Privacy Policy

Privacy Policy Privacy-First Healthcare

Zero Google Analytics • Independent Analytics Pro • ISO27001 L’unica community medica d’Italia che protegge davvero la tua privacy digitale.

Il Nostro Vantaggio Privacy-First Healthcare Mentre tutte le altre piattaforme sanitarie utilizzano Google Analytics per profilare pazienti, Dottori-Online è l’UNICA community medica italiana che ha scelto l’indipendenza totale da BigTech tracking attraverso Independent Analytics Pro con certificazione ISO27001.

1. INTRODUZIONE E PRINCIPI ETICI

Proteggere la tua privacy e la sicurezza dei tuoi dati personali sanitari è la nostra priorità assoluta e rappresenta il cuore della medicina etica privacy-first che pratichiamo in Dottori-Online.

La presente informativa si applica al trattamento dei dati personali su https://dottori-online.com, l’unica community medica italiana che ha scelto l’indipendenza totale da Big Pharma e BigTech tracking.

2. TITOLARITÀ DEL TRATTAMENTO

Informazioni del Titolare del Trattamento

Nome: Alberto Mastro
Codice Fiscale: MSTLRT68D06E205Z
Partita IVA: IT03516621202
Sede Legale: Via Madonna di Pompei 20, Grottaglie (TA) 74023
Regione: Puglia, Italia
Email: comunita@dottori-online.com
Telefono: +39 346 263 3202
Sito Web: https://dottori-online.com

3. OBIETTIVO DELL’INFORMATIVA – I NOSTRI RUOLI

Lo scopo principale di questa informativa è spiegare quando agiamo come Titolare e quando come Responsabile del trattamento dei tuoi dati personali.

Il Titolare del Trattamento: Decide le finalità (per cosa) e i mezzi (come) utilizzati per trattare i tuoi dati personali.
Il Responsabile del Trattamento: Segue le istruzioni del Titolare del trattamento. Quando agiamo come responsabile per i professionisti, ci limitiamo a seguire le loro istruzioni.

Ruoli Specifici

Prenotare un Appuntamento: Se programmi una visita con un professionista attraverso il nostro sito web o app, Dottori-Online agisce come Titolare del trattamento dei dati. Una copia dei tuoi dati viene inviata al professionista, che diventa autonomo Titolare. Per questa copia, Dottori-Online agisce come Responsabile.
Chat con Professionisti: Quando parli con un professionista attraverso la nostra piattaforma, lui/lei è il Titolare del contenuto della conversazione. Dottori-Online è Responsabile e non ha accesso al contenuto (criptato).
Scrivere Recensioni: Dottori-Online è Titolare quando scrivi recensioni riguardanti i professionisti o quando poni domande pubbliche sul nostro sito web.
Conservazione Dati: Il professionista può memorizzare i dati nel suo account Dottori-Online. Come Titolare, decide cosa fare dei tuoi dati. Dottori-Online non può cancellare questi dati senza richiesta del professionista.

4. DIFFERENZIAZIONE ANALYTICS: Independent vs Google

Tipologia Dati | Finalità | Base Giuridica | Retention

Nome, email, telefono | Gestione account community | Contratto | Durata account + 3 anni
Dati sanitari volontari | Personalizzazione educativa | Consenso esplicito | Fino a revoca consenso
Recensioni pubbliche | Trasparenza community | Consenso | Fino a richiesta cancellazione
Comunicazioni chat private | Relazione terapeutica | Consenso + interesse vitale | 2 anni (criptate)

5. DATI RACCOLTI E FINALITÀ (Privacy-First Approach)

Analytics Privacy-Protected Raccogliamo SOLO dati tecnici aggregati necessari per:

Migliorare l’esperienza utente della community
Ottimizzare i contenuti educativi sanitari
Garantire sicurezza e stabilità della piattaforma
Misurare l’impatto della medicina etica

Dati Analytics Privacy-First

NON raccogliamo: Comportamenti di navigazione dettagliati, interessi personali, dati demografici per profilazione
Raccogliamo solo: Metriche aggregate anonimizzate, performance tecnica, errori di sistema
Retention: Dati anonimi conservati per miglioramento servizi, dati identificabili cancellati automaticamente

Dati Account & Community

Nome, email, telefono | Gestione account community | Contratto | Durata account + 3 anni
Dati sanitari volontari | Personalizzazione educativa | Consenso esplicito | Fino a revoca consenso
Recensioni pubbliche | Trasparenza community | Consenso | Fino a richiesta cancellazione
Comunicazioni chat private | Relazione terapeutica | Consenso + interesse vitale | 2 anni (criptate)

6. MISURE DI SICUREZZA ISO27001

Certificazione ISO27001/27002 La nostra infrastruttura rispetta gli standard internazionali più rigorosi:

