Informativa Privacy

1. Titolare e ruoli

Il titolare per i trattamenti propri di Doctful è Dario Sangiovanni (10 Under Tiber Studio), con sede in Via Castagnevizza 192, Fiumicino, Rome, 00054 Italy, Partita IVA IT13120271005. Per richieste privacy: privacy@doctful.com.

Doctful è titolare autonomo per account, autenticazione, sicurezza, gestione della piattaforma, profili e ricerca pubblica, disponibilità della piattaforma, pagamenti dovuti a Doctful, consensi propri, obblighi legali, newsletter propria se attivata, diagnostica tecnica e analisi tecnica necessaria. Queste finalità non comprendono l'uso autonomo dei dati della richiesta di prenotazione persistita per conto del professionista.

Il professionista o lo studio è titolare per la prestazione, i contatti, l'agenda professionale, i dati sanitari, i pagamenti della prestazione, la richiesta di prenotazione, la fatturazione e il Sistema Tessera Sanitaria. Doctful tratta per conto del professionista i dati persistiti necessari alle funzioni concordate, compresa la richiesta di prenotazione. Questo trattamento è regolato dal contratto SaaS applicabile e dai Termini e Condizioni della piattaforma, la cui accettazione è necessaria per utilizzare il servizio. I ruoli sono distinti e non costituiscono contitolarità.

Per dati clinici, agenda, prestazione, fattura e Sistema Tessera Sanitaria il paziente deve rivolgersi al professionista. Per account, sicurezza e funzionamento tecnico delle funzioni proprie di Doctful può rivolgersi a Doctful.

2. Dati e finalità

In base alla funzione possono essere trattati:

• dati identificativi, di contatto, autenticazione, profilo e lingua per account e servizi richiesti;
• dati pubblici del professionista, disponibilità, richieste di prenotazione e informazioni necessarie alla gestione tecnica;
• dati fiscali inseriti nella fattura e dati necessari ai flussi di pagamento;
• dati relativi alla salute contenuti in anamnesi, trattamenti, report o note inseriti dal professionista;
• dati tecnici, di sicurezza, log, consensi, preferenze cookie, informazioni sulla navigazione e sulle interazioni con il servizio, tempi tecnici, eventi e indicatori tecnici di sessione;
• token e metadati tecnici per le notifiche push, soltanto dopo una scelta esplicita.

Le basi giuridiche sono collegate alle finalità nel modo seguente:

• account, autenticazione e funzioni necessarie: esecuzione del contratto o adozione di misure precontrattuali su richiesta dell'interessato;
• funzionamento, disponibilità, sicurezza, prevenzione degli abusi, diagnostica tecnica, analisi delle interazioni e gestione delle prestazioni: legittimo interesse di Doctful alla sicurezza, continuità, affidabilità e protezione della piattaforma, limitato ai dati necessari;
• profili pubblici, ricerca e disponibilità dei professionisti: esecuzione del rapporto con il professionista e, per i dati resi pubblici su sua richiesta, legittimo interesse alla gestione della ricerca e della disponibilità del servizio;
• pagamenti dovuti a Doctful, fatturazione propria e relativi adempimenti: esecuzione del contratto e, quando applicabile, adempimento di obblighi di legge;
• comunicazioni operative e transazionali: esecuzione del contratto o adempimento di obblighi di legge; newsletter propria, se attivata: consenso;
• notifiche push e altre funzioni opzionali nel browser o nel dispositivo: consenso espresso. La memorizzazione delle preferenze cookie è necessaria per registrare le scelte dell'interessato; eventuali tecnologie opzionali sono attivate secondo quanto descritto nella Cookie Policy;
• gestione e documentazione dei consensi: obbligo di legge quando applicabile e legittimo interesse alla dimostrazione della conformità;
• richiesta di prenotazione, agenda, prestazione, dati sanitari, fatturazione e Sistema Tessera Sanitaria trattati per conto del professionista: Doctful opera come responsabile sulla base delle istruzioni del professionista. Il professionista individua la propria base giuridica e, quando applicabile, la condizione per il trattamento dei dati sanitari prevista dall'articolo 9 GDPR.

I dati richiesti per creare un account o utilizzare una funzione necessaria sono indicati nel relativo flusso; il loro mancato conferimento può impedire l'erogazione della funzione. Gli altri dati sono facoltativi. I dati sono normalmente forniti direttamente dall'interessato o dal professionista che li inserisce nel proprio rapporto; quando provengono da altra fonte, la fonte è il professionista o il soggetto che li comunica legittimamente. Doctful non effettua profilazione né decisioni automatizzate con effetti giuridici o analogamente significativi.

3. Dati sanitari e prenotazione

Le comunicazioni generate dal servizio possono includere notifiche operative collegate agli appuntamenti. Doctful le tratta per erogare e mantenere le funzioni richieste e non le utilizza per profilazione, addestramento o finalità autonome di miglioramento del prodotto, né le comunica a servizi di comunicazione esterni o servizi di intelligenza artificiale, salvo quanto strettamente necessario per la singola funzione dichiarata.

