Informativa sulla Privacy — Focus Endoscopia
⚠️ Documento in bozza. La presente informativa è una versione preliminare e in corso di completamento: alcune informazioni potrebbero essere incomplete, non aggiornate o non corrette. Il documento sarà rivisto e integrato prima di assumere valore definitivo. Per qualsiasi chiarimento è possibile scrivere a info@focusendoscopia.it.
Ultimo aggiornamento: [DA COMPILARE — data pubblicazione]
La presente informativa descrive come vengono trattati i dati personali degli utenti del sistema Focus Endoscopia, composto dall’applicazione mobile (per pazienti e medici), dai relativi servizi backend e dal presente sito web, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).
Il servizio è rivolto esclusivamente a utenti in Italia e maggiorenni.
1. Titolare del trattamento
Focus Endoscopia S.R.L.
Sede legale: [DA COMPILARE]
P.IVA / Codice Fiscale: [DA COMPILARE]
Email di contatto: info@focusendoscopia.it
Responsabile della Protezione dei Dati (DPO): [DA COMPILARE — eventuale nomina futura]
2. Ruoli e responsabilità
Il sistema mette in contatto pazienti e medici/strutture sanitarie, che sono soggetti indipendenti tra loro. In funzione del tipo di dato, Focus Endoscopia opera con due ruoli distinti:
- Titolare del trattamento — per i dati di registrazione e di account, i dati tecnici, i pagamenti, le statistiche d’uso, il feedback e l’assistenza. Per questi dati Focus Endoscopia determina finalità e modalità del trattamento.
- Responsabile del trattamento (art. 28 GDPR) — per i dati sanitari che il medico tratta tramite la piattaforma. In tal caso il medico o la struttura sanitaria è Titolare autonomo del trattamento, avendo la finalità di cura; Focus Endoscopia agisce per suo conto quale fornitore tecnico.
Grazie alla cifratura end-to-end (vedi § 7), Focus Endoscopia non è tecnicamente in grado di accedere al contenuto dei dati sanitari, che restano leggibili solo dal paziente e dal medico autorizzato.
3. Tipologie di dati trattati
3.1 Dati di account e anagrafici di base
Email, nome, cognome, data di nascita, sesso, numero di telefono, immagine del profilo, tipologia di utente (paziente/medico).
3.2 Dati tecnici e di navigazione
Indirizzo IP, user agent, informazioni di sessione e di dispositivo, identificativi per le notifiche push.
3.3 Dati di autenticazione
Credenziali di accesso (conservate in forma cifrata/hash), accesso tramite Google Sign-In, dati di verifica dell’email.
3.4 Dati relativi alle prenotazioni
Dati identificativi del paziente (anche di un paziente terzo indicato in prenotazione), tipologia di esame, date e orari, dati sul professionista e sulla struttura, eventuale data di follow-up, note.
3.5 Dati sanitari (categoria particolare — art. 9 GDPR)
Informazioni relative allo stato di salute: dati anagrafici sanitari (es. codice fiscale, peso, altezza, farmaci assunti), note cliniche, richieste di sospensione farmaci, diario della preparazione, note di follow-up, messaggi in chat con il medico. Questi dati sono protetti con cifratura end-to-end e non sono accessibili a Focus Endoscopia (vedi § 7).
3.6 Dati di pagamento
Identificativi delle transazioni gestite tramite Stripe. Focus Endoscopia non raccoglie né conserva i dati della carta di pagamento, inseriti direttamente nel modulo protetto di Stripe.
3.7 Feedback e assistenza
Valutazioni sull’app e sul rapporto con il medico, punteggi, commenti liberi, eventuali screenshot inviati volontariamente, messaggi inviati tramite il modulo di contatto del sito.
4. Finalità e basi giuridiche del trattamento
[DA COMPILARE — basi giuridiche da validare. Bozza di riferimento:]
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio: account, prenotazioni, chat, preparazione | Esecuzione di un contratto — art. 6(1)(b) |
| Trattamento dei dati sanitari | Consenso esplicito — art. 9(2)(a) |
| Invio di comunicazioni di servizio (email/notifiche su esame e preparazione) | Contratto / legittimo interesse |
| Gestione dei pagamenti e adempimenti fiscali | Contratto — art. 6(1)(b) e obbligo legale — art. 6(1)(c) |
| Sicurezza della piattaforma, prevenzione abusi, log tecnici | Legittimo interesse — art. 6(1)(f) |
| Statistiche d’uso e diagnostica dei malfunzionamenti | Consenso — art. 6(1)(a) |
Il consenso al trattamento dei dati sanitari è raccolto in modo specifico e separato in fase di registrazione ed è revocabile in qualsiasi momento.
