INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 – 14 del Regolamento 2016/679/UE

La normativa vigente, con particolare riferimento al Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati personali, di seguito “GDPR“) e al D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (di seguito, “Codice Privacy“), prescrive che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali, nonché della dignità delle persone fisiche, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali, assicurando che i dati siano trattati in modo lecito e secondo correttezza.

Alla luce di quanto sopra, Medicx S.r.l., con sede legale in via dei Valtorta, 47 – 20127 Milano (MI), in qualità di titolare del trattamento (di seguito, la “Società”), Le fornisce le seguenti informazioni riguardanti il trattamento dei Dati Personali, come di seguito definiti.

La presente informativa può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti delle autorità competenti.

QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE TRATTATI

Per "Dati Personali" o "Dati" si intende tutte le informazioni che possono identificarla direttamente o indirettamente, come descritte di seguito.

dati anagrafici, quali, ad esempio, il nome e cognome, la data di nascita, la tessera sanitaria/il codice fiscale (di seguito, "Dati Anagrafici");
dati di contatto, quali indirizzi e-mail e gli eventuali altri identificativi e/o recapiti da Lei conferiti spontaneamente nell’ambito di richieste di informazioni e/o altre comunicazioni (di seguito, “Dati di Contatto“);
dati di navigazione(quali dati tecnici relativi alla connessione, inclusi indirizzi IP o i nomi a dominio dei computer utilizzati per connettersi al Sito, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, ecc.), comprese le informazioni raccolte tramite cookie, la cui informativa è consultabile al seguente indirizzo [Cookie Policy] (di seguito, “Dati di Navigazione”);
dati personali appartenenti a categorie particolari (principalmente dati relativi allo stato di salute), in quanto questi dati possono essere indirettamente desunti dalla tipologia di prestazione sanitaria o servizio accessorio richiesti (di seguito, “Dati relativi allo Stato di Salute”).
dati relativi agli account Socialda Lei eventualmente utilizzati per accedere alle pagine Social della Società, nonché gli altri dati da Lei conferiti a tali Social, che possono essere comunicati in base alle preferenze sulla privacy che Lei ha impostato sugli stessi (di seguito, “Dati Social“);
dati della Medicx Box, per i quali si rimanda alla relativa informativa consultabile al seguente link (di seguito, “Dati MedicxBox”);
altri dati, non di contatto, da Lei eventualmente trasmessi in via spontanea nell’ambito di richieste di informazioni (di seguito, “Altri Dati”).

PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI E SU QUALE PRESUPPOSTO DI LICEITÀ

I Dati saranno trattati per le seguenti finalità:

Utilizzo del Sito.

I Suoi Dati di Navigazione saranno trattati dalla Società per permettere il corretto funzionamento delle funzionalità del Sito e per analizzare il traffico web relativo al Sito stesso, anche per migliorare la Sua esperienza e quella degli altri utenti.

Base giuridica del trattamento: legittimo interesse a fornire, verificare e migliorare l’esperienza di utilizzo del Sito (art. 6, par. I, lett. f), GDPR). Il conferimento dei Dati di Navigazione è obbligatorio, per ciò che concerne i dati trattati mediante i cd. “cookie tecnici” (meglio descritti nell’ambito della Cookie Policy) e per i dati tecnici relativi alla connessione, mentre è facoltativo per ciò che concerne gli eventuali ulteriori Dati di Navigazione e/o i Dati Social, che dipendono dal Suo eventuale consenso all’installazione di categorie di cookie diverse dai “cookie tecnici”: il mancato conferimento di tali dati facoltativi potrà comportare l’impossibilità di migliorare la Sua esperienza di utilizzo del Sito.

Registrazione e accesso all’Area Riservata.

I Dati Anagrafici e Dati di Contatto (in particolare Nome, Cognome, indirizzo e-mail, numero di telefono, nonché userid e password) saranno trattati al fine di consentire la registrazione e l’accesso all’Area Riservata presente sul sito web “platform-frontend.medicx.it”.

Base giuridica del trattamento: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR). Il conferimento dei Dati Anagrafici e dei Dati di Contatto è obbligatorio in quanto necessari per dare esecuzione al contratto, il mancato conferimento degli stessi comporterà l’impossibilità di accedere all’Area riservata e di fruire dei contenuti/servizi presenti sulla stessa.

Dati MedicxBox.

Per i Dati MedicxBox e per i fondamenti giuridici che sono alla base dei pertinenti trattamenti si rinvia alla Informativa MedicxBox.

Richieste di informazioni / gestione dei servizi offerti.

I Suoi Dati Anagrafici, Dati di Contatto, Dati di Navigazione, Dati relativi allo Stato di Salute e gli Altri Dati saranno trattati per fornire riscontro alle Sue richieste di informazioni e/o per la gestione dei servizi richiesti attraverso la piattaforma.

