1. Scopo

L'Informativa spiega quali dati vengono raccolti in relazione al Sito Web.

Spiega inoltre come utilizziamo tali dati, dove li conserviamo e come li proteggiamo.

Infine, spiega i tuoi diritti in relazione ai tuoi dati personali.

In genere puoi navigare sul nostro Sito Web senza fornirci le tue informazioni. Tuttavia, se desideri utilizzare appieno le funzionalità del nostro Sito Web e dei nostri servizi, dovrai fornire alcuni tuoi dati.

Se non sei d'accordo con l'intero Accordo o con una sua parte, ti preghiamo di interrompere l'uso del nostro Sito Web e dei Servizi presentati su di esso.

2. Informazioni sul Titolare del Trattamento

Per quanto riguarda i ruoli in materia di privacy:

• Bookimed è il titolare del trattamento rispetto ai dati personali di Visitatori, Clienti e Partner.
• Per quanto riguarda i dati personali dei Rappresentanti, Bookimed è un responsabile del trattamento.

Nota bene. I nostri Partner agiscono come titolari del trattamento separati quando forniscono servizi. Per contattare il Responsabile della Protezione dei Dati (Data Protection Officer) di Bookimed Limited, invia un'email a care@bookimed.com.

Agiamo inoltre come socio in affari (business associate) ai sensi delle norme della Legge sulla portabilità e la responsabilità dell'assicurazione sanitaria del 1996 (Health Insurance Portability and Accountability Act, “HIPAA”) e utilizziamo le tue informazioni sanitarie personali (“PHI”) per fornire funzioni, attività e servizi di supporto a un ente sanitario.

3. Come raccogliamo e utilizziamo i dati?

Per tua comodità abbiamo suddiviso i nostri utenti in 4 categorie:

• Visitatore — chiunque visiti il Sito Web.
• Cliente — è il nostro utente finale al quale forniamo i nostri servizi.
• Partner — è la persona giuridica che fornisce assistenza medica. Nota: mentre ti fornisce servizi di assistenza medica, il nostro Partner agisce come titolare autonomo del trattamento.
• Rappresentante — è un utente i cui dati riceviamo dai nostri Partner: cliniche, ospedali, ecc.

Indipendentemente da chi sei per noi (Visitatore, Cliente, Partner o Rappresentante), abbiamo solo tre categorie di dati che ti riguardano:

• dati raccolti automaticamente;
• dati forniti a noi da Visitatore, Cliente, Partner;
• dati ricevuti da altre fonti.

Dati raccolti automaticamente

Quando accedi al nostro Sito Web, alcuni dati vengono raccolti automaticamente. Abbiamo bisogno di dati tecnici per gestire, mantenere e migliorare il nostro Sito Web. Tali dati includono:

Dati che ci fornisci

Tieni presente che non tutti i dati elencati qui vengono necessariamente raccolti. Ciò significa solo che potremmo raccoglierli da te.

Dati forniti dai Visitatori

Durante l'utilizzo del nostro sito web potresti voler chiarire dettagli sui nostri servizi o ricevere una raccomandazione per il tuo caso.

Dati forniti a noi da un Cliente

Quando diventi nostro Cliente, iniziamo a trattare più dati che ti riguardano. Tutti i dati che raccogliamo e trattiamo sono necessari per i seguenti motivi: registrazione dell'Account Utente, invio di richieste, formazione di valutazioni, consulenza sotto forma di conversazione.

Dati forniti a noi da un Partner

Se sei un rappresentante della clinica e/o dell'ospedale e desideri registrare un account, dobbiamo trattare i dati che riguardano te e la tua azienda.

Dati forniti a noi sui Rappresentanti

In base agli accordi tra noi (Bookimed) e i nostri Partner, riceviamo i dati necessari affinché i nostri Clienti e Visitatori possano scegliere la clinica e il professionista più adatti.

