Informativa sulla privacy

Chi siamo

MappaMedica è una directory professionale pubblica di professionisti sanitari, che aiuta le persone a trovarli per specialità, località e lingua parlata. Pubblichiamo le informazioni professionali dei professionisti affinché i pazienti possano trovarli e contattarli. Per i visitatori non è previsto alcun account: non usiamo strumenti di analisi o di tracciamento e non creiamo profili. Gli unici dati tecnici, minimi e transitori, trattati quando consulti la directory sono descritti nella sezione «Dati dei visitatori».

Titolare del trattamento

mappamedica.it è gestita dalla Svizzera da Beatrice Dalla Via, Frohburgstrasse 301, 8057 Zurigo, Svizzera, il «titolare del trattamento» ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e della Legge federale svizzera sulla protezione dei dati (nLPD/revFADP). Per qualsiasi domanda su questa informativa o sul trattamento dei dati, scrivi all'indirizzo di contatto qui sotto.

Contatto: beahiveproject@gmail.com

Rappresentante nell'Unione Europea (art. 27 GDPR)

Poiché operiamo dalla Svizzera rivolgendoci a utenti nell'Unione europea, ai sensi dell'art. 27 del GDPR abbiamo designato un rappresentante stabilito nell'UE, che funge da punto di contatto per gli interessati e per le autorità di controllo: Camilla Dalla Via, Via Brolo del Conte 3, 36015 Schio (Italia) — beahiveprojecteu@gmail.com. Lo stesso soggetto è inoltre il nostro rappresentante legale nell'Unione ai sensi dell'art. 13 del regolamento (UE) 2022/2065 (Digital Services Act).

Come nasce una scheda

Una scheda nasce in un solo modo: per auto-registrazione. Il professionista richiede e gestisce direttamente la propria scheda; non creiamo mai schede per conto di professionisti che non ne abbiano fatto richiesta. Prima della pubblicazione verifichiamo l'identità professionale consultando i registri pubblici degli ordini (per l'Italia, la FNOMCeO e gli ordini delle professioni sanitarie riconosciute dalla L. 3/2018) e conserviamo per ogni scheda l'esito e la data della verifica.

Quali dati conserviamo

Per ogni professionista presente nella directory conserviamo esclusivamente dati professionali: nome, contatti professionali (telefono di lavoro, email, sito web e link per le prenotazioni), indirizzo/i dello studio e orari di apertura, specialità, lingue parlate, percorso di formazione, una foto professionale, il numero di iscrizione all'albo con l'esito della verifica (esito e data) e, se il professionista sceglie di associarlo, un Google Place ID, utilizzato per mostrare in tempo reale la valutazione Google. Alla registrazione conserviamo inoltre la data e la versione dei termini di servizio accettati e dell'informativa presa in visione, come prova dell'adesione al servizio. Non trattiamo categorie particolari di dati (art. 9 GDPR).

Dati dei visitatori

Puoi consultare e cercare nella directory senza alcun account. Quando lo fai trattiamo soltanto: il testo che digiti nella ricerca (v. la nota dedicata nella sezione sui fornitori); il tuo indirizzo IP, in contatori temporanei di breve durata usati esclusivamente per limitare gli abusi (rate limiting); e l'indirizzo IP che il tuo browser comunica a CARTO quando richiede le immagini di sfondo della mappa. Se scegli di scriverci via email, o di compilare il questionario facoltativo collegato nella pagina About, riceviamo ciò che condividi e lo usiamo esclusivamente per leggerlo e risponderti.

Base giuridica

Le basi giuridiche variano a seconda del trattamento. Per le schede dei professionisti la base è il contratto (art. 6, par. 1, lett. b GDPR): la pubblicazione della scheda è esattamente il servizio che il professionista ci richiede con l'auto-registrazione; senza i dati richiesti dal modulo di registrazione la scheda non può essere creata né pubblicata. Il funzionamento della ricerca e le misure anti-abuso si fondano sul legittimo interesse (art. 6, par. 1, lett. f GDPR); i contatti volontari (email, questionario) sul consenso, che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento già avvenuto, o su misure precontrattuali. Tutti i trattamenti avvengono nel rispetto sia del GDPR sia della Legge federale svizzera sulla protezione dei dati (nLPD/revFADP).

