Informativa sul trattamento dei dati personali

1. Introduzione

Medicaly S.r.l. ("Medicaly" o "noi"), con sede legale in Avella (AV), Via Cardinale d'Avanzo 29, CF e P.IVA 03155960648, è Titolare del trattamento dei dati personali degli utenti (pazienti e professionisti) che utilizzano il sito www.dalunedi.it, la piattaforma per la prenotazione di consulenze e servizi sanitari, e la relativa applicazione mobile ("Piattaforma"). Ci impegniamo a proteggere la privacy e i diritti degli utenti (pazienti e professionisti). Questa Informativa descrive in modo trasparente come raccogliamo, usiamo, conserviamo e proteggiamo i dati personali nell'ambito dei nostri servizi.

L'utente può contattarci via email all'indirizzo info@medicaly.it.

2. Chi siamo e titolarità del trattamento

Medicaly è titolare del trattamento dei dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 (di seguito "GDPR"), raccolti attraverso la Piattaforma e i servizi connessi. Gli specialisti che forniscono consulenze sulla Piattaforma agiscono come titolari autonomi per i dati trattati per finalità sanitarie e di cura.

Gli specialisti che forniscono consulenze tramite la Piattaforma ricevono da Medicaly i dati personali strettamente necessari per l'erogazione del servizio di consulenza, agendo in qualità di titolari autonomi del trattamento per le finalità di cura e assistenza sanitaria, o, ove applicabile, in qualità di co-titolari del trattamento insieme a Medicaly, secondo gli accordi contrattuali tra le parti e nel rispetto del GDPR.

Medicaly utilizza servizi di terze parti, tra cui Bubble.io, che fornisce la tecnologia no-code per la Piattaforma, agendo in qualità di Responsabile del Trattamento ex art. 28 GDPR su nomina contrattuale, limitatamente ai servizi di hosting, supporto tecnico e gestione della Piattaforma, nel rispetto dei principi di sicurezza, riservatezza e protezione dei dati personali.

I Professionisti che operano tramite la Piattaforma ricevono da Medicaly esclusivamente le informazioni strettamente necessarie all'erogazione della consulenza richiesta (principio di minimizzazione, art. 5 §1 c GDPR).

3. Basi giuridiche del trattamento

• Dati sanitari: consenso esplicito dell'interessato (art. 9 §2 a GDPR).
• Dati di Minori autorizzati: consenso esplicito del Genitore/Tutore, raccolto con le modalità dell'art. 4.11 T&C (art. 8 GDPR).
• Dati necessari all'esecuzione del contratto / adempimenti di legge: art. 6 §1 b-c GDPR.
• Comunicazioni di servizio e sicurezza: interesse legittimo di Medicaly (art. 6 §1 f GDPR).
• Marketing / newsletter: consenso facoltativo e separato mediante spunta dedicata (art. 6 §1 a GDPR).

Modulo di consenso cartaceo

L'Utente presta normalmente il consenso informato tramite la Piattaforma mediante selezione del flag dedicato prima della prenotazione, generando un log elettronico che costituisce prova di consenso (art. 7 GDPR). In alternativa, se l'Utente desidera rilasciare il consenso in forma cartacea, può scaricare e compilare il "Modulo di Consenso al Trattamento dei Dati Sanitari" allegato in Appendice A alla presente Informativa Privacy.

4. Categorie di dati trattati e finalità del trattamento

4.1 Per tutti gli utenti (pazienti e professionisti)

• Dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo, preferenze account)
• Dati di utilizzo del sito/app (IP, browser, dispositivo, dati di log e metadati)

Finalità: consentire l'accesso e la navigazione sulla Piattaforma e nei servizi correlati; eseguire gli obblighi contrattuali e legali (es. fatturazione, gestione prenotazioni); garantire sicurezza e prevenire frodi; gestione del contenzioso; inviare comunicazioni di servizio e informative.

4.2 Per gli Utenti pazienti

• Dati sanitari e sensibili (motivo della visita, sintomi, documenti sanitari, note inserite dall'utente o condivise con i professionisti, cronologia delle visite)
• Risposte al "Questionario anamnestico obbligatorio" (stile di vita, abitudini alimentari, patologie, terapie in corso)

Finalità: prenotazione visite, gestione dell'account e della documentazione sanitaria, comunicazioni con i professionisti, accesso al servizio di consulenza, personalizzazione del percorso nutrizionale.

Base giuridica: consenso esplicito (art. 9 §2 a GDPR). In assenza di consenso non potremo fornire il Servizio richiesto.

4.2-bis Dati provenienti da dispositivi e servizi di terze parti (Garmin)

Qualora l'Utente colleghi volontariamente il proprio account Garmin alla Piattaforma, Medicaly potrà accedere, tramite le API di Garmin, ad alcuni dati relativi all'attività fisica e sportiva dell'Utente (ad esempio tipologia di attività, allenamenti svolti, durata, frequenza e dati di performance).

Tali dati vengono trattati esclusivamente per le seguenti finalità:

• consentire al nutrizionista di visualizzare gli allenamenti e le attività fisiche effettivamente svolte dall'Utente, al fine di personalizzare, monitorare e migliorare i piani nutrizionali;
• consentire al coach o trainer sportivo, ove presente e autorizzato dall'Utente, di monitorare l'attività fisica e supportare la programmazione degli allenamenti;
• fornire all'Utente una visione integrata del proprio percorso nutrizionale e di allenamento.