Dati che riceviamo da altre fonti

Potremmo anche ottenere informazioni da altre fonti e combinarle con le informazioni che raccogliamo tramite il Sito Web. Tali fonti includono:

4. Perché e come utilizziamo i tuoi dati?

4.1. Scopi fondamentali

Trattiamo i tuoi dati per sette scopi fondamentali:

4.2. Altri scopi e consenso

Se avessimo bisogno di trattare i tuoi dati per altri scopi, ti chiederemo il consenso per farlo.

Importante. Se utilizziamo il consenso come base giuridica per il trattamento, avrai la possibilità di scegliere se accettare (opt-in) o rifiutare (opt-out) qualsiasi attività di trattamento. Puoi revocare il tuo consenso in qualsiasi momento inviandoci un'email a care@bookimed.com.

L'unica base giuridica per il trattamento dei Dati medici è l'esecuzione di un contratto. Non utilizziamo questi dati per nessun altro motivo se non per fornirti un Servizio.

Alcune fasi del nostro servizio sono automatizzate. Utilizziamo l'automazione per sollevare il nostro team dal lavoro di routine, così che tu riceva una risposta più rapidamente — non per prendere da sola decisioni che ti riguardano.

Dove la utilizziamo:

• Per restringere la scelta delle cliniche per la tua richiesta. Quando ci comunichi la tua condizione, le cure di cui hai bisogno e la destinazione, i nostri sistemi selezionano e ordinano le cliniche corrispondenti, utilizzando i dettagli della tua richiesta e il paese da cui ci scrivi. Un coordinatore esamina la selezione prima che ti venga inviato qualcosa.
• Per indirizzare la tua richiesta. La tua richiesta viene assegnata a un coordinatore che si occupa della tua destinazione e parla la tua lingua, così da non doverti trasferire da una persona all'altra.
• Per verificare le recensioni prima della pubblicazione, in base alle regole stabilite nella nostra Politica su Recensioni e Commenti.

Cosa non fa l'automazione. Non prende decisioni definitive sulle tue cure, sulla tua idoneità a un servizio o sul prezzo che ti viene proposto. Non sostituisce il coordinatore che ti è stato assegnato. Ogni richiesta viene esaminata e gestita da una persona, che può annullare qualsiasi suggerimento del sistema.

La moderazione delle recensioni è l'unica eccezione: le recensioni vengono verificate automaticamente e un moderatore legge quelle che richiedono un esame più approfondito.

I tuoi diritti. A seconda del luogo in cui vivi, potresti avere il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato e di chiedere che venga riesaminata da una persona. Poiché i nostri sistemi non vengono utilizzati per prendere autonomamente tali decisioni, questa situazione non dovrebbe verificarsi — ma se ritieni che una decisione che ti riguarda sia stata presa senza l'intervento di una persona, scrivi a care@bookimed.com e verificheremo.

Laddove i nostri sistemi influenzano ciò che vedi sul Sito Web, lo spieghiamo separatamente nella nostra Politica di classificazione delle cliniche.

5. Utilizziamo i cookie?

Un cookie è un frammento di dati memorizzato sul dispositivo dell'utente contenente informazioni sull'utente stesso.

Utilizziamo sia cookie di sessione, che scadono quando chiudi il browser, sia cookie persistenti, che rimangono sul tuo dispositivo per un periodo di tempo stabilito. Alcuni cookie sono necessari per il funzionamento del Sito Web. Altri vengono utilizzati per statistiche e marketing, compresi i cookie impostati da terze parti. L'elenco completo, con la funzione e la durata di ciascun cookie, è disponibile nella nostra Cookie Policy.

I dati raccolti dai cookie possono includere i seguenti:

• il sito web che ti ha indirizzato a noi;
• le pagine web che hai visualizzato sul nostro Sito Web;
• gli annunci pubblicitari che hai visualizzato e cliccato durante la navigazione su diversi siti web;
• preferenze del browser, come la lingua.

Raccogliamo informazioni anche tramite web beacon (noti anche come “pixel di tracciamento”).

Gestisci i cookie in Chrome, Safari, Firefox o Microsoft Edge.

