La presente informativa descrive come Sanly tratta i dati personali degli utenti (professionisti sanitari) e chiarisce il ruolo di Sanly rispetto ai dati dei pazienti inseriti nel gestionale, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
Titolare del trattamento è Nexa S.r.l., P.IVA e C.F. 11126581211, con sede legale in Via Stabia 19, 80057 Sant’Antonio Abate (NA). Email: info@sanly.it — PEC: nexasrl@pec-online.it. Nexa S.r.l. non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l’obbligo; per le questioni sulla protezione dei dati è possibile scrivere ai recapiti sopra indicati.
Sanly svolge due ruoli distinti, che è importante tenere separati:
| Categoria | Esempi | Ruolo di Sanly |
|---|---|---|
| Dati dell'account | email, password (cifrata), dati anagrafici e fiscali del professionista, credenziali Sistema TS (cifrate) | Titolare |
| Dati di fatturazione abbonamento | dati necessari al pagamento, gestiti tramite Stripe | Titolare |
| Dati dei pazienti | anagrafica, codice fiscale, recapiti, dati del genitore/tutore per i minori, prestazioni, importi, appuntamenti e prenotazioni, consensi e relative prove di firma (canale, data e ora, indirizzo IP, impronta del documento), scansioni di consensi firmati su carta, messaggi scambiati nell'area paziente; possono includere dati relativi alla salute (categoria particolare, art. 9) | Responsabile (per conto del professionista) |
| Dati dei clienti B2B e delle fatture elettroniche | denominazione, partita IVA, codice destinatario/PEC, contenuto delle fatture emesse e ricevute tramite SdI | Responsabile (per conto del professionista) |
| Dati dell'assistenza | messaggi inviati nella chat di assistenza e allegati (screenshot, PDF) | Titolare |
| Programma "Invita un collega" | email e nome del collega invitato, codice invito, raggiungimento delle tappe che danno diritto al premio | Titolare |
| Collaboratori e commercialista | email, nome, ruolo e permessi delle persone a cui il professionista concede l'accesso | Titolare (account) / Responsabile (dati consultati per conto del professionista) |
| Dati tecnici | log di accesso, indirizzo IP, dati di navigazione essenziali, esiti delle chiamate ai servizi collegati | Titolare |
I dati particolari (salute) dei pazienti sono inseriti dal professionista, che ne è Titolare e che individua la base giuridica per il proprio trattamento (di norma finalità di cura e relativi obblighi, ex art. 9.2.h, e gli adempimenti verso il Sistema Tessera Sanitaria). Sanly, quale Responsabile, tratta tali dati solo su istruzione documentata del professionista e adotta misure di sicurezza adeguate. Sanly non utilizza i dati dei pazienti per finalità proprie.
Per erogare il servizio, Sanly si avvale di fornitori che trattano dati per suo conto, nominati responsabili del trattamento:
| Fornitore | Funzione | Area |
|---|---|---|
| Supabase | hosting del database e autenticazione | UE / extra-UE |
| Vercel | hosting dell'applicazione e dei servizi | extra-UE (USA) |
| Stripe | pagamenti dell'abbonamento | extra-UE (USA) |
| Brevo | invio di email transazionali e informative, e degli SMS con i codici di firma | UE |
| Openapi (Open API) | trasmissione delle fatture elettroniche a SdI, interrogazione degli esiti e ricezione delle fatture passive | UE (Italia) |
| Cloudflare | verifica anti-bot (Turnstile) in registrazione e accesso; elaborazione delle richieste dell'assistente AI (ricerca semantica) | UE / extra-UE (USA) |
| Groq | generazione delle risposte dell'assistente AI | extra-UE (USA) |
I dati possono inoltre essere comunicati ad autorità e amministrazioni (es. Agenzia delle Entrate, Sistema TS/Sogei) quando previsto dalla normativa, e ai professionisti/consulenti del Titolare vincolati alla riservatezza.
Alcuni fornitori possono trattare dati in Paesi extra-UE. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR (es. Clausole Contrattuali Standard della Commissione Europea e misure supplementari).
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso (ove applicabile). Le richieste dei pazienti relative ai propri dati vanno rivolte al professionista (Titolare di quei dati); Sanly lo assiste come Responsabile. Per esercitare i diritti scrivi a info@sanly.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Sanly adotta misure tecniche e organizzative adeguate: cifratura dei dati in transito e a riposo, cifratura delle credenziali sensibili (es. Sistema TS), separazione degli accessi tra utenti tramite policy di sicurezza a livello di database, controlli sugli accessi e backup. Nessun sistema è però totalmente esente da rischi.
Il sito utilizza strumenti tecnici/essenziali per il funzionamento, per mantenere la sessione di accesso e per ricordare alcune preferenze (memorizzazione locale del browser, compreso l'eventuale codice invito con cui sei arrivato al sito). Le statistiche di visita sono raccolte solo previo consenso. Non vengono utilizzati cookie di profilazione. Dettagli nella Cookie Policy.
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.
Per qualsiasi richiesta sul trattamento dei dati: info@sanly.it — PEC nexasrl@pec-online.it.