I dati clinici inseriti dal professionista sono protetti e accessibili soltanto al professionista autorizzato del relativo rapporto. Non vengono condivisi con strumenti di marketing, notifiche push, servizi AI o altri professionisti.

Una richiesta di prenotazione organizza un possibile appuntamento e non è consenso informato né trattamento sanitario. Prima dell'invio il paziente prende visione dell'informativa del professionista, che resta responsabile del trattamento sanitario e del relativo consenso.

4. Fatture e Sistema Tessera Sanitaria

La fattura può essere resa disponibile al destinatario indicato dal professionista tramite un accesso riservato, mediante collegamento e codice personale. Il destinatario deve proteggere entrambi e non inoltrarli a terzi.

La fattura può contenere dati del paziente, compresi indirizzo, partita IVA o altri dati fiscali inseriti dal professionista, oltre alle voci relative ai trattamenti fatturati. Tali dati sono trattati per la gestione della fatturazione e degli obblighi collegati, non per finalità commerciali proprie di Doctful.

Doctful facilita la compilazione e l'invio al Sistema Tessera Sanitaria sulla base dei dati forniti. Il professionista deve verificare correttezza, completezza, invio, ricezione, conservazione e adempimenti. Restano ferme le responsabilità di Doctful per i propri trattamenti e per eventuali difetti del servizio.

5. Strumenti e destinatari

I dati possono essere trattati da Doctful e dai fornitori necessari alle funzioni attive, nei rispettivi ruoli:

• fornitori di infrastruttura, storage e supporto tecnico: hosting dei dati applicativi, manutenzione, sicurezza e gestione degli incidenti; l'infrastruttura produttiva è situata in Francia, per l'esecuzione delle funzioni richieste e la sicurezza della piattaforma;
• Cloudflare: DNS, proxy e protezione del traffico, sulla base del legittimo interesse alla sicurezza e alla disponibilità del servizio;
• Stripe: pagamenti e identificativi necessari ai rispettivi flussi, sulla base dell'esecuzione del contratto e degli obblighi di legge applicabili;
• hCaptcha: prevenzione di bot e abusi nei flussi protetti, sulla base del legittimo interesse alla sicurezza e alla prevenzione di usi illeciti;
• Google Identity Services: autenticazione federata e dati di profilo richiesti dal flusso, su richiesta dell'utente per l'autenticazione e l'accesso al servizio;
• Nominatim, Photon, OpenStreetMap e OpenFreeMap: indirizzi o coordinate pubbliche del professionista per geocodifica e mappe, nell'ambito della gestione dei profili e della ricerca pubblica;
• fornitori di posta transazionale o sistemi di posta interni: indirizzi dei destinatari, contenuto minimo e metadati di consegna per comunicazioni operative; le newsletter proprie sono inviate solo con consenso;
• strumenti interni e infrastruttura Doctful: misurazione tecnica, diagnosi degli errori, analisi delle interazioni e sicurezza della piattaforma, con metadati tecnici, informazioni di navigazione, tempi ed eventi di interazione limitati a quanto necessario, sulla base del legittimo interesse alla sicurezza e all'affidabilità del servizio;
• OneSignal: token e metadati tecnici per notifiche push generiche, soltanto per utenti autenticati che abbiano prestato consenso espresso. Non riceve email, nomi, telefono, chat, fatture o dettagli di appuntamenti.

Le basi giuridiche indicate riguardano le finalità di Doctful e non sostituiscono le eventuali informative proprie dei fornitori che trattano dati per finalità autonome, come pagamenti o autenticazione federata. Per i trattamenti svolti per conto di Doctful o del professionista, i fornitori operano nei rispettivi ruoli e secondo le istruzioni e gli accordi applicabili.

Doctful utilizza strumenti interni di misurazione tecnica e analisi delle interazioni sulle pagine pubbliche e nelle aree riservate per individuare errori, ritardi e problemi di affidabilità. Possono essere trattati metadati tecnici, informazioni sulla pagina e sul percorso di navigazione, tempi, eventi di interazione e indicatori tecnici di sessione. Gli strumenti non sono utilizzati per pubblicità, profilazione commerciale o tracciamento tra siti. Sono applicate minimizzazione, limitazione degli accessi e misure di esclusione o mascheramento per i dati non necessari alle finalità tecniche.

I fornitori possono trattare dati nell'Unione Europea o in altri Paesi nei quali operano. Quando un trasferimento fuori dallo Spazio Economico Europeo è necessario, Doctful utilizza una decisione di adeguatezza o, quando applicabile, il Data Privacy Framework; in mancanza, utilizza garanzie adeguate previste dal GDPR, come le clausole contrattuali standard e le misure supplementari necessarie. Le informazioni aggiornate su destinatari, localizzazione, garanzie e conservazione sono descritte nella presente Informativa e nelle informazioni rese disponibili sui fornitori. Se una richiesta riguarda informazioni già pubblicate, Doctful può rinviare alla versione corrente; report o analisi personalizzate non necessari agli obblighi di trasparenza non sono dovuti senza diverso accordo, fatti salvi i diritti previsti dalla legge.

