IsypatientINFORMATIVA PRIVACY – PROFESSIONISTA SANITARIO
Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dati è Medithink srl, con sede legale in Via Larga 8 20122 Milano (MI), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: info@medithynksrl.com
2.PRINCIPALI DEFINIZIONI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO | |
|---|---|---|---|---|
| A) | Registrazione e gestione dell’utilizzo dell’account del medico/ professionista sanitario all’app Isypatient pro. Si intendono compresi a titolo esemplificativo: - la gestione dell’abbonamento; - la gestione dei pagamenti - abilitare la Videocall; - gli adempimenti degli obblighi contrattuali amministrativo-contabili correlati; - Ulteriori servizi erogati dalla app quali ad esempio, gestione delle disponibilità per le visite mediche e redazione di ricette. Inoltre, la registrazione all’app è consentita anche utilizzando i propri account social, come Apple o Google. Si ricorda che in tali casi si applicano l’informativa privacy e le condizioni generali del soggetto terzo. | Contratto: il trattamento dati è necessario per l’esecuzione di un contratto (C44). Art. 6 par. 1 lett. b) del GDPR. | Per finalità amministrativo contabili e fiscali 10 anni, salvo conteziosi. Credenziali di registrazione e dati di abbonamento per il tempo di utilizzo dell’app e fino a cancellazione o comunque non oltre 30 giorni dalla cessazione del contratto. In caso di inattività dell'Account Utente prolungata per un periodo di 3 anni, i Documenti e l'Account stesso saranno automaticamente eliminati per mancato utilizzo | Il conferimento dei dati personali è necessario. Il mancato conferimento dei dati personali necessari comporta l'impossibilità di instaurare il rapporto con gli interessati. |
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO | |
|---|---|---|---|---|
| Si precisa che l’utilizzo dell’applicazione può comportare l’impiego di strumenti di Intelligenza Artificiale (ChatGPT), si rimanda per dettagli ai Termini e Condizioni App Isypatient pro. | I dati saranno conservati per un periodo di 2 anni a partire dalla data della conversazione. | |||
| B) | Gestione di eventuali questioni legali che potrebbero insorgere tra le parti. | Legittimo interesse del titolare del trattamento o di terzi (C47-C50). Art. 6 par. 1 lett. f) GDPR. | 10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio. | Il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto. |
| C) | Gestione delle richieste in materia di protezione dei dati personali e delle richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato). | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR. | 5 anni dalla chiusura della richiesta, salvo contenziosi. | Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
| D) | Navigazione sul presente web app e mobile app I dati necessari per la fruizione dei servizi presenti, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. I dati saranno utilizzati per l'accertamento di responsabilità in | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente | La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. In ogni caso, gli stessi non persistono per più di sette giorni (salvo eventuali necessità di | Il conferimento dei dati è necessario per la navigazione sul mobile app e web app. |
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO | |
|---|---|---|---|---|
| caso di ipotetici reati informatici ai danni dell’app e della web app. | necessarie al funzionamento del sito e alla navigazione stessa. (Art. 6, par. 1 lett. f e C47 del GDPR) Agli interessati è garantita la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. | accertamento di reati da parte dell'Autorità giudiziaria). | ||
| E) | Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer della web app e mobile app. | Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy nella mobile app e web app. | Si veda la cookies policy presente nella mobile app e web app. | Si veda la cookies policy nel mobile app e web app. |
4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie: - Medici e Liberi Professionisti; - soggetti e/o società che forniscono al Titolare il sistema di intelligenza artificiale e la relativa assistenza; - enti, con sede in Italia, previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie; - istituti bancari ed equiparati; - Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta. L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a info@medithynksrl.com o agli altri recapiti sopra indicati.
5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I suoi dati personali sono ubicati in Europa. Il Titolare si avvale di responsabili del trattamento che possono trasferire i dati extra SEE. Il Titolare ha, in primo luogo, deciso di affidarsi a fornitori che presentano garanzie adeguate, nello specifico l’adesione al “Data Privacy Framework” , decisione di adeguatezza che consente di far circolare dati in modo sicuro dallo Spazio Economico Europee verso le imprese statunitensi che vi aderiscono, senza la necessità di ulteriori garanzie per la protezione dei dati (art. 45 GDPR). In particolare: - Google LLC: https://policies.google.com/privacy/frameworks?hl=it - Stripe Inc: https://stripe.com/it/legal/data-privacy-framework - Render: https://render .com/changelog/render-achieves-certification-under-the-eu-us-data-privacy-frame work - Vercel Inc: https://vercel.com/changelog/vercel-is-now-certified-under-the-eu-us-data-privacy-framework-d pf - Agora Lab Inc: https://www.agora.io/en/data-privacy-framework-notice/
Inoltre, si avvale del fornitore Open AI con il quale ha verificato le garanzie fornite dal fornitore (SCC, Standard Contractual Clauses) in ordine al trasferimento dei dati e alle misure di sicurezza applicate.
Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dal SEE, gli interessati possono scrivere a info@medithynksrl.com.
6. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
7. DIRITTI DEGLI INTERESSATI
Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il Titolare del trattamento all’indirizzo e-mail: info@medithynksrl.com o scrivendo ai contatti sopra indicati. Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
Il titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione” . In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
8. MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 27/11/2025
Il Titolare del trattamento
MEDITHINK SRL