Informativa sulla privacy

Dati di registro

Ad ogni visita al nostro sito web, il nostro sistema raccoglie automaticamente i seguenti dati dal dispositivo visitante e li memorizza in un cosiddetto file di registro: (i) nome del file consultato, (ii) data e ora della visita, (iii) quantità di dati trasferiti, (iv) notifica del recupero avvenuto con successo, tipo di browser e versione utilizzata, (v) indirizzo IP (identificazione del dispositivo dell'utente), (vi) sistema operativo del dispositivo visitante, (vii) provider di servizi Internet del dispositivo visitante, (viii) sito web dal quale si accede al nostro sito web, e (ix) le pagine del nostro sito web visitate. La base giuridica, ove necessaria, per questo trattamento è il nostro legittimo interesse.

Hosting

I servizi di hosting da noi utilizzati ai fini dell'esercizio del nostro sito web sono forniti da hosttech GmbH, Richterswil, Svizzera. In tale ambito, hosttech tratta dati di inventario, dati di contatto, dati relativi ai contenuti, dati di utilizzo, metadati e dati di comunicazione di clienti, soggetti interessati e visitatori del nostro sito web e dei nostri servizi, sulla base dei nostri legittimi interessi in un'erogazione efficiente e sicura del sito web e dei servizi, in connessione con la fornitura di prestazioni contrattuali e la conclusione del contratto per i nostri servizi. I dati stessi sono ospitati da Amazon Web Services, Inc. (USA), ma è stato concordato che il trattamento dei dati avvenga in Svizzera. Qualora i dati personali vengano comunque trattati in cosiddetti paesi terzi (in particolare da Amazon Web Services, Inc., USA), si applicano le clausole contrattuali standard dell'UE e/o il trasferimento avviene nell'ambito del programma Data Privacy Framework (https://www.dataprivacyframework.gov).

Sistema di gestione dei contenuti

Utilizziamo il sistema di gestione dei contenuti (CMS) di WordPress by Automattic Inc per pubblicare e mantenere i contenuti e i testi creati e modificati sul nostro sito web. Ciò significa che tutti i contenuti e i testi da noi inseriti vengono trasferiti a WordPress. Questo trattamento rappresenta un legittimo interesse.

Rete di distribuzione dei contenuti

Utilizziamo inoltre la Content Delivery Network (CDN) di WordPress by Automattic Inc per distribuire i nostri contenuti online. La nostra CDN è una rete di server distribuiti a livello regionale, gestiti dai nostri fornitori di servizi tecnici e interconnessi tramite Internet. Quando visita il nostro sito web, il browser del Suo dispositivo trasmette informazioni a questi fornitori di servizi, che vengono raccolte nei corrispondenti file di registro del server. I file di registro del server vengono generalmente anonimizzati e quindi trasmessi senza riferimento personale. I file di registro del server includono in particolare: i) informazioni sul browser e sul sistema operativo utilizzati, ii) le pagine visitate in precedenza (cosiddetto URL di riferimento), iii) l'indirizzo IP del dispositivo utilizzato, iv) il nome del provider Internet, e v) la data, l'ora di tutte le visualizzazioni di pagina inclusa la quantità di dati trasferiti. La base giuridica per il trattamento è il nostro legittimo interesse.

Cookie

Utilizziamo i cosiddetti cookie sul nostro sito web. I cookie sono informazioni trasmesse dal nostro server web o da server web di terze parti al Suo browser web e ivi memorizzate per un successivo recupero. I cookie possono essere piccoli file o altri tipi di archivi di informazioni. Esistono diversi tipi di cookie: i) Cookie essenziali. I cookie essenziali sono cookie necessari per fornire un sito web corretto e di facile utilizzo; e ii) Cookie non essenziali. I cookie non essenziali sono tutti i cookie che non rientrano nella definizione di cookie essenziali, come i cookie utilizzati per analizzare il Suo comportamento su un sito web (cookie "analitici") o i cookie utilizzati per mostrarLe pubblicità (cookie "pubblicitari").

Per ulteriori informazioni sui cookie da noi utilizzati, si prega di fare riferimento alla nostra Cookie Policy. La base giuridica per il trattamento è il nostro legittimo interesse e il Suo consenso.

Consenso ai cookie

Il nostro sito web utilizza uno strumento di consenso ai cookie per ottenere il Suo consenso alla memorizzazione dei cookie e per documentare tale consenso. Quando accede al nostro sito web, i seguenti dati personali ci vengono trasmessi: a) Il Suo consenso o la revoca del Suo consenso; b) Il Suo indirizzo IP; c) Informazioni sul Suo browser; d) Informazioni sul Suo dispositivo; d) Ora della Sua visita al nostro sito web. La base per il trattamento è il nostro legittimo interesse e il Suo consenso.

Servizi e contenuti di terze parti

Utilizziamo contenuti o offerte di servizi di fornitori terzi sulla base dei nostri legittimi interessi, al fine di integrare i loro contenuti e servizi ("servizi").

