Informativa privacy

1. Chi è il titolare del trattamento

Non c'è un titolare solo: ce n'è uno per ogni clinica pubblicata qui. Quando prenoti, il titolare è la clinica o il professionista che hai scelto — non Clinova. È quel soggetto a ricevere i tuoi dati, a conservarli nella propria agenda e a rispondere delle tue richieste.

Chi prenota online da questo portale prenota presso uno di questi soggetti:

• Giacomo Checchin P. IVA 04534050275
• Medica Line SRL P. IVA 05430740265

2. Chi è Clinova, e cosa fa dei dati

Il portale e il gestionale che c'è dietro sono di:

CLINOVA S.R.L.
Partita IVA 04932850276
Via Piave 6, 30020 Noventa di Piave (VE)
PEC clinovasrl@pec.it

Per i dati delle prenotazioni Clinova è responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679: tratta i dati soltanto per conto della clinica titolare, per le finalità che il titolare stabilisce, e non per finalità proprie. Non è contitolare, non è un intermediario che rivende contatti, e non compone un archivio commerciale con quello che passa di qui.

Per domande su come funziona il sistema puoi scrivere a privacy@clinovasrl.com. Le richieste sui dati delle tue prenotazioni vanno invece al titolare (punto 9): Clinova non può decidere al posto suo, e quando ne riceve una la inoltra al titolare.

L'account TuoDoc: qui il titolare è Clinova

Se entri nell'area delle tue prenotazioni hai un account TuoDoc: l'indirizzo email con cui entri, il nome e il numero di cellulare verificato se li aggiungi, e l'elenco delle cliniche presso cui risulti paziente, con il collegamento alle tue prenotazioni presso ciascuna. L'account non appartiene a nessuna clinica: sta fuori dai loro archivi, nessuna di loro lo vede per intero e nessuna lo può cancellare. Per questi dati il titolare autonomo del trattamento è Clinova.

• Perché: per farti entrare, mostrarti le tue prenotazioni e collegarle alle cliniche giuste. Base giuridica: l'esecuzione del servizio che chiedi aprendo l'account (art. 6.1.b).
• Un dato delicato: l'elenco delle cliniche collegate dice che sei paziente di una struttura sanitaria, ed è quindi un dato relativo alla salute (art. 9 del Regolamento). Clinova lo usa soltanto per mostrarlo a te; non lo comunica alle altre cliniche e non lo usa per nient'altro.
• Per quanto: l'account resta finché non chiedi di chiuderlo. Chiuderlo non cancella le prenotazioni presso le cliniche, che restano nelle loro agende (punto 7).
• I tuoi diritti sull'account — vedere i dati, correggerli, cancellarli, portarli altrove — si esercitano presso Clinova, scrivendo a privacy@clinovasrl.com o via PEC a clinovasrl@pec.it.

I codici di verifica: anche qui il titolare è Clinova

I codici di verifica — per prenotare, per aprire la pagina di una visita, per entrare nell'area — partono dal numero TuoDoc su WhatsApp. Se lì non partono, o se lo chiedi tu, arrivano via SMS allo stesso numero. Clinova tiene un registro dei codici mandati, uno solo per tutte le cliniche del portale: a quale numero, per cosa e, se c'è, per quale clinica, da quale indirizzo IP è stato chiesto e quando. Il codice stesso non vi è scritto in chiaro.

• Perché: per fermare chi chiede codici a raffica allo stesso numero, anche passando da cliniche diverse. Base giuridica: il legittimo interesse alla sicurezza del servizio (art. 6.1.f). Per questo registro il titolare è Clinova.
• Per quanto: ogni riga viene cancellata dopo trenta giorni (punto 7).

3. Dove finiscono i dati che lasci

Nel momento in cui inserisci il codice, la visita è prenotata ed entra nell'agenda della clinica, con il tuo nome e il tuo recapito, e da lì la gestisce la sua segreteria: se deve spostarla o annullarla, ti avvisa. Non esiste un archivio di Clinova, separato, da cui la clinica vada a pescare i tuoi dati quando le servono: i dati stanno nel suo spazio fin da subito, e Clinova tiene in funzione il sistema che glielo custodisce.

Ogni clinica vede soltanto i propri dati. Se prenoti da due cliniche diverse di questo portale, per ciascuna sei una persona nuova: i due archivi non si parlano, e nessuna delle due vede le tue prenotazioni presso l'altra.

