Informativa aggiornata al 26 ottobre 2026. Navigazione, richieste iniziali e comunicazioni relative ai servizi.
1. Titolari e gestione delle richieste
Mirko Giorgi, infermiere libero professionista, OPI Firenze n. 11614, P. IVA 07481660483, email [email protected]; Isaac Monchi, infermiere libero professionista, OPI Firenze n. 11546, P. IVA 07425450488, email [email protected].
Le richieste iniziali sono ricevute da entrambi i professionisti, che ne determinano congiuntamente gestione e assegnazione e hanno definito un accordo ai sensi dell’art. 26 GDPR per questa fase condivisa.
Contenuto essenziale dell’accordo: entrambi ricevono e organizzano le richieste; dopo l’assegnazione il professionista incaricato gestisce autonomamente assistenza, documentazione e pagamento, mentre l’altro elimina le copie non necessarie. Ciascuno gestisce le proprie caselle e i propri dispositivi; entrambi collaborano per diritti e incidenti relativi alla fase condivisa. Per questa fase l’interessato può rivolgersi a ciascuno, indipendentemente dalla ripartizione interna.
Per la successiva assistenza, il professionista incaricato è titolare dei trattamenti relativi alla propria attività e fornisce le informazioni pertinenti prima della prestazione.
2. Dati, finalità e basi giuridiche
Per rispondere e organizzare il servizio possono essere trattati nome, recapiti, comune o zona, prestazione di interesse e informazioni organizzative sui materiali che l’interessato sceglie di comunicare. Nel primo messaggio non sono richiesti diagnosi, sintomi, referti, fotografie o indirizzo completo. Anche il tipo di prestazione può rivelare informazioni sulla salute: evitare dettagli non necessari.
La gestione delle richieste e le misure precontrattuali richieste dall’interessato si fondano, ove applicabile, sull’art. 6, par. 1, lett. b GDPR; gli obblighi legali sull’art. 6, par. 1, lett. c. Per dati sanitari necessari alla cura da parte di professionisti soggetti al segreto professionale si applicano, quando ne ricorrono i presupposti, l’art. 9, par. 2, lett. h e par. 3. Eventuali dati sanitari non necessari non devono essere richiesti tramite il contatto iniziale.
Il conferimento dei recapiti è facoltativo, ma senza informazioni sufficienti non è possibile rispondere o organizzare il servizio. Non sono previsti marketing, profilazione o decisioni automatizzate. La presente informativa sul sito non sostituisce le informazioni relative alla prestazione sanitaria e alla consegna digitale dei referti.
3. Gestione e conservazione della documentazione
I dati sono trattati limitatamente a quanto necessario per gestire le richieste, erogare e documentare le prestazioni e adempiere agli obblighi professionali, amministrativi e fiscali.
Le richieste che non danno luogo a un appuntamento sono eliminate alla chiusura della richiesta, salvo specifiche necessità di conservazione previste dalla legge o legate a contestazioni. Dopo l’assegnazione, il professionista non incaricato elimina le copie non necessarie; il professionista incaricato gestisce autonomamente la documentazione relativa all’assistenza.
Per la documentazione assistenziale pertinente, comprese le prescrizioni eventualmente acquisite in copia e i referti necessari a documentare la prestazione, i criteri di conservazione tengono conto della durata del rapporto assistenziale, degli obblighi applicabili e dei termini pertinenti per l’accertamento, l’esercizio o la difesa di un diritto. Eventuali contestazioni possono richiedere la conservazione dei documenti interessati fino alla loro definizione. Le informazioni specifiche su gestione e conservazione sono fornite dal professionista incaricato prima della prestazione.
Le copie create esclusivamente per la trasmissione dei documenti sono eliminate quando la consegna è completata e non risultano più necessarie. I documenti amministrativi e fiscali seguono i rispettivi termini di conservazione previsti dalla normativa applicabile.
La cancellazione delle richieste riguarda le copie nelle caselle e nei dispositivi sotto il controllo dei professionisti. Eventuali tempi tecnici dei fornitori e dei backup non equivalgono a una cancellazione immediata da ogni infrastruttura. Per i dati tecnici di navigazione si veda la sezione dedicata all’hosting.
4. Laboratorio, portale paziente e consegna dei referti
I referti delle analisi sono consultabili sul portale del laboratorio. Il foglio con le credenziali riservate può essere consegnato su carta oppure secondo la procedura del laboratorio concordata con il paziente, previa verifica del destinatario. Se inviato per email, il documento è protetto da password comunicata separatamente attraverso un canale diverso. Custodire le credenziali, che consentono l’accesso a informazioni riservate.
Con il cardiologo collaboratore è concordato lo scambio tramite email protetta sia del tracciato ECG inviato per la refertazione, sia del referto restituito al professionista incaricato. Gli allegati sono protetti da password comunicata separatamente attraverso un canale diverso.
