1. Titolare del trattamento
Ragione sociale: [da inserire]
Sede legale: [da inserire]
Partita IVA / Codice fiscale: [da inserire]
Email privacy: [da inserire]
PEC: [da inserire]
DPO: [da inserire, se nominato]
2. A chi si rivolge questa informativa
La presente informativa si rivolge ai medici, professionisti sanitari, strutture sanitarie, cliniche, poliambulatori, studi associati, centri medici, referenti amministrativi e collaboratori autorizzati che utilizzano QuiDottore per finalitĂ professionali.
Questa informativa è distinta dalla Privacy Pazienti, perchĂŠ riguarda i dati personali e professionali trattati da QuiDottore per la registrazione, la verifica, la gestione del profilo professionale, lâabbonamento e lâutilizzo della piattaforma da parte dei professionisti.
3. Categorie di dati trattati
3.1 Dati identificativi e di contatto
Nome, cognome, e-mail, numero di telefono, dati di accesso, ruolo, recapiti professionali, dati del referente della struttura e informazioni necessarie alla gestione dellâaccount.
3.2 Dati professionali
Specializzazione, numero di iscrizione allâOrdine, Ordine professionale di appartenenza, cittĂ , titoli, formazione, esperienza, competenze, lingue parlate, prestazioni offerte, tariffe, sedi di ricevimento e altri dati inseriti nel profilo.
3.3 Dati della struttura sanitaria
Ragione sociale, tipologia di struttura, Partita IVA, codice fiscale, indirizzo, CAP, cittĂ , provincia, sito web, descrizione, sedi, collaboratori, medici collegati, foto, loghi e informazioni pubbliche inserite.
3.4 Dati economici e amministrativi
Piano scelto, periodo gratuito, abbonamento, stato del pagamento, dati fiscali, fatture, ricevute, scadenze, eventuali comunicazioni amministrative e dati necessari alla gestione contabile.
3.5 Dati tecnici
Indirizzo IP, dispositivo, browser, sistema operativo, log di accesso, data e ora degli accessi, attivitĂ tecniche, preferenze, eventi di sicurezza e informazioni necessarie al funzionamento della piattaforma.
4. FinalitĂ e basi giuridiche del trattamento
| FinalitĂ | Dati utilizzati | Base giuridica |
|---|---|---|
| Registrazione e gestione account | Dati identificativi, contatti, credenziali, ruolo | Esecuzione del contratto o misure precontrattuali |
| Verifica professionale | Ordine, specializzazione, titoli, dati professionali | Esecuzione del contratto, obblighi di legge, legittimo interesse |
| Pubblicazione del profilo | Dati professionali, sedi, foto, prestazioni, tariffe | Esecuzione del servizio richiesto dal professionista |
| Pagamenti e fatturazione | Dati fiscali, piano, abbonamento, fatture, pagamenti | Esecuzione del contratto e obblighi legali |
| Agenda, sedi, prestazioni e prenotazioni | DisponibilitĂ , sedi, prestazioni, appuntamenti | Esecuzione del contratto |
| Assistenza e sicurezza | Richieste, log, dati tecnici, segnalazioni | Legittimo interesse e obblighi di sicurezza |
| Comunicazioni commerciali | E-mail, telefono, preferenze | Consenso, quando necessario |
5. Profilo pubblico del professionista o della struttura
QuiDottore può pubblicare sulla piattaforma le informazioni inserite dal medico o dalla struttura nel proprio profilo, come nome, cognome, ragione sociale, specializzazione, prestazioni, sedi, orari, tariffe, foto, descrizione, lingue parlate, formazione, esperienza e altri contenuti destinati alla visibilità pubblica.
Il professionista o la struttura sono responsabili della correttezza, completezza, liceitĂ e aggiornamento delle informazioni pubblicate.
6. Verifica professionale
QuiDottore può trattare i dati professionali del medico o della struttura per verificare lâidentitĂ , lâabilitazione professionale, lâiscrizione allâOrdine, la correttezza della specializzazione dichiarata, la sede e le informazioni necessarie a tutelare lâaffidabilitĂ della piattaforma.
QuiDottore può richiedere documentazione aggiuntiva o chiarimenti prima dellâattivazione definitiva del profilo.
7. Pagamenti, fatturazione, piano gratuito e abbonamenti
QuiDottore tratta i dati necessari per gestire il piano gratuito, lâabbonamento, la fatturazione, i pagamenti, eventuali solleciti, comunicazioni amministrative e obblighi fiscali.