4. Quali dati vengono raccolti

• Nome, cognome e data di nascita: servono a sapere chi si presenta all'appuntamento.
• Numero di cellulare, verificato con un codice che arriva su WhatsApp o, se lì non arriva, via SMS. La verifica esiste perché nessuno possa prenotare a nome tuo, o riempire un'agenda con numeri inventati. Allo stesso numero la clinica ti avvisa se la visita cambia.
• Indirizzo email, facoltativo: ci arriva il riepilogo, e con quello puoi ritrovare la prenotazione nella tua area.
• Le note che scrivi alla clinica, se ne scrivi.
• La prestazione e l'orario che scegli. Una prestazione sanitaria dice qualcosa sulla tua salute: è un dato dell'art. 9 del Regolamento, ed è trattato come tale.
• I consensi che spunti, con data, ora e versione di questa informativa. Servono a dimostrare cosa hai accettato e quando.
• Indirizzo IP e tipo di browser, per il tempo di una prenotazione. Servono solo a fermare chi apre cinquanta moduli insieme: non costruiscono nessun profilo e non vengono incrociati con il resto.
• La richiesta di essere richiamato, se la lasci: nome, numero, quando preferisci e la nota, se ne scrivi una. Nessun codice di verifica: la legge solo il personale della clinica, per telefonarti.
• Il cambio dell'email o del numero del tuo account, se li cambi dal profilo: il recapito nuovo vale solo dopo il codice che gli mandiamo. Fatto il cambio, mandiamo un'email breve al recapito di prima — per l'email all'indirizzo vecchio, per il numero all'email dell'account — con il recapito nuovo coperto in parte, perché chi non l'ha chiesto se ne accorga. Nelle cliniche dove sei paziente resta una riga nel registro degli accessi, senza né il recapito vecchio né quello nuovo. Per questi dati il titolare è Clinova, come per l'account.
• La recensione, se dopo la visita ne lasci una: il voto, le righe che scrivi e, se li dai, tre voti facoltativi su puntualità, chiarezza delle spiegazioni e ambiente. È pubblica sulla pagina del professionista, firmata come scegli tu: «Anonima», la prima proposta, e allora in pagina si legge «Paziente» e il nome non viene nemmeno salvato; oppure con il nome accorciato — «Maria B.» — perché si capisca che è una persona vera senza che sia riconoscibile da chi conosce quella clinica. I tre voti facoltativi li legge la clinica e non entrano nella media della pagina.

5. Perché vengono trattati

• Per prenotare, ricordarti l'appuntamento e avvisarti se cambia. Base giuridica: l'esecuzione di misure precontrattuali che chiedi tu (art. 6.1.b) e, per la parte sanitaria, le finalità di cura e di gestione dei servizi sanitari (art. 9.2.h).
• Per evitare abusi del canale online — moduli aperti a raffica, agende riempite per scherzo, codici richiesti a ripetizione. Base giuridica: il legittimo interesse a tenere in piedi un servizio che funziona (art. 6.1.f). Il registro dei codici, che vale per tutte le cliniche, è di Clinova (punto 2).
• Per mandarti comunicazioni promozionali della clinica, solo se spunti la casella apposita. È una casella separata, non è mai preselezionata, prenotare non la richiede, e la puoi revocare in qualsiasi momento scrivendo alla clinica.

6. Chi altro li vede

• Il personale della clinica autorizzato a gestire le agende.
• I fornitori tecnici di Clinova, nominati sub-responsabili e vincolati per contratto: chi ospita i server (nell'Unione europea), chi consegna le email, e il gateway che invia i messaggi WhatsApp.
• WhatsApp, per il codice di verifica e per i messaggi della clinica. Il servizio è di Meta: il numero di telefono e il contenuto del messaggio passano dai suoi sistemi, con le garanzie previste per i trasferimenti fuori dall'Unione europea (clausole contrattuali standard). Se preferisci non passare da WhatsApp, puoi prenotare telefonando alla clinica.
• Brevo (Sendinblue SAS, Francia), solo per il codice di verifica via SMS, quando su WhatsApp non arriva. Riceve il numero di cellulare e il testo dell'SMS, che contiene il codice e nient'altro di te: né il tuo nome, né la clinica, né la visita. I suoi sistemi sono nell'Unione europea, e Brevo è nominato sub-responsabile e vincolato per contratto come gli altri fornitori.

I dati non vengono venduti, non vengono ceduti a terzi per finalità proprie e non vengono usati per addestrare sistemi di intelligenza artificiale.

