Informativa privacy

• Il medico che scegli è titolare dei dati sanitari trattati per la visita: storia clinica, documenti condivisi, referto.
• DocMeet gestisce la piattaforma (account, prenotazioni, pagamenti, videochiamata, conservazione dei documenti). [Da completare: ragione sociale, sede, contatti ed eventuale DPO; ruolo rispetto ai dati sanitari (responsabile del trattamento per conto del medico, art. 28 GDPR)]

• dati dell'account: nome, cognome, email, telefono, data di nascita, codice fiscale;
• dati della prenotazione: medico, data e ora, pagamento, eventuali annullamenti o spostamenti;
• il luogo in cui ti trovi durante la visita, che indichi prima di entrare in sala;
• dati sanitari: i documenti che condividi e il referto del medico;
• dati tecnici: accessi all'account, indirizzo IP, registro delle operazioni (chi ha fatto cosa e quando, senza contenuti clinici).

Il video della videochiamata non viene registrato. Su richiesta del medico, e solo se dai il tuo consenso esplicito durante la visita, l'audio viene trascritto: il testo è cifrato, salvato tra la documentazione della visita e accessibile solo al medico; l'audio viene cancellato subito dopo la trascrizione. Dalla trascrizione, con i nomi rimossi, un modello di intelligenza artificiale eseguito sui server della piattaforma prepara una bozza del referto: è solo una proposta per il medico, che la verifica, la corregge e firma il referto. Non ci sono decisioni automatiche e i dati non vengono usati per addestrare modelli.

• erogare la televisita e la relativa documentazione: esecuzione del contratto (art. 6.1.b GDPR) e finalità di cura da parte di un professionista sanitario tenuto al segreto professionale (art. 9.2.h e 9.3 GDPR);
• gestire pagamenti, rimborsi e obblighi fiscali: obbligo di legge (art. 6.1.c GDPR);
• proteggere la piattaforma e poter ricostruire cosa è successo in caso di contestazioni o incidenti: legittimo interesse (art. 6.1.f GDPR);
• trascrivere l'audio della visita e ricavarne la bozza del referto per il medico: consenso esplicito (art. 9.2.a GDPR), distinto dalla base della visita e richiesto ogni volta che il medico vuole avviare una trascrizione. Puoi revocarlo in qualsiasi momento durante la visita con il pulsante «Interrompi» accanto all'indicatore di trascrizione, oppure chiedendolo al medico (art. 7.3 GDPR); la revoca non pregiudica la liceità di quanto trascritto prima.

Dopo la visita ti invitiamo, con un'email, a compilare un breve questionario di gradimento: è facoltativo, si compila una volta sola e il medico vede i punteggi solo in forma aggregata e i commenti senza nome né data, e solo quando le risposte sono almeno cinque. Lo usiamo per migliorare il servizio (legittimo interesse, art. 6.1.f GDPR) e lo conserviamo per 24 mesi. Nel commento libero non scrivere informazioni sulla tua salute.

Non usiamo i tuoi dati per pubblicità o profilazione.

Se al momento del pagamento chiedi di ricevere la documentazione in formato elettronico, il referto viene messo a disposizione nella tua area riservata, raggiungibile solo con le tue credenziali su connessione cifrata (HTTPS). Il referto non viene inviato per email.

[Da completare: per quanto tempo il referto resta scaricabile dall'area riservata (il Garante indica al massimo 45 giorni per la consultazione online) e come il medico conserva la documentazione clinica dopo quel termine]

• referto e documenti della visita: consultabili dal paziente online per 45 giorni dopo la visita; conservati, insieme all'eventuale trascrizione e alla bozza del referto (che vede solo il medico), nell'archivio clinico del medico per [Da completare: 10 anni] e poi cancellati automaticamente;
• [Da completare: dati dell'account, prenotazioni e pagamenti, registro delle operazioni, backup]

Se elimini l'account e non hai visite nello storico, i tuoi dati vengono cancellati. Se hai visite nello storico, l'account viene disattivato e privato di recapiti e credenziali, mentre restano i dati che identificano le visite svolte e la relativa documentazione.

Solo al medico della visita e ai fornitori che ci servono per far funzionare il servizio, vincolati da contratto:

• Stripe, per i pagamenti: riceve importo e dati di pagamento, mai informazioni cliniche;
• [Da completare: hosting dei server e dei documenti, invio delle email, videochiamata, monitoraggio degli errori: nomi, ubicazione dei server ed eventuali trasferimenti fuori dallo Spazio economico europeo]
• la videochiamata, la trascrizione dell'audio e la bozza del referto avvengono su server gestiti dalla piattaforma, senza inviare audio o testo a servizi esterni. [Da completare: fornitore e hosting, e localizzazione del server di videochiamata e trascrizione]

Usiamo solo cookie tecnici, necessari per mantenere l'accesso al tuo account. Non usiamo cookie di profilazione né strumenti di analisi o pubblicità di terze parti.

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione nei limiti degli obblighi di conservazione, la limitazione, la portabilità e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [Da completare: indirizzo email per le richieste privacy]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).