Ciò richiede sempre che i fornitori terzi di tali contenuti siano a conoscenza dell'indirizzo IP dell'utente, poiché senza di esso non sarebbero in grado di inviare i contenuti al suo browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti.

Di seguito viene fornita una panoramica dei fornitori terzi e dei loro contenuti, insieme ai link alle rispettive informative sulla privacy, che contengono ulteriori informazioni sul trattamento dei dati e sulle cosiddette misure di opt-out, se previste,

• Analisi: Google Analytics di Google LLC,
• Gestione tag: Google Tag Manager e Google Site Tag di Google LLC,
• Remarketing e pubblicità; Google Ads di Google LLC,

Se non desidera partecipare alla personalizzazione della nostra pubblicità o al retargeting/tracciamento, può opporsi alla pubblicità comportamentale sui seguenti siti web: Your Online Choices, Digital Advertising Alliance of Canada, Network Advertising Initiative o AdChoices.

Contatto

Il trattamento dei dati personali dipende dalla natura del contatto. Oltre al nome e all'indirizzo e-mail, all'indirizzo IP o al numero di telefono, raccogliamo generalmente il contesto del messaggio, che può contenere anche determinati dati personali. I dati personali raccolti al momento del contatto vengono utilizzati per elaborare la Sua richiesta; la base giuridica, ove necessaria, è l'esecuzione di un contratto o l'adozione di misure precontrattuali su richiesta dell'interessato.

Offriamo inoltre la possibilità di contattarci tramite il servizio di messaggistica WhatsApp. Se ci contatta tramite WhatsApp, memorizziamo e utilizziamo il numero di telefono cellulare da Lei fornito e, se indicati, il Suo nome e cognome, nel quadro dell'adempimento di una misura contrattuale o precontrattuale, al fine di elaborare e rispondere alla Sua richiesta.

Siamo presenti sui social media e trattiamo dati che La riguardano in tale contesto. Riceviamo dati da Lei (ad esempio quando comunica con noi o commenta i nostri contenuti) e dalle piattaforme (ad esempio statistiche). I fornitori di social media possono analizzare il Suo utilizzo e trattare tali dati insieme ad altri dati che possiedono su di Lei. Trattano inoltre tali dati per propri scopi (ad esempio per finalità di marketing e ricerche di mercato nonché per gestire le loro piattaforme) e agiscono in qualità di titolari del trattamento autonomi. Per ulteriori informazioni sul trattamento da parte degli operatori dei social media, si prega di fare riferimento alle informative sulla privacy delle rispettive piattaforme:

• Facebook: www.facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: linkedin.com/legal/privacy-policy
• Reddit: reddit.com/policies/privacy-policy
• Medium: policy.medium.com/medium-privacy-policy

La base giuridica, ove necessaria, per la nostra presenza sui social media è il nostro legittimo interesse nella commercializzazione dei nostri servizi.

Registrazione

Trattiamo il Suo nome, cognome, indirizzo e-mail e i dati relativi al Suo contratto con noi per gestire il rapporto contrattuale tra Lei e noi. Le chiediamo inoltre di verificare il Suo account e-mail e Le inviamo un codice di verifica via e-mail. I dati forniti saranno utilizzati per la creazione e l'utilizzo dell'account nonché per la fornitura e/o l'utilizzo dei nostri servizi. Tale trattamento è necessario per l'esecuzione del contratto con Lei o per l'adozione di misure precontrattuali su Sua richiesta.

Profilo

In qualità di utente registrato, ha la possibilità di creare un profilo utente con pochi clic e dettagli. Naturalmente, può modificare le informazioni in qualsiasi momento tramite le impostazioni del profilo. La base giuridica per il trattamento dei Suoi dati personali è la costituzione e l'esecuzione del contratto d'uso per l'utilizzo del servizio. Se inserisce dati che non sono necessari per l'elaborazione del contratto, lo fa volontariamente e li trattiamo pertanto sulla base del Suo consenso.

Secondo parere (inclusi dati sanitari)

Trattiamo vari dati nel contesto della fornitura dei nostri servizi, del rilascio di un secondo parere e per l'avvio e l'esecuzione del rapporto contrattuale esistente tra Lei e noi.

Se ci ha incaricato di fornire un servizio, trattiamo i Suoi dati (se forniti: nome, recapiti (indirizzo e-mail e numero di telefono), indirizzo e tutte le informazioni necessarie nell'ambito dell'esecuzione dei servizi, compresi i dati sanitari) esclusivamente ai fini dell'elaborazione e della gestione del rapporto contrattuale. Tale trattamento dei dati sanitari è necessario per la diagnosi medica e la fornitura di cure sanitarie.

Per la gestione dei dati e l'assistenza ai clienti, memorizziamo i dati relativi al Suo contratto con noi nel nostro sistema di gestione delle relazioni con i clienti InOne Health fornito da Swisscom Health (Swisscom (Schweiz) AG). PACSonWEB è il nostro sistema di archiviazione e comunicazione delle immagini, utilizzato per trasferire, archiviare e rendere disponibili le immagini mediche (risonanza magnetica, TC, raggi X) a fini diagnostici. I dati sono ospitati da Swisscom. Abbiamo concluso un accordo sul trattamento dei dati sia con l'operatore del software, DH Healthcare GmbH, sia con Schenk Röntgenbedarf AG, il distributore di PACSonWEB.