7. Per quanto tempo restano

• Una prenotazione lasciata a metà: l'orario resta bloccato dieci minuti, poi torna libero e quello che avevi iniziato a scrivere non diventa niente.
• Il codice di verifica scade in dieci minuti e non è più valido nemmeno per te. La riga del registro dei codici — numero, indirizzo IP, quando è stato mandato — viene cancellata dopo trenta giorni. Se il codice ti arriva via SMS, Brevo tiene lo storico degli invii (il numero e il testo dell'SMS, cioè il codice) per il tempo previsto dal suo contratto con Clinova, il più breve che il conto consente: quella copia non si cancella con la nostra dopo trenta giorni.
• La richiesta di essere richiamato resta novanta giorni dopo che la clinica l'ha gestita; se nessuno la chiude, dopo trenta giorni scade e dopo altri sessanta viene cancellata.
• L'avviso del cambio di recapito parte una volta sola, subito dopo il cambio, e non scrive per intero il recapito nuovo. Non parte se l'account un'email non l'aveva, e al numero vecchio non mandiamo messaggi.
• L'invito a lasciare una recensione vale un mese dalla visita, poi il link non apre più niente. Arriva dopo una visita che la clinica ha registrato come conclusa, al numero che ha risposto al suo messaggio; dove la clinica lo ha attivato, anche nella tua area («Com'è andata?») e con un'email all'indirizzo con cui entri, una volta sola, da tre ore dopo la visita e nell'orario in cui la clinica manda i suoi messaggi. L'email ha il link per non riceverne più, e non parte se hai detto di no ai messaggi o alle promozioni della clinica, né se l'invito ti è già arrivato su WhatsApp.
• L'appuntamento e la tua scheda restano presso la clinica per il tempo che la clinica applica alla propria documentazione sanitaria e contabile, secondo gli obblighi di legge. È il titolare a stabilirlo, non Clinova.

8. L'area delle tue prenotazioni, e i cookie

Nell'area puoi entrare con un codice che arriva nella tua posta, oppure con Google. Non c'è nessuna password da inventare e nessuna password da rubare. L'account con cui entri è quello descritto al punto 2.

Già alla prima pagina che apri — anche la home, una ricerca o questa informativa — il browser installa il service worker del portale, un piccolo script tecnico, e tiene nella sua cache l'involucro dell'app: il foglio di stile, gli script, le icone e la pagina «sei offline». Serve ad aprire il portale più in fretta e a mostrare qualcosa di sensato quando manca la rete. Lì dentro non c'è nessun dato tuo: mai le pagine dell'area, mai le tue prenotazioni. La cache si rinnova a ogni aggiornamento del portale, e la togli cancellando i dati del sito dalle impostazioni del browser.

Le pagine che leggi senza entrare non mettono cookie. Il portale usa soltanto tre cookie tecnici, e solo sulle pagine che ne hanno bisogno:

In localStorage il portale tiene due chiavi, che non lasciano il tuo browser. tuodoc.saved c'è solo se premi «Salva» sulla scheda di un medico, e contiene l'elenco dei medici che hai salvato, cioè l'indirizzo della scheda e il nome: niente di tuo. Resta finché premi di nuovo «Salva» per toglierlo o cancelli i dati del sito dalle impostazioni del browser. tuodoc.citta contiene l'ultima città che hai scritto nel campo «Dove», per riproportela la volta dopo fra i suggerimenti. Resta finché ne cerchi un'altra o cancelli i dati del sito dalle impostazioni del browser. In sessionStorage il portale tiene due chiavi. tuodoc.hold c'è solo quando prenoti dalla scheda di un medico, e contiene l'orario che stai tenendo (giorno, ora, prestazione e sede) e il codice che lo tiene per te, così ricaricando la pagina mentre scrivi i tuoi dati l'orario non va perso. Non contiene il tuo nome né il tuo numero. Si cancella quando confermi o lasci l'orario, il browser la toglie da sé quando chiudi la scheda, e dopo i dieci minuti dell'orario tenuto non vale più. tuodoc.posizione c'è solo se scegli «Vicino a me» e dai al browser il permesso, e contiene la tua posizione arrotondata a circa un chilometro, per mettere prima i medici più vicini. Il portale la riceve solo dentro la richiesta che riordina l'elenco: non la salva, non la scrive nei suoi registri e non la mette mai nell'indirizzo della pagina. La togli con «Togli la posizione», e il browser la cancella da sé quando chiudi la scheda.

Dove una scheda mostra la mappa della sede, la mappa la disegna questo sito con i dati di OpenStreetMap, che teniamo sui nostri server: il tuo browser non chiede niente a server di altri, e la mappa non mette cookie. Si carica solo se la chiedi.

Non c'è nessun cookie di profilazione, nessun pixel pubblicitario e nessuno strumento di analisi di terze parti — e per questo non c'è nessun banner da accettare. Se scegli «Entra con Google», per quel passaggio sei sulle pagine di Google, con le sue regole.

9. I tuoi diritti

Puoi chiedere di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di portarli altrove e di opporti a un trattamento fondato sul legittimo interesse (artt. 15–22 del Regolamento).

Le richieste sui dati delle tue prenotazioni vanno alla clinica presso cui hai prenotato, che è il titolare: scrivi o telefona ai recapiti della sede, sulla pagina della clinica in questo portale, oppure usa quelli dei documenti che ti rilascia. Se scrivi a Clinova, inoltriamo la richiesta al titolare e te lo diciamo.

Le richieste sull'account TuoDoc vanno invece a Clinova, che ne è il titolare (punto 2): privacy@clinovasrl.com.

Se pensi che qualcosa non sia andato come doveva, puoi rivolgerti al Garante per la protezione dei dati personali.