Trattamento dei dati sanitari

Prenotazioni, messaggi e recensioni possono rivelare informazioni sulla tua salute: già prenotare un dermatologo o un cardiologo dice qualcosa di te. Il Regolamento (UE) 2016/679 (GDPR) considera i dati relativi alla salute una categoria particolare di dati (art. 9) e ne ammette il trattamento solo a condizioni precise. Questa informativa integra l'Informativa sulla privacy: spiega quali dati sanitari passano da Wello, chi li tratta, come li proteggiamo, per quanto li conserviamo e a cosa acconsenti.

1. Titolare e ruoli

Il titolare del trattamento è Wello S.r.l., Via Guglielmo Oberdan 72, 55100 Lucca (LU), P.IVA, C.F. e numero di iscrizione al Registro Imprese della Toscana Nord-Ovest 02734630466, email info@welloworld.eu, PEC wellosrl@pec.it. I recapiti del Responsabile della protezione dei dati sono nell'Informativa sulla privacy, paragrafo 1.

• Wello è titolare dei dati sanitari che tratta per far funzionare la piattaforma: prenotazioni, note che scrivi nelle richieste, recensioni.
• Il medico è titolare autonomo di ciò che raccoglie nell'esercizio della professione (anamnesi, diagnosi, referti, prescrizioni, documentazione clinica) ed è tenuto al segreto professionale. Per la chat, la televisita e le note di visita associate alla prenotazione Wello agisce come responsabile del trattamento per conto del medico (art. 28 GDPR), secondo l'accordo contenuto nei Termini di servizio per i medici.

2. Quali dati sanitari trattiamo

• Prenotazioni: il medico e la sua specializzazione, il tipo di visita, la modalità (in studio o online), lo studio, il giorno, l'ora e lo stato della visita.
• Note per il medico che puoi aggiungere alla richiesta. Non sono cifrate: l'app ti chiede di non inserirvi dati sanitari, che puoi scrivere al medico nella chat dopo la conferma. Se lo fai comunque, le trattiamo con le stesse cautele degli altri dati sanitari.
• Note di visita che il medico può associare alla prenotazione, visibili a te e al medico.
• Messaggi e allegati della chat: testi, immagini, PDF, referti, file di diagnostica per immagini e archivi. Sono cifrati end-to-end e Wello non può leggerli (paragrafo 5).
• Televisita: audio e video transitano dai nostri server senza essere registrati né conservati. Vedi l'informativa sulla televisita.
• Recensioni: il commento che decidi di pubblicare può contenere informazioni sulla tua salute ed è pubblico, con il tuo nome e l'iniziale del cognome. Scrivi solo ciò che vuoi rendere noto.
• Medici preferiti, che possono indicare quali specializzazioni ti interessano.

Per registrarti o prenotare Wello non ti chiede diagnosi, terapie né documenti sanitari.

3. Perché li trattiamo e su quale base giuridica

• Per far funzionare la piattaforma (prenotazioni, promemoria, chat, televisita, recensioni e assistenza) Wello tratta questi dati sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), descritto al paragrafo 6.
• La prestazione sanitaria e la documentazione clinica sono trattate dal medico per finalità di cura (art. 9, par. 2, lett. h, e par. 3 GDPR).
• Dopo l'eliminazione dell'account conserviamo alcuni dati, separati dalla tua identità, per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f GDPR): vedi il paragrafo 7.

Non usiamo i dati sanitari per pubblicità, profilazione o marketing, non li vendiamo e non li comunichiamo a terzi per loro finalità. Le comunicazioni promozionali di Wello, se hai scelto di riceverle, non si basano sulle tue visite, sulle specializzazioni che consulti né sui tuoi messaggi.

4. Chi vede i dati

• Il medico che prenoti vede i dati della prenotazione, le tue note, la scheda con i tuoi dati di contatto e anagrafici e lo storico delle visite fatte con lui, e i messaggi che gli invii. Gli altri medici non vedono le tue visite.
• Il nostro staff accede ai dati delle prenotazioni solo quando serve per assistenza, sicurezza o gestione delle segnalazioni, con permessi per ruolo. Non può leggere i messaggi né gli allegati della chat e non partecipa alle televisite.
• I fornitori che ospitano l'infrastruttura e conservano i file trattano i dati per nostro conto, come indicato nell'Informativa sulla privacy, paragrafo 6. Gli allegati della chat sono conservati solo in forma cifrata.