Per i medici può essere prevista una promozione iniziale di 8 mesi gratuiti per i primi 2.000 professionisti ammessi, secondo le condizioni del contratto professionale vigente.
I dati fiscali e amministrativi possono essere conservati per il periodo richiesto dalla normativa contabile, fiscale e civilistica applicabile.
8. Agenda, sedi, prestazioni e prenotazioni
QuiDottore tratta le informazioni inserite dal professionista o dalla struttura per gestire sedi, disponibilitĂ , prestazioni, prezzi, agenda, appuntamenti, prenotazioni, annullamenti, modifiche e comunicazioni organizzative con i pazienti.
Le informazioni di agenda e disponibilitĂ sono utilizzate per consentire ai pazienti di cercare e prenotare visite in presenza presso le sedi disponibili.
9. Recensioni, statistiche tecniche e assistenza
9.1 Recensioni
QuiDottore può trattare dati relativi alle recensioni pubblicate dai pazienti, alle risposte eventualmente fornite dal professionista e alla gestione di segnalazioni o contestazioni.
9.2 Statistiche tecniche
QuiDottore può elaborare statistiche tecniche e aggregate sullâutilizzo del profilo, sulle prenotazioni, sulle visualizzazioni e sulle funzionalitĂ della piattaforma, nei limiti necessari al miglioramento del servizio e alla gestione dellâaccount.
9.3 Assistenza
Le richieste inviate allâassistenza possono essere conservate per gestire il ticket, fornire supporto, documentare lâintervento e tutelare la sicurezza della piattaforma.
10. Comunicazioni commerciali
QuiDottore può inviare comunicazioni di servizio necessarie alla gestione dellâaccount, del contratto, della sicurezza, dei pagamenti o delle funzionalitĂ attive.
Le comunicazioni commerciali, promozionali, informative su offerte, nuovi servizi, aggiornamenti non strettamente necessari o iniziative commerciali saranno inviate solo quando esiste una base giuridica idonea e, quando richiesto, previo consenso.
Il consenso alle comunicazioni commerciali è facoltativo e può essere revocato in qualsiasi momento.
11. Referti, allegati e documenti sanitari
QuiDottore può mettere a disposizione strumenti tecnici per lo scambio di documenti tra paziente e medico o struttura. Tali documenti possono contenere dati relativi alla salute del paziente.
Il medico o la struttura restano responsabili della conservazione dei documenti eventualmente scaricati o inseriti nei propri sistemi, secondo i rispettivi obblighi professionali e normativi.
Per la gestione tecnica dei documenti sanitari, QuiDottore potrĂ agire come responsabile del trattamento sulla base di separata nomina privacy ai sensi dellâarticolo 28 GDPR.
12. Tempi di conservazione
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati account professionale | Per tutta la durata dellâaccount e successivamente per il tempo necessario a obblighi legali o tutela dei diritti. |
| Dati di verifica professionale | Per il tempo necessario alla verifica e alla documentazione dellâaffidabilitĂ del profilo. |
| Dati pubblicati nel profilo | Per tutta la durata della pubblicazione del profilo o fino a modifica/rimozione richiesta. |
| Dati fiscali, fatture e pagamenti | Per il periodo previsto dagli obblighi fiscali, contabili e civilistici applicabili. |
| Agenda, sedi, prestazioni e prenotazioni | Per il tempo necessario alla gestione del servizio e alla tutela dei diritti. |
| Ticket assistenza e comunicazioni tecniche | Per il tempo necessario alla gestione della richiesta e, di norma, non oltre 24 mesi, salvo necessitĂ ulteriori. |
| Log tecnici e sicurezza | Per il tempo strettamente necessario alla sicurezza della piattaforma e, di norma, non oltre 12 mesi. |
| Referti e allegati sanitari presenti sulla piattaforma | 7 giorni dalla data di caricamento o ricezione, poi cancellazione automatica. |
| Dati per comunicazioni commerciali | Fino alla revoca del consenso o per il periodo massimo indicato nelle preferenze privacy. |
13. Diritti privacy del professionista o della struttura
Il professionista, il referente della struttura o il soggetto interessato può esercitare i diritti previsti dal GDPR, nei limiti applicabili.
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione, quando applicabile;
- limitazione del trattamento;
- portabilitĂ dei dati, quando prevista;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudicare i trattamenti giĂ effettuati;
- reclamo al Garante per la Protezione dei Dati Personali.
14. Contatti e documenti collegati
Email: [EMAIL PRIVACY]
PEC: [PEC]
Sede: [INDIRIZZO]