Dichiarazione sulla protezione dei dati

La presente dichiarazione sulla protezione dei dati si applica al sito web evidena.care e a tutti i servizi ad esso collegati, compresi la consulenza di telemedicina, la prenotazione di appuntamenti e il modulo di contatto. Si applica a tutte le persone che visitano il nostro sito web o usufruiscono dei nostri servizi.

Per i siti web di terzi collegati (ad es. ArztDirekt, farmacie partner) valgono le rispettive dichiarazioni sulla protezione dei dati. Le consigliamo di leggerle prima dell'utilizzo.

Endosana Care AG
Althardstrasse 10
8105 Regensdorf
Svizzera

E-mail: info@evidena.care

Trattiamo i dati personali che Lei ci mette volontariamente a disposizione o che vengono raccolti durante l'esercizio del nostro sito web, in particolare:

• Dati anagrafici (nome, indirizzo, data di nascita)
• Dati di contatto (e-mail, numero di telefono) in caso di richieste tramite il nostro modulo di contatto
• Dati sulla salute nell’ambito della consulenza di telemedicina
• Dati tecnici (indirizzo IP, tipo di browser, sistema operativo, orari di accesso) durante la visita del nostro sito web
• Identificatori online (ad es. identificatori di cookie)

Trattiamo i Suoi dati secondo buona fede e per le finalità stabilite nella presente dichiarazione sulla protezione dei dati. Le basi giuridiche sono in particolare:

• Il Suo consenso (ad es. per la comunicazione di dati sulla salute alle farmacie)
• L'esecuzione di un contratto o misure precontrattuali (ad es. fissazione di appuntamenti, consulenza di telemedicina)
• Obblighi legali (ad es. conservazione della documentazione medica)
• Interessi legittimi, purché i Suoi interessi non prevalgano (ad es. esercizio e sicurezza del sito web)

Può revocare in qualsiasi momento, con effetto per il futuro, un consenso concesso contattandoci all'indirizzo info@evidena.care. I trattamenti di dati già effettuati non ne sono pregiudicati.

Utilizziamo i Suoi dati per le seguenti finalità:

• Fornitura dei nostri servizi di telemedicina
• Risposta alle Sue richieste
• Fissazione e gestione degli appuntamenti
• Miglioramento del nostro sito web e dei nostri servizi
• Garanzia della sicurezza informatica e dell'esercizio del nostro sito web
• Adempimento di obblighi legali

Quando ci invia un messaggio tramite il modulo di contatto sul nostro sito web, raccogliamo le seguenti informazioni:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Contenuto del Suo messaggio

Questi dati vengono utilizzati esclusivamente per l'elaborazione della Sua richiesta e trasmessi al nostro indirizzo e-mail tramite il servizio Mailomat.swiss. Utilizziamo un campo honeypot come protezione antispam; in tale contesto non vengono raccolti ulteriori dati personali. Conserviamo i dati delle richieste di contatto per la durata della corrispondenza e successivamente fino a 6 mesi dopo la conclusione della richiesta, salvo obblighi di conservazione più estesi.

Comunichiamo i Suoi dati solo nei seguenti casi:

• Alle farmacie partner per l'evasione della Sua ricetta (con il Suo consenso)
• A ArztDirekt GmbH (Germania) quale responsabile del trattamento per la prenotazione degli appuntamenti e la videoconsultazione di telemedicina. ArztDirekt tratta in tale contesto il Suo nome, i Suoi dati di contatto e l'appuntamento scelto. Si applicano le informazioni sulla protezione dei dati di ArztDirekt.
• A Exoscale (Svizzera) per l'hosting delle nostre applicazioni e la memorizzazione dei dati in centri di calcolo svizzeri.
• A Mailomat.swiss (Svizzera) per l'invio di messaggi tramite il nostro modulo di contatto. Vengono trasmessi il Suo nome, il Suo indirizzo e-mail, il numero di telefono e il Suo messaggio.
• L'autenticazione (login) avviene tramite la nostra infrastruttura in Svizzera. Nessun dato di accesso viene comunicato a terzi.
• A Railway (UE) quale fornitore di hosting per il nostro sistema di gestione dei contenuti, tramite il quale vengono messi a disposizione i contenuti del blog e le immagini.
• Quando vi siamo legalmente obbligati

I nostri dati vengono di norma trattati e memorizzati in Svizzera. Nell'ambito del trattamento su mandato può verificarsi una trasmissione a imprese all'estero (in particolare ArztDirekt GmbH in Germania nonché Meta Platforms Ireland Limited in Irlanda, con possibile trasferimento successivo negli USA).

Per la comunicazione ad ArztDirekt (Germania) è garantito un livello di protezione dei dati adeguato sulla base della decisione di adeguatezza. Se il livello di protezione dei dati di un Paese non corrisponde a quello della Svizzera, effettuiamo una previa valutazione dei rischi e garantiamo contrattualmente una protezione equivalente (ad es. mediante clausole contrattuali standard).

Durante la visita del nostro sito web, il nostro server raccoglie automaticamente i seguenti dati tecnici, necessari per l'esercizio del sito web:

• Indirizzo IP
• Data e ora dell'accesso
• Tipo e versione del browser, sistema operativo
• URL di provenienza (referrer)

Questi dati non possono essere attribuiti a una persona determinata e non vengono combinati con altre fonti di dati. La memorizzazione avviene per garantire la sicurezza informatica. I file di log del server vengono cancellati automaticamente dopo 30 giorni.

