1. Titolare del Trattamento dei Dati

Il titolare del trattamento dei dati per gli utenti e gli abbonati BigWebClub Srl con sede legale in

• Via Feltre 62, 20134 Milano - Italy

raggiungibile all’indirizzo

• email: [email protected]
• PEC: [email protected]

2. Oggetto del Servizio

"PlannerMed" è un servizio SaaS dedicato ai professionisti sanitari per la gestione della propria agenda e prenotazioni. La piattaforma, tra le altre funzionalità, permette agli Utenti di prenotare direttamente i servizi erogati dagli Abbonati tramite una pagina dedicata, e agli Abbonati di gestire: prenotazioni, collaboratori, cliniche, vacanze e altro, attraverso l’accesso alle informazioni e allo scambio di dati tra Abbonati e con il Titolare.

3. Tipologia di Dati Raccolti

Dati degli Utenti:

• Nome e cognome
• Dati di contatto (e-mail, numero di telefono)
• Indirizzo
• Informazioni relative alla prenotazione (servizio richiesto, note)
• Eventuali altre informazioni aggiuntive fornite dall'utente durante il processo di prenotazione
• Indirizzo IP
• informazioni circa lo stato di salute desumibili dalle informazioni circa la prestazione prenotata

Dati degli Abbonati:

• Nome e cognome
• Qualifica professionale
• Informazioni di contatto (email, numero di telefono)
• Indirizzo dello studio professionale
• Dati di fatturazione
• Indirizzo IP
• Dati relativi alla gestione dell'attività (prenotazioni, collaboratori, servizi offerti)

PlannerMed raccoglie i dati personali degli utenti e degli abbonati principalmente durante la registrazione di account e l’interazione con i moduli dedicati ai servizi di prenotazione e gestione. Inoltre, la piattaforma può acquisire ulteriori informazioni mentre l’utente naviga o utilizza i suoi servizi, tramite strumenti automatizzati come i cookie e altre tecnologie di analisi. Per informazioni dettagliate sull’impiego di tali strumenti, si invita a consultare l’apposita sezione sulla cookie policy

Per quanto riguarda i professionisti che potrebbero essere interessati ai servizi di PlannerMed, i loro dati possono essere raccolti con l’obiettivo di proporre loro offerte e opportunità, attraverso form compilati volontariamente o segnalazioni ricevute tramite collaborazioni con terzi.

4. Base Giuridica

Il trattamento dei dati personali effettuato da PlannerMed si basa sulle seguenti basi giuridiche:

1 - Esecuzione di un contratto o misure precontrattuali

Il trattamento è necessario per adempiere agli obblighi derivanti dal contratto stipulato tra gli utenti, gli abbonati e BigWebClub Srl, nonché per gestire le richieste degli interessati prima della stipula del contratto stesso.

2 - Adempimento di obblighi legali

Il trattamento dei dati è obbligatorio per soddisfare requisiti di legge o normative applicabili, come quelli relativi alla fatturazione, alla contabilità e alla conservazione dei dati.

3 - Consenso esplicito dell’interessato

Nei casi in cui sia richiesto un consenso specifico (ad esempio, trattamento dati sensibili ex art. 9 GDPR, per alcune attività di marketing o l’utilizzo di tecnologie di tracciamento non strettamente necessarie), i dati saranno trattati esclusivamente previa autorizzazione dell’interessato, che potrà essere revocata in qualsiasi momento.

In alcune circostanze, il consenso al trattamento dei dati personali può essere acquisito direttamente dal professionista sanitario durante il corso di una visita, ad esempio, per finalità legate alla gestione di appuntamenti successivi o per altre attività specifiche concordate con l’interessato. Nel caso in cui il consenso venga raccolto direttamente dal professionista sanitario durante una visita, quest’ultimo è tenuto a rispettare gli obblighi previsti dal GDPR, fornendo una chiara informativa e documentando il consenso ottenuto.

Il professionista è responsabile di garantire che tale consenso venga raccolto in conformità alla normativa vigente, informando l’interessato in modo chiaro e trasparente circa le modalità e le finalità del trattamento, nonché fornendo copia della presente informativa privacy.

BigWebClub Srl non è responsabile del trattamento dei dati raccolti direttamente dal professionista, ma offre strumenti all’interno della piattaforma PlannerMed per supportare una corretta gestione del consenso, come l’integrazione di funzionalità per la registrazione e conservazione delle dichiarazioni di consenso.

4 - Legittimo interesse del titolare

PlannerMed può trattare i dati personali per perseguire interessi legittimi, come migliorare i servizi offerti, garantire la sicurezza della piattaforma e prevenire eventuali frodi, a condizione che tali interessi non prevalgano sui diritti e le libertà fondamentali dell’interessato.

