Informativa privacy per le strutture e i professionisti

Chi tratta i dati

Titolare del trattamento è Automa S.r.l., codice fiscale e partita IVA 16208401006, con sede in Via degli Olmetti 44/B, int. C14, 00060 Formello (RM), in persona del legale rappresentante. Per le questioni sulla privacy puoi scrivere a privacy@automa.biz; il responsabile della protezione dei dati è raggiungibile a dpo@automa.biz.

Questa informativa riguarda chi registra una struttura o gestisce una scheda nell'area strutture (titolari, legali rappresentanti, referenti e collaboratori invitati) e i professionisti che la struttura indica sulla propria scheda. I dati dell'attività presenti nelle schede non ancora gestite sono descritti nell'informativa per le strutture presenti nella directory.

Chi gestisce una scheda: quali dati

• dati dell'account: nome, email, password (conservata cifrata), ruolo nell'organizzazione;
• dati dell'organizzazione indicati nella registrazione: ragione sociale, forma giuridica, partita IVA, codice fiscale, PEC e sito; per un professionista che registra la propria attività questi dati possono coincidere con i suoi dati personali;
• esito della verifica della partita IVA sul servizio VIES della Commissione europea (validità e denominazione registrata);
• data e versione delle condizioni accettate;
• dati usati per verificare che tu possa gestire una scheda quando la prendi in carico: nome, email, telefono, ruolo nella struttura e modalità di verifica;
• dati tecnici degli accessi all'area strutture, per la sicurezza.

Perché e su quale base giuridica

• Gestire l'account, la scheda e il servizio, comprese le email di servizio e i promemoria per completare la scheda: esecuzione del contratto (art. 6, par. 1, lett. b del Regolamento). Puoi chiederci in ogni momento di non ricevere più i promemoria.
• Verificare chi prende in carico una scheda, perché nessuno gestisca la scheda di un altro: esecuzione del contratto e nostro legittimo interesse (lett. b e f).
• Verificare la registrazione di una struttura e delle sue sedi prima della pubblicazione, compreso il controllo della partita IVA: esecuzione del contratto e nostro legittimo interesse a pubblicare informazioni corrette (lett. b e f).
• Sicurezza del servizio, prevenzione degli abusi e difesa dei nostri diritti: legittimo interesse (lett. f).

Non inviamo comunicazioni commerciali: ti scriviamo solo per il servizio. Se in futuro vorremo inviarti comunicazioni promozionali, lo faremo solo con il tuo consenso, che potrai revocare in ogni momento.

Le richieste di contatto degli utenti arrivano alla struttura per email e non ne conserviamo il contenuto: per quei dati la struttura è titolare autonomo. Le statistiche della scheda sono contatori senza dati personali dei visitatori.

I professionisti indicati dalla struttura

Questa parte vale per i medici e gli altri professionisti che la struttura inserisce sulla propria scheda (art. 14 del Regolamento: i dati non li raccogliamo da te, ma dalla struttura).

• Quali dati: titolo, nome, cognome, professione, specialità, numero e provincia di iscrizione all'albo, una breve presentazione facoltativa. Non trattiamo dati sulla salute.
• Da dove arrivano: dalla struttura, che dichiara di averti informato e di avere il tuo consenso alla pubblicazione. Controlliamo l'iscrizione sugli albi pubblici degli ordini professionali (per esempio FNOMCeO e FNOPI) prima di pubblicare.
• Perché: far sapere agli utenti chi lavora nella struttura. Pubblichiamo nome, titolo, professione, specialità e ordine di iscrizione; il numero di iscrizione serve solo alla verifica e non viene pubblicato.
• Base giuridica: il tuo consenso, raccolto dalla struttura (art. 6, par. 1, lett. a). Puoi revocarlo in ogni momento scrivendo a privacy@automa.biz o chiedendo alla struttura di toglierti: la revoca non incide sulla pubblicazione avvenuta prima.

A chi li comunichiamo

I dati dei professionisti pubblicati sulla scheda sono visibili a chiunque visiti il portale. Gli altri dati sono trattati dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:

• Cloudways Ltd, per l'ospitalità del sito, su server di DigitalOcean a Francoforte (Germania);
• Cloudflare, Inc., per la distribuzione e la protezione del sito;
• Resend (Plus Five Five, Inc.), per l'invio delle email, con server nell'Unione europea (Irlanda).

Cloudflare e Resend hanno sede negli Stati Uniti: per gli eventuali trasferimenti fuori dall'Unione europea ci basiamo sulla decisione di adeguatezza della Commissione europea per le società aderenti al Data Privacy Framework UE-USA o, in mancanza, sulle clausole contrattuali standard approvate dalla Commissione. La partita IVA è verificata sul servizio VIES della Commissione europea. Possono conoscere i dati anche i nostri consulenti fiscali e legali e le autorità, quando la legge lo prevede.

Per quanto tempo

• Dati dell'account, dell'organizzazione e della scheda: finché gestisci la scheda; dopo la chiusura dell'account li cancelliamo o li rendiamo anonimi entro 12 mesi, salvo quanto serve a dimostrare le verifiche fatte.
• Registrazioni mai confermate: le cancelliamo dopo 7 giorni, insieme alle sedi indicate.
• Dati dei professionisti: finché compaiono sulla scheda; li cancelliamo quando la struttura li toglie o il professionista revoca il consenso, salvo quanto serve a dimostrare la verifica.
• Registro delle verifiche e delle decisioni della redazione (rivendicazioni, registrazioni, professionisti): per il tempo necessario a dimostrarle e difendere i nostri diritti, al massimo 10 anni (art. 2946 del Codice civile).
• Dati tecnici degli accessi (log): 30 giorni, salvo che servano ad accertare un abuso.

È obbligatorio fornirli?

I dati dell'account e dell'organizzazione servono per registrare la struttura e gestire la scheda: senza, non possiamo fornire il servizio. La presentazione del professionista è facoltativa.

I tuoi diritti

Puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito, e opporti al trattamento basato sul legittimo interesse (articoli 15-21 del Regolamento). Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento. Scrivi a privacy@automa.biz. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Le regole del servizio per le strutture sono nelle condizioni per le strutture.