Informativa e Consenso al Trattamento dei Dati Sanitari
Endocrinologia in Trentino - DoctorApp
ai sensi dell'art. 9 del Regolamento UE 2016/679 (GDPR)Quali dati sanitari trattiamo?
📄 File di esami medici
- Esami del sangue (ematologici, endocrinologici, metabolici, ecc.)
- Referti medici in formato PDF
- Immagini di esami diagnostici
- Documentazione clinica caricata dall'utente
💬 Feedback e comunicazioni mediche
- Valutazioni mediche sui tuoi esami
- Commenti e note dei medici
- Indicazioni terapeutiche o di approfondimento
- Storico delle consultazioni mediche
📝 Dati correlati
- Storico degli esami caricati
- Date e orari dei caricamenti
- Stato di revisione degli esami (in attesa, completato)
- Comunicazioni relative agli esami
Per quali finalità trattiamo i dati sanitari?
I dati sanitari vengono trattati esclusivamente per le seguenti finalità:
1. Prestazione del servizio medico
- Permettere il caricamento dei tuoi esami sulla piattaforma
- Trasmettere gli esami ai medici autorizzati per la revisione
- Ricevere e visualizzare i feedback medici
- Gestire lo storico delle tue consultazioni
2. Archiviazione temporanea
- Conservare gli esami per il tempo necessario alla revisione medica
- Garantire l'accesso ai documenti durante il periodo di validità
- Permetterti di scaricare i tuoi documenti in qualsiasi momento
3. Sicurezza e qualità
- Garantire la tracciabilità delle attività mediche (audit)
- Proteggere i dati da accessi non autorizzati
- Garantire la conformità alle normative sanitarie
Chi ha accesso ai dati sanitari?
I tuoi dati sanitari sono accessibili solo a:
✅ Tu - Puoi sempre visualizzare e scaricare i tuoi esami
✅ Medici autorizzati - Solo per gli esami che hai richiesto di far revisionare
✅ Amministratori di sistema - Solo per finalità tecniche e di sicurezza (senza accesso ai contenuti clinici, salvo necessità tecniche)
🔒 Responsabili del trattamento:
I dati sanitari sono archiviati su:
- NEON Database (PostgreSQL) - Ubicazione: Unione Europea, GDPR compliant
Quanto tempo conserviamo i dati sanitari?
📅 Timeline
Giorno 0: Carichi l'esame e richiedi la revisione
Giorni 1-14: Il medico revisiona l'esame e fornisce feedback
Giorno 7: Ricevi una notifica email che ti ricorda di scaricare i documenti
Giorno 14: Cancellazione automatica definitiva di tutti i file
❓ Perché 14 giorni?
Questo periodo è stato scelto per:
- ✅ Dare tempo sufficiente per la revisione medica
- ✅ Permetterti di scaricare e conservare i documenti
- ✅ Minimizzare il rischio in caso di violazione dei dati
- ✅ Rispettare il principio di minimizzazione (GDPR)
💾 Come conservare i tuoi dati
Per conservare i tuoi esami oltre i 14 giorni:
- Accedi alla sezione "I miei esami"
- Scarica i file PDF prima della scadenza
- Conservali sul tuo dispositivo o cloud personale
Come proteggiamo i dati sanitari?
Adottiamo misure di sicurezza rafforzate per i dati sanitari:
🔐 Misure tecniche
- Crittografia TLS/HTTPS per tutte le trasmissioni
- Database criptato con encryption at-rest
- Accesso limitato con autenticazione forte
- 2FA obbligatoria per tutti gli utenti
- Backup criptati con retention 30 giorni
🛡️ Misure organizzative
- Accesso su base "need to know"
- Audit logging completo di tutti gli accessi
- Formazione del personale sulla privacy sanitaria
- Procedure documentate per la gestione dei dati
- Data breach management secondo normativa
Qual è la base giuridica del trattamento?
Il consenso è:
✅ Libero: Puoi rifiutare senza conseguenze (ma non potrai utilizzare il servizio)
✅ Specifico: Limitato alle finalità indicate
✅ Informato: Ti sono state fornite tutte le informazioni
✅ Inequivocabile: Espresso tramite azione positiva chiara (flag di consenso)
✅ Documentato: Data, ora e IP del consenso sono registrati
✅ Revocabile: Puoi revocarlo in qualsiasi momento
Posso revocare il consenso?
Come revocare
- Tramite profilo: Sezione "Gestione consensi"
- Via email: andrea@endocrinologiaintrentino.com
- Cancellando l'account: Sezione "Cancella account"
Conseguenze della revoca
Se revochi il consenso:
- ❌ Non potrai più utilizzare il servizio di gestione esami
- ✅ I tuoi dati sanitari saranno cancellati entro 48 ore
- ✅ Il tuo account potrà essere mantenuto (senza dati sanitari) o cancellato completamente
- ⚠️ I dati già trattati prima della revoca rimangono leciti
Domande frequenti
❓ Posso caricare esami di altre persone?
NO. Puoi caricare solo i tuoi esami personali. Il caricamento di esami di terzi senza autorizzazione è vietato.
❓ I medici possono conservare i miei esami?
NO. I medici visualizzano gli esami sulla piattaforma ma non possono scaricarli o conservarli al di fuori del sistema. Dopo 14 giorni, anche loro non avranno più accesso.
❓ Cosa succede se dimentico di scaricare gli esami?
Riceverai una notifica 7 giorni prima della cancellazione. Se non scarichi i documenti entro 14 giorni, verranno eliminati definitivamente e non sarà possibile recuperarli.
❓ Chi può vedere i miei esami?
Solo tu e i medici autorizzati a cui hai richiesto la revisione. Gli amministratori di sistema non hanno accesso ai contenuti clinici, salvo necessità tecniche documentate.
📞 Contatti
Per domande sul trattamento dei dati sanitari:
Email: andrea@endocrinologiaintrentino.com
Sito web: https://endocrinologiaintrentino.com
Ultima revisione: Ottobre 2025 | Versione: 2.0
• Art. 9 GDPR - Trattamento di categorie particolari di dati personali
• D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
• Provvedimento Garante 8 maggio 2014 - Linee guida dati sanitari
• Linee guida EDPB (European Data Protection Board)