Informativa sulla Privacy
Versione 2.0 — Ultimo aggiornamento: 7 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è Andrea Pascali, che eroga il Servizio con il marchio Peasy Doctor — sede: [da inserire] — P.IVA: [da inserire] — email: privacy@peasydoctor.com.
Peasy Doctor è titolare per i dati degli utenti registrati, i dati dello studio, la fatturazione dell'abbonamento e i log di sicurezza. Per i dati dei pazienti è invece responsabile del trattamento per conto dello studio medico: si veda il punto 5 e l'Allegato A dei Termini e Condizioni.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati:
- Dati di account: indirizzo email e nome dell'utente registrato, necessari per l'autenticazione tramite Firebase Authentication.
- Dati dello studio medico: nome, partita IVA, indirizzo, telefono e email dello studio.
- Dati dei pazienti: nome, cognome, codice fiscale, data di nascita, recapiti e informazioni cliniche inserite dagli operatori sanitari autorizzati.
- Dati delle visite e trattamenti: note cliniche, diagnosi, referti, prescrizioni e informazioni inserite dagli operatori.
- Dati di fatturazione: informazioni relative a fatture e preventivi emessi dallo studio.
- Dati di utilizzo: log tecnici di accesso e audit trail delle operazioni, necessari per sicurezza e tracciabilità.
- Dati di abbonamento: informazioni di pagamento gestite da Stripe Inc.
3. Finalità del trattamento
- Erogazione del servizio di gestione dello studio medico.
- Autenticazione e gestione degli account utente.
- Gestione della fatturazione e degli abbonamenti.
- Sicurezza del sistema e audit di conformità.
- Assistenza tecnica e risposta alle richieste degli utenti.
- Adempimento di obblighi di legge applicabili.
4. Base giuridica del trattamento
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): dati di account, studio e fatturazione necessari per erogare il servizio.
- Finalità di cura (art. 9, par. 2, lett. h, e par. 3, GDPR; art. 75 D.Lgs. 196/2003): i dati sanitari dei pazienti sono trattati dallo studio medico, titolare autonomo, per finalità di medicina preventiva, diagnosi, assistenza e terapia, da parte di professionisti tenuti al segreto professionale. Per tali finalità non è richiesto il consenso dell'interessato.
- Consenso esplicito (art. 9, par. 2, lett. a GDPR): per i soli trattamenti ulteriori rispetto alla cura, quando lo studio decida di effettuarli.
- Obbligo legale (art. 6, par. 1, lett. c GDPR): conservazione dei dati di fatturazione per obblighi fiscali.
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): audit log e log di sicurezza.
5. Responsabilità dello studio medico
Lo studio medico che utilizza Peasy Doctor è titolare autonomo del trattamento dei dati dei propri pazienti. Peasy Doctor agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. È responsabilità dello studio informare i pazienti ai sensi dell'art. 13 GDPR, individuare la base giuridica corretta per ciascun trattamento e rispettare i diritti degli interessati. Gli obblighi reciproci sono disciplinati dall'Allegato A dei Termini e Condizioni.
6. Conservazione dei dati
- Dati di account e dello studio: per tutta la durata del rapporto contrattuale. Dopo la cessazione restano conservati finché il Cliente non ne chiede la cancellazione, e comunque non oltre quanto necessario a difendere un diritto in giudizio.
- Dati clinici dei pazienti: li conserviamo per conto dello studio medico, che ne è titolare, e li cancelliamo su sua istruzione secondo l'Allegato A, punto A.10. Spetta allo studio individuare il periodo di conservazione richiesto dalle norme applicabili alla documentazione sanitaria.
- Dati di fatturazione dell'abbonamento: 10 anni, in conformità agli obblighi fiscali italiani.
- Log di accesso e registro delle operazioni: conservati per la durata del rapporto contrattuale e cancellati insieme agli altri dati dello studio.
7. Destinatari dei dati
- Google (Firebase): infrastruttura cloud — database, autenticazione, archiviazione dei file, esecuzione delle funzioni. Database in Unione Europea (europe-west8), funzioni in Unione Europea (europe-west3); società del gruppo con sede negli Stati Uniti.
- Stripe: gestione del pagamento dell'abbonamento. Non riceve dati dei pazienti.
- Personale autorizzato di Peasy Doctor: limitatamente a manutenzione e supporto tecnico, con accesso registrato.
I fornitori che trattano i dati dei pazienti per conto dello studio medico sono sub-responsabili autorizzati dallo studio, ed elencati nell'Allegato A dei Termini e Condizioni, punto A.6.
I promemoria WhatsApp non passano dai nostri sistemi: il pulsante apre WhatsApp sul dispositivo dello studio e il messaggio parte dall'account dello studio, che rispetto a quella comunicazione è titolare autonomo.
Ove un destinatario tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework o, in mancanza, delle Clausole Contrattuali Tipo della Commissione europea.
8. Cookie
Utilizziamo esclusivamente cookie tecnici necessari al funzionamento della piattaforma (sessione Firebase). Non utilizziamo cookie di profilazione o marketing.
9. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi proporre reclamo al Garante Privacy.
Per esercitare i tuoi diritti scrivi a privacy@peasydoctor.com. Risponderemo entro 30 giorni.
10. Sicurezza
Adottiamo misure di sicurezza adeguate: cifratura TLS, accesso limitato tramite regole Firestore, audit trail, autenticazione sicura via Firebase Authentication.
11. Violazioni dei dati personali
Per i dati di cui Peasy Doctor è titolare (account, studio, fatturazione, log): in caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, notificheremo il Garante Privacy entro 72 ore ai sensi dell'art. 33 GDPR e, se il rischio è elevato, informeremo gli interessati ai sensi dell'art. 34 GDPR.
Per i dati dei pazienti, di cui è titolare lo studio medico: notificheremo la violazione allo studio senza ingiustificato ritardo e comunque entro 48 ore da quando ne veniamo a conoscenza, con le informazioni previste dall'art. 33, par. 3, GDPR. La notifica al Garante e la comunicazione ai pazienti competono allo studio in qualità di titolare (Allegato A, punto A.9).
12. Modifiche
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email o tramite avviso nella piattaforma.