Privacy e cookie

Chi tratta i tuoi dati (Titolare)

I titolari del trattamento e gestori di InfermieriWeb.it sonoEduard Gabriel Duduc e Bruno Ieppariello, persone fisiche in contitolarità ai sensi dell'art. 26 GDPR. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@infermieriweb.it: rispondiamo entro 30 giorni, come previsto dal GDPR.

Non è nominato un Responsabile della protezione dei dati (DPO): la sua necessità è in corso di valutazione con la crescita del servizio.

Una premessa importante

InfermieriWeb non fornisce prestazioni sanitarie: mette in contatto pazienti e professionisti abilitati. Quando prenoti, ti chiediamo solo i dati necessari a organizzare l'appuntamento e li riduciamo al minimo. La prestazione che scegli può indicare un'esigenza di salute: per questo, dove serve, ti chiediamo un consenso specifico al momento della prenotazione. Ti invitiamo comunque a non inserire informazioni cliniche(diagnosi, terapie, condizioni di salute) nei campi liberi delle prenotazioni: quelle le condividerai direttamente con il professionista, che le tratta come titolare autonomo nell'ambito del rapporto di cura, con i propri obblighi di segreto professionale.

Le regole d'uso della piattaforma sono nelle Condizioni generali.

Quali dati raccogliamo e perché

• Prenotazione a domicilio — nome, telefono, email, indirizzo della visita, prestazione scelta. Servono a fissare l'appuntamento, avvisare il professionista e mandarti conferma, promemoria e link di gestione. Conserviamo anche data, ora e testo del consenso che hai spuntato, per poter dimostrare che ce l'hai dato. Basi giuridiche: esecuzione del servizio richiesto (art. 6.1.b GDPR) e, poiché la prestazione può indicare un'esigenza di salute, il tuo consenso esplicito (art. 9.2.a GDPR).
• Prenotazione di una consulenza tra colleghi — nome, telefono ed email dell'infermiere che prenota l'ora di consulenza. Qui non sono in gioco dati di salute: la base giuridica è la sola esecuzione del servizio.
• Area "Le mie prenotazioni" — la tua email, usata per mostrarti le tue prenotazioni tramite un link personale. Base giuridica: esecuzione del servizio.
• Recensioni — nome (o iniziali) e testo della recensione, pubblicati sulla scheda del professionista solo dopo una prenotazione completata. Base giuridica: consenso.
• Richieste di informazioni e contatti — nome, email, telefono, città e testo del messaggio, per risponderti. Base giuridica: riscontro alla tua richiesta (misure precontrattuali / legittimo interesse a rispondere).
• Newsletter e lista d'attesa — email (e zona, per la lista d'attesa), per avvisarti delle novità o quando la rete arriva nella tua città. Base giuridica: consenso, registrato con data e ora; ti puoi cancellare in ogni momento.
• Candidatura professionisti — dati anagrafici, di contatto, iscrizione all'albo e partita IVA, prestazioni offerte e prezzi proposti. Servono a verificare l'abilitazione professionale prima dell'ingresso in rete. Base giuridica: misure precontrattuali su richiesta dell'interessato.
• Account del professionista — email, password (conservata solo cifrata, mai in chiaro) e, se attivata, la chiave dell'autenticazione a due fattori. Servono ad accedere in sicurezza alla propria agenda. Base giuridica: esecuzione del contratto di servizio e sicurezza degli accessi.
• Registro degli accessi all'area riservata (solo professionisti) — per ogni accesso annotiamo data e ora, se è riuscito oppure no, il tipo di dispositivo (per esempio «iPhone» o «computer») e le richieste e i cambi di password. Se l'email scritta non corrisponde a nessun account, annotiamo anche quell'email. Non registriamo l'indirizzo IP. Lo vedono solo gli amministratori: serve a proteggere gli account e ad aiutare chi non riesce a entrare. Base giuridica: legittimo interesse alla sicurezza del servizio e all'assistenza ai professionisti (art. 6.1.f GDPR).
• Scheda pubblica del professionista — nome, foto, biografia, numero di albo, comune e indirizzo dello studio, zone coperte, prestazioni e prezzi: sono pubblicati apposta, perché i pazienti possano scegliere.
• Notifiche push (solo professionisti) — un identificativo tecnico del dispositivo, per avvisarti delle nuove prenotazioni. Attivazione volontaria, revocabile dalle impostazioni del browser.
• Conteggio delle visite alla scheda — un numero al giorno per ogni professionista, senza alcun dato di chi visita. Base giuridica: legittimo interesse a fornire al professionista le statistiche del suo profilo.
• Segnalazioni di contenuti — tipo di contenuto, pagina, motivo, nome (facoltativo) ed email di chi segnala. Servono a esaminare la segnalazione e a rispondere con la decisione. Non le salviamo nel database: restano nella casella email dell'assistenza per il tempo necessario a gestirle. Base giuridica: obbligo di legge (regolamento europeo sui servizi digitali, art. 16).
• Registro anti-abuso — il tuo indirizzo IP viene registrato per contare i tentativi ravvicinati (prenotazioni, iscrizioni, invii di form) e fermare i robot. Viene cancellato entro 24 ore. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

Chi gestisce la piattaforma (i due contitolari indicati sopra) vede le prenotazioni e un elenco riassuntivo dei pazienti ricavato da esse — nome, contatti, numero di appuntamenti — per l'assistenza, la gestione delle contestazioni e la prevenzione degli abusi. Non usiamo questi dati per profilarti né per pubblicità.

