In sintesi: Lineapura raccoglie dati personali e dati sulla salute per erogare il servizio di telemedicina. I dati sanitari sono trattati con il tuo consenso esplicito, custoditi su server in Europa, e non vengono ceduti a terzi per fini commerciali.
Il Titolare del trattamento è Lineapura Srl, con sede legale in Milano (MI), P.IVA [da aggiungere], contattabile all'indirizzo email privacy@lineapura.it.
Il Responsabile della Protezione dei Dati (DPO) è raggiungibile all'indirizzo dpo@lineapura.it. La nomina del DPO è obbligatoria ai sensi dell'art. 37 GDPR in considerazione del trattamento sistematico e su larga scala di dati relativi alla salute (art. 9 GDPR).
I dati di pagamento (numero carta, IBAN) non vengono mai memorizzati sui nostri sistemi. Il pagamento è gestito interamente da Stripe, Inc., certificato PCI-DSS Level 1. Riceviamo da Stripe solo gli ultimi 4 cifre della carta e i token di abbonamento.
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio di telemedicina (connessione con il medico, emissione ricette) | Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) |
| Trattamento dei dati sulla salute per finalità di cura | Consenso esplicito (art. 9 par. 2 lett. a) + finalità di medicina preventiva e curativa (art. 9 par. 2 lett. h) |
| Adempimento degli obblighi di legge (conservazione documentazione medica) | Obbligo legale (art. 6 par. 1 lett. c GDPR) |
| Comunicazioni di servizio (rinnovi, promemoria prescrizioni) | Esecuzione del contratto |
| Comunicazioni di marketing (newsletter, offerte) | Consenso (art. 6 par. 1 lett. a GDPR) — revocabile in qualsiasi momento |
| Analisi statistiche aggregate anonimizzate | Legittimo interesse (art. 6 par. 1 lett. f) — dati completamente anonimizzati |
I dati sulla salute sono dati particolari ai sensi dell'art. 9 GDPR e ricevono protezione rafforzata:
| Categoria di dato | Durata conservazione | Motivazione |
|---|---|---|
| Documentazione medica (referti, prescrizioni, note cliniche) | 10 anni dalla fine del rapporto di cura | Obbligo di legge — art. 22 D.Lgs. 502/1992 |
| Dati account e anagrafici | 5 anni dalla cancellazione account | Eventuale contenzioso / obblighi fiscali |
| Dati di pagamento (token Stripe) | 10 anni | Obbligo conservazione ai fini fiscali |
| Log tecnici e di navigazione | 12 mesi | Sicurezza informatica |
| Dati marketing (se consenso prestato) | Fino alla revoca del consenso | Consenso |
I tuoi dati possono essere condivisi con le seguenti categorie di soggetti, esclusivamente per le finalità descritte:
Non condividiamo i tuoi dati con aziende farmaceutiche, inserzionisti pubblicitari, o broker di dati.
Alcuni fornitori di servizi tecnici (Stripe, Twilio, Daily.co) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, come previsto dall'art. 46 GDPR.
Hai il diritto di:
Per esercitare i tuoi diritti scrivi a privacy@lineapura.it. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il servizio è riservato a persone che abbiano compiuto 18 anni di età. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ha fornito dati personali, contatta privacy@lineapura.it per la cancellazione immediata.
Per qualsiasi questione relativa alla presente Privacy Policy: