Privacy & Cookie Policy

La informiamo che il Regolamento Europeo sul trattamento dei dati personali (GDPR) prevede la tutela delle persone fisiche relativamente al trattamento dei dati personali. La presente Informativa viene resa nel rispetto del principio di trasparenza per illustrare le modalità, le finalità e i diritti legati al trattamento dei Suoi dati personali e sanitari, anche quando usa l'app GP1 e l'Area Personale del sito www.gp1.it.

1. Titolare del Trattamento e DPO (Data Protection Officer)

Titolare del Trattamento: Centro Polispecialistico Giovanni Paolo I Srl (P.IVA 01979420567), con sede legale in Viterbo (01100), Via Molini n. 9/D, nella persona del suo Legale Rappresentante pro-tempore.

DPO: Il Titolare ha nominato un DPO contattabile per qualsiasi chiarimento o per l'esercizio dei diritti all'indirizzo e-mail: privacy@polispecialisticoviterbo.it.

2. Finalità e Basi Giuridiche del Trattamento

I Suoi Dati Personali e Sanitari saranno trattati per le seguenti finalità:

• A. Finalità di cura e salute: Prevenzione, diagnosi, cura, riabilitazione, assistenza e terapia sanitaria (Art. 6 par. 1 lett. e; Art. 9 par. 2 lett. h GDPR).
• B. Finalità amministrative e gestionali: Accettazione, prenotazione di visite ed esami (anche dall'app e dal sito, per sé o per un'altra persona), gestione contabile/amministrativa, registrazione esenzioni, certificazioni (Art. 2-sexies Codice Privacy).
• C. Alimentazione del Fascicolo Sanitario Elettronico (FSE 2.0): Inserimento e trasmissione dei referti e documenti sanitari al FSE. Base giuridica: Obbligo di legge e motivo di interesse pubblico (Art. 12 D.L. 34/2020 convertito in L. 77/2020; D.M. 7 agosto 2023; GDPR).
• D. Obblighi di legge e di sanità pubblica: Adempimento di obblighi normativi, fiscali, di igiene e sicurezza, salvaguardia della salute pubblica.
• E. Tutela dei diritti in sede giudiziaria: Per far valere o difendere un diritto del Titolare (Art. 9 par. 2 lett. f GDPR).
• F. Ricerca scientifica: Studi osservazionali ai sensi dell'art. 9 par. 2 lett. j GDPR e art. 110-bis D.Lgs. 196/2003.
• G. Ricontatto ("Soft Spam"): Ricontatto via e-mail per trattamenti sanitari intrapresi o richiami di prevenzione periodica, nonché informazione su servizi analoghi già fruiti (Art. 130 c. 4 D.Lgs. 196/2003). L'interessato può opporsi scrivendo al DPO.
• K. Account dell'app e dell'Area Personale: Creazione e gestione del Suo account, accesso sicuro, recupero della password, sicurezza del servizio (prevenzione di accessi non autorizzati e abusi). Base giuridica: esecuzione del servizio richiesto (Art. 6 par. 1 lett. b GDPR) e legittimo interesse alla sicurezza (Art. 6 par. 1 lett. f GDPR).
• L. Pagamento online delle prenotazioni: Per le prestazioni che lo prevedono, avvio del pagamento, verifica dell'esito, eventuale annullamento per mancato pagamento entro il tempo limite e rimborsi. Base giuridica: esecuzione del contratto (Art. 6 par. 1 lett. b GDPR) e obblighi fiscali (Art. 6 par. 1 lett. c GDPR).

Finalità soggette a Consenso Esplicito (Facoltative)

• H. Comunicazione dello stato di salute o presenza a familiari o terzi indicati dall'interessato.
• I. Comunicazioni a compagnie assicurative per pratiche relative a polizze stipulate dal paziente.
• J. Area Personale e Notifiche "Referto Pronto": Pubblicazione dei referti nell'Area Personale online e nell'app e invio di notifiche neutre (SMS, WhatsApp, e-mail, app) per avvisare dell'avvenuta disponibilità del documento. Nell'app la consultazione dei referti richiede inoltre l'accettazione del "Consenso all'accesso digitale ai referti", revocabile in ogni momento.
• M. Comunicazioni commerciali legate alla convenzione (GP1 Digital Card), solo se le ha accettate al momento della richiesta.
• N. Statistiche di visita del sito www.gp1.it (Google Analytics): misurazione in forma aggregata delle visite alle pagine pubbliche del sito, solo se l'ha accettata dal banner dei cookie (Art. 6 par. 1 lett. a GDPR; Art. 122 D.Lgs. 196/2003). Dettagli al punto 11.