I dati provenienti da Garmin:

• non vengono utilizzati per finalità di marketing, profilazione commerciale o pubblicità;
• non vengono ceduti, venduti o comunicati a terzi non autorizzati;
• sono accessibili esclusivamente ai professionisti (nutrizionista e/o coach) espressamente autorizzati dall'Utente tramite la Piattaforma;
• sono trattati nel rispetto dei principi di minimizzazione, limitazione delle finalità, riservatezza e sicurezza di cui all'art. 5 GDPR.

Il collegamento con Garmin è facoltativo e l'Utente può revocare in qualsiasi momento l'accesso ai dati Garmin tramite le impostazioni del proprio account Garmin o della Piattaforma, senza che ciò pregiudichi la fruizione dei restanti servizi offerti da Medicaly.

Base giuridica: consenso esplicito dell'Utente (art. 6 §1 a e art. 9 §2 a GDPR).

4.3 Per i professionisti

• Dati professionali (numero di licenza, qualifiche, informazioni di contatto, immagine, curriculum, recensioni dei pazienti)

Finalità: creazione e gestione dell'account professionista, pubblicazione del profilo, gestione delle prenotazioni e attività tramite la Piattaforma.

Base giuridica: art. 6.1(b) GDPR (contratto) e art. 6.1(f) (interesse legittimo).

4.4 Metadati e dati tecnici

Durante l'utilizzo del Sito, della Piattaforma o della App, possiamo raccogliere informazioni tecniche (c.d. Metadati), come il tipo di dispositivo utilizzato, indirizzo IP, fuso orario, lingua, browser e dati di navigazione. Questi dati ci servono a gestire e migliorare i nostri Servizi e la tua esperienza, analizzando modalità d'uso e preferenze.

4.5 Minori

L'età minima per l'utilizzo autonomo dei Servizi è 18 anni. I minori di età pari o superiore a 16 anni possono fruire dei Servizi esclusivamente in qualità di "Minori autorizzati" previo consenso del Genitore o Tutore.

4.6 Comunicazioni promozionali

Newsletter e comunicazioni di marketing vengono inviate solo previo Suo consenso (art. 6.1 a GDPR). Il c.d. soft-spam su prodotti/servizi analoghi potrà essere inviato sulla base dell'interesse legittimo di Medicaly; potrà opporsi in ogni momento.

4.7 Modalità del trattamento

I Suoi dati personali sono trattati:

• con strumenti elettronici e cartacei, secondo logiche strettamente correlate alle finalità indicate;
• adottando misure di sicurezza tecniche e organizzative adeguate (es. pseudonimizzazione, crittografia in transito e a riposo, backup ridondanti, disaster-recovery);
• da personale previamente autorizzato e istruito dal Titolare;
• senza processi decisionali automatizzati né profilazione avente effetti giuridici;
• nell'ambito di procedure documentate di sicurezza.

5. Destinatari dei dati

I dati possono essere comunicati a:

• Professionisti sanitari che erogano la consulenza (titolari autonomi / co-titolari per le sole finalità di cura);
• Fornitori IT (hosting cloud, piattaforma no-code, videoconference, e-mail) designati responsabili ex art. 28 GDPR;
• Società di marketing e newsletter (solo previo consenso);
• Consulenti legali/contabili e autorità laddove imposto dalla legge;
• Istituti di credito per la gestione dei pagamenti.

I suoi dati personali potranno essere trasferiti nei paesi UE. Eventuali trasferimenti verso Paesi extra-UE avvengono esclusivamente in presenza di una decisione di adeguatezza, Clausole Contrattuali Standard, Binding Corporate Rules o altre garanzie adeguate ex artt. 46-47 GDPR.

6. Conservazione dei dati

Il periodo di conservazione dei Suoi dati personali è:

• Fino al momento della revoca del suo consenso;
• Per un arco di tempo non superiore a quello obbligatorio prescritto dalla legge;
• Per un arco di tempo non superiore al conseguimento delle finalità contrattuali.

In particolare:

• Dati contrattuali: fino a 6 anni dalla cessazione del rapporto, salvo obblighi legali.
• Dati sanitari e Questionario anamnestico: per tutta la durata dell'account e per massimo 11 anni dopo la chiusura, salvo revoca del consenso.
• Dati di navigazione e log: fino a 2 anni.
• Cookie: secondo le scadenze indicate nella Cookie Policy.

7. Diritti dell'interessato

Gli interessati (pazienti e professionisti) possono esercitare in qualsiasi momento il diritto di:

• Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano;
• Ottenere l'indicazione dell'origine dei dati personali, delle finalità e modalità del trattamento;
• Ottenere l'aggiornamento, la rettificazione ovvero l'integrazione dei dati;
• Ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati;
• Richiedere la portabilità dei dati.

L'esercizio dei diritti può avvenire scrivendo a info@medicaly.it. La risposta sarà fornita entro 30 giorni, prorogabili a 60 in caso di complessità. Ha inoltre diritto di presentare reclamo al Garante (www.garanteprivacy.it).

8. Sicurezza dei dati

Medicaly adotta misure tecniche e organizzative adeguate per proteggere i dati (es. pseudonimizzazione, crittografia, backup, controlli di accesso), conformemente agli artt. 32-34 GDPR.

9. Cookie e tecnologie simili

La Piattaforma utilizza cookie per garantire funzionalità, sicurezza e analisi. Gli utenti possono gestire le preferenze tramite le impostazioni del browser o l'apposito banner. Per maggiori dettagli, consultare la Cookie Policy.

10. Modifiche all'Informativa

Questa informativa potrà essere aggiornata periodicamente. Le modifiche saranno comunicate agli utenti tramite la Piattaforma. La data dell'ultima revisione è indicata in calce.

11. Contatti

Per domande o richieste riguardanti il trattamento dei dati personali:

• Email: info@medicaly.it
• Posta: Via Cardinale d'Avanzo 29, Avella (AV)