5. Modalità di Raccolta dei Dati

La raccolta dei dati personali avviene attraverso le seguenti modalità:

a) Prenotazione diretta da parte degli Utenti:

Quando gli utenti utilizzano la piattaforma per prenotare un servizio, vengono raccolti i dati necessari per gestire la richiesta, tra cui nome, cognome, dati di contatto, dettagli relativi al servizio selezionato e eventuali note aggiuntive. Al momento della prenotazione, gli utenti ricevono un'informativa chiara che rimanda alla presente privacy policy.

b) Registrazioni e prenotazioni gestite dagli abbonati:

Gli abbonati, utilizzando il proprio account professionale, possono inserire prenotazioni per conto degli utenti. In questi casi, viene inviata una notifica agli utenti interessati per informarli del trattamento dei loro dati personali, effettuato in conformità alla normativa vigente.

c) Creazione e gestione di account professionali:

Per accedere ai servizi della piattaforma, gli abbonati devono creare un account fornendo informazioni personali e professionali, come nome, cognome, qualifica, dati di contatto e dettagli relativi alla fatturazione. Tali dati sono raccolti al momento della registrazione e gestiti per garantire l'accesso e l'operatività del servizio.

d) Utilizzo della piattaforma e strumenti di tracciamento:

Durante la navigazione e l’utilizzo della piattaforma, possono essere raccolti dati automaticamente tramite tecnologie come cookie e strumenti simili. Questi dati includono informazioni tecniche, come l’indirizzo IP e le modalità di interazione con i servizi. Per ulteriori dettagli, si rimanda alla cookie policy disponibile sul sito. Per maggiori informazioni sui cookie e sul loro utilizzo all’interno del sito è possibile consultare la cookie policy

e) Attività promozionali e programmi di referral:

In alcuni casi, possono essere raccolti dati relativi a potenziali clienti, come professionisti interessati all'acquisto dei servizi. Questi dati possono essere forniti direttamente dai professionisti stessi tramite moduli dedicati o da terzi coinvolti in programmi di segnalazione

I dati personali possono essere raccolti indirettamente tramite programmi di referral o collaborazioni con terzi, i quali garantiscono di aver ottenuto il consenso dell’interessato. In questi casi, PlannerMed agisce nel rispetto della normativa vigente, informando l’interessato al primo contatto utile.

6. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli della piattaforma è necessario per accedere ai servizi offerti da PlannerMed. La mancata fornitura di tali dati potrebbe impedire l’erogazione del servizio. I dati facoltativi, invece, vengono raccolti con il consenso dell’utente e il loro mancato conferimento non influisce sull’accesso ai servizi principali.

7. Finalità del Trattamento dei Dati

I dati personali raccolti vengono trattati per le seguenti finalità:

• Erogazione del servizio: I dati sono necessari per consentire agli abbonati di gestire le prenotazioni e agli utenti di ricevere i servizi prenotati.
• Gestione delle comunicazioni: Utilizziamo i dati per inviare email informative e di conferma delle prenotazioni agli utenti.
• Condivisione tra professionisti: permettere agli abbonati di collaborare efficacemente, condividendo le informazioni necessarie per la gestione delle attività e l'erogazione dei servizi.
• Condivisione con partner: I dati possono essere condivisi con partner selezionati per consentire l’erogazione di servizi accessori complementari alla piattaforma, garantendo il rispetto delle normative vigenti sulla protezione dei dati personali.
• Adempimenti normativi e amministrativi: rispettare gli obblighi di legge relativi alla gestione dei dati personali.
• Finalità commerciali e di ricerca: analizzare i dati per migliorare i servizi offerti e promuovere offerte commerciali mirate, sempre nel rispetto della normativa vigente.

8. Creazione di un profilo utente e processo automatizzato

PlannerMed potrebbe utilizzare i dati personali degli utenti per attività di profilazione, al fine di offrire servizi personalizzati, suggerimenti mirati o analisi statistiche per migliorare l’esperienza d’uso della piattaforma. La profilazione sarà effettuata esclusivamente previa acquisizione del consenso esplicito dell’interessato, ai sensi dell’art. 22 del GDPR.

La profilazione potrà includere, a titolo esemplificativo

• Analisi delle preferenze degli utenti per suggerire servizi più adatti alle loro esigenze
• Valutazioni statistiche basate sui dati relativi alle prenotazioni o all’utilizzo della piattaforma;
• Comunicazioni personalizzate per promuovere offerte o servizi pertinenti.

Gli utenti hanno il diritto di opporsi in qualsiasi momento alla profilazione, nonché di revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. La revoca del consenso può essere effettuata inviando una richiesta all’indirizzo email: [email protected]

PlannerMed garantisce che la profilazione non avrà effetti giuridici significativi o un impatto analogo sull’interessato, a meno che tale trattamento non sia espressamente autorizzato o richiesto dalla normativa vigente.