La modalità di consegna dei referti viene concordata con il paziente. In caso di invio tramite email, il referto viene trasmesso come allegato protetto da password, comunicata separatamente attraverso un canale diverso. Eventuali altre modalità di consegna vengono concordate nel rispetto della riservatezza e delle misure di sicurezza applicabili.
Il servizio digitale è facoltativo: prima dell’adesione vengono fornite le informazioni specifiche ed è raccolta la scelta del paziente. La mancata adesione non impedisce la prestazione sanitaria ed è possibile concordare la consegna cartacea. Il sito non ospita referti o archivi dei pazienti e non invia automaticamente documentazione sanitaria.
L’identità del laboratorio esecutore, del cardiologo e i rispettivi ruoli nei flussi sono comunicati nelle informazioni pertinenti prima del trattamento. Non sono previste pubblicazione di dati sanitari o condivisioni per finalità promozionali.
5. Navigazione e hosting Cloudflare Pages
Il sito utilizza Cloudflare Pages, fornito da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. L’erogazione delle pagine e la sicurezza del servizio comportano il trattamento di dati tecnici quali indirizzi IP, richieste HTTP, informazioni sul browser o dispositivo e dati di traffico. Cloudflare Web Analytics è disattivato.
Il trattamento tecnico necessario all’erogazione e alla sicurezza del sito si fonda sul legittimo interesse a rendere disponibili e proteggere le pagine, ai sensi dell’art. 6, par. 1, lett. f GDPR. Cloudflare tratta dati per conto del cliente nei limiti del proprio Data Processing Addendum (DPA), incorporato nelle condizioni di servizio, e può inoltre trattare dati per le finalità proprie descritte nella sua informativa.
Cloudflare utilizza infrastrutture internazionali: i dati non sono necessariamente trattati soltanto nell’Unione europea. Per i trasferimenti verso gli Stati Uniti il DPA prevede il Data Privacy Framework ove applicabile e, per i trasferimenti soggetti a restrizioni, le clausole contrattuali standard della Commissione europea e le garanzie aggiuntive previste. Informazioni o copia delle garanzie possono essere richieste ai contatti indicati in questa pagina.
Il gestore del sito non mantiene un archivio autonomo dei log dei visitatori. I dati tecnici trattati dal fornitore sono conservati per il periodo necessario alle finalità di erogazione, sicurezza e agli obblighi applicabili descritti nelle sue condizioni e nell’informativa.
6. Email, cookie e funzioni del sito
Le pagine non utilizzano cookie di profilazione, analytics applicativi, pixel pubblicitari, mappe incorporate o geolocalizzazione. Immagini, animazioni e codice sono locali; i caratteri sono di sistema. Il cambio lingua e l’espansione dei profili non salvano preferenze nel browser. Eventuali strumenti tecnici del fornitore necessari all’erogazione o alla sicurezza sono distinti da strumenti pubblicitari o di profilazione.
I collegamenti email aprono, su scelta dell’utente, l’app di posta o Gmail. Il sito prepara destinatari, oggetto e testo, ma non invia il messaggio: l’invio avviene soltanto quando l’utente lo conferma nel proprio servizio di posta. Aprendo Gmail, il relativo servizio riceve anche il testo precompilato con la prestazione selezionata.
Le caselle indicate sono servizi Gmail. Google tratta dati e messaggi secondo le condizioni applicabili al servizio; la localizzazione esclusiva nell’UE non è garantita. Prima di scegliere il collegamento esterno è possibile consultare l’informativa di Google. Le comunicazioni vanno limitate a quanto necessario; per la documentazione sanitaria vengono concordate modalità idonee.
Il sito non dispone di un modulo di invio dati a un server, di un database pazienti o di funzioni di caricamento documenti. Non inviare dati clinici attraverso il primo contatto.
7. Diritti e contatti
Nei limiti previsti dagli artt. 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi ai trattamenti basati sul legittimo interesse. Il diritto alla cancellazione non prevale automaticamente sugli obblighi di conservazione applicabili. L’eventuale revoca riguarda soltanto trattamenti fondati sul consenso.
Le richieste possono essere inviate a [email protected] oppure [email protected], indicando “Richiesta privacy” e senza allegare documentazione sanitaria non necessaria. Per la fase condivisa ci si può rivolgere a uno dei due; per l’assistenza al professionista incaricato. Le richieste devono essere gestite secondo i termini e le condizioni dell’art. 12 GDPR, con verifica dell’identità proporzionata quando necessaria.
È possibile presentare reclamo al Garante per la protezione dei dati personali. Questa pagina viene aggiornata quando cambiano organizzazione, fornitori o funzionalità del sito.