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo e non causano alcun danno. Alcuni cookie sono tecnicamente necessari per il funzionamento del sito web.

Utilizziamo:

• Memorizzazione locale tecnicamente necessaria: per le funzioni di base del sito web (ad es. memorizzazione del Suo stato di consenso ai cookie nella memoria locale del Suo browser).
• Analisi web: per analizzare l'utilizzo del sito web e migliorare l'esperienza d'uso impieghiamo una soluzione di analisi rispettosa della protezione dei dati. Questa rileva dati di utilizzo aggregati e non personali (ad es. pagine visitate, durata della visita, Paese di provenienza). Non vengono impostati cookie, non vengono memorizzati indirizzi IP e non viene effettuato alcun fingerprinting. I dati vengono trattati su server in Svizzera. L'identificazione di singoli visitatori non è possibile. Base giuridica: interesse legittimo (art. 31 cpv. 1 LPD).
• Pixel di Meta: utilizziamo il pixel di Meta Platforms Ireland Limited per misurare e migliorare l'efficacia delle nostre campagne pubblicitarie. In tale contesto vengono impostati cookie (tra cui _fbp) e dati di utilizzo come le pagine visitate, l'indirizzo IP e le informazioni del browser vengono trasmessi a Meta; non è possibile escludere un trasferimento negli USA. I contenuti delle Sue richieste o informazioni mediche non vengono trasmessi. Base giuridica: interesse legittimo (art. 31 cpv. 1 LPD). Può impedire questo tracciamento bloccando i cookie nel browser o modificando le Sue preferenze pubblicitarie Meta.

Durante la visita della nostra pagina degli appuntamenti (/it/appuntamento) viene integrato come iframe un widget di ArztDirekt GmbH. In tale contesto ArztDirekt può impostare propri cookie e trattare il Suo indirizzo IP. I dettagli sono disponibili nella dichiarazione sulla protezione dei dati di ArztDirekt.

Può modificare in qualsiasi momento le Sue impostazioni dei cookie tramite il link «Impostazioni dei cookie» nel footer del nostro sito web, oppure disattivare o cancellare i cookie nelle impostazioni del Suo browser. Le istruzioni sono disponibili qui:

• Google Chrome
• Apple Safari
• Microsoft Edge
• Mozilla Firefox

In caso di disattivazione dei cookie è possibile che non tutte le funzioni del sito web possano essere utilizzate pienamente.

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o richiesto da obblighi legali di conservazione.

• Dati medici: secondo le prescrizioni legali per la documentazione dei pazienti (di regola 10–20 anni)
• Comunicazione commerciale, contratti e documenti contabili: fino a 10 anni (secondo l'art. 958f CO)
• Richieste tramite il modulo di contatto: fino a 6 mesi dopo la conclusione della richiesta
• File di log del server: 30 giorni
• Stato di consenso ai cookie: fino alla revoca o alla cancellazione da parte Sua

Quando non abbiamo più bisogno dei dati per la fornitura dei nostri servizi e non sussistono obblighi legali di conservazione, i dati vengono cancellati o anonimizzati. I dati soggetti a obblighi legali di conservazione vengono limitati per l'ulteriore trattamento e cancellati alla scadenza del termine.

Non utilizziamo decisioni individuali automatizzate ai sensi dell'art. 21 nLPD che producano effetti giuridici nei Suoi confronti o La pregiudichino in modo analogo significativo. Non ha luogo neppure una profilazione ad alto rischio.

Qualora in futuro dovessimo impiegare procedure decisionali automatizzate, La informeremo separatamente e adotteremo le misure necessarie conformemente alla nLPD.

Per esercitare i Suoi diritti, La preghiamo di contattarci all'indirizzo info@evidena.care.

Adottiamo misure tecniche e organizzative adeguate (MTO) conformemente all'art. 8 nLPD per proteggere i Suoi dati da accessi non autorizzati, perdita o abuso. Ne fanno parte in particolare:

• Crittografia TLS per l’intera trasmissione di dati tra il Suo browser e il nostro sito web
• Hosting in centri di calcolo svizzeri (Exoscale) con controlli di accesso fisici e logici
• Autorizzazioni di accesso secondo il principio del privilegio minimo
• Aggiornamenti di sicurezza regolari e monitoraggio dei nostri sistemi
• Memorizzazione crittografata dei dati sensibili

I nostri partner contrattuali e i nostri collaboratori che hanno accesso ai Suoi dati sono tenuti a rispettare le disposizioni in materia di protezione dei dati. Con i responsabili del trattamento abbiamo concluso contratti corrispondenti che garantiscono la protezione dei Suoi dati.

Nonostante queste misure, nessuna trasmissione di dati via Internet può essere garantita come completamente sicura. Le consigliamo di trasmettere le informazioni riservate sempre tramite canali sicuri.

Possiamo modificare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. La versione attuale è sempre disponibile sul nostro sito web. In caso di modifiche sostanziali La informeremo.

La presente dichiarazione sulla protezione dei dati e tutte le questioni ad essa connesse sono soggette al diritto svizzero. Il foro competente è Regensdorf, Svizzera, nella misura consentita dalla legge.