3. Disciplina Specifica per il Fascicolo Sanitario Elettronico (FSE 2.0)

In attuazione della normativa nazionale vigente (D.L. 34/2020 e D.M. 7 agosto 2023):

• Alimentazione Automatica: L'invio dei dati e referti sanitari al FSE avviene in modo automatico e obbligatorio entro 5 giorni dall'emissione. Per tale trasmissione non è richiesto il preventivo consenso del paziente.
• Diritto all'Oscuramento: Il paziente ha il diritto di richiedere l'oscuramento dei dati relativi a una singola prestazione. La scelta viene chiesta e registrata a ogni accettazione, e la richiesta deve comunque essere presentata PRIMA dell'emissione del referto. Il referto sarà inviato al sistema FSE ma reso invisibile agli operatori sanitari terzi. I referti delle prestazioni a maggior tutela dell'anonimato previste dalla legge (ad esempio test HIV) sono sempre trasmessi oscurati.
• Consenso alla Consultazione: L'autorizzazione alla lettura del proprio FSE da parte di altri medici è gestita dal paziente tramite il portale regionale/nazionale.

4. Categorie di Dati Trattati e Modalità

Vengono trattati dati personali comuni (anagrafici, contatto, fiscali) e dati particolari relativi alla salute (esami, diagnosi, referti). Con l'app e l'Area Personale si aggiungono: le credenziali di accesso (la password è conservata solo in forma cifrata non reversibile), la foto del profilo se decide di caricarla, i dati di un'altra persona per cui prenota (nome, cognome, codice fiscale, telefono), i dati della convenzione e della GP1 Digital Card, i dati del pagamento online (importo, esito, codice dell'ordine, circuito e ultime quattro cifre della carta, riferimento della transazione comunicato dal gestore del pagamento) e i dati tecnici di accesso (indirizzo IP, data e ora, tipo di dispositivo) usati per la sicurezza. I dati sono trattati con strumenti manuali, informatici e telematici nel rispetto del segreto professionale e di adeguate misure di sicurezza.

5. Comunicazione e Trasferimento

I dati potranno essere comunicati a: Autorità sanitarie ed enti pubblici/privati per adempimenti di legge; Medici specialisti/sostituti per consulenze; Infrastruttura del FSE; Sistema Tessera Sanitaria per la dichiarazione precompilata, salvo opposizione.

Trattano dati per conto del Titolare, come Responsabili del trattamento, i fornitori che gestiscono: i sistemi informatici e la loro manutenzione; l'hosting del sito www.gp1.it e dei servizi online; la rete di distribuzione e protezione del sito (Cloudflare); l'invio delle e-mail; l'invio dei promemoria tramite WhatsApp; la misurazione statistica delle visite al sito (Google Ireland Limited, servizio Google Analytics, solo con il Suo consenso). Il pagamento con carta è gestito da myPOS, titolare autonomo del trattamento per i dati della carta, che riceve direttamente dal paziente sulla propria pagina sicura: il Centro non riceve il numero della carta.

I dati non saranno diffusi pubblicamente. Alcuni fornitori (la rete di distribuzione del sito, il servizio WhatsApp e Google Analytics) possono trattare dati anche fuori dall'Unione Europea: in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard approvate dalla Commissione Europea.

6. Conservazione dei Dati

I referti e le cartelle cliniche sono conservati illimitatamente. I dati amministrativo-contabili per 10 anni, nel rispetto degli obblighi di legge. L'account dell'app e dell'Area Personale resta attivo finché non viene eliminato dall'interessato o, in mancanza di accessi, per 36 mesi; la foto del profilo viene cancellata con l'account. I dati tecnici di accesso e di sicurezza sono conservati per 12 mesi. I dati statistici di Google Analytics sono conservati per 14 mesi. L'accesso dall'app resta attivo sul dispositivo fino all'uscita dall'account; sul sito la sessione scade dopo 30 minuti.

7. Diritti dell'Interessato

L'interessato può richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (Art. 15-22 GDPR). Ha diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it).

8. Natura del Conferimento

Il conferimento dei dati per le finalità di cura e amministrative è indispensabile; il rifiuto rende impossibile l'erogazione delle prestazioni. L'uso dell'app e dell'Area Personale è facoltativo: le prestazioni si possono prenotare anche per telefono o in sede, e i referti ritirare in sede.

9. App GP1 e Area Personale

Accesso senza account. Senza registrarsi l'app mostra solo informazioni pubbliche (medici, prestazioni, orari, notizie, convenzioni) e non raccoglie dati personali.

Registrazione. Chi è già paziente del Centro si registra con i dati del Modulo di Delega e Ritiro documenti (codice fiscale, e-mail e Codice di Registrazione); chi non lo è ancora può pre-registrarsi per prenotare. L'indirizzo e-mail viene verificato con un messaggio di conferma.

