Privacy di SubitoDoc Professionista
Versione 1.6 · In vigore dal 01/11/2026
Testo provvisorio in revisione. Sarà sostituito dalla versione approvata.
Questa informativa descrive il trattamento dei tuoi dati come professionista che presenta una candidatura o utilizza l'area professionista e l’app SubitoDoc Professionista. Il trattamento dei dati dei pazienti segue le informative e gli accordi specifici del servizio sanitario.
La registrazione dell’account professionale e l’accesso all’area professionista sul sito e all’app SubitoDoc Professionista sono gratuiti. Non sono richiesti canoni, abbonamenti, licenze a pagamento o acquisti per creare l’account o utilizzare le funzionalità disponibili al professionista. La verifica dei requisiti professionali riguarda l’idoneità a svolgere i servizi e non costituisce un’attivazione a pagamento.
Titolare e contatti
Per candidatura, rapporto con la piattaforma e account professionale il titolare è SUBITODOC S.R.L., con sede in Via Cavallotti 140, 41049 Sassuolo (MO), Italia, codice fiscale e partita IVA 04277950368. Per informazioni e per esercitare i tuoi diritti puoi scrivere a customercare@subitodoc.it oppure inviare una richiesta alla sede della società.
Per l’attività sanitaria e la documentazione dei tuoi pazienti operi come titolare del trattamento, con le responsabilità relative a informativa, basi giuridiche, segreto professionale e conservazione. SubitoDoc è titolare per le proprie finalità di gestione della piattaforma. Quando gestisce documentazione o altre attività esclusivamente per tuo conto, opera come responsabile sulla base dell’accordo sul trattamento dei dati. Le condivisioni con altri professionisti richiedono una finalità e una legittimazione proprie e non danno accesso generalizzato alla cartella del paziente
Dati e provenienza
Utilizziamo dati identificativi e di contatto, qualifiche e iscrizioni professionali, informazioni fornite per la verifica della candidatura, dati del profilo, disponibilità, riferimenti contrattuali, fiscali e di pagamento, comunicazioni di assistenza, feedback sul prodotto e informazioni di sicurezza.
I dati sono forniti da te, da chi è autorizzato a rappresentarti e, per le verifiche necessarie, da registri professionali o fonti pubbliche pertinenti. Le informazioni mostrate ai clienti sono limitate al profilo professionale destinato alla consultazione e ai servizi che offri.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Valutare la candidatura e avviare il rapporto | Misure precontrattuali richieste, art. 6, par. 1, lett. b GDPR |
| Gestire account, profilo, disponibilità e collaborazione | Esecuzione del contratto, art. 6, par. 1, lett. b GDPR |
| Verificare requisiti professionali e adempiere a obblighi | Misure precontrattuali o esecuzione del contratto, art. 6, par. 1, lett. b GDPR, per verificare identità, iscrizione all’albo, qualifica e requisiti del servizio richiesto. Gli accertamenti richiesti da una specifica disposizione di legge si fondano sull’art. 6, par. 1, lett. c GDPR; i controlli aggiuntivi necessari a prevenire frodi e tutelare gli utenti sul legittimo interesse, art. 6, par. 1, lett. f GDPR, limitatamente ai dati pertinenti |
| Gestire compensi e documenti fiscali | Esecuzione del contratto e obblighi legali, art. 6, par. 1, lett. b e c GDPR |
| Proteggere il servizio e tutelare diritti | Legittimo interesse, art. 6, par. 1, lett. f GDPR |
| Comunicazioni promozionali facoltative, se offerte | Consenso quando richiesto, art. 6, par. 1, lett. a GDPR |
Le informazioni necessarie a valutare i requisiti e gestire il rapporto devono essere fornite per utilizzare le relative funzioni. Il mancato conferimento può impedire l'attivazione o il mantenimento del rapporto. Il consenso promozionale è facoltativo e revocabile.
Feedback sul prodotto
Dal Profilo puoi inviare facoltativamente problemi, proposte di miglioramento e richieste di nuove funzioni. Raccogliamo il tipo di feedback, il messaggio, gli screenshot che scegli di allegare, le risposte del team e lo stato della segnalazione. Il feedback è associato al tuo account; riceviamo anche l’applicazione, la piattaforma, la versione e il numero di build per comprendere il contesto tecnico. Non acquisiamo automaticamente schermate, contenuti sanitari o log attraverso questo modulo. Non inserire dati sanitari, informazioni di altre persone, password o codici di accesso nel messaggio o nelle immagini.
Trattiamo questi dati per gestire la segnalazione richiesta, rispondere e individuare miglioramenti del servizio. Per la gestione e la risposta alla richiesta la base giuridica è l’esecuzione del servizio richiesto, art. 6, par. 1, lett. b GDPR; per l’esame delle proposte e il miglioramento del prodotto è il legittimo interesse di SubitoDoc a mantenere e migliorare il servizio, art. 6, par. 1, lett. f GDPR, con accesso limitato al personale autorizzato e senza pubblicità, profilazione o diffusione dei contenuti. Puoi utilizzare l’app anche senza inviare feedback. La segnalazione non garantisce una risposta entro un termine specifico o la realizzazione della proposta.