A chi vengono comunicati

• Al professionista che prenoti: riceve nome, telefono, indirizzo e prestazione — gli servono per venire da te.
• Ai fornitori tecnici che fanno funzionare la piattaforma, come responsabili del trattamento: Render (hosting applicativo), Neon (database, con server nell'Unione Europea — Francoforte), Brevo (invio email, Francia/UE), Aruba (la casella di posta del dominio, in Italia).
• Per la copia di sicurezza: ogni notte una copia del database viene compressa, cifrata e spedita alla casella aziendale del dominio, così che un guasto del fornitore non cancelli tutto. Il file è illeggibile senza la chiave, custodita dai titolari.
• A OpenStreetMap: gli indirizzi degli studi dei professionisti vengono inviati ai loro server per ricavarne le coordinate e disegnare il segnaposto sulla mappa. Gli indirizzi dei pazienti non vengono mai inviati.
• A Google, per il servizio Google Analytics, solo se acconsenti ai cookie statistici dal banner: in tal caso alcuni dati (con IP anonimizzato) possono essere trasferiti negli Stati Uniti, coperti dalla decisione di adeguatezza UE-USA (Data Privacy Framework) e da clausole contrattuali standard. Se rifiuti, Google Analytics non viene caricato.
• Per l'assistenza non usiamo WhatsApp: ci si scrive a info@infermieriweb.it. Le consulenze prenotate si svolgono fuori dalla piattaforma (videochiamata, telefono o chat, secondo l'accordo con il consulente): quello che vi dite lì non passa da noi e segue le condizioni del canale che scegliete.
• All'autorità giudiziaria o alle autorità competenti, se la legge ce lo impone.
• A nessun altro: non vendiamo dati e non facciamo profilazione pubblicitaria.

Per quanto li conserviamo

• Prenotazioni: 24 mesi dalla data dell'appuntamento. Poi nome, telefono, email e indirizzo vengono cancellati automaticamente e resta solo la riga senza dati personali, per i conteggi.
• Candidature non accettate: 12 mesi, poi eliminate automaticamente.
• Richieste di informazioni e contatti: 24 mesi, poi eliminate automaticamente.
• Recensioni pubblicate: finché resta online la scheda del professionista. Quelle non pubblicate vengono eliminate dopo 12 mesi.
• Newsletter e lista d'attesa: finché non chiedi la cancellazione.
• Account e scheda del professionista: finché il profilo è in rete; alla chiusura vengono rimossi, salvo quanto va conservato per obblighi di legge (per esempio fiscali).
• Registro degli accessi all'area riservata: 12 mesi, poi le righe vengono eliminate automaticamente; alla chiusura del profilo vengono eliminate subito.
• Registro anti-abuso (indirizzi IP): 24 ore.
• Copie di sicurezza cifrate: le più recenti, per poter ripristinare il servizio; ruotano e vengono sostituite dalle successive.

Come li proteggiamo

Il sito viaggia in HTTPS, le password sono conservate solo cifrate (mai in chiaro), l'accesso dei professionisti può essere protetto con l'autenticazione a due fattori, il database è ospitato nell'Unione Europea e le copie di sicurezza sono cifrate. Se dovesse verificarsi una violazione dei dati che comporta un rischio per te, ti avviseremo come previsto dagli artt. 33-34 GDPR.

I tuoi diritti

Puoi chiederci in ogni momento: accesso ai tuoi dati, correzione, cancellazione, limitazione del trattamento, portabilità, opposizione. Basta un'email ainfo@infermieriweb.it.

Dove il trattamento si basa sul consenso (recensioni, newsletter, lista d'attesa, consenso esplicito in prenotazione) puoi revocarlo quando vuoi, senza doverci spiegare perché: la revoca non tocca quello che abbiamo fatto prima (art. 7.3 GDPR).

Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione (art. 22 GDPR): i risultati della ricerca dipendono solo dalla zona coperta e dalla disponibilità del professionista.

Se ritieni che il trattamento violi la legge puoi presentare reclamo alGarante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Cookie tecnici (sempre attivi, non richiedono consenso): il cookie di sessione per l'accesso all'area professionisti/amministrazione e le preferenze tecniche di navigazione.

Cookie statistici — Google Analytics 4 (con IP anonimizzato), che carichiamosolo dopo il tuo consenso tramite il banner. Alla prima visita puoiaccettare, rifiutare (con lo stesso rilievo) o scegliere; se rifiuti, nessun cookie statistico o di terze parti viene impostato. Puoi modificare o revocare la scelta in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. I dati di Analytics possono essere trasferiti a Google negli USA (Data Privacy Framework + clausole standard).

La tua scelta sui cookie viene salvata nella memoria locale del browser(voce iw_cookie_consent): serve solo a non richiedertela a ogni pagina e non esce dal tuo dispositivo.

La mappa della pagina di ricerca usa OpenStreetMap per mostrare le tessere geografiche: il tuo browser scarica le immagini della mappa dai loro server, senza cookie di profilazione.