Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Ambulatorio AMBULAPP S.r.l., con sede legale in Via Esempio 123, 00100 Roma (RM), P.IVA 00000000000, email: privacy@ambulapp.it.

2. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Registrazione dell'account e gestione del profilo utente
• Prenotazione e gestione di visite mediche specialistiche
• Produzione, conservazione e consultazione di referti medici
• Invio di comunicazioni relative al servizio (conferme, promemoria, notifiche)
• Adempimento di obblighi di legge e normativi in ambito sanitario

3. Base giuridica

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Consenso dell'interessato (art. 6.1.a) per la registrazione e l'utilizzo della piattaforma
• Esecuzione del contratto (art. 6.1.b) per la fornitura dei servizi sanitari richiesti
• Obbligo legale (art. 6.1.c) per la conservazione della documentazione medica
• Interesse vitale (art. 6.1.d) in situazioni di emergenza sanitaria

Per i dati relativi alla salute (art. 9 GDPR), il trattamento è basato sul consenso esplicito dell'interessato e sulla necessità per finalità di medicina preventiva, diagnosi e cura.

4. Categorie di dati trattati

• Dati identificativi: nome, cognome, codice fiscale, data di nascita
• Dati di contatto: indirizzo email, numero di telefono
• Dati sanitari: referti medici, anamnesi, prescrizioni (categorie particolari ex art. 9 GDPR)
• Dati tecnici: log di accesso, indirizzo IP, dati di navigazione

5. Destinatari dei dati

I dati personali possono essere comunicati a:

• Personale medico e paramedico dell'Ambulatorio
• Personale amministrativo autorizzato (segreteria)
• Fornitori di servizi IT per la manutenzione della piattaforma (responsabili del trattamento ex art. 28 GDPR)
• Autorità sanitarie e giudiziarie, ove previsto dalla legge

I dati non sono trasferiti fuori dallo Spazio Economico Europeo (SEE).

6. Periodo di conservazione

• Dati dell'account: per tutta la durata dell'account attivo, e fino a 12 mesi dopo la cancellazione
• Referti medici: conservati per il periodo previsto dalla normativa sanitaria vigente (minimo 10 anni)
• Log di accesso: conservati per 6 mesi ai fini di sicurezza
• Dati di prenotazione: conservati per 24 mesi dalla data dell'appuntamento

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei dati (nei limiti di legge)
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo
• Opposizione — opporsi al trattamento per motivi legittimi
• Revoca del consenso — revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo privacy@ambulapp.it.

8. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati è contattabile all'indirizzo email dpo@ambulapp.it.

9. Reclamo all'autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.