Privacy Policy

Ultimo aggiornamento: Aprile 2026

1. Titolare del Trattamento

PrenotazioneCup S.r.l. è il titolare del trattamento dei dati personali raccolti attraverso la piattaforma www.prenotazionecup.com. I professionisti sanitari che ricevono i dati clinici necessari per erogare la prestazione operano come autonomi titolari del trattamento per la parte sanitaria di loro competenza.

Per qualsiasi richiesta relativa alla privacy, puoi contattarci all'indirizzo: info@prenotazionecup.com

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

  • Dati di registrazione: nome, cognome, email, password (cifrata)
  • Dati del profilo paziente: data di nascita, numero di telefono, informazioni assicurative
  • Dati medici: storico appuntamenti, note mediche, ricette (categorie speciali ex Art. 9 GDPR)
  • Dati di pagamento: gestiti da Stripe — non conserviamo dati di carte di credito
  • Dati di navigazione: indirizzo IP, browser, pagine visitate (tramite Google Analytics)

3. Finalità del Trattamento

I tuoi dati vengono trattati per:

  • Erogazione del servizio di prenotazione medica online
  • Gestione degli appuntamenti e comunicazioni correlate
  • Elaborazione dei pagamenti tramite Stripe
  • Invio di notifiche e promemoria (con consenso)
  • Miglioramento della piattaforma tramite analisi statistiche anonime
  • Adempimento di obblighi legali

4. Base Giuridica

Il trattamento si basa su:

  • Esecuzione del contratto (Art. 6(1)(b) GDPR) per la gestione degli appuntamenti
  • Consenso esplicito (Art. 6(1)(a) e Art. 9(2)(a) GDPR) per i dati sanitari
  • Erogazione di servizi sanitari (Art. 9(2)(h) GDPR e D.Lgs. 101/2018) quando il trattamento è necessario per gestire prenotazioni, teleconsulti e documentazione sanitaria richiesta dal professionista
  • Legittimo interesse (Art. 6(1)(f) GDPR) per la sicurezza della piattaforma
  • Obbligo legale (Art. 6(1)(c) GDPR) per adempimenti fiscali

5. Conservazione dei Dati

I dati vengono conservati per il tempo strettamente necessario:

  • Dati del profilo: fino alla cancellazione dell'account
  • Dati medici e appuntamenti: 10 anni (obbligo di legge)
  • Dati di pagamento: 7 anni (obbligo fiscale)
  • Log di accesso: 12 mesi

6. I Tuoi Diritti (GDPR)

Hai il diritto di:

  • Accesso ai tuoi dati personali
  • Rettifica di dati inesatti
  • Cancellazione ("diritto all'oblio")
  • Portabilità dei dati in formato strutturato
  • Opposizione al trattamento per marketing
  • Limitazione del trattamento

Puoi esercitare questi diritti dalla tua dashboard paziente o contattandoci a privacy@prenotazionecup.it.

7. Cookie

Utilizziamo cookie tecnici necessari e, con il tuo consenso, cookie analitici (Google Analytics) e pubblicitari (Google AdSense). Puoi gestire le tue preferenze tramite il banner cookie e consultare la nostra Cookie Policy per l'elenco delle categorie, delle finalità e dei tempi di conservazione.

8. Processi Automatizzati e AI

Alcune funzionalità della piattaforma utilizzano strumenti automatizzati e modelli AI per fornire suggerimenti orientativi, triage informativo, riepiloghi o assistenza operativa. Questi output non sostituiscono in alcun modo la valutazione del medico e non producono decisioni completamente automatizzate con effetti giuridici sul paziente.

Puoi richiedere chiarimenti sul funzionamento di questi strumenti e opporti ai trattamenti di profilazione nei limiti previsti dagli artt. 21 e 22 GDPR.

9. Trasferimenti Internazionali

Alcuni fornitori (Supabase, Stripe, Google) potrebbero trasferire dati fuori dall'UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard).

10. Contatti e Reclami

Per esercitare i tuoi diritti o presentare un reclamo, contatta il nostro DPO: dpo@prenotazionecup.com

Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it