Il messaggio, le risposte e gli allegati sono conservati in forma protetta e consultabili da te e dal personale autorizzato alla gestione dei feedback. Le immagini sono ricodificate per rimuovere i metadati estranei. Puoi consultare lo storico e le risposte in “I miei feedback”. Gli avvisi push delle risposte sono facoltativi e generici, senza testo del feedback o immagini; puoi modificare la preferenza “Avvisi per le risposte” e le autorizzazioni del dispositivo. Non inviamo il contenuto dei feedback a BugSnag.
Visibilità e utilizzo dell'area
Il profilo destinato al pubblico e ai clienti include nome e cognome, fotografia o iniziali, categoria professionale, presentazione breve ed estesa e specializzazioni. Sono inoltre visibili le informazioni sui servizi offerti, le relative descrizioni, la durata, le sedi e le disponibilità per le visite in presenza, quando previste, e le recensioni pubblicate dopo moderazione. Non sono pubblicati documenti di verifica, dati bancari o informazioni riservate dell'account. Le persone autorizzate di SubitoDoc accedono ai dati nei limiti delle proprie attività.
L'accesso ai dati dei pazienti è limitato ai servizi e alle condivisioni per cui sei autorizzato. Usa i dati solo per le finalità consentite e non trasferirli a canali personali o pubblici non autorizzati.
Conservazione
Nell’app SubitoDoc Professionista accedi ai dati del tuo account, agli appuntamenti, alle consulenze e ai compensi consentiti dal tuo profilo. I dati sanitari e i documenti degli assistiti sono accessibili solo quando autorizzati per il servizio svolto. I contenuti consultati sono mantenuti in memoria durante l’utilizzo; i documenti aperti possono essere conservati temporaneamente sul dispositivo per la visualizzazione e vengono rimossi alla chiusura o alla sospensione del percorso.
Fotocamera e microfono sono utilizzati per la videoconsulenza dopo la tua autorizzazione. L’app non registra le chiamate. Il riconoscimento biometrico è gestito dal dispositivo: SubitoDoc non riceve immagini del volto, impronte digitali o modelli biometrici. Le notifiche sono facoltative; per recapitarle associamo all’account il riferimento del dispositivo necessario ad Apple su iOS o a Google Firebase Cloud Messaging su Android. Firebase tratta identificativi dell’installazione per il funzionamento del servizio di messaggistica, anche durante la sua inizializzazione; l’app non integra Firebase Analytics. Gli avvisi non contengono dati sanitari. Puoi disattivarli nelle impostazioni del dispositivo e continuare a consultare l’app; per vedere gli inviti alle consulenze rapide senza notifiche devi mantenere l’app aperta.
Per individuare e correggere malfunzionamenti, l’app utilizza BugSnag e invia segnalazioni tecniche minimizzate. Le segnalazioni possono includere l’identificativo interno del tuo account, il nome della schermata utilizzata, la fase dell’operazione e una cronologia limitata di eventi tecnici, per ricostruire il malfunzionamento. Non vengono acquisite immagini delle schermate. Sono esclusi nome, email, identificativi personali del dispositivo, messaggi delle richieste, contenuti sanitari e credenziali. La diagnostica non viene utilizzata per pubblicità o profilazione. Per le segnalazioni tecniche si applicano i tempi di conservazione indicati sotto.
| Categoria | Periodo o criterio |
|---|---|
| Candidature non accolte o ritirate | 24 mesi dalla comunicazione di mancato accoglimento, dal ritiro o dalla chiusura della candidatura. Le candidature non ancora inviate sono conservate per 90 giorni dall’ultimo aggiornamento |
| Account, verifiche e rapporto professionale | Dati operativi: per la durata del rapporto e per 24 mesi dalla chiusura o anonimizzazione dell’account. Evidenze contrattuali minimizzate: 10 anni dalla chiusura o anonimizzazione. Consensi e contratti storici: 10 anni dall’ultimo trattamento o dalla cessazione del rapporto |
| Dati contabili e fiscali | 10 anni. Per i pagamenti il termine decorre dall’operazione o dalla chiusura dell’esercizio; per fatture e documenti fiscali dalla chiusura fiscale o dall’emissione, secondo la categoria del documento |
| Documenti contrattuali e prove delle accettazioni | Documenti contrattuali e prove delle accettazioni: 10 anni dall’ultimo trattamento o dalla cessazione del rapporto. Copie dei documenti di verifica professionale: 24 mesi dalla scadenza, dal rigetto o dalla fine del rapporto. Esiti minimizzati delle verifiche: 10 anni dagli stessi eventi |
| Feedback sul prodotto, risposte e screenshot | Per la gestione della segnalazione e per due mesi di calendario dalla conclusione; la cancellazione avviene al primo ciclo automatico utile dopo la scadenza. Una risposta successiva non proroga il termine. Se la segnalazione viene riaperta, il termine decorre dalla nuova conclusione. Le regole di cancellazione dell’account si applicano anche ai feedback; le copie di sicurezza seguono il termine indicato sotto |
| Assistenza e informazioni di sicurezza | Richieste di assistenza: 24 mesi dalla chiusura. Registrazioni tecniche: 30 giorni dalla generazione; eventi diagnostici: 30 giorni dalla ricezione. Registrazioni degli accessi sanitari: 24 mesi dall’accesso |
Le copie di sicurezza sono conservate per 35 giorni dalla creazione, con sostituzione progressiva delle copie più vecchie. Un ripristino deve rispettare le cancellazioni già effettuate.