Autenticazione 2FA obbligatoria per tutti gli account
Crittografia TLS 1.3 per dati in transito
Crittografia AES-256 per dati a riposo
Segmentazione network e controlli accesso basati su ruoli
Backup automatici criptati in data center EU
Conformità HIPAA su Google Cloud Platform EU

7. I TUOI DIRITTI PRIVACY-ENHANCED

Diritto di Accesso: Accedi a tutti i tuoi dati trattati, inclusi dashboard analytics trasparenti
Diritto di Rettifica: Correggi i tuoi dati in tempo reale tramite account settings
Diritto alla Cancellazione: Cancellazione completa e immediata (eccetto obblighi legali)
Diritto alla Portabilità: Esporta i tuoi dati in formato machine-readable
Diritto di Opposizione: Opponi al trattamento basato su legittimo interesse
Diritto di Limitazione: Limita il trattamento durante verifiche o opposizioni

Nota Importante sui Diritti Possiamo decidere sui tuoi diritti solo nel nostro ruolo di Titolare. Se hai prenotato con un Professionista, lui conserva una copia dei tuoi dati come Titolare autonomo. Per esercitare i diritti su quei dati, dovrai contattare direttamente il Professionista.

8. CONDIVISIONE DATI CON TERZI

Condividiamo i tuoi dati personali solo quando strettamente necessario:

Con i Professionisti: Quando effettui una prenotazione
Fornitori di servizi: Cloud hosting EU, comunicazioni criptate, strumenti ISO27001
Autorità competenti: Solo per requisiti legali legittimi
Mai con BigTech: Zero condivisione con Google, Facebook, Amazon per profilazione

9. RICHIESTA DATI E CONTATTI

Modulo Richiesta Dati Privacy-First Gestisci i tuoi diritti privacy in totale trasparenza:

Nome Completo
Email Account
Tipo di Richiesta:
- Richiesta accesso ai miei dati (dashboard completo)
- Cancellazione dati (Right to be forgotten)
- Esportazione dati (formato machine-readable)
- Opposizione al trattamento per legittimo interesse
Dettagli Aggiuntivi

Tempo di risposta garantito: Massimo 30 giorni (spesso entro 72 ore) Verifica identità: Richiesta solo se necessaria per proteggere la tua privacy

Contatti Privacy Officer

Email Privacy: comunita@dottori-online.com (Risposta garantita entro 72 ore)
Telefono Diretto: +39 346 263 3202 (Lun-Ven 9:00-18:00)
Sede Legale: Via Madonna di Pompei 20, Grottaglie (TA) 74023, Puglia, Italia

10. TRASFERIMENTI INTERNAZIONALI

Data Sovereignty Europea TUTTI i dati rimangono nell’Unione Europea:

Server primari: Germania (Google Cloud EU)
Backup: Francia e Paesi Bassi
Analytics: Server dedicati Italia
Zero trasferimenti extra-UE
Compliance GDPR nativa

11. COOKIE E TECNOLOGIE DI TRACCIAMENTO

A differenza di tutte le altre piattaforme sanitarie, utilizziamo un approccio cookie-minimal:

Categoria | Utilizzo Dottori-Online | Alternative BigTech

Analytics | Independent Analytics Pro (privacy-first) | Google Analytics (tracking invasivo)
Funzionalità | Solo cookie tecnici necessari | Cookie di profilazione estensiva
Marketing | Zero cookie di marketing | Facebook Pixel, Google Ads tracking
Durata | Sessione o 30 giorni max | Fino a 2+ anni

12. PROCESSO DECISIONALE AUTOMATIZZATO

Garantiamo che non utilizziamo mai processi decisionali automatizzati che possano influire significativamente sui tuoi diritti sanitari:

Matching Medico-Paziente: Basato su criteri geografici e specializzazione (trasparenti)
Contenuti Suggeriti: Categorizzazione manuale da equipe medica (no algoritmi)
Moderazione Community: Revisione umana con linee guida etiche pubbliche
Pricing e Accesso: Politiche trasparenti senza discriminazione algoritmica

13. MINORI E TUTELA SPECIALE

Protezione Minori Under-16 Dottori-Online non è accessibile ai minori di 16 anni senza consenso parentale verificato:

Controlli età in fase registrazione
Consenso parentale documentato
Limitazioni funzionalità per under-18
Supervisione genitoriale per comunicazioni
Cancellazione automatica dati a richiesta genitore

14. COMUNICAZIONI E NOTIFICHE

Tipi di Comunicazioni

Essential (non opzionali): Sicurezza account, modifiche legali, emergenze
Educational (opt-in): Newsletter medicina etica, aggiornamenti community
Transactional: Conferme prenotazioni, promemoria appuntamenti
Never (garantito): Marketing aggressivo, vendita dati, spam commerciale

15. RECLAMI E AUTORITÀ DI CONTROLLO

Diritto di Reclamo Se non sei soddisfatto di come gestiamo i tuoi dati, hai il diritto di presentare reclamo al: Garante per la Protezione dei Dati Personali Piazza Venezia, 11 – 00187 Roma Tel: +39 06 69677.1 Web: www.gpdp.it

Tuttavia, ti invitiamo prima a contattarci direttamente per risolvere qualsiasi questione.

16. CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati personali per il tempo necessario agli scopi indicati:

Tipologia Dati | Periodo di Conservazione | Motivo

Dati account attivo | Durata account | Fornitura servizi
Dati account cancellato | 3 anni | Obblighi legali, difesa da reclami
Dati sanitari volontari | Fino a revoca consenso | Cancellazione immediata su richiesta
Chat private (metadati) | 2 anni | Supporto relazione terapeutica
Analytics aggregati | 3 anni (anonimi) | Miglioramento servizi

Account Inattivi Se non accedi al tuo account per 3 anni consecutivi, considereremo l’account inattivo e cancelleremo i tuoi dati personali, salvo diversa richiesta da parte tua.

17. MODIFICHE ALLA PRIVACY POLICY

Quando aggiorneremo questa privacy policy:

Notifica proattiva via email a tutti gli utenti
Highlight delle modifiche in modo chiaro e accessibile
Periodo di transizione di 30 giorni per opposizioni
Versioning trasparente con changelog pubblico

18. SICUREZZA AVANZATA E CONFORMITÀ

Certificazioni e Compliance

ISO 27001/27002: Gestione sicurezza informazioni certificate
HIPAA Compliance: Standard sanitari USA rispettati su GCP EU
GDPR Native: Privacy by Design da progettazione
SOC 2 Type II: Controlli sicurezza operativa verificati
Penetration Testing: Test sicurezza trimestrali da società esterne

Misure Tecniche Implementate

Applicativo: Autenticazione 2FA, RBAC, Session management | Accesso solo utenti autorizzati
Database: Encryption at rest AES-256, field-level encryption | Dati illeggibili anche in caso breach
Network: TLS 1.3, WAF, DDoS protection, VPN | Comunicazioni sempre sicure
Infrastruttura: Container isolation, secrets management | Segmentazione totale dei dati

19. DISPOSIZIONI SPECIALI PER PROFESSIONISTI

Medici e Specialisti Verificati Se sei un professionista sanitario che utilizza la nostra piattaforma, si applicano disposizioni aggiuntive per garantire la medicina etica privacy-first:

Attività | Ruolo Dottori-Online | Ruolo Professionista | Privacy Protection

Profilo Pubblico | Titolare (gestione community) | Interessato verificato | Dati minimi necessari
Prenotazioni | Responsabile (invio dati) | Titolare autonomo | Crittografia end-to-end
Chat Private | Responsabile (infrastruttura) | Titolare (contenuti) | Messaggi criptati
Videoconsulti | Responsabile (piattaforma) | Titolare (sessioni) | Google Meet EU + HIPAA

Garanzie Aggiuntive per Professionisti

Verifica Ordine Medici: Tutti i professionisti sono verificati presso gli Ordini competenti
Indipendenza Big Pharma: Dichiarazione obbligatoria di assenza conflitti di interesse
Privacy by Design: Strumenti progettati per rispettare privacy pazienti
Formazione Continua: Aggiornamenti su medicina etica e privacy digitale
Audit Regolari: Controlli di conformità ISO27001 e principi Carta di Bologna

20. CONCLUSIONI: IL FUTURO DELLA PRIVACY SANITARIA

La Nostra Visione Privacy-First Dottori-Online non è solo una piattaforma sanitaria diversa: è un movimento verso un futuro dove:

La privacy digitale è un diritto fondamentale, non un privilegio
I dati sanitari appartengono ai pazienti, non alle multinazionali
La medicina etica guida l’innovazione tecnologica
La trasparenza radicale sostituisce i sistemi black-box
L’indipendenza da BigTech protegge l’autonomia terapeutica

Unisciti al Movimento Ogni nuovo membro della community Dottori-Online contribuisce a costruire un ecosistema sanitario più etico, trasparente e rispettoso della privacy. Insieme, stiamo ridefinendo il rapporto tra tecnologia e medicina.

Suggerimenti Privacy

Rivedi regolarmente le tue impostazioni privacy
Utilizza password uniche e 2FA sempre
Leggi gli aggiornamenti di questa policy
Contattaci per qualsiasi dubbio

Ultima modifica: 10 Giugno 2025 Versione: 2.1 – “Privacy-First Healthcare Update Ottimizzata” Prossima revisione: Dicembre 2025 (o prima se necessario)

Questa privacy policy è stata redatta seguendo i principi della Carta di Bologna per la medicina etica e le migliori pratiche internazionali per la privacy digitale sanitaria.

Dottori-Online: Dove la privacy incontra la medicina etica