Informativa sulla privacy

1. Chi tratta i tuoi dati

Titolare del trattamento per l'account, le prenotazioni e il funzionamento della piattaforma è Salvatore Avanzo, consulente informatico, con sede in via Giovanni Prati 7B, 00152 Roma, P.IVA 17904771007 ("AyCon"). Puoi scriverci a privacy@aycon.it.

Ogni operatore con cui sei in contatto è titolare autonomo della cartella che tiene su di te (consulti, trattamenti, note, piani di cura). Per quelle cartelle AyCon agisce come responsabile del trattamento per conto dell'operatore (art. 28 GDPR), sulla base dell'accordo scritto nella sezione 7 dei Termini di servizio, che ogni operatore accetta espressamente alla registrazione. Per la cartella che tiene su di te, correzioni e opposizioni si chiedono a lui: il suo contatto è sul suo profilo e nella pagina "Privacy e dati", e da quella pagina puoi scrivergli direttamente. AyCon lo aiuta a risponderti e ti dà gli strumenti per fare da sola il resto.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), non essendo tenuti: per ogni richiesta scrivi a privacy@aycon.it.

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email, password (conservata in forma cifrata dal servizio di autenticazione, nessuno di noi può leggerla).
• Profilo: il tuo dosha, se lo dichiari o se scegli di salvare il risultato del questionario.
• Prenotazioni: trattamento scelto, durata, prezzo, data, ora, luogo; per i trattamenti a domicilio, l'indirizzo che indichi; la nota che scrivi all'operatore.
• Cartella presso ciascun operatore: consulti e trattamenti, osservazioni, mappa corporea, piani di cura. Sono dati relativi alla salute (art. 9 GDPR).
• Consensi: quali documenti hai accettato, in quale versione, con data e ora.
• Se un operatore ti ha aggiunto come cliente: nome, email, sesso ed eventuale motivo della visita che ha inserito lui; vedi la sezione 3 bis.
• Registri tecnici: ogni operazione sulla piattaforma viene registrata con chi l'ha fatta, quando, su quali dati e con quale contenuto (anche note e indirizzi), per la sicurezza e per poterti dire chi ha letto o modificato i tuoi dati.

3. Perché li trattiamo e su quale base

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non prendiamo decisioni automatizzate che ti riguardano. Il questionario sul dosha è un'autovalutazione, non una diagnosi.

• Creare e gestire il tuo account, le prenotazioni e le comunicazioni di servizio (inviti, conferme): esecuzione del contratto, art. 6.1.b GDPR.
• Dati relativi alla salute nelle prenotazioni e nelle cartelle degli operatori: tuo consenso esplicito, art. 9.2.a GDPR, che dai al momento della prenotazione o quando accetti l'invito di un operatore. Puoi revocarlo in ogni momento, senza pregiudicare quanto fatto prima.
• Fatture e documenti fiscali, quando presenti: obbligo di legge, art. 6.1.c GDPR.
• Sicurezza della piattaforma e registri di accesso: legittimo interesse, art. 6.1.f GDPR.

3 bis. Se un operatore ti ha aggiunto come cliente (dati non raccolti da te)

Un operatore può aggiungerti tra i suoi clienti inserendo nome, email, sesso ed eventuale motivo della visita, e chiederci di invitarti. In quel caso i dati li riceviamo da lui, non da te (art. 14 GDPR).

• Base giuridica: il legittimo interesse dell'operatore a proporti il suo servizio e a tenere la sua agenda (art. 6.1.f GDPR), finché non ti opponi. L'operatore non può registrare consulti o trattamenti su di te senza il tuo consenso, dato su AyCon o per iscritto a lui.
• Account: se non ne hai uno, lo creiamo con il tuo indirizzo email su richiesta dell'operatore e ti mandiamo una password temporanea. Se non lo usi entro 60 giorni, viene eliminato da solo.
• Come opporti: ignora l'email, oppure scrivi a privacy@aycon.it e cancelliamo il tuo indirizzo e i dati inseriti dall'operatore, senza bisogno di accedere.
• Quanto tempo: la scheda inserita dall'operatore segue la conservazione delle cartelle (sezione 6).

4. Chi può vedere i tuoi dati

• Ogni operatore vede solo la cartella che tiene lui e le prenotazioni fatte con lui. Nessun operatore vede le cartelle di altri operatori.
• Una copia della cartella va a un altro operatore solo se lo chiedi tu, dalla pagina "Privacy e dati"; l'operatore originale tiene la sua ed entrambi vengono avvisati.
• Il personale autorizzato di AyCon accede ai dati solo per assistenza o sicurezza, con obbligo di riservatezza; ogni accesso è registrato.
• Fornitori: Amazon Web Services EMEA SARL ospita la piattaforma, gestisce l'autenticazione e invia le email, come responsabile del trattamento. I dati sono conservati nell'Unione europea (Francoforte).

5. Trasferimenti fuori dall'Unione europea

Non trasferiamo i tuoi dati fuori dall'UE. Se un fornitore dovesse farlo, avverrebbe solo con le garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza o clausole contrattuali standard).

6. Per quanto tempo

• Account e profilo: finché non elimini l'account.
• Cartelle presso gli operatori e prenotazioni: cinque anni dall'ultimo trattamento o appuntamento confermato con quell'operatore (per una scheda senza trattamenti, dalla sua creazione), poi vengono cancellate automaticamente.
• Fatture: dieci anni, come richiesto dalla legge (art. 2220 c.c.); non vengono cancellate insieme all'account.
• Registri tecnici: sei mesi.
• Copie di sicurezza: ogni archivio può essere riportato a un momento degli ultimi 35 giorni; un dato cancellato può restare in quelle copie per quel periodo, poi sparisce.
• Account creato su invito e mai usato: 60 giorni.
• Consensi: per tutta la durata dell'account, come prova di quanto hai accettato.

7. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti al trattamento e revocare il consenso (artt. 15-22 GDPR).

Molti diritti li eserciti da sola, nella pagina "Privacy e dati": vedi quali operatori hanno una cartella su di te, scarichi tutti i tuoi dati, condividi una copia della cartella con un altro operatore, revochi il consenso dato a un operatore (la cartella resta ma non può più essere aggiornata), chiedi a un operatore una correzione, cancelli i dati presso un singolo operatore (gli appuntamenti in programma vengono annullati) o elimini l'account con tutti i dati collegati. L'operatore interessato viene avvisato.

Per la cartella tenuta da un operatore, correzioni, limitazioni e opposizioni si chiedono a lui: trovi il contatto nella pagina "Privacy e dati". Se non risponde entro un mese, scrivi a noi. Per tutto il resto scrivi a privacy@aycon.it: rispondiamo entro un mese.

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

AyCon è riservata ai maggiorenni. Al momento della registrazione dichiari di avere almeno 18 anni.

9. Sicurezza

I dati viaggiano cifrati e sono conservati cifrati. Ogni operatore accede solo ai propri dati; ogni operazione è registrata, con il suo contenuto, per sei mesi, e consultabile solo da chi ha un ruolo di amministrazione, per i controlli di sicurezza e per rispondere alle tue richieste. La qualifica di ogni operatore è controllata da noi prima che compaia nell'elenco.

10. Cookie

Usiamo solo cookie e memorie tecniche necessari per mantenerti collegato e far funzionare il sito. Non usiamo cookie di profilazione né di terze parti a fini pubblicitari.

11. Modifiche

Se cambiamo questa informativa in modo sostanziale, te la mostriamo di nuovo al primo accesso e registriamo la nuova presa visione con data e ora. Le versioni precedenti restano disponibili su richiesta.