Informativa sulla privacy

Chi siamo

Doctigo è gestita da Doctigo Sàrl, con sede in 147, Rue de l'Alzette, L-4011 Esch-sur-Alzette, Lussemburgo. Numero di iscrizione al Registro del commercio e delle società del Lussemburgo (RCS): B312395. Doctigo gestisce il sito web e la piattaforma di prenotazione doctigo. Per qualsiasi domanda sui suoi dati, ci contatti all'indirizzo support@doctigo.lu.

Quando prenota un appuntamento, il professionista che ha scelto riceve i dettagli della prenotazione e diventa autonomamente responsabile della documentazione medica che conserva su di lei, in base ai propri obblighi professionali e di legge, incluso il segreto medico.

La responsabilità dei suoi dati è condivisa e la parte che conta dipende da ciò che le interessa sapere. Il suo professionista è responsabile dell'appuntamento in sé, del motivo della visita e della documentazione medica che ne deriva. Doctigo tratta tali informazioni su sue istruzioni.

Doctigo è responsabile di ciò che gestisce per proprio conto: l'elenco dei professionisti, il suo account paziente, la lista d'attesa, i promemoria che le inviamo e le recensioni che pubblica.

Si rivolga quindi al suo professionista per l'appuntamento o la documentazione medica, e a noi per il suo account, le nostre e-mail o il modo in cui compare sul sito. In caso di dubbio ci scriva e le indicheremo l'interlocutore corretto.

A chi si applica questa informativa

Si applica ai pazienti e ai visitatori che navigano sul sito, prenotano appuntamenti come ospiti o creano un account paziente, e ai professionisti e al loro personale di segreteria che utilizzano Doctigo per gestire l'agenda e le prenotazioni.

I dati che raccogliamo

Raccogliamo solo ciò che è necessario al funzionamento del servizio:

• Dati dell'account: il suo nome, il suo indirizzo email, un numero di telefono facoltativo e una password che non conserviamo mai in forma leggibile (solo un hash crittografico). Registriamo inoltre quando ha confermato il suo indirizzo email, la lingua che ha scelto per il sito e il momento in cui ha prestato il suo consenso, insieme alla versione del testo che ha accettato.
• Dati di prenotazione: il professionista, la data e l'ora e i suoi recapiti. Il motivo della visita non lo scrive lei: lo sceglie dall'elenco predisposto dallo studio ed è obbligatorio ogni volta che lo studio ha previsto almeno un motivo. Uno studio può anche rendere obbligatorio il suo numero di telefono.
• Il suo numero di previdenza sociale, solo quando lo studio lo richiede: alcuni studi hanno bisogno della matricola CNS a 13 cifre, che è un numero di identificazione nazionale. È disattivato per impostazione predefinita e il modulo di prenotazione non mostra il campo se quello studio non lo ha attivato. Se è disattivato, un numero che ci venga comunque inviato viene scartato anziché conservato. Quando lo fornisce, con il suo consenso esplicito nell'ambito della prenotazione, è visibile solo all'interno dell'agenda di quello studio: mai in un'email di conferma, mai sullo schermo della sala d'attesa, mai in alcun punto del sito pubblico.
• Il suo indirizzo postale, alle stesse condizioni: via, codice postale e città, richiesti come insieme oppure per nulla, e solo quando lo studio ha attivato questa opzione. Il codice postale non è deliberatamente limitato al formato lussemburghese, perché molti pazienti vivono oltre confine. Come sopra, ciò che non viene richiesto non viene conservato, e un indirizzo che ci raggiunga comunque viene scartato. Resta all'interno dell'agenda di quello studio.
• La sua data di nascita, il suo genere, o una nota per il professionista, ciascuno solo quando lo studio ha attivato singolarmente quell'opzione. Vale la stessa regola: ciò che non viene richiesto non viene conservato, e quanto fornisce resta all'interno dell'agenda di quello studio.
• Nello studio, il giorno stesso: se la segreteria registra il suo arrivo e il momento in cui la chiama in visita, conserviamo questi due orari, così che lo schermo della sala d'attesa sia accurato. Registriamo inoltre se un appuntamento è stato effettuato o mancato e quale account del personale ha inserito una prenotazione creata dallo studio per lei.
• Lista d'attesa: se si mette in coda per un appuntamento anticipato, conserviamo l'ora che sta aspettando, i suoi recapiti, lo stesso motivo della visita, la sua lingua, la sua posizione in coda e le offerte che le inviamo, compreso quando ciascuna scade e come ha risposto. Lo studio può inoltre conservare una breve nota interna sulla sua iscrizione, per la propria gestione della lista; non le viene mai mostrata né pubblicata.
• Recensioni: quanto scrive e se ha chiesto di comparire in forma anonima. Cosa accade a una recensione dopo che l'ha pubblicata è descritto in “Chi può vedere i suoi dati”.
• Dati sulla salute: il motivo della visita, qualsiasi nota che aggiunge per il professionista, quanto scrive in una recensione e il fatto stesso di avere un appuntamento con un determinato professionista possono rivelare informazioni sulla sua salute. Li raccogliamo esclusivamente con il suo consenso esplicito, che presta nel momento in cui agisce: quando effettua una prenotazione, crea il suo account, si mette in lista d'attesa o pubblica una recensione. Registriamo quando lo ha prestato e la versione del testo che ha accettato.
• Dati dei professionisti: il profilo professionale che i professionisti pubblicano (nome, foto, descrizione, specializzazione, indirizzo dello studio, lingue), l'elenco dei motivi di visita che offrono, le loro disponibilità, assenze e chiusure e il loro livello di abbonamento. Quando uno studio salva il proprio indirizzo, chiediamo a un servizio cartografico di posizionarlo correttamente sulla mappa di ricerca; nessun dato dei pazienti è coinvolto in questa richiesta.
• Dati tecnici e di sicurezza: informazioni di connessione come il suo indirizzo IP, conservate brevemente nel nostro database per conteggiare le richieste rispetto a un limite e fermare gli abusi automatizzati. Sono conservate per la durata di quel limite, al massimo un'ora, e non vengono mai utilizzate per costruire un profilo su di lei. Per gli account dei professionisti e della segreteria che attivano l'accesso in due passaggi, conserviamo la configurazione del secondo fattore, i codici di riserva monouso e, se ci chiede di ricordare un browser per 15 giorni, un token per quel browser e una sua breve descrizione. I log della nostra applicazione sono deliberatamente scritti senza nomi, indirizzi email o informazioni sulla salute.
• Quando ci scrive: il modulo di contatto conserva l'argomento che ha scelto, il suo nome, il suo indirizzo email e il suo messaggio.