Puoi anche rinunciare visitando la pagina di opt-out della Network Advertising Initiative o utilizzando il componente aggiuntivo del browser per l'opt-out di Google Analytics.

6. Come condividiamo e divulghiamo i dati?

6.1. Possiamo condividere i tuoi dati personali alle seguenti condizioni:

• Terze parti autorizzate;
• Scopi di sicurezza, legali e forze dell'ordine;
• Trasferimenti aziendali;
• Con il tuo consenso;
• Fornitori di servizi.

6.2. Noi, in qualità di titolare del trattamento, abbiamo determinati obblighi per proteggere i tuoi dati. Prima del trasferimento, ogni fornitore viene sottoposto a un audit di sicurezza.

6.3. Trasferiamo i tuoi dati personali ai nostri appaltatori in Ucraina. Per l'Ucraina non esiste una decisione di adeguatezza (adequacy decision) della Commissione Europea.

6.4. In conformità con il GDPR, utilizziamo le “garanzie adeguate” come base giuridica per il trasferimento — Clausole Contrattuali Standard approvate dalla Commissione Europea.

Nota: mentre ti fornisce i servizi di assistenza medica, il nostro Partner agisce come titolare autonomo del trattamento.

7. Come gestiamo i tuoi dati?

Conserviamo i tuoi dati sui nostri server in Germania. Per gestirli in modo sicuro e conforme al GDPR utilizziamo: crittografia, obblighi contrattuali, controlli sulla conservazione, livelli di accesso e controlli di sicurezza dei fornitori.

Crittografia e sicurezza

Adottiamo garanzie fisiche, elettroniche e procedurali conformi agli standard del settore per proteggere i dati personali che trattiamo e conserviamo. Ad esempio, adottiamo ragionevoli misure operative e tecniche per limitare l'accesso ai tuoi dati. I dati che riceviamo sono accessibili solo ai dipendenti e agli appaltatori autorizzati. Utilizziamo inoltre la crittografia e altre garanzie per assicurarci che i tuoi dati siano al sicuro. Tali misure sono ragionevolmente progettate per contribuire a proteggere i tuoi dati personali da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.

Nonostante i nostri sforzi, nessun sito web, applicazione mobile, database o sistema è completamente sicuro o “a prova di hacker”. Di conseguenza, non possiamo garantire la sicurezza di alcuna informazione che trasmetti sul o tramite il Sito Web, e lo fai a tuo rischio. Puoi contribuire a mantenere i tuoi dati al sicuro adottando misure ragionevoli per proteggere i tuoi dati personali da divulgazione non autorizzata o uso improprio. Se hai motivo di credere che la tua interazione con il nostro Sito Web e/o Servizio non sia più sicura, ti preghiamo di informarci immediatamente contattandoci per iscritto all'indirizzo care@bookimed.com.

Obblighi contrattuali

Utilizziamo le Clausole Contrattuali Standard approvate dalla Commissione Europea per garantire una protezione adeguata nel trattamento reciproco dei dati con i nostri Partner.

Nota: mentre ti fornisce i servizi di assistenza medica, il nostro Partner agisce come titolare autonomo del trattamento.

Conservazione dei tuoi dati personali

Conserviamo i tuoi dati personali per il tempo necessario ad adempiere agli scopi descritti in questa Informativa, salvo diversamente richiesto dalla legge. Tuttavia, potremmo conservare alcuni dei tuoi dati personali per il tempo ragionevolmente necessario per i nostri legittimi interessi commerciali, inclusi il rilevamento e la prevenzione delle frodi, e per adempiere ai nostri obblighi legali, inclusi gli obblighi fiscali, di rendicontazione legale e di revisione contabile.

Terze parti

Prima di divulgare i tuoi dati personali a terzi, effettuiamo un controllo di sicurezza del fornitore per verificare che siano in atto garanzie adeguate.

