Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso di questa Applicazione.
Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Condivisione, Trasferimento o Divulgazione dei Dati

Non trasferiamo, condividiamo o divulghiamo i dati personali degli utenti a terze parti, se non per finalità strettamente necessarie all’erogazione dei servizi offerti dall’applicazione. I dati personali degli utenti sono condivisi esclusivamente con terze parti che forniscono servizi essenziali per il funzionamento della piattaforma. In nessun caso trasferiamo o divulghiamo le informazioni degli utenti a terze parti per scopi diversi da quelli specificati nella presente informativa. Garantiamo che ogni trasferimento di dati avviene in conformità con le normative vigenti in materia di protezione dei dati personali.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Applicazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
• il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

L’Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati.

L’Utente può verificare se abbia luogo uno dei trasferimenti appena descritti esaminando la sezione di questo documento relativa ai dettagli sul trattamento di Dati Personali o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.

Meccanismi di Protezione dei Dati Sensibili

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i Dati Personali degli Utenti da accessi non autorizzati, divulgazione, alterazione o distruzione. Queste misure includono:

• Crittografia: Utilizziamo protocolli di crittografia standard per proteggere i dati durante la trasmissione e l’archiviazione.
• Controllo degli accessi: L’accesso ai dati personali è limitato al personale autorizzato che necessita di tali informazioni per svolgere le proprie mansioni.
• Monitoraggio e revisione: Effettuiamo regolari controlli e aggiornamenti dei nostri sistemi di sicurezza per prevenire accessi non autorizzati.
• Procedure di risposta agli incidenti: In caso di violazione dei dati, abbiamo procedure per identificare, contenere e risolvere l’incidente, informando tempestivamente gli utenti interessati e le autorità competenti, se necessario.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Hosting ed infrastruttura backend, Monitoraggio dell’infrastruttura, Gestione dei tag, Visualizzazione di contenuti da piattaforme esterne, Statistica, Gestione dei database di Utenti, Gestione della produttività, Heat mapping e registrazione sessioni, Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente, Pubblicità, Registrazione ed autenticazione e Accesso agli account su servizi terzi.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente

A seconda della specifica periferica utilizzata dall’Utente, questa Applicazione potrebbe richiedere alcuni permessi per accedere ai Dati dell’Utente presenti sulla periferica stessa, secondo quanto descritto in seguito.

Tali permessi devono essere forniti dall’Utente prima che qualunque informazione possa essere trattata. In seguito al rilascio, il permesso può essere revocato dall’Utente in qualunque momento. Al fine di revocare i permessi, l’Utente può utilizzare le impostazioni di sistema o contattare il Proprietario ai recapiti indicati nel presente documento.
La procedura per il controllo dei permessi può variare in funzione della periferica e del software utilizzati dall’Utente.

Si prega di considerare che la revoca di uno o più permessi può comportare delle conseguenze sul corretto funzionamento di Questa Applicazione.

Nel caso in cui l’Utente conceda i permessi indicati in seguito, i relativi Dati Personali potranno essere oggetto di trattamento (accesso, modifica o rimozione) da parte di Questa Applicazione.

Permesso Calendario

Utilizzato per accedere alla funzione calendario sulla periferica dell’Utente, permette di leggere, aggiungere e rimuovere i relativi contenuti.

Permesso Promemoria

Utilizzato per accedere alla app Promemoria presente sulla periferica dell’Utente, con possibilità di lettura, aggiunta e rimozione dei contenuti.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

Prenotazione dei Pazienti e Consenso al Trattamento dei Dati Personali

Nel contesto dei servizi offerti da questa Applicazione, il Titolare raccoglie e tratta i dati personali dei pazienti (di seguito “Pazienti”) per fornire e gestire un sistema di prenotazione di visite o consulenze.

Finalità del trattamento

I dati personali dei Pazienti sono trattati per:

• Gestire le prenotazioni di visite, consulenze o altri servizi sanitari, comprese eventuali modifiche o cancellazioni degli appuntamenti.
• Inviare avvisi o promemoria relativi all’appuntamento tramite i canali di contatto forniti (es. email, SMS, WhatsApp), ove consentito.
• Garantire il corretto svolgimento delle attività richieste, compresa la raccolta di informazioni sanitarie pertinenti al servizio medico o terapeutico.

Tipologia di dati trattati

I dati personali raccolti possono includere:

• Dati anagrafici e di contatto: nome, cognome, data di nascita, numero di telefono e indirizzo email.
• Dati sanitari o sensibili: eventuali informazioni fornite dal Paziente in relazione alle sue condizioni di salute, se necessarie per la prenotazione o la prestazione sanitaria.
• Ulteriori informazioni facoltative: dati che il Paziente fornisce volontariamente e che possono essere utili per la gestione dell’appuntamento.

Base giuridica del trattamento

Il trattamento dei dati personali relativi alla prenotazione si fonda su:

• Esecuzione di un contratto o misure precontrattuali: necessario per erogare il servizio di prenotazione e gestire il rapporto con il Paziente.
• Adempimento di obblighi di legge: in materia sanitaria o di altra natura prevista dalla normativa vigente.
• Consenso esplicito (se richiesto): quando si trattano categorie di dati particolari (ad esempio, dati sanitari) o per finalità ulteriori come il marketing, se espressamente autorizzato.

Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati personali richiesti è necessario per completare la prenotazione. In caso di mancato conferimento, non sarà possibile erogare il servizio di prenotazione o garantire l’appuntamento.

