Informativa sulla privacy

La presente informativa descrive il trattamento dei dati personali degli utenti e dei pazienti da parte di Biomedica Majé | medicina Integrata, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Titolare del trattamento è Giuseppina d'Ambrosio — Biomedica Majé | medicina Integrata, P.IVA 02097130690, con sede in Via IV Novembre 11, 66034 Lanciano (CH). Contatti: info@biomedica-maje.it · PEC fisiodam@pec.it · tel. 0872676610. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere ai recapiti indicati.

2. Dati trattati

• Dati anagrafici e di contatto (nome, cognome, telefono, email);
• Dati relativi agli appuntamenti e alle prestazioni prenotate;
• Categorie particolari di dati (dati relativi alla salute), trattati esclusivamente nell’ambito dell’attività sanitaria e con le tutele previste dall’art. 9 GDPR.

3. Finalità e basi giuridiche

• Erogazione delle prestazioni e gestione degli appuntamenti — esecuzione del rapporto/contratto (art. 6.1.b) e finalità di cura (art. 9.2.h);
• Comunicazioni di servizio (promemoria, conferme, disdette e spostamenti di appuntamento) via SMS/RCS, email e, ove attivato, WhatsApp — esecuzione del rapporto e legittimo interesse a ridurre le mancate presentazioni (art. 6.1.b/f) o consenso ove richiesto;
• Adempimenti di legge (contabili, fiscali, sanitari) — obbligo legale (art. 6.1.c).

4. Comunicazioni di servizio e disattivazione

Le comunicazioni contengono solo informazioni essenziali sull’appuntamento e non includono dati sanitari sensibili. È possibile richiedere in qualunque momento la disattivazione delle comunicazioni scrivendo a info@biomedica-maje.it o contattando lo studio.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e come responsabili del trattamento, da fornitori tecnologici selezionati:

• Twilio Inc. (invio SMS/RCS e messaggistica);
• Resend / provider email (invio email transazionali);
• ZeroBounce (validazione tecnica degli indirizzi email);
• Supabase (hosting del database) e Vercel (hosting dell’applicazione);
• Google (rubrica/agenda), ove attivato.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Google Drive: dati dell’account Google

Se lo studio attiva il modulo facoltativo «Copia di sicurezza su Google Drive», majéOS chiede l’autorizzazione ad accedere al Google Drive dell’account indicato dallo studio, con l’ambito drive.file.

• Cosa possiamo fare: creare e gestire esclusivamente i file e le cartelle creati da majéOS. Il resto del Drive dell’account — documenti personali compresi — non è accessibile all’applicazione. È una limitazione tecnica imposta da Google, non una nostra promessa.
• Perché: conservare una copia di sicurezza dei documenti dei pazienti (consensi firmati, referti, ricevute) nell’archivio dello studio. La copia è facoltativa: l’archivio principale resta sui sistemi di majéOS.
• Cosa NON facciamo: i dati dell’account Google non vengono usati per pubblicità, non sono ceduti a terzi, non sono impiegati per addestrare modelli di intelligenza artificiale e non sono letti da personale se non nei limiti necessari all’assistenza tecnica richiesta dallo studio.
• Credenziali: non conosciamo né riceviamo mai la password dell’account Google. L’autorizzazione avviene sulle pagine di Google; majéOS conserva soltanto il token di autorizzazione, cifrato.
• Revoca: lo studio può interrompere il collegamento in qualsiasi momento dalle impostazioni di majéOS o dalla pagina delle autorizzazioni del proprio account Google. Da quel momento non vengono più caricati file; i file già copiati restano nel Drive dello studio, che ne mantiene il pieno controllo e può cancellarli.

L’uso dei dati ricevuti dalle API di Google rispetta la Google API Services User Data Policy, comprese le prescrizioni sull’uso limitato (Limited Use).

7. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dell’Unione Europea (es. USA). In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (Clausole Contrattuali Standard e/o EU-US Data Privacy Framework).

8. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e nel rispetto dei termini di legge (in particolare per la documentazione sanitaria, contabile e fiscale).

9. Diritti dell’interessato

L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a info@biomedica-maje.it. Ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche

La presente informativa può essere aggiornata; la versione vigente è sempre disponibile a questo indirizzo.