Questa informativa vale per il sito validamed.it, per la prova del programma e per il servizio ValidaMed. Segue il Regolamento europeo sulla protezione dei dati (GDPR, Regolamento UE 2016/679, art. 13) e la legge svizzera sulla protezione dei dati (nLPD, artt. 19-21).
1. Chi è il titolare
Lampadina di Gianni Marinelli, ditta individuale, Via Rovedo 21, 6600 Locarno, Svizzera. Email: info@validamed.it.
Rappresentante nell'Unione europea (art. 27 GDPR): Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria. Le persone e le autorità dell'Unione europea possono rivolgersi anche a lui per qualsiasi questione sui dati.
2. Quali dati e perché
| Quando | Quali dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|---|
| Visitate il sito | Indirizzo IP, data e ora, pagina richiesta, tipo di browser, nel registro del server | Far funzionare il sito e difenderlo da attacchi | Interesse legittimo (art. 6.1.f GDPR) | 14 giorni, poi cancellati |
| Chiedete la prova o ci scrivete | Nome del centro, nome e cognome, email, quello che ci scrivete | Rispondervi e attivare la prova | Misure richieste da voi prima di un contratto (art. 6.1.b) | 12 mesi dall'ultimo contatto, se non diventate clienti |
| Diventate clienti | Dati del centro e della persona di riferimento, partita IVA, indirizzo, dati di fatturazione e di pagamento | Fornire il servizio, fatturare, assistenza | Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | Per tutto il contratto, poi 10 anni per i documenti contabili |
| Comprate il manuale in PDF | Nome, email, conferma del pagamento | Mandarvi il PDF e darvi assistenza | Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | 10 anni per i documenti contabili |
| Chiedete il kit di moduli gratuito | Email, e il nome se lo scrivete | Mandarvi il kit e, solo se mettete la spunta apposita, le novità su ValidaMed | Consenso (art. 6.1.a), confermato con un clic nell'email che vi mandiamo | Fino a quando vi cancellate: il link è in fondo a ogni email |
| Vi mandiamo novità sul servizio | Email della persona di riferimento | Avvisi su nuove funzioni e servizi simili a quello che usate | Interesse legittimo verso i clienti (art. 130 c. 4 Codice privacy italiano); potete opporvi in ogni momento | Fino a quando vi opponete |
Non usiamo cookie di profilazione né strumenti che seguono i visitatori. Il sito non mostra pubblicità. Il carattere e le immagini sono dentro le nostre pagine: aprendo il sito non si contattano server di Google o di altri.
La prova del programma salva i dati d'esempio solo nel vostro browser, sul vostro computer: a noi non arriva niente.
3. I dati che il centro inserisce in ValidaMed
Quando un centro usa ValidaMed inserisce dati suoi: l'inventario degli apparecchi, i documenti, i nomi delle persone che registrano i controlli del mattino, i nomi e le email delle ditte di manutenzione. ValidaMed non chiede e non tratta dati dei pazienti.
Per questi dati il titolare è il centro. Lampadina li tratta solo per conto del centro, come responsabile del trattamento (art. 28 GDPR; art. 9 nLPD), seguendo l'accordo sul trattamento dei dati che fa parte del contratto. Per esercitare i diritti su questi dati le persone si rivolgono al centro; noi lo aiutiamo a rispondere.
4. A chi diamo i dati
Solo a chi ci serve per far funzionare il servizio, sempre con un contratto che li obbliga a proteggerli:
- Infomaniak Network SA, Ginevra, Svizzera: server del sito e del programma, posta elettronica. I dati restano in Svizzera.
- Il servizio che incassa i pagamenti con carta: vede i dati della carta, che noi non riceviamo e non conserviamo.
- La commercialista che tiene la contabilità della ditta, per le fatture.
- Le autorità, solo quando la legge lo impone.
I pagamenti degli abbonamenti passano da Stripe, che li tratta per nostro conto. Il manuale in PDF invece lo vende Stripe con il suo servizio di vendita per conto terzi: per i dati dell'acquisto (pagamento, imposte, eventuali rimborsi) Stripe è titolare autonomo e segue la sua informativa, su stripe.com/it/privacy. A noi arrivano solo nome, email e conferma del pagamento. Stripe ha sede in Irlanda e negli Stati Uniti; per i dati che arrivano negli Stati Uniti la garanzia è il Data Privacy Framework UE-USA e Svizzera-USA, a cui Stripe aderisce.
Non vendiamo e non cediamo dati a nessuno.
5. Dove stanno i dati
In Svizzera. La Commissione europea riconosce che la Svizzera protegge i dati personali in modo adeguato (decisione 2000/518/CE, confermata il 15 gennaio 2024): i dati possono quindi arrivare dall'Italia ai nostri server senza altre garanzie.
6. I vostri diritti
Potete chiederci in ogni momento di vedere i vostri dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer, e potete opporvi ai trattamenti basati sull'interesse legittimo (artt. 15-21 GDPR; artt. 25-32 nLPD). Se avete dato un consenso, potete ritirarlo quando volete. Basta un'email a info@validamed.it: rispondiamo entro 30 giorni.
Potete anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).
7. Sicurezza
Il collegamento al sito e al programma è cifrato. Ogni centro vede solo i suoi dati. Le copie di sicurezza si fanno ogni giorno e restano in Svizzera. Se succedesse una violazione dei dati, avviseremo il centro senza ritardo e l'autorità quando la legge lo chiede (art. 33 GDPR; art. 24 nLPD).
8. Decisioni automatiche
Non prendiamo decisioni automatiche sulle persone e non facciamo profilazione. Le email che ValidaMed manda da solo alle ditte sono promemoria di scadenze decise dal centro.
9. Modifiche
Se questa informativa cambia, la nuova versione sarà su questa pagina con la sua data. Ai clienti lo diciamo anche per email.