Sblocco con Face ID o impronta. Se lo attiva, il riconoscimento avviene sul dispositivo: il Centro non riceve né conserva dati biometrici.

Fotocamera e foto. L'app usa la fotocamera e la galleria solo quando lo sceglie Lei: per la foto del profilo e per leggere il codice QR che attiva la GP1 Digital Card. Il codice QR viene letto sul dispositivo e viene inviato solo il codice. La foto del profilo è conservata dal Centro finché non la rimuove o elimina l'account.

Notifiche. Le eventuali notifiche dell'app sono programmate sul dispositivo: l'app non usa servizi di notifica di terze parti. Gli avvisi di referto pronto seguono la finalità J.

Prenotare per un'altra persona. Chi prenota per un familiare o un'altra persona dichiara di essere autorizzato a comunicarne i dati (nome, cognome, codice fiscale, telefono), che il Centro tratta per la prenotazione e la prestazione (finalità B).

Pagamento online. Per le prestazioni che lo prevedono, il pagamento si completa sulla pagina sicura del gestore del pagamento (myPOS), aperta nel browser del dispositivo. L'app e il Centro non ricevono il numero completo della carta: conservano importo, esito, codice dell'ordine, circuito e ultime quattro cifre della carta e il riferimento della transazione, anche per gestire contestazioni e rimborsi.

GP1 Digital Card. Per attivare la card il Centro tratta i dati della convenzione richiesta e la dichiarazione di appartenenza al gruppo convenzionato.

Dati sul dispositivo. Sul dispositivo l'app conserva il codice di accesso (mai la password) in un'area protetta e una copia della card per mostrarla anche senza connessione. Più account possono stare sullo stesso dispositivo, ad esempio in famiglia: chi li aggiunge dichiara di esserne autorizzato e li custodisce. L'account di un minore è aperto e gestito da chi esercita la responsabilità genitoriale.

Nessuna profilazione. L'app non contiene strumenti di analisi, pubblicità o tracciamento e non profila gli utenti.

Sicurezza. Tutte le comunicazioni sono cifrate; gli accessi sono protetti da limiti ai tentativi e registrati per la sicurezza.

10. Come eliminare l'account e revocare i consensi

Eliminare l'account. Dall'app: Area Personale → Impostazioni (icona dell'ingranaggio) → Preferenze Applicazione → Elimina account, con la conferma della password. L'eliminazione cancella le credenziali, le sessioni, la foto del profilo e il consenso all'accesso digitale ai referti. I dati sanitari e amministrativi restano conservati dal Centro per gli obblighi di legge indicati al punto 6 e rimangono disponibili in sede.

Revocare i consensi. Il consenso all'accesso digitale ai referti si revoca dalle impostazioni dell'app; gli altri consensi facoltativi scrivendo al DPO o in accettazione; il consenso ai cookie statistici del sito da «Preferenze cookie», in fondo a ogni pagina di www.gp1.it. La revoca non pregiudica la liceità del trattamento effettuato prima.

11. Cookie del sito www.gp1.it

Cookie tecnici. Il sito usa cookie e strumenti tecnici necessari al suo funzionamento: la sessione dell'Area Personale, la protezione del sito dagli accessi automatizzati e la memorizzazione nel browser della Sua scelta sui cookie. Non richiedono consenso e non servono a profilare.

Cookie statistici (Google Analytics). Solo se lo accetta dal banner che compare alla prima visita, il sito usa Google Analytics 4, fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino, Irlanda), per contare in forma aggregata le visite alle pagine pubbliche: pagine viste, durata della visita, tipo di dispositivo e di browser, provenienza e area geografica approssimativa. Prima del consenso il servizio non viene caricato e non viene installato alcun cookie di Google.

• Google Analytics non è mai attivo nell'Area Personale, nella registrazione e nell'accesso, nella prenotazione online, nel pagamento e nel questionario di soddisfazione.
• A Google viene inviato solo l'indirizzo della pagina, senza i parametri di ricerca; non sono attivi i segnali Google, la condivisione per finalità pubblicitarie né la personalizzazione degli annunci.
• Cookie usati: _ga e _ga_F4KWBNYMMC, durata massima 2 anni. I dati statistici sono conservati per 14 mesi.
• Google può trattare i dati anche fuori dall'Unione Europea, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard.

Come cambiare scelta. Può accettare, rifiutare o revocare il consenso in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina del sito: il rifiuto ha lo stesso effetto della chiusura del banner, e alla revoca i cookie di Google Analytics vengono cancellati. La scelta viene ricordata per 6 mesi. Può inoltre bloccare o cancellare i cookie dalle impostazioni del Suo browser.