9. Condivisione dei Dati con Terze Parti

I dati personali possono essere condivisi con:

• Partner commerciali e tecnici, per garantire l’erogazione dei servizi.
• Abbonati a PlannerMed, per finalità legate all’esecuzione delle prenotazioni
• Autorità competenti, qualora richiesto dalla legge.

Tutte le condivisioni sono effettuate secondo i principi di trasparenza e minimizzazione dei dati

10. Conservazione dei Dati

I dati personali vengono conservati per il periodo strettamente necessario a soddisfare le finalità indicate, salvo obblighi legali che ne richiedano una conservazione più lunga. Al termine di questo periodo, i dati saranno cancellati o resi anonimi.

I dati raccolti saranno conservati per i seguenti periodi

• Dati contrattuali e di fatturazione: conservati per 10 anni, come richiesto dalla normativa fiscale.
• Dati relativi alla gestione delle prenotazioni: conservati per 10 anni dalla conclusione del servizio.
• Dati di marketing: conservati per un massimo di 24 mesi, salvo revoca del consenso.
• Dati di profilazione: conservati per un massimo di 12 mesi, salvo revoca del consenso.

11. Sicurezza dei dati

PlannerMed adotta misure tecniche e organizzative adeguate per proteggere i dati personali degli utenti e degli abbonati da accessi non autorizzati, perdita, distruzione o diffusione non autorizzata. Tra le misure implementate figurano protocolli di crittografia, accessi limitati ai dati e monitoraggio continuo della sicurezza.

12. Trasferimento verso Paesi Terzi extra UE

I dati personali non sono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Tuttavia, qualora ciò dovesse accadere, il trasferimento avverrà in conformità agli articoli 44 e seguenti del GDPR, adottando le clausole contrattuali standard approvate dalla Commissione Europea o altre misure appropriate per garantire un livello adeguato di protezione.

13. Diritti dell'Interessato

Gli utenti e gli abbonati possono esercitare i seguenti diritti in relazione ai loro dati personali:

Diritto di accesso

L’interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, di accedere ai propri dati personali e di ricevere una copia degli stessi. Ha inoltre il diritto di ricevere informazioni dettagliate, quali:

• Finalità del trattamento
• Categorie di dati trattati
• Destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati;
• Periodo di conservazione previsto dei dati o criteri utilizzati per determinarlo;
• Origine dei dati (se non raccolti direttamente dall’interessato);
• Informazioni sull’esistenza di processi decisionali automatizzati, inclusa la profilazione.

Per esercitare tali diritti, è possibile contattare il titolare del trattamento all'indirizzo email: [Inserire contatto email].

Diritto di rettifica

L’interessato ha il diritto di richiedere la correzione di dati personali inesatti o incompleti che lo riguardano.

Diritto alla cancellazione ("diritto all'oblio")

L’interessato può richiedere la cancellazione dei propri dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti;
• L’interessato revoca il consenso e non sussiste altra base giuridica per il trattamento;
• L’interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti;
• I dati sono stati trattati illecitamente;
• La cancellazione è necessaria per adempiere a un obbligo legale.

Diritto alla limitazione del trattamento

L’interessato può richiedere che il trattamento dei dati sia limitato nei seguenti casi:

• Contesta l’esattezza dei dati personali (per il periodo necessario al titolare per verificarne l’accuratezza);
• Il trattamento è illecito, ma l’interessato si oppone alla cancellazione e richiede invece la limitazione dell’uso dei dati;
• I dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• L’interessato si è opposto al trattamento in attesa della verifica circa l’esistenza di motivi legittimi prevalenti del titolare.

Diritto alla portabilità dei dati

L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Diritto di revoca del consenso

L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Diritto di proporre reclamo all’Autorità Garante

Se ritiene che il trattamento dei dati personali avvenga in violazione delle disposizioni del GDPR, l’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Contatti dell'Autorità Garante per la Protezione dei Dati Personali

• Sito web: https://www.garanteprivacy.it
• Indirizzo: Piazza Venezia, 11, 00187 Roma, Italia
• Email: [email protected]
• PEC: [email protected]

Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, gli interessati possono inviare una richiesta scritta ai seguenti contatti:

• [email protected]

PlannerMed si impegna a rispondere alle richieste entro un massimo di 30 giorni lavorativi dalla loro ricezione. Qualora fosse necessario un periodo di tempo più lungo, l’interessato verrà informato dei motivi del ritardo e dei tempi previsti per la risposta, che in ogni caso non supereranno i 90 giorni.

14. Modifiche alla Privacy Policy

BigWebClub si riserva il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Gli utenti e gli abbonati saranno informati di eventuali modifiche tramite email o notifiche sulla piattaforma.

In caso di modifiche sostanziali alla presente privacy policy, gli utenti e gli abbonati saranno informati tramite notifiche sulla piattaforma e, ove necessario, tramite email. L’aggiornamento avrà effetto dalla data indicata nella comunicazione.