Tale trattamento dei dati è necessario per la diagnostica e l'esecuzione del contratto con Lei. Viene inoltre effettuato nel nostro legittimo interesse nella fornitura del nostro servizio clienti.

Contabilità finanziaria e pagamenti

I pagamenti sono elaborati tramite il fornitore di servizi di pagamento Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland ("Stripe"). I moduli Stripe vengono aperti in una scheda o finestra del browser separata. Stripe raccoglie i seguenti dati personali: indirizzo IP e dati del browser, identificatore univoco dell'utente (per identificare l'utente tra noi e Stripe), nome del titolare della carta, paese, dati della carta di credito, data e ora della transazione, importo della transazione, nome del fornitore. Stripe assume un duplice ruolo di titolare del trattamento e di nostro responsabile del trattamento. In qualità di titolare del trattamento, Stripe utilizza i dati trasmessi per adempiere agli obblighi normativi. Non abbiamo alcuna influenza su tale processo. Abbiamo concluso un accordo sul trattamento dei dati con Stripe. Il programma Data Privacy Framework (https://www.dataprivacyframework.gov) si applica e/o vengono utilizzate le clausole contrattuali standard dell'UE (SCC) per i trasferimenti internazionali, in particolare verso Stripe Inc, San Francisco, California, USA. Ulteriori informazioni sul trattamento dei dati sono disponibili all'indirizzo: https://stripe.com/privacy-center/legal

In caso di pagamenti intercorsi tra noi, nomi/ragioni sociali, indirizzi e dati bancari vengono trattati anche dalla nostra banca, dal nostro contabile esterno e dal provider cloud Bexio AG. Le nostre scritture contabili possono essere trattate anche da revisori esterni. Tali dati vengono conservati per 10 anni. Il trattamento è finalizzato, da un lato, all'adempimento di obblighi legali (ad esempio contabilità, pagamento delle imposte) e, dall'altro, all'esecuzione del contratto con Lei.

Dati di pagamento

In caso di acquisto, il pagamento viene elaborato tramite il nostro fornitore di servizi di pagamento. I dati di pagamento vengono trattati esclusivamente dal nostro fornitore di servizi di pagamento e non abbiamo accesso ad alcun dato di pagamento da Lei eventualmente fornito. Tale trattamento è necessario per l'esecuzione del contratto.

Marketing

Se ci ha fornito il Suo consenso esplicito al trattamento dei Suoi dati (di norma recapiti) per finalità di marketing e promozionali, siamo autorizzati a contattarLa per tali scopi tramite i canali di comunicazione per i quali ha espresso il Suo consenso.

Il Suo consenso può essere espresso in vari modi, ad esempio spuntando una casella in un modulo che chiede il permesso di inviarLe informazioni di marketing, oppure il Suo consenso è talvolta desumibile dalle Sue interazioni o dal rapporto contrattuale con noi. Nei casi in cui il Suo consenso è implicito, esso si basa sul presupposto che ci si possa ragionevolmente aspettare di ricevere una comunicazione di marketing in base alle Sue interazioni o al Suo rapporto contrattuale con noi.

Il marketing diretto avviene tipicamente tramite e-mail, ma può includere altri canali meno tradizionali o nuovi. Tali forme di contatto sono gestite da noi o dai nostri fornitori di servizi incaricati. Qualsiasi marketing diretto personalizzato inviato o realizzato da noi o per nostro conto Le offrirà la possibilità di opporsi.

Fornitori IT

I dati personali o secondari comunicati a noi tramite e-mail o telefono/videoconferenza vengono trattati anche dai relativi fornitori. I dati memorizzati elettronicamente vengono trattati anche dal nostro fornitore di server informatici. Il nostro fornitore esterno di servizi IT potrebbe avere accesso a dati personali. Tali operazioni di trattamento dei dati vengono generalmente effettuate in Svizzera. Può accadere che un fornitore di servizi, in particolare i suoi dipendenti, venga a conoscenza di dati personali al di fuori della Svizzera e anche al di fuori dell'UE/SEE. Qualora, in via eccezionale, i dati vengano trasferiti in paesi privi di un livello adeguato di protezione dei dati, il trasferimento avviene nel quadro delle clausole standard di protezione dei dati e/o si applica il programma Data Privacy Framework (https://www.dataprivacyframework.gov).

Per quanto tempo vengono conservati i miei dati?

Nella misura necessaria, trattiamo e conserviamo i Suoi dati personali per la durata del nostro rapporto commerciale, che include, ad esempio, l'avvio e l'esecuzione di un contratto, nonché fino alla scadenza dei termini di prescrizione applicabili per far valere eventuali pretese. I dati medici e i relativi dati contrattuali vengono conservati per 20 anni. I dati contabili vengono conservati per 10 anni. I file di registro vengono conservati per non più di 12 mesi.