Destinatari e trasferimenti
Possono accedere ai dati le persone autorizzate da SubitoDoc per le attività di loro competenza e i fornitori dei servizi necessari, tra cui ospitalità del sito, conservazione dei dati, assistenza, comunicazioni e gestione dei pagamenti, quando il servizio li richiede. I fornitori che operano per conto di SubitoDoc sono vincolati da accordi sul trattamento dei dati. Autorità e altri soggetti possono ricevere dati nei casi previsti dalla legge.
I destinatari comprendono fornitori di ospitalità e conservazione, tra cui fortrabbit; servizi di pagamento Stripe; servizi di videochiamata Daily quando utilizzi una consulenza online; Pusher per gli aggiornamenti del servizio; fornitori di email, SMS e notifiche del browser per le comunicazioni richieste. Ricevono soltanto i dati necessari alla funzione utilizzata. I fornitori che trattano dati su nostre istruzioni operano come responsabili del trattamento; per finalità proprie, quali obblighi regolamentari e prevenzione delle frodi nei pagamenti, possono operare come titolari autonomi secondo le proprie informative. Possono inoltre ricevere dati pertinenti consulenti contabili e legali, banche e autorità nei casi previsti dalla legge. Nelle aree cliente, professionista e farmacia sono destinatari anche le parti coinvolte nel servizio richiesto, nei limiti dei rispettivi ruoli. I dati non sono diffusi, salvo le informazioni dei profili e delle sedi destinate alla consultazione pubblica
L’ospitalità principale del sito è nell’Unione europea. L’impiego di fornitori internazionali, in particolare per pagamenti, videochiamate e comunicazioni, può comportare trattamenti o accessi da paesi esterni allo Spazio economico europeo, tra cui gli Stati Uniti. Tali trasferimenti sono consentiti soltanto sulla base di una decisione di adeguatezza applicabile al destinatario oppure di garanzie appropriate, quali le clausole contrattuali standard della Commissione europea, accompagnate dalle valutazioni e dalle misure supplementari necessarie. Per gli Stati Uniti, il Data Privacy Framework è utilizzabile soltanto per organizzazioni certificate e per trattamenti coperti dalla certificazione. Puoi chiedere informazioni sui destinatari, sui paesi e una copia delle garanzie applicabili scrivendo a customercare@subitodoc.it; le parti riservate o i dati di terzi possono essere oscurati
Scelte e decisioni automatizzate
Non utilizziamo l'attività nell'area riservata per profilazione pubblicitaria o statistiche facoltative. La valutazione delle candidature e dei documenti professionali è svolta da persone autorizzate. I controlli automatici di completezza supportano la verifica e non sostituiscono la decisione di approvazione.
Richiedere l’eliminazione dell’account SubitoDoc Professionista
Puoi richiedere l’eliminazione dell’account e dei dati associati scrivendo a customercare@subitodoc.it dall’indirizzo collegato all’account, con oggetto “Eliminazione account SubitoDoc Professionista”. Indica che chiedi la chiusura dell’account Professionista; non allegare documenti sanitari, password o codici di accesso. Puoi inoltrare la richiesta anche attraverso l’Assistenza dell’app, nella categoria Privacy. Verifichiamo la tua identità prima di procedere.
La chiusura interrompe l’accesso e comporta la cancellazione o anonimizzazione dei dati per i quali non sussiste un obbligo o una finalità di conservazione. Dati contabili e fiscali, evidenze contrattuali, documentazione sanitaria e registrazioni degli accessi possono restare conservati per i periodi e le responsabilità indicati in questa informativa e negli accordi del servizio. I dati operativi dell’account sono conservati per 24 mesi dalla chiusura o anonimizzazione; le copie di sicurezza per 35 giorni. Non promettiamo l’eliminazione immediata di documentazione soggetta a obblighi di legge. Puoi richiedere anche la cancellazione di singoli dati, senza chiudere l’account, nei limiti previsti dal GDPR. Rispondiamo nei termini descritti nella sezione seguente.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e, in ogni momento, al marketing diretto. La revoca del consenso non pregiudica la liceità del trattamento precedente.
Scrivi a customercare@subitodoc.it o alla sede di SUBITODOC S.R.L. Potremo chiedere le informazioni necessarie a verificare la tua identità. Rispondiamo entro un mese; per richieste complesse possiamo prorogare il termine di altri due mesi, comunicandoti entro il primo mese i motivi.
Puoi presentare reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it e rivolgerti all'autorità giudiziaria. Gli obblighi di legge e la tutela dei diritti possono limitare la cancellazione; in tal caso conserviamo i dati solo per le finalità consentite.