Informativa privacy

Il titolare del trattamento è [DA COMPLETARE], con sede in [DA COMPLETARE], codice fiscale / partita IVA [DA COMPLETARE]("Presidio", "noi").

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a privacy@presidio.health.

Non è stato designato un responsabile della protezione dei dati (DPO).

Presidio è una piattaforma che permette di prenotare servizi offerti da farmacie indipendenti. Presidio e ciascuna farmacia sono titolari autonomi del trattamento:

• Presidio tratta i dati del tuo account e delle prenotazioni per farle funzionare: registrarle, comunicarle alla farmacia, mandarti le email di conferma, promemoria e annullamento.
• La farmacia che scegli riceve i dati della prenotazione e li tratta per erogare il servizio (per esempio la vaccinazione o lo screening), secondo la propria informativa e sotto il segreto professionale del farmacista.

Presidio non riceve referti, esiti o altre informazioni sulla prestazione: quello che succede in farmacia resta tra te e la farmacia.

Non usiamo strumenti di analisi, pubblicità o profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Fornire i dati dell'account e dare il consenso è necessario per prenotare: senza, non possiamo registrare la prenotazione né comunicarla alla farmacia.

Ti chiediamo il consenso esplicito a ogni prenotazione, con una casella da spuntare prima della conferma. Puoi revocarlo in qualsiasi momento, in modo semplice quanto lo hai dato:

• annullando la prenotazione da Le mie prenotazioni;
• eliminando l'account dalla stessa pagina (in fondo, "Elimina il mio account"): gli appuntamenti futuri vengono annullati, la farmacia viene avvisata e le prenotazioni passate non sono più collegate a te;
• scrivendo a privacy@presidio.health.

La revoca non rende illecito il trattamento fatto prima. Una prenotazione già comunicata alla farmacia resta presso la farmacia secondo la sua informativa.

• La farmacia che scegli, come titolare autonomo: riceve nome, email, telefono, servizio, data e ora della prenotazione e l'eventuale motivo di annullamento. Non riceve le prenotazioni che fai presso altre farmacie.
• Fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), vincolati da contratto:
  • netcup GmbH (Germania) — server che ospita sito e database, nel data center di Vienna, Austria;
  • Resend, Inc. (Stati Uniti) — invio delle email di servizio. Il contenuto delle email include farmacia, servizio, data e ora della prenotazione. Il dominio di invio è configurato nella regione UE (Irlanda);
  • [DA COMPLETARE] — conservazione delle copie di sicurezza del database, cifrate prima di lasciare il nostro server: il fornitore non può leggerne il contenuto.
• Autorità pubbliche, solo quando la legge lo richiede.

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

Database e server si trovano nell'Unione europea. Resend, Inc. è una società statunitense: l'eventuale accesso ai dati dagli Stati Uniti avviene sulla base di [DA COMPLETARE]. Puoi chiederci una copia delle garanzie scrivendo a privacy@presidio.health.

• Connessioni sempre cifrate (HTTPS).
• Password conservate solo in forma cifrata non reversibile (bcrypt).
• Sessione in cookie non accessibili agli script della pagina; reimpostando la password vengono disconnessi tutti i dispositivi.
• Ogni farmacia vede solo le proprie prenotazioni; ogni consultazione da parte del personale viene registrata.
• Limiti ai tentativi di accesso e alle richieste di codici.
• Backup notturni cifrati, conservati fuori dal server principale.
• Server e database nell'Unione europea.

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• correggerli (art. 16) — nome e telefono anche da solo, in Le mie prenotazioni;
• cancellarli (art. 17) — anche da solo, eliminando l'account;
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato per trasferirli altrove (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare il consenso, come descritto al punto 5.

Scrivi a privacy@presidio.healthdall'indirizzo del tuo account: rispondiamo entro un mese. Per le prenotazioni già comunicate a una farmacia puoi rivolgerti anche direttamente alla farmacia.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

Per gli account del personale delle farmacie trattiamo nome, email professionale, password (cifrata) e ruolo, oltre ai dati della farmacia (ragione sociale, indirizzo, partita IVA, contatti). Registriamo inoltre quando e da quale indirizzo IP vengono consultate le prenotazioni.

Le basi giuridiche sono l'esecuzione del contratto con la farmacia (art. 6.1.b) e il legittimo interesse alla sicurezza dei dati sanitari dei pazienti (art. 6.1.f). I dati dell'account restano finché la farmacia usa il servizio; il registro degli accessi 24 mesi. Gli stessi diritti del punto 10 valgono anche per te.

Il servizio è riservato ai maggiorenni, e ogni prenotazione è per la persona titolare dell'account. Se ritieni che un minore ci abbia fornito dati, scrivi a privacy@presidio.health e li cancelleremo.

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se la modifica è rilevante, per esempio un nuovo fornitore che riceve dati sanitari o una nuova finalità, te lo comunichiamo per email prima che diventi efficace e, dove serve, ti chiediamo un nuovo consenso.