Perché trattiamo i dati e su quale base giuridica

Ogni utilizzo dei suoi dati corrisponde a una finalità e a una base giuridica ai sensi del GDPR:

• Fornitura del servizio di prenotazione: creare il suo appuntamento, trasmetterlo al professionista, permetterle di consultarlo e annullarlo (articolo 6, paragrafo 1, lettera b), esecuzione di un contratto).
• Trattamento del motivo della visita e di altri dati che possono rivelare informazioni sulla salute: solo con il suo consenso esplicito (articolo 9, paragrafo 2, lettera a), in combinato disposto con l'articolo 6, paragrafo 1, lettera a)). Può revocarlo, e la sezione “I suoi diritti” qui sotto spiega cosa comporta la revoca in concreto.
• Sicurezza della piattaforma: limitazione della frequenza delle richieste, prevenzione degli abusi e protezione degli account (articolo 6, paragrafo 1, lettera f), il nostro legittimo interesse a un servizio sicuro).
• Adempimento degli obblighi di legge che ci si applicano in Lussemburgo (articolo 6, paragrafo 1, lettera c)).

Non vendiamo mai i suoi dati, non mostriamo pubblicità e non utilizziamo i suoi dati per addestrare modelli di intelligenza artificiale.

Chi può vedere i suoi dati

L'accesso è limitato a ciò di cui ciascuna parte ha strettamente bisogno:

• Il professionista presso cui prenota, e il personale di segreteria che ha autorizzato, vedono i dettagli della sua prenotazione, inclusi i suoi recapiti e il motivo della visita: sono loro a prenderla in cura, e questa è la finalità del servizio. Lo schermo della sala d'attesa alla reception esclude deliberatamente il suo numero di previdenza sociale.
• Gli altri pazienti e gli altri professionisti non vedono nulla che la riguardi, con una sola eccezione, che dipende da lei. Una recensione che pubblica compare sul profilo pubblico di quel professionista, dove chiunque può leggerla, con quanto ha scritto e il suo nome. Se pubblica in forma anonima, il suo nome non viene mostrato a nessuno, né agli altri pazienti né al professionista. Uno studio può scegliere di pubblicare una recensione senza il commento scritto, oppure di nasconderla completamente al pubblico.
• I nostri fornitori trattano i dati per nostro conto: l'azienda che gestisce il nostro database e l'archiviazione dei file, l'azienda che gestisce i nostri server applicativi e il fornitore che consegna le nostre email. Gestiscono l'infrastruttura per noi e non hanno finalità proprie su ciò che vi transita. Ciascuno di loro vi è vincolato da un accordo scritto sul trattamento dei dati. Le nostre email sono deliberatamente essenziali: il fornitore che le consegna vede il suo nome, il suo indirizzo email, la data e l'ora dell'appuntamento, il nome del professionista e l'indirizzo dello studio, e mai il motivo della visita né la specializzazione, perché indicare la specializzazione direbbe già da sola qualcosa sulla sua salute. Se il suo studio invia promemoria degli appuntamenti via SMS, lo stesso fornitore consegna anche quelli e riceve quindi il suo numero di cellulare. Il messaggio indica solo che ha un appuntamento e quando: mai il nome del professionista, mai la specializzazione e mai il motivo della visita.
• Il nostro team accede ai dati personali solo quando è necessario per gestire il servizio o per rispondere a una sua richiesta. L'accesso amministrativo richiede un secondo fattore di autenticazione, una volta che è stato configurato sull'account.
• La mappa nella pagina dei risultati di ricerca carica le tessere di sfondo direttamente da un servizio cartografico di terze parti. Quel servizio vede il suo indirizzo IP e l'area della mappa che sta guardando, e nient'altro: non chi è lei, né quale professionista apre.
• L'indirizzo dello studio sul profilo di un professionista è un collegamento a Google Maps. La mappa non è incorporata: mentre legge la pagina nulla raggiunge Google, il collegamento ha effetto solo se sceglie di farvi clic ed è impostato in modo da non comunicare a Google da quale pagina proviene. Una volta su Google Maps si applicano i termini e l'informativa sulla privacy di Google.

Dove risiedono i suoi dati

I dati del suo account, delle sue prenotazioni, della lista d'attesa e delle recensioni sono conservati su infrastrutture situate nell'Unione europea, a Francoforte, in Germania. Anche i nostri server applicativi, e lo strato che porta le sue richieste fino a loro, sono configurati per funzionare lì.

Alcune delle società che gestiscono questa infrastruttura per nostro conto hanno sede al di fuori dell'UE. Quando è così, il trasferimento è coperto dalle garanzie richieste dal GDPR, come le clausole contrattuali tipo della Commissione europea, in essere con ciascun fornitore insieme agli accordi sul trattamento dei dati descritti sopra.

Il nostro sito web pubblico è distribuito tramite una rete globale di distribuzione dei contenuti, affinché le pagine si carichino rapidamente ovunque lei si trovi, e tutto ciò che invia viaggia su connessioni cifrate.

Per quanto tempo li conserviamo

Il suo account esiste finché non ci chiede di eliminarlo. I dati degli appuntamenti sono conservati finché restano necessari per il suo rapporto con il professionista e per gli obblighi di conservazione previsti dalla legge per la documentazione in ambito sanitario.

Nulla viene eliminato automaticamente. Non esiste alcun processo che cancelli silenziosamente i vecchi dati, e i dati relativi alla salute non vengono mai cancellati in modo silenzioso: l'eliminazione è un'operazione compiuta da una persona, su richiesta. Quando cancelliamo, verifichiamo poi che i dati siano davvero spariti e conserviamo una registrazione di ciò che è stato rimosso, di ciò che è stato mantenuto e del perché.

Due limiti che è giusto dichiarare. Delle copie possono rimanere per un certo periodo nei backup cifrati del nostro fornitore di hosting, e il fornitore che ha consegnato le sue email conserva i propri registri di consegna. Per richiedere l'eliminazione del suo account e dei suoi dati, scriva a support@doctigo.lu.