6. Conservazione e sicurezza

• fatture, dati Sistema Tessera Sanitaria e log di consegna: fino a 10 anni dalla data di emissione, salvo obblighi, contenzioso o blocchi documentati;
• eventi, identificativi tecnici, indirizzi IP, informazioni di navigazione, user-agent, dati di interazione e log di sicurezza o diagnostica: massimo 30 giorni, salvo obblighi o blocchi documentati;
• copie di sicurezza: conservate secondo i periodi applicabili alle relative categorie di dati e le esigenze di continuità operativa, con rotazione e cancellazione secondo procedure documentate;
• comunicazioni generate dal servizio: 365 giorni;
• dati necessari a documentare e proteggere le operazioni effettuate senza account: fino alla cancellazione dell'account eventualmente creato o per il periodo necessario quando non viene creato un account, salvo diverso obbligo applicabile.

I dati tecnici e di interazione raccolti per queste finalità sono cancellati o resi non riconducibili all'interessato entro il periodo massimo indicato, secondo procedure documentate.

Applichiamo misure proporzionate al rischio, controllo degli accessi, cifratura dei dati protetti, segregazione tra professionisti, registrazione delle operazioni rilevanti, backup e ripristino. Il personale Doctful non accede ordinariamente al contenuto leggibile di dati clinici o comunicazioni.

Gli incidenti di sicurezza sono gestiti secondo i processi di sicurezza e gli obblighi applicabili. Doctful informa senza ingiustificato ritardo il professionista quando una violazione riguarda dati trattati per suo conto e comunica alle autorità o agli interessati gli eventi per i quali l'obbligo ricade su Doctful in qualità di titolare.

7. Diritti e contatti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione quando applicabili, oltre a revocare un consenso senza pregiudicare i trattamenti precedenti. Per i dati trattati dal professionista devi contattare il professionista; per le finalità proprie di Doctful puoi scrivere a privacy@doctful.com.

Quando il trattamento si basa sul legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Puoi esercitare l'opposizione scrivendo al contatto privacy indicato sopra; la richiesta sarà valutata secondo l'articolo 21 GDPR.

Puoi proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali in Italia. La Cookie Policy e la gestione delle preferenze sono disponibili qui.

Puoi esercitare i diritti senza costi, salvo i casi previsti dalla legge. Rispondiamo nei termini applicabili e possiamo chiedere le informazioni necessarie per verificare l'identità e il perimetro della richiesta. Le richieste relative allo stesso oggetto possono essere accorpate. Per le finalità per cui Doctful agisce come titolare, quando una richiesta è manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, Doctful può chiedere un contributo ragionevole commisurato ai costi amministrativi oppure rifiutare di agire, documentandone la ragione e gli elementi disponibili. Quando il dato è trattato per conto del professionista, inoltriamo o indirizziamo la richiesta al professionista secondo i rispettivi ruoli e seguiamo le sue istruzioni per la relativa gestione.

Aggiornamenti, segnalazioni e correzioni

La presente Informativa descrive i trattamenti effettuati da Doctful sulla base delle funzionalità, configurazioni e servizi effettivamente attivi alla data indicata. Alcune funzionalità possono essere opzionali, non attivate o soggette a specifiche condizioni contrattuali.

Eventuali omissioni, inesattezze o informazioni non più attuali possono essere segnalate al contatto privacy indicato nella presente Informativa. Doctful valuterà la segnalazione sulla base dei trattamenti effettivamente svolti e, ove necessario, correggerà o integrerà l'Informativa senza ingiustificato ritardo, indicando la versione e la data di aggiornamento.

La ricezione di una segnalazione non costituisce, di per sé, ammissione di una violazione o riconoscimento della fondatezza della segnalazione. Le modifiche saranno applicate secondo la loro natura e rilevanza: le correzioni editoriali non sostanziali non richiedono una nuova presa visione, mentre le modifiche che incidono sui trattamenti saranno comunicate con modalità adeguate prima o contestualmente alla loro applicazione e, ove previsto, richiederanno una nuova presa visione o accettazione.

Segnalazioni duplicate sullo stesso testo o periodo possono essere accorpate; Doctful non è tenuta a riaprire una segnalazione già esaminata in assenza di nuovi elementi, fatti salvi i diritti degli interessati e gli obblighi inderogabili.

La presente clausola non limita i diritti degli interessati, gli obblighi inderogabili di Doctful né le responsabilità del professionista per i trattamenti di cui è titolare.

Ultima revisione: 20 settembre 2026.