Informativa sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI — PROFESSIONISTI E STRUTTURE
topsalute:professional:privacy_notice::it-IT
1. Premessa
Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), descrive come METAIMED S.r.l. tratta i dati personali del Professionista, del legale rappresentante e degli operatori autorizzati della Struttura, nell'ambito dei servizi professionali dell'Ecosistema Metaimed (console studio.topsalute.it, profili sulle piattaforme, app professionisti).
Per i dati dei pazienti gestiti tramite la piattaforma, Metaimed opera quale responsabile del trattamento per conto del Professionista o della Struttura: si applica l'Accordo sul trattamento dei dati (DPA), non la presente informativa.
2. Titolare e DPO
Titolare: METAIMED S.r.l., via Luigi Perna 51, 00142 Roma, P.IVA e C.F. 18595861008 — PEC metaimed@legalmail.it — email info@metaimed.com. DPO: Avv. Aldo Benato — info@metaimed.com (oggetto: "All'attenzione del DPO").
3. Dati trattati
- Dati identificativi e professionali: nome, cognome, dati anagrafici, titolo professionale, specializzazioni, numero e albo di iscrizione, curriculum e descrizioni del profilo, fotografia.
- Dati della Struttura: ragione sociale, sede, dati del legale rappresentante, autorizzazioni dichiarate; dati identificativi e di contatto degli operatori autorizzati (utenze nominali).
- Dati di contatto e amministrativi: email, telefono, dati di fatturazione e pagamento dei corrispettivi.
- Dati di utilizzo: configurazioni dell'agenda, log di accesso e operazioni in console (inclusi gli accessi ai dati sanitari dei pazienti, tracciati nel registro degli accessi), dati tecnici e di sicurezza, token per le notifiche.
- Contenuti del profilo pubblico, pubblicati sulle piattaforme dell'Ecosistema.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Attivazione e gestione dell'account professionale, erogazione dei servizi (console, agenda, prenotazioni, app), pubblicazione del profilo sulle piattaforme dell'Ecosistema, comunicazioni di servizio | Esecuzione del contratto (art. 6.1.b) |
| Verifiche a campione sulle dichiarazioni professionali (iscrizione all'albo, autorizzazioni) | Esecuzione del contratto e legittimo interesse alla affidabilità della piattaforma (art. 6.1.b e 6.1.f) |
| Fatturazione e adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
| Sicurezza, prevenzione abusi, tracciatura degli accessi ai dati sanitari | Legittimo interesse e obblighi di sicurezza (art. 6.1.f e art. 32) |
| Comunicazioni informative sui servizi professionali dell'Ecosistema (novità, funzionalità, iniziative) | Esecuzione del contratto; possibilità di interromperle in ogni momento |
| Difesa in giudizio | Legittimo interesse (art. 6.1.f) |
5. Destinatari
Fornitori di infrastruttura cloud (Amazon Web Services, server nell'Unione Europea), fornitori di servizi di comunicazione, fornitori di pagamento per i corrispettivi (Stripe), consulenti vincolati alla riservatezza, autorità ove richiesto dalla legge. I contenuti del profilo professionale sono pubblicati sulle piattaforme dell'Ecosistema e quindi accessibili agli utenti e ai motori di ricerca.
6. Conservazione
Dati di account e profilo: per la durata del contratto e fino a 12 mesi dalla cessazione; dati di fatturazione: 10 anni; log tecnici: 12 mesi; registro degli accessi ai dati sanitari: 24 mesi; registrazioni delle accettazioni contrattuali: per la durata del rapporto e i successivi termini di prescrizione.
7. Trasferimenti extra-UE
I dati risiedono su infrastruttura nell'UE; eventuali trasferimenti verso paesi terzi da parte dei fornitori avvengono con le garanzie degli artt. 44-49 GDPR.
8. Diritti
Il Professionista può esercitare i diritti di cui agli artt. 15-22 GDPR scrivendo a info@metaimed.com (att.ne DPO) o via PEC; resta fermo il diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Aggiornamenti
La versione vigente dell'informativa, con relativa data, è sempre disponibile in console; le modifiche rilevanti sono segnalate.
Versione 1.0 — Data di efficacia: [alla pubblicazione]