Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web e i servizi CiaoDott è:

CiaoDott
Avenida da Liberdade 110, 3 Andar
1269-046 Lisboa, Portogallo
Email: info@ciaodott.org

2. Dati Raccolti

CiaoDott raccoglie i seguenti tipi di dati personali:

2.1 Dati forniti direttamente dall'utente

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Nome e tipologia del centro medico
• Messaggi inviati tramite il modulo di contatto

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e durata della sessione
• Fonte di provenienza (referral)
• Dati di navigazione tramite cookie (vedi Cookie Policy)

2.3 Dati relativi ai pazienti (per i clienti del servizio)

Nell'ambito dell'erogazione del servizio CiaoDott ai centri medici, possiamo trattare dati personali dei pazienti degli stessi centri, inclusi dati relativi alla salute (dati particolari ex art. 9 GDPR). In questo caso, CiaoDott agisce in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR, su istruzione del centro medico (Titolare del Trattamento). Un apposito Data Processing Agreement (DPA) viene stipulato con ogni centro medico cliente.

3. Finalità e Basi Giuridiche

3.1 Erogazione del servizio

Base giuridica: Esecuzione di un contratto (art. 6.1.b GDPR). I dati sono necessari per rispondere alle richieste di demo, attivare gli account e fornire assistenza tecnica.

3.2 Comunicazioni di marketing

Base giuridica: Consenso (art. 6.1.a GDPR). Invieremo newsletter o comunicazioni promozionali solo previo consenso esplicito, con possibilità di revoca in qualsiasi momento.

3.3 Adempimento di obblighi legali

Base giuridica: Obbligo legale (art. 6.1.c GDPR). Alcuni dati vengono conservati per adempiere agli obblighi fiscali, contabili e normativi applicabili.

3.4 Interesse legittimo

Base giuridica: Interesse legittimo (art. 6.1.f GDPR). Utilizziamo dati anonimi o aggregati per analisi statistiche, miglioramento del prodotto e sicurezza del sistema.

4. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di contatto e richieste demo: 24 mesi dalla raccolta, o fino alla cancellazione dell'account
• Dati contrattuali: 10 anni dalla fine del rapporto contrattuale (obbligo fiscale)
• Dati di navigazione e log: 12 mesi
• Dati di marketing: fino alla revoca del consenso

5. Condivisione con Terzi

CiaoDott non vende né cede a terzi i tuoi dati personali per finalità commerciali proprie di questi ultimi. I dati possono essere condivisi con:

• Fornitori di infrastruttura cloud (AWS, Google Cloud) per l'hosting e l'elaborazione dei dati, con adeguate garanzie contrattuali
• Fornitori di servizi di comunicazione (Twilio, SendGrid) per l'invio di SMS ed email, vincolati da DPA
• Strumenti di analisi (dati anonimi e aggregati) per migliorare il prodotto
• Autorità competenti quando richiesto dalla legge applicabile

Tutti i fornitori terzi sono selezionati garantendo adeguati livelli di protezione dei dati ai sensi del GDPR e, ove applicabile, delle Standard Contractual Clauses (SCC) per i trasferimenti extra-UE.

6. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

• Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei dati
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
• Diritto di limitazione (art. 18): limitare il trattamento in determinati casi
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina
• Diritto di opposizione (art. 21): opporsi al trattamento basato su interesse legittimo o per finalità di marketing diretto
• Diritto di revocare il consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti, contattaci a: info@ciaodott.org. Risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente (in Portogallo: CNPD — Comissão Nacional de Proteção de Dados).

7. Sicurezza

CiaoDott adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Le misure includono:

• Crittografia dei dati in transito (TLS 1.2+) e a riposo (AES-256)
• Accesso ai dati limitato al personale autorizzato, su base need-to-know
• Monitoraggio continuo dell'infrastruttura e pen test periodici
• Procedure di risposta agli incidenti (data breach notification entro 72 ore all'autorità di controllo)

8. Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate consulta la nostra Cookie Policy.

9. Modifiche alla Policy

CiaoDott si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati o tramite avviso prominente sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

10. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati personali, contattaci:

CiaoDott — Privacy
Email: info@ciaodott.org
Indirizzo: Avenida da Liberdade 110, 3 Andar, 1269-046 Lisboa, Portogallo