Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Bio Pharma S.r.l.
Via Renzo Mossa, 23 - 07100 Sassari (SS)
P.IVA: 02869450904
Email: gestione@bio-clinic.it
Telefono: 079 956 1332

2. Tipologia di Dati Raccolti

I dati personali raccolti da questo sito web includono:

• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate
• Dati forniti volontariamente: nome, cognome, email, telefono tramite form di contatto
• Dati sensibili (sanitari): solo se forniti volontariamente per richieste di prenotazione specifiche

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Rispondere alle richieste di informazioni e prenotazioni
• Gestire il rapporto con i pazienti
• Adempiere agli obblighi di legge
• Migliorare i servizi offerti attraverso analisi statistiche anonime

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso: per l'invio di comunicazioni informative
• Esecuzione contrattuale: per la gestione delle prenotazioni
• Obbligo legale: per adempimenti fiscali e sanitari
• Legittimo interesse: per migliorare i servizi

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di contatto: fino a 24 mesi dalla raccolta o fino a revoca del consenso
• Dati sanitari: secondo quanto previsto dalla normativa vigente (10 anni)
• Dati fiscali: 10 anni come previsto dalla legge

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accedere ai propri dati personali
• Ottenere la rettifica dei dati inesatti
• Ottenere la cancellazione dei dati (diritto all'oblio)
• Limitare il trattamento
• Opporsi al trattamento
• Ottenere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali

7. Sicurezza dei Dati

Bio Pharma S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Il sito utilizza connessione crittografata HTTPS per la trasmissione dei dati.

8. App "Bio-Clinic" e Portale Referti (referti.bio-clinic.it)

L'app Bio-Clinic per iOS e Android e il portale referti.bio-clinic.it permettono ai pazienti registrati in sede di consultare i propri referti di laboratorio, il certificato medico sportivo (Sport Pass) e le relative comunicazioni. L'account viene creato esclusivamente presso la struttura, previa verifica dell'identità; non è prevista registrazione autonoma.

• Dati trattati: dati anagrafici e di contatto (nome, codice fiscale, email, telefono), dati relativi alla salute (referti, certificati sportivi, esiti), credenziali di accesso, log di sicurezza (data/ora, indirizzo IP, dispositivo) e, se attivati, identificativo del dispositivo per le notifiche push.
• Base giuridica: esecuzione della prestazione sanitaria richiesta e adempimenti connessi (art. 6.1.b e 9.2.h GDPR); le notifiche e lo sblocco biometrico si attivano solo su scelta dell'utente e sono disattivabili in qualsiasi momento dal Profilo.
• Face ID / Touch ID / impronta: l'autenticazione biometrica avviene interamente sul dispositivo tramite il sistema operativo; Bio Pharma S.r.l. non riceve né conserva alcun dato biometrico. La chiave di sessione è custodita nel Keychain/Keystore del telefono.
• Notifiche push: contengono solo avvisi generici ("un nuovo referto è disponibile"), mai dati clinici. Il recapito avviene tramite Apple Push Notification service e Firebase Cloud Messaging (Google), che ricevono unicamente il token del dispositivo.
• Fotocamera: utilizzata solo, su richiesta, per la lettura dei codici QR; nessuna immagine viene salvata o trasmessa.
• Referti di terzi: un utente può consultare referti di minori o di persone che lo hanno delegato solo in presenza di una rappresentanza legale o di una delega registrata in sede; ogni accesso è tracciato.
• Conservazione: i referti sono conservati secondo gli obblighi di legge sulla documentazione sanitaria; i log di sicurezza per 24 mesi; i token push fino alla revoca o alla disinstallazione.
• Responsabili del trattamento (server nell'Unione Europea salvo diversa indicazione): Supabase (database e archiviazione cifrata), Cloudflare (rete di distribuzione e sicurezza), Google Firebase e Apple (recapito notifiche), Resend (email di servizio), WASender (messaggi WhatsApp di servizio). Nessun dato è ceduto a fini pubblicitari o di profilazione; l'app non contiene SDK pubblicitari né strumenti di tracciamento.
• Cancellazione dell'account: disponibile direttamente nell'app (Profilo → "Elimina account") o scrivendo a gestione@bio-clinic.it. L'accesso viene disattivato immediatamente; la documentazione sanitaria resta conservata per il periodo previsto dalla legge e poi eliminata.

9. Contatti

Per esercitare i propri diritti o per qualsiasi informazione relativa al trattamento dei dati personali, è possibile contattare il Titolare del trattamento:

Email: gestione@bio-clinic.it
Telefono: 079 956 1332
Indirizzo: Via Renzo Mossa, 23 - 07100 Sassari (SS)