Dove sono ospitati e trasferiti i tuoi dati

Il nostro database e i file caricati (come le foto dei profili) sono ospitati da Supabase nella regione UE Irlanda (AWS eu-west-1); l'applicazione è erogata da Vercel da una regione UE (Francoforte). Diversi dei fornitori che utilizziamo sono società statunitensi (Supabase, Vercel, Upstash, Resend, OpenAI, Google): anche quando conservano i dati in regioni dell'UE, restano soggetti alla normativa statunitense, perciò i relativi trasferimenti sono protetti, a seconda del fornitore, dall'EU–US Data Privacy Framework o dalle clausole contrattuali standard (SCC) della Commissione europea. Puoi ottenere copia delle garanzie applicabili scrivendo all'indirizzo di contatto indicato sopra. Due trattamenti avvengono per loro natura negli Stati Uniti: il testo digitato nella ricerca, inviato a OpenAI (che può conservarlo fino a 30 giorni per il monitoraggio degli abusi, dopodiché lo cancella, e non lo utilizza per addestrare i propri modelli), e il Place ID usato per recuperare la valutazione Google. Le chiamate a Google partono esclusivamente dai nostri server: il tuo indirizzo IP non viene mai inviato a Google. Ai sensi della nLPD si applicano le garanzie svizzere equivalenti.

Fornitori di servizi che utilizziamo

Ci avvaliamo di un numero ristretto di fornitori di servizi terzi per far funzionare la directory. Ciascuno tratta solo ciò che è necessario alla propria funzione. La maggior parte tratta i dati per nostro conto, come responsabile del trattamento; Google, CARTO e OpenStreetMap trattano i dati che ricevono in qualità di titolari autonomi, secondo le rispettive informative:

• Supabase — ospita il database e le foto caricate nell'UE (Irlanda).
• Vercel — ospita ed eroga l'applicazione da una regione UE (Francoforte).
• Google Places — quando il professionista associa un Place ID, fornisce in tempo reale la valutazione media, il numero di recensioni e fino a cinque testi di recensione mostrati sul profilo. La richiesta parte solo dai nostri server (il tuo indirizzo IP non viene inviato a Google) e i contenuti restano in una cache tecnica di 24 ore, mai nel nostro database.
• OpenAI — interpreta il testo di ricerca dei visitatori (correzione dei refusi e riconoscimento dell'intento) e lo converte, insieme al testo delle schede (biografia, FAQ ecc.), in vettori numerici per la ricerca semantica e, se un professionista usa la funzione di traduzione automatica del profilo, traduce il testo della sua scheda tra italiano e inglese (a tali fini i testi vengono inviati a OpenAI). OpenAI può conservare i testi ricevuti fino a 30 giorni per il monitoraggio degli abusi, dopodiché li cancella, e non li utilizza per addestrare i propri modelli.
• OpenStreetMap / Nominatim — converte una frase di località digitata (come il nome di una città) in coordinate sulla mappa; la richiesta parte dai nostri server.
• CARTO — fornisce le immagini di sfondo della mappa (tile). Il tuo browser le richiede direttamente ai server di CARTO, che pertanto ricevono il tuo indirizzo IP. Non vengono impostati cookie.
• Upstash — memorizza, in una regione UE, contatori temporanei per la limitazione delle richieste, che includono indirizzi IP, per proteggere il sito dagli abusi.
• Resend — invia le email transazionali (accesso via magic link, notifiche di invio e di revisione) da una regione UE; i dati di account e i log di invio di Resend sono conservati negli Stati Uniti.
• Tally — raccoglie le tue risposte se scegli di compilare il questionario facoltativo collegato nella pagina About; ospitato nell'UE.

Il testo che digiti nella ricerca può rivelare informazioni sul tipo di assistenza che stai cercando, quindi lo trattiamo con particolare cautela: viene usato per restituirti i risultati (inviato a OpenAI, che lo conserva al massimo 30 giorni per il monitoraggio degli abusi, e, per le frasi di località, a Nominatim) e conservato da noi soltanto in forma anonima — il testo normalizzato della ricerca, senza indirizzo IP, sessione o alcun altro identificativo — per migliorare la qualità dei risultati. Non possiamo ricollegare le ricerche a te e non creiamo alcun profilo dei visitatori.