Base giuridica del trattamento: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. I, lett. b), GDPR) per quanto riguarda i Dati Anagrafici e Dati di Comunicazione; consenso dell’Interessato (art. 9, par. II, lett. a), GDPR) per quanto riguarda i Dati relativi allo Stato di Salute. Il conferimento dei Dati Anagrafici, Dati di Contatto, dei Dati di Navigazione, Dati relativi allo Stato di Salute e degli Altri Dati è facoltativo, ma in difetto non sarà possibile rispondere alle Sue richieste di informazioni.

Analisi aggregata e miglioramento dei prodotti / servizi.

I Suoi Dati di Navigazione e Dati Social saranno elaborati in forma aggregata. Questo escluderà la Sua identificazione personale e ci permetterà di analizzare e migliorare i nostri servizi, misurare l'interesse e la soddisfazione per i nostri prodotti, gestire efficacemente le risorse.

Base giuridica del trattamento: legittimo interesse al miglioramento dei propri servizi e alla gestione dei rapporti con gli utenti (art. 6, par. I, lett. f), GDPR).

Finalità connesse ad esigenze di tutela dei diritti, anche dell’interessato.

I Suoi Dati, ad eccezione dei Dati MedicxBox per i quali vale quanto indicato nella specifica Informativa MedicxBox, saranno trattati dalla Società per tutelare i diritti, anche rispetto a eventuali richieste o per agire in giudizio avanzando pretese nei confronti dell'interessato o di terze parti. Inoltre, saranno utilizzati per dimostrare di aver risposto alle eventuali richieste di esercizio di uno o più diritti dell'interessato, descritti dettagliatamente al paragrafo 7 di questa informativa.

Base giuridica del trattamento: legittimo interesse alla tutela dei diritti (art. 6, par. I, lett. f), GDPR).

Assolvimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza.

I Suoi Dati potrebbero essere trattati per adempiere a un obbligo legale e/o a provvedimenti / richieste delle autorità competenti, anche di vigilanza.

Base giuridica del trattamento: obblighi di legge, ai quali la Società è soggetta (art. 6, par. I, lett. c), GDPR).

Per i trattamenti per i quali la base giuridica è stata individuata nel legittimo interesse della Società o di terzi, l'analisi del bilanciamento di interessi ha rilevato che non prevalgono gli interessi, diritti o libertà fondamentali dell'interessato. In ogni caso, l'interessato può opporsi a questo trattamento, salvo che la Società dimostri che il trattamento è essenziale per la stessa.

DA QUALI FONTI POSSONO ESSERE RACCOLTI I DATI E CON QUALI MODALITA’

I Dati, ad eccezione dei Dati MedicxBox, possono essere raccolti dalla Società attraverso (i) il Suo utilizzo del Sito e/o dei Social; (ii) le comunicazioni da Lei inviate, anche per eventuali richieste d’assistenza e/o di informazioni, anche tramite canali diversi da quelli indicati sul Sito o sulle pagine Social.

I Dati, ad eccezione dei Dati MedicxBox, potranno essere aggiornati e/o integrati sulla base di informazioni raccolte direttamente da Lei.

COME MANTENIAMO SICURI I SUOI DATI PERSONALI E PER QUANTO TEMPO

Il trattamento dei Suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate e l’utilizzo di strumenti di intelligenza artificiale (di seguito, “IA”).

Il trattamento avverrà in ogni caso tramite misure tecnico-organizzative adeguate a garantire la riservatezza e ad evitare il rischio di perdita, alterazione dei dati, accesso e divulgazione non autorizzati.

Limitiamo l’accesso ai Suoi Dati solamente a coloro che necessitano di utilizzarli per finalità rilevanti, che sono appositamente autorizzati, formati e ai quali sono impartite specifiche istruzioni.

Conserviamo i Suoi Dati solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati sono trattati per due differenti finalità, conserveremo tali Dati fino a che non cesserà la finalità con il termine più lungo; tuttavia, non tratteremo più i Dati per quella finalità per la quale sia terminato il periodo di conservazione. I Dati che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

Utilizzo del Sito.

I dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a un anno.

Registrazione e accesso all’Area Riservata.

I Dati trattati dalla Società per il perseguimento della presente finalità saranno conservati per il periodo necessario a mantenere attivo il profilo dell’Interessato sull’Area Riservata e, successivamente, per un periodo non eccedente il termine di prescrizione previsto dalla legge per far eventualmente valere o difendere un diritto in giudizio nei confronti degli Interessati o di terzi.

Dati MedicxBox.

Per i tempi di conservazione dei Dati MedicxBox si rinvia alla specifica Informativa MedicxBox.

Richieste di informazioni / altre comunicazioni.

