Informativa sul trattamento dei dati personali

1. Titolare del trattamento

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polonia
E-mail: [email protected] · Telefono: +48 576 851 416

2. Dati trattati

• Dati identificativi: nome, cognome, data di nascita, indirizzo, e-mail, telefono, numero del documento.
• Dati sanitari: le vostre risposte su sintomi, patologie e terapie e, se caricati, i referti. Sono categorie particolari ai sensi dell'articolo 9 del GDPR.
• Dati dell'ordine: numero, importo, stato del pagamento. Non riceviamo i dati completi della carta.

3. Finalità e basi giuridiche

• Esecuzione della valutazione medica - articolo 6, paragrafo 1, lettera b, e per i dati sanitari articolo 9, paragrafo 2, lettera h, del GDPR, in combinato con il vostro consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a.
• Tenuta della documentazione sanitaria e conservazione fiscale - articolo 6, paragrafo 1, lettera c.
• Gestione dei reclami e difesa in giudizio - articolo 6, paragrafo 1, lettera f.

4. Destinatari

• Stripe Payments Europe, Ltd. - gestione dei pagamenti.
• Resend, Inc. - invio delle e-mail.
• Cloudflare, Inc. - hosting del sito.
• Railway Corp. - esercizio dell'applicazione e della banca dati.

Non vendiamo i vostri dati e non li cediamo per finalità pubblicitarie.

5. Trasferimenti extra UE

Alcuni fornitori appartengono a gruppi con sede fuori dallo Spazio economico europeo. Ogni eventuale trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

6. Tempi di conservazione

La documentazione sanitaria è conservata 20 anni dalla fine dell'anno solare dell'ultima annotazione, secondo il diritto polacco (articolo 29 della legge polacca sui diritti del paziente). I documenti contabili sono conservati 5 anni.

7. I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di revocare il consenso in qualsiasi momento.

Limite alla cancellazione: la documentazione sanitaria non può essere cancellata prima del termine di legge. L'account utente, invece, può essere eliminato in qualsiasi momento.

Scrivete a [email protected].

8. Reclamo all'autorità

Potete rivolgervi al Presidente dell'autorità polacca per la protezione dei dati (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, Polonia) oppure a il Garante per la protezione dei dati personali.

9. Nessuna decisione automatizzata

La vostra richiesta è sempre esaminata da una persona. Non adottiamo decisioni esclusivamente automatizzate né effettuiamo profilazione ai sensi dell'articolo 22 del GDPR.

10. Cookie e statistiche

Questo sito non utilizza cookie statistici o pubblicitari e non integra strumenti di tracciamento. Vengono trasmessi solo i dati che inviate tramite il modulo d'ordine.

11. Applicazione mobile

I servizi di Mediricetta possono essere utilizzati anche nell'applicazione mobile di MEDINOW Sp. z o.o. (iOS e Android). Se la utilizzate, oltre ai dati descritti sopra trattiamo:

• Notifiche push (Apple Push Notification service, Google Firebase Cloud Messaging) - solo se prestate il vostro consenso sul telefono. In tal caso conserviamo il token del dispositivo (un identificativo tecnico assegnato dal sistema operativo del telefono), associato al vostro account utente, e lo trasmettiamo al fornitore al solo fine di recapitare la notifica. Cancelliamo il token al logout, all'eliminazione dell'account e quando il fornitore segnala che il dispositivo è inattivo. Il testo della notifica non contiene mai dati sanitari: solo il numero dell'ordine e un invito ad aprire l'applicazione.
• Aggiornamenti dell'applicazione (Capgo) - un identificativo tecnico del dispositivo, per fornire le correzioni dell'applicazione.
• Analisi dell'applicazione (PostHog, server nell'Unione europea, accordo sul trattamento dei dati) - statistiche di utilizzo e registrazione delle sessioni per migliorare il funzionamento dell'applicazione. La registrazione del modulo d'ordine può comprendere i dati che inserite al suo interno (ad esempio il nome di un farmaco o la descrizione dei sintomi); il numero del documento di identità e la password sono mascherati. Le schermate dell'account, dello storico degli ordini e della funzione «Armadietto dei medicinali» non vengono registrate.
• Armadietto dei medicinali - i farmaci, le dosi e i promemoria che salvate nella funzione «Armadietto dei medicinali» restano nella memoria del vostro telefono e non vengono inviati al nostro server.

Apple e Google possono trattare il token del dispositivo al di fuori dello Spazio economico europeo (negli Stati Uniti) sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o di clausole contrattuali tipo.