A cosa serve questa pagina
Descrive in modo sintetico come vengono trattati i dati nella piattaforma Ambulatori.Cloud. Va letta insieme all’informativa privacy, alla pagina sulla sicurezza e all’informativa specifica fornita dal medico o dalla struttura sanitaria.
Chi decide il trattamento
Dati sanitari e assistenziali
Il medico, il professionista o la struttura sanitaria che stabilisce perché e come utilizzare i dati del paziente opera normalmente come titolare del trattamento. Ut Omnes sas, attraverso Ambulatori.Cloud, tratta tali dati per erogare il servizio secondo le istruzioni del titolare e nei limiti dell’accordo previsto dall’articolo 28 del GDPR.
Dati propri del servizio
Ut Omnes sas opera come titolare autonomo per i dati necessari a gestire account, contratti, richieste di assistenza, sicurezza della piattaforma, prevenzione degli abusi e adempimenti amministrativi propri.
Categorie di dati
- dati identificativi e di contatto, inclusi nome, cognome, codice fiscale, e-mail e telefono;
- dati dell’account, ruolo, autorizzazioni e informazioni di autenticazione;
- agenda, appuntamenti, prestazioni, note e informazioni connesse all’assistenza sanitaria;
- messaggi, comunicazioni e allegati scambiati attraverso le funzioni abilitate;
- dati amministrativi e documenti di fatturazione, quando le relative funzioni sono attive;
- dati tecnici e di sicurezza, come indirizzo IP, log, orari di accesso, esito delle operazioni e identificativi del dispositivo o della notifica push;
- richieste inviate all’assistenza e informazioni necessarie a risolverle.
Finalità e basi giuridiche
| Finalità | Dati coinvolti | Fondamento |
|---|---|---|
| Erogare la piattaforma e gestire gli account | Identità, contatti, credenziali, ruoli e dati d’uso | Esecuzione del contratto o delle misure richieste prima del contratto. |
| Gestire attività sanitarie tramite il professionista | Dati anagrafici, appuntamenti e dati relativi alla salute | Fondamento individuato dal titolare sanitario; per i dati particolari, condizioni dell’art. 9 GDPR applicabili alla cura e ai professionisti soggetti a segreto. |
| Adempiere a obblighi fiscali e normativi | Dati amministrativi e di fatturazione | Obbligo legale. |
| Proteggere sistemi, utenti e informazioni | Log, IP, sessioni, eventi e segnalazioni | Obblighi di sicurezza e legittimo interesse alla tutela del servizio, con bilanciamento dei diritti. |
| Fornire assistenza | Contatti, contenuto della richiesta e dati tecnici pertinenti | Esecuzione del servizio e legittimo interesse a risolvere anomalie e richieste. |
Come passano e dove restano i dati
Il browser comunica con Ambulatori.Cloud tramite connessione HTTPS. Il nucleo applicativo, il database e gli archivi operativi sono collocati su infrastruttura Aruba in Italia. La singola sala o città assegnata al servizio non è dichiarata perché non è ricavabile con certezza dal piano hosting.
Le funzioni opzionali — per esempio e-mail, SMS e notifiche push — inviano ai rispettivi destinatari e fornitori soltanto le informazioni necessarie a completare l’operazione richiesta. I dettagli sono nella pagina Fornitori e flussi esterni.
Conservazione e cancellazione
Non viene applicato un unico termine indistinto a tutti i dati. I tempi dipendono da finalità, obblighi legali, esigenze cliniche, responsabilità professionale, contratto e istruzioni del titolare sanitario.
- account e configurazioni: per la durata del rapporto e per il periodo necessario alla chiusura e alla tutela delle posizioni contrattuali;
- dati sanitari, agenda e documentazione clinica: secondo i criteri stabiliti dal medico o dalla struttura e gli obblighi applicabili;
- dati fiscali: per i termini previsti dalla normativa contabile e tributaria;
- log e dati di sicurezza: per un periodo proporzionato a diagnosi, prevenzione degli abusi e gestione degli incidenti;
- copie di sicurezza: fino al completamento del ciclo di rotazione previsto dal piano e dalle procedure operative.
Diritti e contatti
Nei casi previsti dagli articoli 15–22 del GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e informazioni sull’origine e sull’uso dei dati. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Per i trattamenti propri di Ut Omnes sas o per assistenza nell’individuare il corretto referente: assistenza@ambulatori.cloud.