5. Come li proteggiamo

• La chat è cifrata end-to-end: messaggi e allegati vengono cifrati sul dispositivo di chi li invia, con chiavi che restano sui dispositivi dei partecipanti. Il server conserva soltanto testo cifrato e rifiuta i messaggi non cifrati. In chiaro trattiamo solo ciò che serve a consegnare i messaggi: chi scrive a chi, quando, se il messaggio è stato letto e quanto pesano gli allegati.
• La chiave di recupero della cronologia viene generata sul tuo dispositivo e mostrata una sola volta. Noi non la conosciamo: se la perdi, i messaggi passati non sono recuperabili su un nuovo dispositivo.
• Le notifiche push e le email non riportano mai il testo dei messaggi né le tue note: indicano chi ti ha scritto o con chi è la visita, il giorno e l'ora e, nelle email sulle prenotazioni, il tipo di visita e la modalità.
• Connessioni sempre cifrate (TLS), file privati accessibili solo con collegamenti firmati e temporanei, accesso con password confermato da un codice inviato via email.

6. Il consenso

• Lo chiediamo ai pazienti alla registrazione, con email e password o con un account social, in una casella separata dagli altri consensi e mai preselezionata: «Ho letto l'informativa sul trattamento dei dati sanitari e acconsento al trattamento dei miei dati relativi alla salute».
• È necessario per usare Wello come paziente, perché prenotazioni, chat e recensioni non funzionano senza trattare questi dati: senza consenso non puoi completare la registrazione.
• Lo registriamo con la versione di questa informativa e la data. Se pubblichiamo una nuova versione, o se ti sei registrato prima che esistesse, l'app te la mostra al primo accesso e ti chiede di nuovo il consenso prima di continuare.
• Puoi revocarlo in qualsiasi momento scrivendo a info@welloworld.eu dall'indirizzo del tuo account. La revoca non rende illecito il trattamento già avvenuto. Poiché senza consenso il servizio non può funzionare, la revoca comporta la chiusura dell'account paziente, con gli effetti descritti nella pagina Eliminazione dell'account e dei dati. Puoi anche eliminare l'account direttamente dal profilo.
• Il consenso alla televisita è distinto ed è descritto nell'informativa sulla televisita.

Ai medici questo consenso non viene chiesto: i dati sanitari dei pazienti che trattano sono regolati dai Termini di servizio per i medici.

7. Per quanto tempo li conserviamo

• Finché hai l'account conserviamo prenotazioni, note e recensioni per erogare il servizio.
• Gli allegati grandi della chat (oltre 10 MB, fino a 1 GB) vengono eliminati definitivamente per tutti dopo il periodo indicato prima dell'invio, oggi 30 giorni: chi li riceve deve scaricarli e conservarli altrove.
• Quando elimini l'account cancelliamo subito le note che avevi scritto nelle richieste, le tue copie dei messaggi e le chiavi della chat, e il testo delle tue recensioni, di cui restano solo i voti, in forma anonima. La copia cifrata dei messaggi dell'altro partecipante resta sua.
• Lo storico delle prenotazioni resta in forma pseudonimizzata, accessibile solo a chi ne ha bisogno, per 10 anni dalla visita, per gestire eventuali contestazioni. La prova del consenso resta per 5 anni dalla chiusura dell'account. Tutti i dettagli sono nella pagina Eliminazione dell'account e dei dati.
• La documentazione clinica che il medico conserva per conto proprio segue i suoi obblighi di legge.

8. I tuoi diritti

Hai i diritti descritti nell'Informativa sulla privacy, paragrafo 11: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo al Garante per la protezione dei dati personali. Per i dati che il medico tratta come titolare (referti, diagnosi, note cliniche) puoi rivolgerti direttamente a lui; se scrivi a noi, ti indirizziamo. Poiché la chat è cifrata end-to-end, possiamo fornirti solo i dati che conserviamo in chiaro: i messaggi li trovi nell'app, sui tuoi dispositivi.

9. Minori e altre persone

Wello è riservata ai maggiorenni. Se prenoti per un figlio minore o per una persona di cui hai la responsabilità, i suoi dati sanitari passano dal tuo account e presti il consenso anche in qualità di genitore o di chi ne esercita la responsabilità. Non inserire dati sanitari di altre persone se non hai titolo per farlo.

Documenti collegati: Informativa sulla privacy · Informativa sulla televisita · Termini di servizio · Eliminazione dell'account.