Privacy dell’app SubitoDoc
Versione 1.4 · In vigore dal 01/11/2026
Questa informativa riguarda il tuo account cliente e i servizi SubitoDoc che utilizzi. Si applica alle funzioni effettivamente disponibili: la presenza di una descrizione di servizio non implica che il servizio sia già attivo.
Titolare e soggetti che erogano il servizio
Per la gestione dell'account e delle funzioni proprie della piattaforma il titolare è SUBITODOC S.R.L., con sede in Via Cavallotti 140, 41049 Sassuolo (MO), Italia, codice fiscale e partita IVA 04277950368. Per informazioni e per esercitare i tuoi diritti puoi scrivere a customercare@subitodoc.it oppure inviare una richiesta alla sede della società.
Il professionista o la farmacia che scegli gestisce le attività sanitarie di propria competenza e ti fornisce le informazioni sul relativo trattamento. SubitoDoc è titolare per account, organizzazione delle richieste, gestione del proprio servizio digitale, assistenza, sicurezza e adempimenti di propria competenza. Il professionista scelto è titolare per valutazione clinica, diagnosi, cura e documentazione professionale; la farmacia scelta è titolare per verifica della prescrizione, dispensazione e adempimenti relativi alla vendita. Per le funzioni di conservazione e gestione di documentazione sanitaria svolte esclusivamente su istruzioni del professionista o della farmacia, SubitoDoc opera come responsabile del trattamento, sulla base di un accordo che definisce attività, accessi e durata. Ciascun soggetto risponde delle finalità che determina e ti rende disponibile la propria informativa. Per conoscere il soggetto competente per una richiesta puoi scrivere a customercare@subitodoc.it
Quali dati utilizziamo
Trattiamo i dati che fornisci per identificarti, contattarti e gestire l'account; le richieste di servizio, prenotazioni, comunicazioni e preferenze; gli importi e i riferimenti di pagamento; i dati necessari ai documenti fiscali e alla sicurezza del servizio.
Quando il servizio lo richiede, trattiamo dati relativi alla salute, quali informazioni della prescrizione, questionari, documenti e resoconti. Riceviamo tali dati da te e, nell'ambito del servizio richiesto o della condivisione autorizzata, dal professionista o dalla farmacia coinvolti. Non inserire dati di altre persone se non sei legittimato a farlo.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire account, prenotazioni, richieste e assistenza sul servizio | Esecuzione del contratto o misure precontrattuali, art. 6, par. 1, lett. b GDPR |
| Gestire pagamenti e obblighi amministrativi o fiscali | Esecuzione del contratto e obblighi legali, art. 6, par. 1, lett. b e c GDPR, secondo l'attività |
| Proteggere account, prevenire abusi e tutelare diritti | Legittimo interesse, art. 6, par. 1, lett. f GDPR; ove applicabile, obblighi legali |
| Trattare le informazioni sanitarie necessarie al servizio | Per i dati sanitari trattati da SubitoDoc come titolare per organizzare il servizio digitale richiesto: art. 6, par. 1, lett. b GDPR e consenso esplicito, art. 9, par. 2, lett. a GDPR. Per diagnosi, cura e dispensazione svolte dal professionista sanitario o dalla farmacia sotto responsabilità professionale e obbligo di segretezza: art. 6, par. 1, lett. b o c GDPR, secondo il servizio e gli obblighi applicabili, e art. 9, par. 2, lett. h e par. 3 GDPR. Per eventuali controversie: art. 6, par. 1, lett. f e art. 9, par. 2, lett. f GDPR, nei limiti strettamente necessari |
| Inviare comunicazioni promozionali, se il servizio le offre | Consenso separato, art. 6, par. 1, lett. a GDPR, quando richiesto |
I dati necessari al servizio sono obbligatori limitatamente alla funzione che richiedi: senza tali informazioni potrebbe non essere possibile eseguirla. L'eventuale consenso promozionale è facoltativo e non condiziona l'accesso ai servizi. Quando è richiesto un consenso esplicito per dati sanitari, puoi revocarlo; potrebbe non essere più possibile proseguire il trattamento e il servizio che dipendono esclusivamente da quel consenso.
Il consenso esplicito richiesto da SubitoDoc per le proprie finalità sui dati sanitari è distinto dall’accettazione del contratto e dal consenso informato alla prestazione sanitaria. Se lo revochi, cessano i trattamenti che dipendono esclusivamente da quel consenso; restano quelli necessari per obblighi di legge o tutela dei diritti. Per le attività sanitarie svolte dal professionista o dalla farmacia si applicano le rispettive basi giuridiche, senza richiedere un consenso privacy generale per la cura.
Accesso ai dati e comunicazioni
I dati sono resi disponibili al professionista o alla farmacia coinvolti nella tua richiesta e alle persone autorizzate per le rispettive attività. La possibilità di condividere documenti con altri professionisti segue le tue scelte e le regole del servizio. Non esiste un accesso generalizzato di tutti i professionisti alla tua documentazione.
Le comunicazioni operative ti informano degli aggiornamenti del servizio. Consulta i dettagli sanitari nell'area dedicata e non rispondere a messaggi ordinari allegando ricette o documenti clinici.
Notifiche dell’app
Le notifiche sono facoltative. Per recapitarle associamo all’account il riferimento del dispositivo necessario ad Apple su iOS o a Google Firebase Cloud Messaging su Android. Firebase tratta identificativi dell’installazione per il funzionamento del servizio di messaggistica, anche durante la sua inizializzazione; l’app non integra Firebase Analytics. Gli avvisi non contengono dati sanitari. Puoi disattivarli nelle impostazioni del dispositivo e continuare a consultare gli aggiornamenti nell’app.
Diagnostica delle app
Per individuare e correggere malfunzionamenti delle app utilizziamo BugSnag. Le segnalazioni possono includere l’identificativo interno del tuo account, la versione dell’app, informazioni tecniche sul dispositivo e sul sistema, il nome della schermata utilizzata, la fase dell’operazione e una cronologia limitata di eventi tecnici. Non vengono inviate nome, email, telefono, identificativi personali del dispositivo, immagini delle schermate, contenuti sanitari, testi digitati o credenziali. La diagnostica non è utilizzata per pubblicità o profilazione; per la conservazione delle segnalazioni si applicano i tempi indicati sotto.
Conservazione
| Categoria | Periodo o criterio |
|---|---|
| Account e recapiti | Per la durata dell’account e per 24 mesi dalla chiusura o anonimizzazione. Le evidenze contrattuali minimizzate sono conservate per 10 anni dalla chiusura o anonimizzazione |
| Prenotazioni concluse | 10 anni dalla conclusione o dall’annullamento, con anonimizzazione dei dati identificativi alla scadenza |
| Ordini in farmacia | Dati operativi dell’ordine: 24 mesi dal ritiro, dall’annullamento, dal rifiuto o dalla scadenza della richiesta. Alla scadenza sono cancellati o resi anonimi. I documenti fiscali, le prove contrattuali e la documentazione sanitaria seguono i rispettivi termini indicati in questa informativa; la loro conservazione non comporta il mantenimento dell’intero ordine |
| Ricerca di una consulenza senza assegnazione | 90 giorni dalla chiusura o dalla scadenza della ricerca |
| Ricette e documenti sanitari collegati a un percorso | 10 anni dalla chiusura del percorso correlato |
| Questionari associati alle consulenze | 10 anni dalla conclusione della consulenza associata |
| Report e indicazioni cliniche | 10 anni dalla conclusione della consulenza |
| Questionari non confluiti in una consulenza | 90 giorni dal blocco o dall’abbandono del percorso |
| Allegati rimossi o rimasti senza un percorso valido | Cancellazione dopo 24 ore dalla rimozione o dallo stato conclusivo del tentativo di consulenza rapida, al passaggio della pulizia programmata |
| Dati contabili e fiscali | 10 anni. Per i pagamenti il termine decorre dall’operazione o dalla chiusura dell’esercizio; per fatture e documenti fiscali dalla chiusura fiscale o dall’emissione, secondo la categoria del documento |
| Accettazioni, consensi e richieste privacy | Accettazioni e consensi: 10 anni dall’ultimo trattamento o dalla cessazione del rapporto. Richieste privacy: 5 anni dalla chiusura. File di esportazione dei dati: disponibili per 7 giorni dalla generazione |
| Assistenza e sicurezza | Richieste di assistenza: 24 mesi dalla chiusura. Registrazioni tecniche: 30 giorni dalla generazione; eventi diagnostici: 30 giorni dalla ricezione. Registrazioni degli accessi sanitari: 24 mesi dall’accesso |
Le copie di sicurezza sono conservate per 35 giorni dalla creazione, con sostituzione progressiva delle copie più vecchie. Un ripristino deve rispettare le cancellazioni già effettuate.
