Come trattiamo i tuoi dati.

MedHubb ("noi") è una piattaforma per professionisti sanitari e per la loro segreteria: i professionisti e la segreteria la usano dal sito, i pazienti dall'app. Questa informativa spiega come trattiamo i dati personali, anche sanitari, quando usi la piattaforma.

È redatta ai sensi degli artt. 13 e 14 del GDPR e del Codice privacy (d.lgs. 196/2003). Per qualsiasi domanda sulla privacy puoi scrivere a info@medhubb.app.

Il ruolo che abbiamo cambia a seconda dei dati. Per questo distinguiamo due casi.

I pazienti dello studio, anche quelli che non usano MedHubb, ricevono l'informativa dal loro professionista. Per esercitare i diritti sui dati dello studio ci si rivolge al professionista, e noi lo aiutiamo a rispondere.

Per ogni finalità usiamo una base giuridica precisa:

• Esecuzione del contratto (art. 6, par. 1, lett. b): per creare e gestire gli account e per fornire il servizio richiesto.
• Obbligo legale (art. 6, par. 1, lett. c): per la fatturazione e gli adempimenti fiscali.
• Interesse legittimo (art. 6, par. 1, lett. f): per la sicurezza della piattaforma e la prevenzione degli abusi.
• Dati sanitari trattati per conto del professionista: la base giuridica è quella del professionista, che è il titolare. Di regola è l'art. 9, par. 2, lett. h del GDPR (cura e gestione dei servizi sanitari), nel rispetto del segreto professionale.
• Dati sanitari che il paziente invia dall'app al proprio professionista: le richieste di ricetta e di visita servono alla cura che il paziente chiede (art. 9, par. 2, lett. h).

Fornire i dati dell'account è necessario per usare il servizio: senza non possiamo creare l'account né erogare le funzioni richieste.

Per far funzionare la piattaforma ci affidiamo a questi fornitori, che trattano i dati come responsabili o sub-responsabili:

• Supabase: database e autenticazione. I server sono nell'Unione Europea.
• Vercel (società USA): ospita il sito e le API.
• Resend (società USA): invia le email.
• Expo (società USA): recapita le notifiche push all'app.
• Strumenti di messaggistica interna: avvisano il nostro team quando arriva una richiesta di demo o un professionista attiva l'account; ricevono solo nome, professione e città, mai email, telefono o messaggi.
• Google: solo se il professionista collega Google Calendar (vedi la sezione 15).

Quando un fornitore è fuori dall'Unione Europea, il trasferimento dei dati si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard della Commissione europea.

Non vendiamo dati.

Quando il trattamento si basa sul consenso, hai anche il diritto di revocarlo in ogni momento, senza che questo pregiudichi il trattamento avvenuto prima della revoca.

Per i dati dello studio (anagrafica, appuntamenti, visite, ricette, note) rivolgiti al tuo professionista, che ne è il titolare: noi lo aiutiamo a rispondere. Per tutti gli altri dati scrivici (vedi la sezione 13). Ti rispondiamo entro 30 giorni.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: per la durata del rapporto. I dati di fatturazione per il tempo previsto dalla legge (10 anni, art. 2220 del codice civile).
• Dati dello studio: li decide il professionista, che è il titolare. Alla fine del rapporto li restituiamo (esportazione) o li cancelliamo su sua istruzione, salvo obblighi di legge.
• Log di sicurezza e registro attività della segreteria: per il tempo necessario alla sicurezza e alla verifica degli accessi.
• Richieste di demo: 12 mesi dall'ultimo contatto, se non diventi cliente (vedi la sezione 14).

Non prendiamo decisioni con effetti giuridici sulle persone basandoci solo su un trattamento automatizzato.

C'è una sola funzione automatica, facoltativa. Se il professionista ha collegato Google Calendar e l'ha attivata, un evento con un nome di persona scritto negli orari dell'ambulatorio diventa in automatico un appuntamento in MedHubb. La funzione la controlla il professionista: può spegnerla, annullare l'appuntamento creato o segnarlo come «non è un appuntamento».

Non usiamo cookie di profilazione né strumenti di statistica o pubblicità.

Per farti restare collegato e ricordare alcune preferenze (per esempio la disposizione dei pannelli nell'area della segreteria) usiamo la memoria locale del tuo browser. Sono strumenti tecnici, necessari al funzionamento del servizio, e non richiedono il consenso. Li cancelli quando esci dall'account o svuotando i dati del sito dal browser.

Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy scrivici. Se sei un paziente e la richiesta riguarda i dati del tuo studio, scrivi prima al tuo professionista.

Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it).

Quando compili il modulo «Richiedi una demo» sul sito pubblico trattiamo i dati che ci fornisci per rispondere alla tua richiesta. Questa sezione vale anche se non hai un account MedHubb.

Per accedere ai tuoi dati, correggerli, chiederne la cancellazione o opporti al trattamento scrivi a info@medhubb.app.

Il professionista può collegare il proprio Google Calendar a MedHubb dalle Impostazioni. Il collegamento è facoltativo, lo attiva solo il professionista con il suo account Google e si può togliere in ogni momento. Questa sezione descrive quali dati di Google usiamo e come.

Possiamo aggiornare questa informativa. In cima alla pagina trovi sempre la data dell'ultimo aggiornamento. Per le modifiche sostanziali avvisiamo i professionisti per email prima che abbiano effetto.