Conservazione dei dati

I registri di controllo amministrativi (le tracce delle azioni degli amministratori sulle schede) vengono automaticamente eliminati dopo 12 mesi. I dati delle schede dei professionisti incluso il log di verifica dell'iscrizione all'albo vengono conservati finché la scheda rimane pubblicata, oppure fino a quando una richiesta di rimozione viene accolta. I dati forniti con una registrazione che non arriva mai alla pubblicazione (perché respinta o lasciata in sospeso) vengono eliminati 12 mesi dopo l'ultimo aggiornamento, insieme al relativo record di accettazione dei termini. Un account di accesso creato ma mai collegato a una scheda professionale viene eliminato dopo 30 giorni. Le schede in costruzione e quelle messe volontariamente in pausa sono conservate finché restano attive; dopo 24 mesi senza accesso, modifiche, pubblicazione, pausa/ripresa o attività amministrativa, inviamo un preavviso di 30 giorni e poi eliminiamo la scheda, salvo che l'attività riprenda. Le schede sospese sono conservate finché restano attivi la sospensione, l'indagine, il riesame, il ricorso o una controversia collegata e sono riesaminate almeno annualmente; quando la questione termina, la scheda viene ripristinata oppure passa all'esito finale appropriato di rimozione/eliminazione. Le modifiche non ancora pubblicate della tua pagina (la bozza dello studio) vengono eliminate dopo 1 mese senza modifiche, insieme alle foto caricate solo per quella bozza. Il testo anonimo delle ricerche è conservato per 24 mesi. I contenuti Google (valutazione e recensioni) restano solo in una cache tecnica di 24 ore. Le email che scegli di inviarci restano conservate nella nostra casella di posta, senza cancellazione automatica; puoi chiederne la cancellazione in qualsiasi momento scrivendo allo stesso indirizzo.

Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: trasmissione cifrata (HTTPS/HSTS), una Content Security Policy restrittiva, chiavi e credenziali mantenute esclusivamente lato server, chiamate ai servizi esterni sensibili effettuate solo dai nostri server, minimizzazione dei dati raccolti e cancellazioni automatiche alla scadenza dei periodi di conservazione.

I tuoi diritti e le richieste di rimozione

Ai sensi del GDPR, chiunque può in qualsiasi momento chiedere l'accesso ai dati che lo riguardano, la loro rettifica, la limitazione del trattamento, la portabilità (per i dati trattati su base contrattuale) o la cancellazione; nella pratica queste richieste riguardano soprattutto i professionisti presenti nella directory, i soli di cui conserviamo dati identificativi. Alle richieste diamo seguito senza ingiustificato ritardo e comunque entro 30 giorni: la scheda viene rimossa e, laddove sia stata richiesta la cancellazione, eliminata definitivamente. Per proteggere i professionisti, potremmo chiederti di verificare la tua identità prima di dare seguito a una richiesta. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Per richiedere la rimozione, contatta: beahiveproject@gmail.com

Il tuo diritto di opposizione

Per i trattamenti fondati sul legittimo interesse, il funzionamento della ricerca, le misure anti-abuso e i registri di controllo interni, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare (art. 21 GDPR), scrivendo all'indirizzo di contatto indicato sopra. Le schede dei professionisti non si fondano sul legittimo interesse: chi gestisce la propria scheda può chiederne la rimozione in qualsiasi momento, come descritto nella sezione precedente.

Cookie

Utilizziamo esclusivamente cookie tecnici strettamente necessari: i cookie di sessione che mantengono l'accesso degli amministratori e dei professionisti sanitari collegati (nello studio del profilo). Se non accedi a un'area riservata, non ti viene impostato alcun cookie: la lingua dell'interfaccia, ad esempio, è indicata nell'indirizzo della pagina e non richiede cookie. Non utilizziamo cookie di analisi, tracciamento o pubblicitari, pertanto in linea con le linee guida del Garante non è richiesto alcun banner di consenso ai cookie.