Come li proteggiamo

La sicurezza è il primo requisito di tutto ciò che costruiamo:

• Tutte le connessioni sono cifrate in transito e il nostro fornitore di hosting cifra i dati a riposo sull'infrastruttura che gestisce per noi.
• Le password e le sessioni di accesso sono conservate solo come hash crittografici; nemmeno una copia del nostro database rivelerebbe una password o una sessione utilizzabile.
• L'accesso ai dati degli appuntamenti è verificato lato server a ogni singola richiesta: lei può leggere soltanto le proprie prenotazioni, e un account di studio soltanto le agende di cui è responsabile.
• Il database è chiuso in modo che possa leggerlo soltanto la nostra applicazione. Ogni tabella rifiuta l'interfaccia dati del fornitore di hosting, quindi una chiave di quell'interfaccia finita nelle mani sbagliate non restituirebbe nulla.
• Gli endpoint di accesso, registrazione e prenotazione e gli altri nostri endpoint sensibili sono soggetti a limiti di frequenza per resistere agli attacchi automatizzati.
• I log della nostra applicazione sono scritti senza nomi, indirizzi email o informazioni sulla salute.

I link che le inviamo via email

Alcune delle nostre email contengono un link che agisce su un appuntamento senza password, perché dietro una prenotazione non c'è sempre un account. L'email di conferma di una prenotazione come ospite contiene un link che annulla l'appuntamento e resta valido ben oltre la data dell'appuntamento. Un'email della lista d'attesa contiene un link che accetta la fascia oraria offerta, e quest'ultimo funziona una volta sola.

Chiunque possa leggere la casella di posta può utilizzare questi link, quindi la preghiamo di non inoltrare queste email. Un link le mostra sempre che cosa sta per fare e attende la sua conferma prima di farlo.

Cookie

Utilizziamo tre cookie e nessuno di essi la traccia: uno mantiene attivo l'accesso al suo account, uno memorizza la sua lingua e uno, solo sugli account dei professionisti e della segreteria e solo se ci chiede di ricordare un browser, permette a quel browser di saltare il secondo passaggio di accesso per 15 giorni. Il personale che ha effettuato l'accesso utilizza inoltre i cookie standard di sessione e di protezione contro la falsificazione delle richieste necessari alla nostra interfaccia di amministrazione. Non impostiamo cookie di analisi, di pubblicità o di tracciamento, ed è per questo che non vede alcun banner sui cookie.

I suoi diritti

Ai sensi del GDPR può, in qualsiasi momento e gratuitamente:

• accedere ai dati che conserviamo su di lei e riceverne una copia (articolo 15);
• rettificare i dati inesatti (articolo 16);
• ottenere la cancellazione dei suoi dati (articolo 17);
• limitare determinati trattamenti od opporsi ad essi (articoli 18 e 21);
• ricevere i suoi dati in un formato portabile (articolo 20);
• revocare il consenso al trattamento dei dati sulla salute, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Scriva a support@doctigo.lu e risponderemo entro un mese. Non esiste un pulsante per nulla di tutto questo: sono richieste che gestisce una persona. Revocare il consenso per i dati relativi alla salute significa che quei dati vengono cancellati, salvo quando il suo professionista deve conservare una documentazione delle cure che le ha prestato.

Per qualsiasi questione relativa al suo appuntamento o alla sua documentazione medica decide il suo professionista e noi agiamo su sua istruzione: si rivolga quindi a lui, oppure ci chieda di inoltrare la sua richiesta. Ha inoltre il diritto di presentare un reclamo all'autorità di controllo lussemburghese, la Commission nationale pour la protection des données (CNPD), su cnpd.lu.

Minori

Gli account paziente sono riservati alle persone di età pari o superiore a 16 anni. Non chiediamo la data di nascita, quindi è una regola che le chiediamo di rispettare, non un controllo che eseguiamo. I genitori e i tutori legali possono prenotare appuntamenti per conto dei propri figli; la prenotazione è associata all'account del tutore e le informazioni del minore godono delle stesse protezioni per i dati sulla salute descritte sopra.

Modifiche a questa informativa

Quando modifichiamo questa informativa in modo rilevante, aggiorniamo la data indicata in alto e, per le modifiche significative, la informiamo nell'app o via email.

Contatti

Doctigo, gestita da Doctigo Sàrl, 147, Rue de l'Alzette, L-4011 Esch-sur-Alzette, Lussemburgo. RCS Lussemburgo: B312395. E-mail: support@doctigo.lu.

Doctigo è una piattaforma di prenotazione, non un servizio di emergenza. In caso di emergenza medica, chiami il 112.