Informativa sulla Privacy

La presente informativa descrive come Sanly tratta i dati personali degli utenti (professionisti sanitari) e chiarisce il ruolo di Sanly rispetto ai dati dei pazienti inseriti nel gestionale, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Titolare del trattamento è Nexa S.r.l., P.IVA e C.F. 11126581211, con sede legale in Via Stabia 19, 80057 Sant’Antonio Abate (NA). Email: info@sanly.it — PEC: nexasrl@pec-online.it. Nexa S.r.l. non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l’obbligo; per le questioni sulla protezione dei dati è possibile scrivere ai recapiti sopra indicati.

2. Il duplice ruolo di Sanly

Sanly svolge due ruoli distinti, che è importante tenere separati:

• Titolare — per i dati dell'account del professionista (registrazione, dati di fatturazione dell'abbonamento, utilizzo del servizio).
• Responsabile del trattamento (art. 28 GDPR) — per i dati dei pazienti e i documenti che il professionista inserisce nel gestionale. Di tali dati il professionista è Titolare; Sanly li tratta esclusivamente su sua istruzione, per erogare il servizio. Le condizioni di questo rapporto sono disciplinate dall'Accordo sul trattamento dei dati (DPA), parte integrante dei Termini.

3. Categorie di dati trattati

4. Finalità e basi giuridiche (dati di cui Sanly è Titolare)

• Erogazione del servizio (registrazione, accesso, funzionalità) — esecuzione del contratto (art. 6.1.b).
• Fatturazione e gestione dell'abbonamento — obbligo contrattuale e legale (art. 6.1.b/c).
• Sicurezza, prevenzione abusi, log tecnici — legittimo interesse (art. 6.1.f).
• Adempimenti di legge (contabili, fiscali) — obbligo legale (art. 6.1.c).
• Comunicazioni di servizio (avvisi essenziali sull'account) — esecuzione del contratto.
• Assistente AI (elaborazione delle domande poste e conservazione delle conversazioni per assistenza e controllo qualità) — esecuzione del contratto e legittimo interesse (art. 6.1.b/f).

5. Dati sanitari dei pazienti

I dati particolari (salute) dei pazienti sono inseriti dal professionista, che ne è Titolare e che individua la base giuridica per il proprio trattamento (di norma finalità di cura e relativi obblighi, ex art. 9.2.h, e gli adempimenti verso il Sistema Tessera Sanitaria). Sanly, quale Responsabile, tratta tali dati solo su istruzione documentata del professionista e adotta misure di sicurezza adeguate. Sanly non utilizza i dati dei pazienti per finalità proprie.

6. Destinatari e responsabili esterni (sub-responsabili)

Per erogare il servizio, Sanly si avvale di fornitori che trattano dati per suo conto, nominati responsabili del trattamento:

I dati possono inoltre essere comunicati ad autorità e amministrazioni (es. Agenzia delle Entrate, Sistema TS/Sogei) quando previsto dalla normativa, e ai professionisti/consulenti del Titolare vincolati alla riservatezza.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori possono trattare dati in Paesi extra-UE. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR (es. Clausole Contrattuali Standard della Commissione Europea e misure supplementari).

8. Periodo di conservazione

• Dati dell'account: per la durata del rapporto e successiva cancellazione entro 90 giorni, salvo obblighi di legge.
• Documenti fiscali e dati contabili: per il tempo previsto dalla normativa (di norma 10 anni).
• Dati dei pazienti: conservati finché l'account del professionista è attivo; alla cessazione sono restituiti o cancellati secondo le istruzioni del professionista e il DPA.
• Log tecnici: per un periodo limitato e proporzionato a finalità di sicurezza.
• Domande poste all'assistente AI: conservate per un periodo limitato, per assistenza e controllo qualità delle risposte.

9. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso (ove applicabile). Le richieste dei pazienti relative ai propri dati vanno rivolte al professionista (Titolare di quei dati); Sanly lo assiste come Responsabile. Per esercitare i diritti scrivi a info@sanly.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza

Sanly adotta misure tecniche e organizzative adeguate: cifratura dei dati in transito e a riposo, cifratura delle credenziali sensibili (es. Sistema TS), separazione degli accessi tra utenti tramite policy di sicurezza a livello di database, controlli sugli accessi e backup. Nessun sistema è però totalmente esente da rischi.

11. Cookie e tecnologie simili

Il sito utilizza esclusivamente strumenti tecnici/essenziali per il funzionamento e per mantenere la sessione di accesso (memorizzazione locale gestita dal sistema di autenticazione). Non vengono utilizzati cookie di profilazione. I caratteri tipografici sono ospitati direttamente sul sito, senza richieste a server esterni.

12. Modifiche

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi richiesta sul trattamento dei dati: info@sanly.it — PEC nexasrl@pec-online.it.