Consenso al trattamento

Completando la procedura di prenotazione, il Paziente:

• Dichiara di aver preso visione della presente informativa e di accettarne il contenuto.
• Acconsente all’utilizzo dei propri dati personali per le finalità specificate (gestione dell’appuntamento, invio di promemoria, eventuale trattamento di dati sanitari).
• Autorizza, ove necessario, il trattamento di dati particolari (es. dati sanitari) nei limiti delle finalità dichiarate.

Modalità di trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e/o cartacei, adottando idonee misure di sicurezza volte a:

• Evitare l’accesso, la divulgazione o la modifica non autorizzata dei dati.
• Garantire la riservatezza e l’integrità delle informazioni.
• Prevenire l’uso improprio o la perdita dei dati.

Periodo di conservazione

I dati relativi alle prenotazioni saranno conservati per il tempo necessario a fornire il servizio e a dimostrare l’avvenuta prestazione, fatti salvi eventuali obblighi di legge che impongano una conservazione più prolungata (ad esempio, normativa sanitaria o fiscale) o da specifico consenso del Paziente (ad esempio, per finalità di marketing, se applicabile).

Diritti dell’Interessato

I Pazienti possono esercitare in qualsiasi momento i diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR), tra cui:

• Diritto di accesso: conoscere in che modo e quali dati vengono trattati.
• Diritto di rettifica: richiedere l’aggiornamento o la correzione dei dati inesatti.
• Diritto di cancellazione: ottenere la rimozione dei dati, ove consentito dalla legge.
• Diritto di limitazione: chiedere che il trattamento venga limitato in determinate circostanze.
• Diritto di opposizione: opporsi al trattamento, se applicabile.
• Diritto alla portabilità dei dati: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico e, se tecnicamente fattibile, trasferirli a un altro titolare.
• Diritto di revocare il consenso: la revoca non inficia la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, è possibile contattare il Titolare del trattamento agli estremi di contatto indicati nella presente Privacy Policy.

Accesso agli account su servizi terzi

Questo tipo di servizi permettono a questa Applicazione di prelevare Dati dai tuoi account su servizi terzi ed eseguire azioni con essi.
Questi servizi non sono attivati automaticamente, ma richiedono l’espressa autorizzazione dell’Utente.

Google Calendar (Google Ireland Limited)

Questa Applicazione richiede il rilascio di alcuni permessi da parte dell’Utente che, in questo modo, autorizza l’accesso ai Dati presenti sul servizio di terze parti. L’applicazione si occuperà di sincronizzare le informazioni tra il calendario presente su FisioDesk e quello di Google Calendar.

Dati Personali trattati: Permesso di creazione, modifica, lettura e eliminazione di calendari; Permessi di creazione, modifica, lettura e eliminazione di eventi dal calendario;

Luogo del trattamento: Irlanda – Privacy Policy.

Gestione dei database di Utenti

Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l’Utente fornisce a questa Applicazione, così come di tracciare le attività dell’Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull’Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare questa Applicazione.
Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email basate su azioni specifiche compiute su questa Applicazione.

ActiveCampaign (ActiveCampaign, Inc.)

ActiveCampaign è un servizio di gestione dei database di Utenti fornito da ActiveCampaign, Inc.

Dati Personali trattati: email; Strumento di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Firma Elettronica

Nell’ambito dei servizi offerti, raccogliamo e trattiamo dati personali dei pazienti tramite la firma elettronica di documenti . Tali dati includono:

• Informazioni personali contenute nei documenti firmati.
• Dati relativi alla firma elettronica, come le generalità, la firma digitale, l’indirizzo email, il numero di telefono, l’orario e la data della firma.

Finalità del trattamento:

I dati personali e i dati relativi alla firma elettronica vengono raccolti e trattati per le seguenti finalità:

• Acquisizione del consenso informato per i trattamenti medici o sanitari.
• Adempimento degli obblighi legali e normativi relativi alla protezione dei dati personali e al trattamento dei dati sanitari.
• Gestione delle relazioni contrattuali tra il paziente e il professionista sanitario, inclusa la conservazione sicura dei documenti firmati.

Modalità di trattamento e conservazione dei dati:

I documenti firmati elettronicamente e i relativi dati saranno conservati in formato digitale all’interno dei nostri sistemi, adottando misure di sicurezza adeguate per garantire la protezione contro accessi non autorizzati, la perdita o la modifica non autorizzata dei dati. I documenti saranno conservati per un periodo di 10 anni.

Diritti degli interessati:

Gli utenti hanno il diritto di accedere ai propri dati, richiederne la rettifica, cancellazione o limitazione del trattamento, oltre al diritto di opporsi al trattamento o di richiedere la portabilità dei dati, come previsto dagli articoli 15-22 del GDPR. Per esercitare tali diritti, è possibile contattarci all’indirizzo info@dream-builders.io

. In caso di opposizione al trattamento, gli utenti possono sempre richiedere una firma cartacea alternativa.

Assicurazione per la firma elettronica

La Dreambuilders Srl è coperta dalla seguente assicurazione per rischi industriali:

• Compagnia assicurativa: SARA ASSICURAZIONI
• Numero polizza: 48096FZ
• Massimale: 500.000,00€

Gestione dei tag

Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questa Applicazione.
L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione.

Google Tag Manager (Google Ireland Limited)

Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.

Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Gestione della produttività

Questo tipo di servizi aiuta il Titolare a gestire compiti, progetti di lavoro e in generale attività relative alla produttività. Quando si utilizza questo tipo di servizio, i Dati degli Utenti saranno trattati e potrebbero essere conservati, a seconda delle finalità dell’attività in questione.
Questi servizi possono essere integrati con una vasta gamma di servizi di terze parti menzionati all’interno di questa privacy policy per permettere al Titolare di importare o esportare i Dati necessari per l’attività corrispondente.