Privacy Policy

Health Now S.r.l., C.F./P. I. 11116520963, con sede legale in via Lodovico Castelvetro 33, 20154 Milano (MI) (“Noi” o “Centro Medico”) si impegna costantemente per tutelare la privacy dei suoi utenti. Questo documento è stato redatto ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) al fine di permetterle di conoscere la nostra politica sulla privacy, per capire come i dati personali vengono trattati quando si naviga sul nostro sito www.medisfera.it (“Sito”).
I trattamenti di dati personali effettuati da Health Now S.r.l. sono improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Titolare del trattamento e DPO

Il titolare del trattamento è Health Now S.r.l., con sede legale in via Lodovico Castelvetro 33, 20154 Milano (MI), raggiungibile all’indirizzo e-mail: info@medisfera.it
Abbiamo nominato un Responsabile della protezione dei dati (RDP o DPO) raggiungibile al seguente indirizzo e-mail: dpo@medisfera.it

I dati personali oggetto del trattamento

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati dopo l’elaborazione. I dati potrebbero essere trattati anche per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi: salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.

Dati raccolti utilizzando Cookie o altri strumenti simili

Per maggiori informazioni è possibile consultare la Cookie Policy.

Dati forniti volontariamente dall’interessato

Qualora l’interessato decidesse di prendere contatto con Noi utilizzando uno dei canali indicati nella sezione contatti o scrivendoci attraverso il form di contatto presente sul Sito, ci fornirà volontariamente alcuni dati personali (quali, ad esempio, nome e cognome e dati di contatto) che verranno utilizzati esclusivamente allo scopo di gestire la richiesta formulata e successivamente eliminati qualora l’interessato non diventasse un paziente del Centro Medico. Inoltre, se l’interessato decidesse di prenotare una prestazione sanitaria per il tramite dei contatti messi a disposizione dal Centro Medico, l’interessato potrebbe fornire anche dati personali appartenenti a particolari categorie, quali, ad esempio, dati relativi allo stato di salute. In questo caso, a seconda della modalità utilizzata per prenotare, il Centro Medico potrebbe raccogliere i dati personali direttamente dall’interessato o per il tramite di piattaforme e/o siti di cui si avvale per gestire la prenotazione delle prestazioni mediche.

Informazioni relative alle recensioni/commenti

Se l’utente intende inviare una recensione o un commento relativo alla propria esperienza con il Centro Medico, tratteremo i dati personali ad essi relativi e/o in essi contenuti. Tali dati potranno essere raccolti anche per il tramite di piattaforme dedicate alla raccolta delle recensioni.

Dati di terzi

Qualora lei decidesse di fornirci dati di terzi, la preghiamo di assicurarsi che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate.

Finalità del trattamento, base giuridica e periodo di conservazione

Potremo trattare i dati personali per le seguenti finalità:

per dar seguito alle richieste formulate di volta in volta dall’utente attraverso il Sito, a mezzo e-mail o altri strumenti di comunicazione.
Con riferimento a tale finalità, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. b) del GDPR “Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.” Tali dati personali saranno conservati per il tempo strettamente necessario a gestire la richiesta formulata e successivamente eliminati qualora l’interessato non diventasse un paziente del Centro Medico.
per raccogliere le recensioni e/o i commenti relativi all’esperienza avuta con il Centro Medico
Al fine di migliorare l’offerta dei nostri servizi, potremo raccogliere eventuali recensioni e/o commenti che i nostri utenti vorranno inviare e, pertanto, i dati personali in essi contenuti. Con riferimento a tale finalità, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. f) del GDPR “Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.”
I dati personali saranno conservati per 12 mesi dalla raccolta.
per permettere all’utente di prenotare visite ed esami, anche tramite piattaforme volte a mettere in contatto i pazienti con i professionisti sanitari accessibili via web e app messe a disposizione dal Centro Medico (e.g., Doctolib).
Con riferimento a tale finalità, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. b) del GDPR “Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” e, con riguardo ai dati personali appartenenti a particolari categorie, dall’art. 9 del GDPR.
Tali dati personali saranno conservati per un periodo di 10 anni dalla raccolta.
per inviare comunicazioni commerciali (marketing diretto)
Trattiamo i suoi dati personali, previo suo consenso libero, specifico e informato, per aggiornarla sulle nostre iniziative, condurre indagini di mercato e di soddisfazione degli utenti, in conformità a quanto previsto dal provvedimento dell’Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”. Inoltre, il Centro Medico potrà trattare i dati per svolgere attività di analisi e di reportistica connesse ai sistemi di comunicazione adottati, come ad esempio, il rilevamento del numero delle e-mail aperte, dei click effettuati sui link presenti all’interno della comunicazione, la tipologia del dispositivo utilizzato per leggere la comunicazione, il relativo sistema operativo.
Con riferimento a tale finalità, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. a) del GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.”
Tali dati personali, trattati per finalità di marketing, saranno conservati sino alla data di revoca del consenso. Resta in ogni caso inteso che il Centro Medico provvederà, con cadenza periodica, a valutare l’attualità dell’interesse dell’utente a rimanere aggiornato rispetto alle attività ed iniziative promosse dal Centro Medico.
per garantire il rispetto degli obblighi di legge, regolamenti e norme comunitarie.
Con riferimento a tale finalità, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. c) del GDPR “Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.”
Tali dati personali saranno conservati per il periodo strettamente necessario a consentirci di adempiere agli obblighi di legge a cui siamo soggetti.
per prevenire le frodi commesse mediante l’utilizzo del Sito e dei servizi offerti dal Centro Medico e/o accertare, esercitare o difendere in sede giudiziaria e/o stragiudiziale un diritto o interesse del Centro Medico.
Con riferimento a tale finalità, la base giuridica del trattamento dei dati personali è rappresentata dall’art. 6, comma 1, lett. f) del GDPR “Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.”
I suoi dati verranno trattati per il periodo strettamente necessario a consentire al Centro Medico di accertare, esercitare o difendere un diritto o interesse in sede giudiziaria e/o stragiudiziale.
per svolgere indagini statistiche.
Tale attività non comporta il trattamento di dati personali.

Destinatari dei dati personali

persone autorizzate dal Centro Medico al trattamento di dati personali che si sono impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
soggetti delegati e/o incaricati dal Centro Medico di svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate (inclusi interventi di manutenzione tecnica sui sistemi), ove necessario giustamente nominati responsabili del trattamento;
persone, società o studi professionali che prestano attività di assistenza e consulenza al Centro Medico, ove necessario giustamente nominati responsabili del trattamento;
soggetti, enti od autorità a cui la comunicazione dei suoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti.

I dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo solo se strettamente necessario al perseguimento delle finalità sopra indicate e, comunque, solo ove ricorrano i presupposti previsti dagli articoli 44 e seguenti del GDPR.

Diritti degli interessati

Ai sensi del GDPR, in qualunque momento, l’interessato, rivolgendosi al Centro Medico al seguente indirizzo e-mail info@medisfera.it ha il diritto di chiedere l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento. La legge le consente altresì di esercitare il diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nei casi previsti dall’art. 20 del GDPR. Inoltre, l’interessato ha la possibilità di revocare il consenso in precedenza reso per specifiche finalità. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca stessa e i trattamenti dei dati personali fondati su altre basi giuridiche.
Da ultimo, le ricordiamo che ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.