Informativa sul trattamento dei dati personali

1. Titolare del trattamento

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polonia
E-mail: [email protected] · Telefono: +48 576 851 416

2. Dati trattati

Dati identificativi: nome, cognome, data di nascita, indirizzo, e-mail, telefono, numero del documento.
Dati sanitari: le vostre risposte su sintomi, patologie e terapie e, se caricati, i referti. Sono categorie particolari ai sensi dell'articolo 9 del GDPR.
Dati dell'ordine: numero, importo, stato del pagamento. Non riceviamo i dati completi della carta.

3. Finalità e basi giuridiche

Esecuzione della valutazione medica - articolo 6, paragrafo 1, lettera b, e per i dati sanitari articolo 9, paragrafo 2, lettera h, del GDPR, in combinato con il vostro consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a.
Tenuta della documentazione sanitaria e conservazione fiscale - articolo 6, paragrafo 1, lettera c.
Gestione dei reclami e difesa in giudizio - articolo 6, paragrafo 1, lettera f.

4. Destinatari

Stripe Payments Europe, Ltd. - gestione dei pagamenti.
Resend, Inc. - invio delle e-mail.
Cloudflare, Inc. - hosting del sito.
Railway Corp. - esercizio dell'applicazione e della banca dati.
PostHog Inc. - statistiche di utilizzo di questo sito, server nell'UE (dettagli nella sezione 10).

Non vendiamo i vostri dati e non li cediamo per finalità pubblicitarie.

5. Trasferimenti extra UE

Alcuni fornitori appartengono a gruppi con sede fuori dallo Spazio economico europeo. Ogni eventuale trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

6. Tempi di conservazione

La documentazione sanitaria è conservata 20 anni dalla fine dell'anno solare dell'ultima annotazione, secondo il diritto polacco (articolo 29 della legge polacca sui diritti del paziente). I documenti contabili sono conservati 5 anni.

7. I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di revocare il consenso in qualsiasi momento.

Limite alla cancellazione: la documentazione sanitaria non può essere cancellata prima del termine di legge. L'account utente, invece, può essere eliminato in qualsiasi momento.

Scrivete a [email protected].

8. Reclamo all'autorità

Potete rivolgervi al Presidente dell'autorità polacca per la protezione dei dati (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, Polonia) oppure a il Garante per la protezione dei dati personali.

9. Nessuna decisione automatizzata

La vostra richiesta è sempre esaminata da una persona. Non adottiamo decisioni esclusivamente automatizzate né effettuiamo profilazione ai sensi dell'articolo 22 del GDPR.

10. Cookie e statistiche

I cookie e le tecniche analoghe necessari al funzionamento del sito (ad esempio la memorizzazione della vostra scelta nel banner dei cookie, nella memoria del browser) non richiedono il consenso. Per le statistiche utilizziamo PostHog (PostHog Inc., in qualità di responsabile del trattamento; i dati sono conservati su server nell'Unione europea). Non utilizziamo cookie pubblicitari né strumenti di tracciamento a fini di marketing.

Senza il vostro consenso contiamo soltanto le pagine visitate: PostHog funziona allora solo nella memoria del browser, non salva nulla sul vostro dispositivo, non installa cookie e non registra le sessioni. Dagli indirizzi delle pagine eliminiamo i parametri che potrebbero contenere informazioni sulla salute. Vengono trasmessi dati tecnici sulla visita (indirizzo della pagina, tipo di browser, posizione approssimativa ricavata dall'indirizzo IP).

Con il vostro consenso (pulsante «Accetto» nel banner mostrato alla prima visita) PostHog utilizza inoltre cookie statistici, rileva i clic e registra le sessioni per aiutarci a migliorare il sito. I campi di inserimento sono oscurati e il modulo d'ordine non viene registrato. La base giuridica è il vostro consenso (articolo 6, paragrafo 1, lettera a), del GDPR). Potete modificarlo o revocarlo in qualsiasi momento con «Impostazioni cookie» a piè di pagina; la revoca non pregiudica la liceità del trattamento effettuato in precedenza.

11. Applicazione mobile

I servizi di Ricettaexpress possono essere utilizzati anche nell'applicazione mobile di MEDINOW Sp. z o.o. (iOS e Android). Se la utilizzate, oltre ai dati descritti sopra trattiamo:

Notifiche push (Apple Push Notification service, Google Firebase Cloud Messaging) - solo se prestate il vostro consenso sul telefono. In tal caso conserviamo il token del dispositivo (un identificativo tecnico assegnato dal sistema operativo del telefono), associato al vostro account utente, e lo trasmettiamo al fornitore al solo fine di recapitare la notifica. Cancelliamo il token al logout, all'eliminazione dell'account e quando il fornitore segnala che il dispositivo è inattivo. Il testo della notifica non contiene mai dati sanitari: solo il numero dell'ordine e un invito ad aprire l'applicazione.
Aggiornamenti dell'applicazione (Capgo) - un identificativo tecnico del dispositivo, per fornire le correzioni dell'applicazione.
Analisi dell'applicazione (PostHog, server nell'Unione europea, accordo sul trattamento dei dati) - statistiche di utilizzo e registrazione delle sessioni per migliorare il funzionamento dell'applicazione. La registrazione del modulo d'ordine può comprendere i dati che inserite al suo interno (ad esempio il nome di un farmaco o la descrizione dei sintomi); il numero del documento di identità e la password sono mascherati. Le schermate dell'account, dello storico degli ordini e della funzione «Armadietto dei medicinali» non vengono registrate.
Armadietto dei medicinali - i farmaci, le dosi e i promemoria che salvate nella funzione «Armadietto dei medicinali» restano nella memoria del vostro telefono e non vengono inviati al nostro server.

Apple e Google possono trattare il token del dispositivo al di fuori dello Spazio economico europeo (negli Stati Uniti) sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o di clausole contrattuali tipo.