I riferimenti alle notifiche di servizio sono conservati per 6 mesi dall’invio. Le comunicazioni contrattuali e fiscali seguono il periodo del documento a cui si riferiscono.
Destinatari e trasferimenti
Possono accedere ai dati le persone autorizzate da SubitoDoc per le attività di loro competenza e i fornitori dei servizi necessari, tra cui ospitalità del sito, conservazione dei dati, assistenza, comunicazioni e gestione dei pagamenti, quando il servizio li richiede. I fornitori che operano per conto di SubitoDoc sono vincolati da accordi sul trattamento dei dati. Autorità e altri soggetti possono ricevere dati nei casi previsti dalla legge.
I destinatari comprendono fornitori di ospitalità e conservazione, tra cui fortrabbit; servizi di pagamento Stripe; servizi di videochiamata Daily quando utilizzi una consulenza online; Pusher per gli aggiornamenti del servizio; fornitori di email, SMS e notifiche del browser per le comunicazioni richieste. Ricevono soltanto i dati necessari alla funzione utilizzata. I fornitori che trattano dati su nostre istruzioni operano come responsabili del trattamento; per finalità proprie, quali obblighi regolamentari e prevenzione delle frodi nei pagamenti, possono operare come titolari autonomi secondo le proprie informative. Possono inoltre ricevere dati pertinenti consulenti contabili e legali, banche e autorità nei casi previsti dalla legge. Nelle aree cliente, professionista e farmacia sono destinatari anche le parti coinvolte nel servizio richiesto, nei limiti dei rispettivi ruoli. I dati non sono diffusi, salvo le informazioni dei profili e delle sedi destinate alla consultazione pubblica
L’ospitalità principale del sito è nell’Unione europea. L’impiego di fornitori internazionali, in particolare per pagamenti, videochiamate e comunicazioni, può comportare trattamenti o accessi da paesi esterni allo Spazio economico europeo, tra cui gli Stati Uniti. Tali trasferimenti sono consentiti soltanto sulla base di una decisione di adeguatezza applicabile al destinatario oppure di garanzie appropriate, quali le clausole contrattuali standard della Commissione europea, accompagnate dalle valutazioni e dalle misure supplementari necessarie. Per gli Stati Uniti, il Data Privacy Framework è utilizzabile soltanto per organizzazioni certificate e per trattamenti coperti dalla certificazione. Puoi chiedere informazioni sui destinatari, sui paesi e una copia delle garanzie applicabili scrivendo a customercare@subitodoc.it; le parti riservate o i dati di terzi possono essere oscurati
Profilazione e decisioni automatizzate
Non utilizziamo dati sanitari o l'attività nelle aree riservate per profilazione pubblicitaria o statistiche facoltative. Non assumiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona.
Come richiedere la cancellazione dell’account SubitoDoc
Nell’app Cliente apri Profilo, quindi Elimina account, segui la verifica proposta e conferma la richiesta. La chiusura della sessione non implica la cancellazione immediata di ogni dato: le informazioni soggette a obblighi legali, fiscali o di tutela sanitaria seguono i termini indicati nella sezione Conservazione; gli altri dati sono cancellati o resi anonimi secondo la richiesta.
Puoi chiedere la cancellazione dell’account e dei dati associati anche senza reinstallare l’app: scrivi a customercare@subitodoc.it con oggetto “Cancellazione account SubitoDoc”, indicando l’indirizzo email utilizzato per l’account. Non inviare la password, ricette o altri documenti sanitari. Potremo richiederti una verifica dell’identità per proteggere l’account. Per i dati da conservare e per la durata della conservazione consulta la sezione precedente; per i termini di risposta consulta la sezione I tuoi diritti.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e, in ogni momento, al marketing diretto. La revoca del consenso non pregiudica la liceità del trattamento precedente.
Scrivi a customercare@subitodoc.it o alla sede di SUBITODOC S.R.L. Potremo chiedere le informazioni necessarie a verificare la tua identità. Rispondiamo entro un mese; per richieste complesse possiamo prorogare il termine di altri due mesi, comunicandoti entro il primo mese i motivi.
Puoi presentare reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it e rivolgerti all'autorità giudiziaria. Gli obblighi di legge e la tutela dei diritti possono limitare la cancellazione; in tal caso conserviamo i dati solo per le finalità consentite.