1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Medyom S.r.l., con sede in Via Paratore, 61 - Catania (Italia), P.IVA 06232310877, email: info@medyom.it
2. Tipologie di Dati Raccolti
I dati personali raccolti da Medyom, in modo autonomo o tramite terze parti, includono:
- Dati identificativi: nome, cognome, codice fiscale, data di nascita
- Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza
- Dati sanitari: informazioni sulla salute, parametri vitali, referti medici, prescrizioni (categoria particolare di dati ai sensi dell'art. 9 GDPR)
- Contenuti dell'assistente virtuale MedAssist: i messaggi che invii, che possono contenere dati relativi alla salute
- Dati di navigazione: cookie, indirizzo IP, dati di utilizzo del sito e dell'app
- Dati di pagamento: informazioni necessarie per la fatturazione dei servizi
3. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione dei servizi sanitari richiesti
- Funzionamento dell'assistente virtuale MedAssist, che analizza le informazioni che fornisci per orientarti verso il servizio più adatto
- Gestione del servizio di telesoccorso e monitoraggio remoto
- Comunicazioni relative agli appuntamenti e ai servizi
- Fatturazione e gestione amministrativa
- Adempimento di obblighi di legge
- Invio di comunicazioni promozionali (previo consenso)
- Analisi statistiche in forma anonima/aggregata; la conservazione dei messaggi MedAssist in forma identificabile avviene solo previo tuo consenso esplicito e revocabile
4. Base Giuridica del Trattamento
Il trattamento dei dati personali si basa su:
- Esecuzione di un contratto di cui l'interessato è parte
- Consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR) per il trattamento dei dati relativi alla salute, inclusa la conservazione dei messaggi MedAssist a fini di miglioramento del servizio, e per le comunicazioni promozionali
- Finalità di cura, ai sensi dell'art. 9, par. 2, lett. h GDPR, per l'erogazione delle prestazioni sanitarie
- Obblighi legali a cui il Titolare è soggetto
- Legittimo interesse del Titolare, limitatamente a dati non sanitari, per finalità di sicurezza e analisi statistiche in forma anonima/aggregata
5. Conservazione dei Dati
I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati sanitari: 10 anni dalla conclusione del rapporto, salvo diversi obblighi di legge
- Dati contabili: 10 anni per obblighi fiscali
- Dati di navigazione: 90 giorni
- Messaggi MedAssist conservati in forma identificabile (previo consenso): massimo 24 mesi, poi cancellati o anonimizzati; in assenza di consenso vengono conservate solo statistiche anonime
- Dati trattati sulla base del consenso (incluso marketing): fino a revoca del consenso
6. Diritti dell'Interessato
Ai sensi del GDPR, l'interessato ha diritto di:
- Accedere ai propri dati personali
- Richiedere la rettifica dei dati inesatti
- Richiedere la cancellazione dei dati (diritto all'oblio)
- Limitare il trattamento dei dati
- Richiedere la portabilità dei dati
- Opporsi al trattamento
- Revocare il consenso in qualsiasi momento
- Proporre reclamo all'Autorità Garante
Per esercitare i propri diritti, contattare: amministrazione@medyom.it
7. Sicurezza dei Dati
Medyom adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, inclusa la protezione da trattamenti non autorizzati, perdita, distruzione o danneggiamento. I dati sanitari sono trattati con particolare attenzione e nel rispetto delle normative sanitarie vigenti.
8. Responsabili Esterni e Trasferimento dei Dati
Per erogare i propri servizi, Medyom si avvale di fornitori che trattano i dati per suo conto in qualità di responsabili del trattamento, tra cui:
- Fornitori di infrastruttura cloud e di posta elettronica
- Stripe, per la gestione sicura dei pagamenti
- Anthropic, come fornitore del modello di intelligenza artificiale alla base dell'assistente MedAssist
Alcuni di questi fornitori possono trattare i dati anche al di fuori dell'Unione Europea: in tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard approvate dalla Commissione Europea).
9. Assistente Virtuale MedAssist
MedAssist è un assistente basato su intelligenza artificiale che ti aiuta a orientarti verso il servizio più adatto. I messaggi che invii — che possono contenere informazioni sulla salute — vengono elaborati in tempo reale dal fornitore del modello (Anthropic) per generare la risposta.
MedAssist non fornisce diagnosi mediche e non sostituisce il parere di un medico. In caso di emergenza chiama il 112 o il 118.
La conservazione dei tuoi messaggi in forma identificabile, per finalità di miglioramento del servizio, avviene solo se presti un consenso esplicito e facoltativo, gestibile e revocabile in qualsiasi momento dalla tua area personale. Dalla stessa area puoi inoltre eliminare in qualsiasi momento i messaggi MedAssist conservati(diritto alla cancellazione). In assenza di consenso vengono conservate unicamente statistiche anonime, prive di riferimenti a te o al contenuto dei messaggi.
10. Contatti
Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy, contattare:
- Email: amministrazione@medyom.it
- Telefono: +39 3931729264
- Indirizzo: Via Paratore, 61 - Catania