Privacy Policy

Informativa sul trattamento dei dati personali.

Ultimo aggiornamento: [DA COMPLETARE]

La presente informativa descrive come vengono trattati i dati personali degli utenti del sito e del servizio Box della Salute, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa applicabile.

1 · Titolare del trattamento

Wealty S.A., Viale Stefano Franscini 16, 6900 Lugano, Svizzera. E-mail: [email protected].

Eventuale Responsabile della Protezione dei Dati (DPO) e rappresentante nell'Unione Europea, ove nominati: [DA COMPLETARE].

2 · Tipologie di dati trattati

• Dati di navigazione: dati tecnici raccolti automaticamente durante la consultazione del sito (es. indirizzo IP, tipo di browser, pagine visitate), nei limiti indicati nella Cookie Policy.
• Dati di contatto: dati forniti volontariamente (es. e-mail) per richieste di informazioni o demo.
• Dati di prenotazione e gestione del servizio: identità digitale (SPID/CIE), appuntamenti ed eventuali pagamenti.
• Dati relativi alla salute: misurazioni e risultati generati durante l'utilizzo del Box. Rientrano nelle categorie particolari di dati (art. 9 GDPR) e sono trattati con misure rafforzate.

3 · Finalità del trattamento

• erogare e gestire il servizio Box della Salute e consentire il download dei risultati;
• verificare l'identità dell'utente e acquisire e tracciare il consenso;
• rispondere a richieste di informazioni o di demo;
• garantire la sicurezza dei sistemi e adempiere a obblighi di legge.

4 · Basi giuridiche

• Consenso esplicito (art. 9, par. 2, lett. a GDPR) per il trattamento dei dati relativi alla salute;
• esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) per la prenotazione e la gestione del servizio;
• legittimo interesse (art. 6, par. 1, lett. f) per la sicurezza dei sistemi;
• obbligo legale (art. 6, par. 1, lett. c) ove applicabile.

5 · Consenso e identità digitale

Il trattamento dei dati relativi alla salute avviene solo previo consenso esplicito. L'accesso tramite SPID/CIE consente di verificare l'identità e di acquisire e tracciare il consenso in forma digitale, senza moduli cartacei. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

6 · Modalità di trattamento e sicurezza

I dati e i documenti sono protetti mediante cifratura e pseudonimizzazione crittografica. Nei server non sono conservati in chiaro nomi, cognomi o codici fiscali associati ai risultati, ma codici tecnici non direttamente riconducibili all'identità. La trasmissione avviene su rete privata virtuale protetta (Tailscale/WireGuard).

7 · Destinatari e fornitori

I dati possono essere trattati da fornitori autorizzati che agiscono in qualità di responsabili del trattamento (es. fornitore tecnologico, servizi di identità digitale, infrastruttura cloud), sulla base di appositi accordi. L'elenco aggiornato dei responsabili è disponibile su richiesta: [DA COMPLETARE con i nominativi dei fornitori].

8 · Ubicazione dei server

I server cloud sono ubicati nell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate ai sensi del GDPR. Provider e regione specifici: [DA COMPLETARE].

9 · Tempi di conservazione

• i risultati generati dal Box sono conservati per un periodo massimo di 15 giorni, poi cancellati definitivamente;
• i dati di contatto e di prenotazione sono conservati per il tempo necessario alle relative finalità e agli obblighi di legge: [DA COMPLETARE];
• i dati di navigazione sono conservati secondo quanto indicato nella Cookie Policy.

10 · Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso, nei limiti di legge, scrivendo a [email protected].

11 · Reclamo all'autorità di controllo

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente (per l'Italia, il Garante per la protezione dei dati personali; per la Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza), secondo la normativa applicabile.

12 · Contatti e aggiornamenti

Per qualsiasi richiesta relativa alla privacy: [email protected]. La presente informativa può essere aggiornata; le modifiche saranno pubblicate su questa pagina.