Informativa privacy

Ultimo aggiornamento: [DATA] · Versione bozza · Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

BOZZA da validare. Testo generato automaticamente come base di partenza; deve essere rivisto e approvato da un legale/DPO prima della pubblicazione. Vanno completati in particolare: tempi di conservazione, eventuale nomina del DPO e la valutazione d'impatto (DPIA). I campi tra [parentesi] vanno completati.

1. Titolare del trattamento

HT S.R.L. Start-up Innovativa S.B., sede legale in Avellino (AV), Via Antonio Annarumma 27, CAP 83100 — P.IVA e C.F. 03158590640 — PEC htsrl@pec.poste.it. Per esercitare i tuoi diritti o per qualsiasi richiesta sul trattamento puoi scrivere a [EMAIL PRIVACY] o alla PEC indicata.

2. Quali dati trattiamo

Dati di registrazione dei professionisti: nome e cognome, email, professione, comune/zona, eventuale indirizzo dello studio, tariffa, numero di iscrizione all'albo (se fornito), servizi e presentazione.
Dati delle richieste di contatto (utenti/famiglie): nome, recapito (telefono o email) e il tipo di assistenza richiesta scelto tra categorie predefinite.
Dati tecnici necessari al funzionamento del sito (log, dati di autenticazione).

3. Categorie particolari di dati (salute)

Il "tipo di assistenza" indicato in una richiesta di contatto può far desumere in modo indiretto un'esigenza legata alla salute. Per questo lo trattiamo come categoria particolare di dati ai sensi dell'art. 9 GDPR, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), che presti spuntando l'apposita casella prima di inviare la richiesta. Ti invitiamo a non inserire dettagli clinici non necessari: per metterti in contatto è sufficiente la categoria generale.

4. Finalità e basi giuridiche

Erogare il servizio e gestire l'account — base: esecuzione del contratto (art. 6.1.b).
Trasmettere la tua richiesta al professionista scelto per essere ricontattato — base: consenso (art. 6.1.a e, per i dati di cui al punto 3, art. 9.2.a).
Sicurezza, prevenzione degli abusi e adempimenti di legge — base: legittimo interesse e obbligo legale (art. 6.1.f e 6.1.c).

5. A chi comunichiamo i dati

I dati della richiesta di contatto sono comunicati al solo professionista destinatario, affinché possa ricontattarti. Ci avvaliamo di fornitori che trattano i dati per nostro conto in qualità di responsabili (art. 28), tra cui il fornitore di hosting e database (Supabase, con server nell'Unione Europea) e il servizio di invio email di notifica. Non vendiamo i tuoi dati.

6. Dove trattiamo i dati

I dati sono ospitati su infrastruttura con server situati nell'Unione Europea. Eventuali trasferimenti extra-UE avverranno solo in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR. [Verificare e specificare i fornitori effettivi.]

7. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità indicate: i dati dell'account finché resta attivo; i dati delle richieste di contatto per [PERIODO — es. 12 mesi]; i dati per obblighi di legge per i termini previsti. [Da definire con il legale/DPO.]

8. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), oltre a revocare il consenso in qualsiasi momento, scrivendo ai contatti al punto 1. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Responsabile della protezione dei dati (DPO) e valutazione d'impatto

[Da valutare: se il trattamento di dati sanitari è effettuato su larga scala, potrebbe essere necessaria la nomina di un DPO (art. 37) e lo svolgimento di una valutazione d'impatto — DPIA (art. 35). Completare a seguito della valutazione con il legale/DPO.]

HT S.R.L. Start-up Innovativa S.B. — P.IVA 03158590640