5. Strumenti di statistica e diagnostica
[DA COMPILARE — Firebase Analytics / Crashlytics attualmente NON attivi. Da aggiornare se e quando verranno collegati, unitamente alla relativa gestione del consenso e all'informativa sui trasferimenti verso gli USA.]
6. Destinatari dei dati e fornitori terzi
I dati possono essere trattati, per conto di Focus Endoscopia e nei limiti delle rispettive finalità, dai seguenti fornitori (responsabili del trattamento o titolari autonomi):
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| AWS (Amazon Lightsail) | Hosting di database e servizi applicativi | Francoforte (UE) |
| Stripe | Gestione dei pagamenti | UE / extra-UE |
| OneSignal | Invio delle notifiche push | Extra-UE |
| Google (Google Sign-In) | Autenticazione | Extra-UE |
| Aruba | Invio di email di servizio (SMTP) | UE |
| web3forms | Gestione del modulo di contatto del sito | Extra-UE |
| Apple App Store / Google Play | Distribuzione dell’applicazione | Extra-UE |
Per i trasferimenti verso Paesi extra-UE sono adottate le garanzie previste dagli artt. 44 e ss. GDPR (es. Clausole Contrattuali Standard). I dati non sono ceduti a terzi per finalità di marketing.
7. Cifratura end-to-end e sicurezza
I dati sanitari e i messaggi in chat sono protetti con cifratura end-to-end (P-256 ECDH + AES-256-GCM): sono cifrati sul dispositivo dell’utente e possono essere decifrati solo dal paziente e dal medico autorizzato. Il server conserva esclusivamente dati cifrati e non è in grado di leggerne il contenuto.
La chiave privata dell’utente è custodita in modo sicuro sul suo dispositivo (Keychain su mobile, archivio protetto del browser su web) e un backup cifrato è protetto da una recovery key nota solo all’utente.
Recupero dell’accesso. In caso di smarrimento della recovery key, è disponibile una procedura di recupero assistita dai medici: l’utente genera una nuova coppia di chiavi e ciascun medico collegato ri-cifra i dati condivisi con la nuova chiave del paziente. Il recupero si completa quando tutti i medici collegati hanno confermato l’operazione; anche in questo caso il server non accede mai ai dati in chiaro. Alcuni dati anagrafici sanitari, se non precedentemente condivisi con un medico, potrebbero dover essere reinseriti manualmente dall’utente.
8. Conservazione dei dati
[DA COMPILARE — non è ancora definita una policy di conservazione e cancellazione. Bozza di riferimento:]
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di account e tecnici | Fino alla cancellazione dell’account (salvo backup e log di sicurezza per un periodo limitato) |
| Prenotazioni e dati clinici cifrati | Fino alla cancellazione da parte dell’utente o del medico, o alla chiusura dell’account |
| Chat | Fino alla cancellazione della conversazione o dell’account |
| Dati di pagamento e fiscali | 10 anni (obblighi di legge) |
| Log tecnici e di sicurezza | [DA COMPILARE — es. 6–12 mesi] |
La piattaforma non costituisce un sistema di gestione della cartella clinica né un servizio di conservazione o backup della documentazione sanitaria. L’obbligo di conservazione della documentazione sanitaria resta in capo al medico o alla struttura sanitaria. Le condizioni e i limiti di responsabilità relativi alla disponibilità e alla conservazione dei dati sono disciplinati nei Termini di Servizio.
9. Cancellazione dell’account
L’utente può richiedere in qualsiasi momento la cancellazione del proprio account e dei dati personali associati scrivendo a info@focusendoscopia.it dall’indirizzo email registrato. Le modalità, i dati eliminati e quelli eventualmente conservati per obbligo di legge sono descritti nella pagina dedicata: Cancellazione dell’account.
10. Diritti dell’interessato
L’utente può in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai propri dati;
- rettifica e aggiornamento;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento;
- revoca del consenso, senza pregiudizio della liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@focusendoscopia.it. L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it).
11. Minori
Il servizio è riservato a utenti maggiorenni. Non è destinato a minori di 18 anni e non ne raccoglie consapevolmente i dati.
12. Modifiche all’informativa
Focus Endoscopia si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.
L’informativa sull’uso dei cookie sarà pubblicata separatamente.