Informativa privacy per richieste di appuntamento e prenotazioni

1. A cosa si applica questa informativa

Questa informativa si applica esclusivamente quando cerchi un professionista sanitario, consulti la disponibilità, invii una richiesta di appuntamento o gestisci tecnicamente l’appuntamento richiesto tramite Doctful. Il professionista sanitario indicato sopra è il Titolare del trattamento: decide perché e come utilizzare i dati per la prenotazione.

Doctful mette a disposizione la piattaforma tecnica e tratta i dati della prenotazione secondo le istruzioni documentate del Titolare. I trattamenti propri di Doctful relativi ad account, sicurezza, funzionamento della piattaforma e altre finalità autonome sono disciplinati dalla separata Privacy Policy di Doctful.

2. Finalità del trattamento

Il Titolare usa i dati esclusivamente per supportare il flusso di prenotazione: mostrare il profilo e la disponibilità del professionista, ricevere e inoltrare la richiesta, consentire al professionista di confermare, rifiutare o gestire l’appuntamento, inviare comunicazioni operative e conservare le registrazioni tecniche necessarie a gestire la richiesta.

La richiesta ha natura organizzativa. Non costituisce, da sola, prestazione sanitaria, accettazione dei termini del professionista o consenso informato sanitario. I trattamenti connessi alla prestazione sanitaria sono disciplinati dalle ulteriori informative del Titolare.

3. Dati utilizzati e origine

In base al flusso di prenotazione, i dati possono comprendere nome, cognome e recapiti, servizio richiesto, data o fascia oraria preferita, stato della prenotazione, messaggi inseriti nella richiesta e informazioni tecniche come data e ora della richiesta e stato delle notifiche. Alcuni dati sono forniti da te; altri sono generati da Doctful per registrare e proteggere il flusso di prenotazione.

I dati relativi alla salute non sono necessari per cercare un professionista o inviare una richiesta. Non inserire dettagli clinici a meno che il professionista non li richieda tramite un canale adeguato. Se la richiesta contiene dati relativi alla salute o altri dati particolari, il Titolare deve applicare la condizione aggiuntiva e le garanzie previste dall’articolo 9 GDPR.

4. Base giuridica

Il Titolare individua la base giuridica applicabile alla richiesta. In base alle circostanze, la gestione della richiesta può essere necessaria per adottare misure precontrattuali su tua richiesta o per eseguire un contratto. Ogni finalità ulteriore richiede una propria base giuridica. Quando viene utilizzato il consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica i trattamenti già eseguiti.

5. Dati necessari e facoltativi

I campi indicati come necessari servono a ricevere e gestire la richiesta. Se non li fornisci, il Titolare potrebbe non riuscire a identificarti, contattarti o trattare la richiesta di appuntamento. Le informazioni facoltative possono essere omesse senza impedire il flusso base di prenotazione.

6. Chi può ricevere i dati

I dati possono essere consultati dal professionista sanitario e dal personale autorizzato che gestisce l’appuntamento, da Doctful quale fornitore tecnico che opera per il Titolare e dai fornitori tecnici incaricati da Doctful come responsabili, quando necessari per ospitare, proteggere e far funzionare le funzioni di prenotazione. I dati possono inoltre essere comunicati alle autorità pubbliche quando previsto dalla legge. Non vengono comunicati a un altro professionista sanitario solo perché utilizza Doctful.

7. Trasferimenti e sicurezza

Doctful e i fornitori autorizzati applicano misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, obblighi di riservatezza e protezione da accessi non autorizzati o perdita dei dati. Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, il Titolare e Doctful utilizzano un meccanismo di trasferimento valido, come una decisione di adeguatezza o garanzie contrattuali appropriate, con eventuali misure supplementari necessarie.

8. Periodo di conservazione

Il Titolare conserva i dati della prenotazione per il tempo necessario a gestire la richiesta e l’appuntamento, rispondere alle richieste collegate e adempiere agli obblighi legali, contabili, di sicurezza o di prova. Il periodo esatto dipende dalla richiesta e dagli obblighi applicabili al Titolare. Doctful conserva le registrazioni operative necessarie a fornire il servizio di prenotazione per le stesse finalità e secondo le istruzioni del Titolare, fatti salvi gli obblighi di legge.

9. I tuoi diritti

Puoi contattare il Titolare usando i recapiti indicati sopra per esercitare, quando applicabili, i seguenti diritti:

• accesso ai dati personali e alle informazioni sul loro uso;
• rettifica dei dati inesatti o incompleti;
• cancellazione o limitazione del trattamento;
• opposizione al trattamento per motivi connessi alla tua situazione;
• portabilità dei dati quando ricorrono i requisiti di legge.

Puoi inoltre proporre reclamo all’autorità di controllo per la protezione dei dati del Paese in cui vivi o lavori, oppure del luogo in cui ritieni che si sia verificata una violazione. Il Titolare può dover verificare la tua identità prima di rispondere.

10. Decisioni automatizzate e aggiornamenti

Il flusso di prenotazione non prende decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi. Le informazioni sulla disponibilità e le notifiche operative non sostituiscono la decisione del professionista di confermare o gestire un appuntamento. Questa informativa può essere corretta o migliorata quando necessario per le stesse finalità di prenotazione; il testo mostrato al momento della richiesta è quello applicabile a tale richiesta.