8. Come trattiamo i minori?

Non raccogliamo e non raccoglieremo consapevolmente dati personali direttamente da minori di 16 anni. Possiamo trattare i dati di un minore di 16 anni solo su richiesta di un genitore o tutore e solo dopo la verifica dell'identità del genitore/tutore e del suo potere di rappresentare il minore. Tuttavia, se sei un genitore o un tutore e sei preoccupato per i dati personali di tuo figlio, contatta care@bookimed.com.

9. Come puoi gestire i tuoi dati personali?

Se ci fornisci i tuoi dati personali, puoi esercitare uno qualsiasi dei diritti descritti in questa sezione. Se hai ulteriori domande, puoi sempre inviare un'email a care@bookimed.com e faremo del nostro meglio per aiutarti.

Residenti nello Spazio Economico Europeo e nel Regno Unito

Per i residenti nel SEE: risponderemo alla tua richiesta entro un mese. Se la tua richiesta non viene soddisfatta, puoi presentare un reclamo alla tua Autorità locale per la protezione dei dati.

Per i residenti nel Regno Unito: risponderemo alla tua richiesta entro un mese. Se la tua richiesta non viene soddisfatta, puoi presentare un reclamo all'Ufficio del Commissario per l'informazione (Information Commissioner's Office) telefonando allo 0303-123-1113 o online all'indirizzo www.ico.org.uk/concerns.

Residenti negli Stati Uniti

I tuoi diritti variano a seconda dello Stato di residenza, come indicato di seguito.

Risponderemo alla tua richiesta entro un termine compreso tra 30 e 60 giorni, a seconda dello Stato e dei requisiti legislativi. Se il tuo reclamo non viene soddisfatto, puoi presentare un reclamo alla Federal Trade Commission.

Non vendere le mie informazioni personali

I residenti in California hanno il diritto, ai sensi della Legge della California sulla privacy dei consumatori (California Consumer Privacy Act, “CCPA”), di rinunciare alla “vendita” delle loro informazioni personali da parte di un'azienda soggetta al CCPA.

Non vendiamo le tue informazioni personali a nessuno né utilizziamo i tuoi dati come modello di business.

Tuttavia, supportiamo il CCPA consentendo ai residenti in California di rinunciare a qualsiasi futura vendita delle loro informazioni personali. Se desideri registrare la tua preferenza affinché non vendiamo i tuoi dati in futuro, contattaci.

Richieste Do-not-track

I residenti in California che visitano il Sito Web possono richiedere che non raccogliamo e tracciamo automaticamente informazioni sui loro spostamenti di navigazione online su Internet.

Tali richieste vengono generalmente effettuate tramite le impostazioni del browser web che controllano segnali o altri meccanismi che consentono ai consumatori di esercitare una scelta in merito alla raccolta di dati personali sulle attività online di un singolo consumatore nel tempo e su siti web o servizi online di terze parti.

Al momento non siamo in grado di dare seguito a queste richieste. Potremmo modificare questa Informativa sulla Privacy man mano che le nostre capacità cambiano.

Diritti HIPAA

In qualità di socio in affari (business associate) ai sensi delle norme HIPAA, ci impegniamo a salvaguardare la tua privacy e a proteggere la riservatezza delle tue PHI. Ciò include l'uso e la divulgazione delle PHI per finalità di cura, pagamento e operazioni sanitarie.

Abbiamo 30 giorni di tempo per dare seguito alla tua richiesta dal momento in cui viene ricevuta.

10. Come aggiorniamo questa Informativa?

La legge applicabile e le nostre pratiche cambiano nel tempo. Se decidessimo di aggiornare l'Informativa sulla Privacy, pubblicheremo le modifiche sul nostro Sito Web. Se modificassimo sostanzialmente il modo in cui trattiamo i tuoi dati personali, ti forniremo un preavviso o, ove richiesto dalla legge, richiederemo il tuo consenso prima di implementare tali modifiche. Ti incoraggiamo vivamente a leggere l'Informativa sulla Privacy e a tenerti informato sulle nostre pratiche.