I dati trattati per il perseguimento di questa finalità saranno conservati per un periodo di tempo non superiore a un anno dalla conclusione della singola attività di riscontro ad una Sua comunicazione o per il periodo di gestione dei servizi richiesti attraverso la piattaforma e, successivamente, per un periodo non eccedente il termine di prescrizione previsto dalla legge per far eventualmente valere o difendere un diritto in giudizio nei confronti degli Interessati o di terzi. I Dati relativi allo Stato di Salute saranno conservati per il perseguimento della presente finalità fino alla revoca del consenso, che l’Interessato potrà esercitare in qualsiasi momento, come chiarito al successivo paragrafo 7.

Analisi aggregata e miglioramento dei prodotti / servizi.

I dati trattati per il perseguimento della presente finalità saranno trattati in forma aggregata e anonima, per il tempo necessario per il raggiungimento degli scopi descritti nella presente informativa.

Finalità connesse ad esigenze di tutela dei diritti, anche dell’interessato.

I dati trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei relativi procedimenti, e comunque per il tempo ritenuto ragionevolmente necessario dalla Società per la tutela dei rispettivi diritti, anche in relazione ai relativi termini prescrizionali.

Con particolare riferimento ai dati conservati per fornire la prova del riscontro all’interessato, tali Dati saranno conservati per un periodo di cinque anni dall’ultima richiesta dell’interessato stesso, o dall’ultima comunicazione interruttiva della prescrizione.

Assolvimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza.

I dati trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei procedimenti presso le pertinenti autorità competenti, oltre ai relativi tempi di prescrizione.

CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI

Ai Dati possono avere accesso i soggetti debitamente autorizzati e istruiti.

Con esclusione dei Dati MedicxBox, per lo svolgimento di talune delle attività di trattamento dei Dati, la Società potrà comunicare gli stessi alle seguenti categorie di soggetti esterni, i quali tratteranno tali Dati in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente designati dalla Società in conformità alla normativa vigente (a seconda del ruolo che svolgono in relazione al trattamento):

consulenti e fornitori esterniquali cloud service provider, IT provider o hosting provider;
studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
forze di polizia, e altre amministrazioni pubbliche, in adempimento di obblighi previsti da leggi, da regolamenti o dalla normativa applicabile.

Per conoscere la lista dei responsabili del trattamento o degli altri destinatari dei Dati non MedicxBox si può fare richiesta alla Società avvalendosi dei dati di contatto menzionati al successivo paragrafo 9 “Contatti”.

TRASFERIMENTI INTERNAZIONALI

La Società non esegue alcun trasferimento dei Suoi Dati verso Paesi che non appartengono allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei Dati potrebbero prevedere standard diversi da quelli del SEE. Qualora tale trasferimento avesse luogo, la Società assicurerà che tutti i suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate.

In ogni caso, laddove tale trasferimento si rendesse necessario, la Società avrà cura di specificare previamente il Paese Terzo di destinazione, nonché le garanzie adottate per il trasferimento dei Dati verso tale Paese.

Per i Dati MedicxBox si rinvia a quanto previsto nella Informativa MedicxBox.

I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMO DINNANZI ALL’AUTORITÀ DI CONTROLLO

Lei ha diritto, sussistendone i presupposti:

all’accesso ai Dati che La riguardano, nonché la loro rettifica;
alla cancellazione dei Dati;
alla limitazione del trattamento;
nei limiti dei Dati trattati per finalità contrattuali e/o sulla base del Suo consenso, e trattati con modalità automatizzate, la ricezione di tali Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e/o la trasmissione degli stessi ad un altro titolare del trattamento (cd. “portabilità“);
al diritto di opposizione, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati da parte della Società per il perseguimento del proprio legittimo interesse, per le finalità di cui sopra sub a (esperienza di navigazione), 2.e (analisi aggregata e miglioramento dei prodotti/servizi), e 2.f (tutele dei diritti);
alla revoca del consenso: l’Interessato ha il diritto di revocare, in qualsiasi momento, il consenso eventualmente conferito; tale revoca non pregiudicherà la liceità del trattamento realizzato prima della revoca del consenso.

Per esercitare i Suoi diritti, Lei potrà contattare la Società al seguente indirizzo: privacy@covisian.com.

Lei potrà inoltrare reclami o segnalazioni alla Autorità Garante per la protezione dei dati (www.gpdp.it), o adire le opportune sedi giudiziarie.

RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI

La Società ha designato un proprio Responsabile per la protezione dei dati personali (“DPO”) che, secondo legge, ha funzioni di vigilanza sulla conformità aziendale alla normativa applicabile. Il DPO può essere contattato all’indirizzo email riportato al successivo paragrafo 9 Contatti.

CONTATTI

I dati di contatto della Società sono i seguenti: Medicx S.r.l., con sede legale in via dei Valtorta, 47 – 20127 Milano (MI) | e-mail: privacy@covisian.com.

I dati di contatto del DPO della Società sono i seguenti: dpocorporate@covisian.com.

Ultima modifica: 01 Dicembre 2025.