DATI PERSONALI (Trattamento dei dati personali)

Sintesi breve

• I dati nel profilo sono inseriti volontariamente e possono essere modificati o cancellati in qualsiasi momento.
• I dati sanitari (es. allergie, farmaci) vengono trattati solo per essere visualizzati in situazioni di emergenza e solo se forniti dall’utente.
• Il profilo può essere accessibile tramite codice/QR univoco: trattarlo come dato sensibile.
• L’account può essere chiuso in qualsiasi momento e i dati possono essere cancellati.
• Per i piani a pagamento trattiamo anche dati relativi all’abbonamento e alla contabilità; i dati delle carte sono gestiti dal gateway di pagamento (non direttamente da noi).
  

Ultimo aggiornamento: 03/02/2026

1) Titolare del trattamento dei dati personali

Il titolare del trattamento è: Mgr. et Mgr. Tomáš Obr
Přecechtělova 2500/36, 155 00 Praga, Repubblica Ceca
P. IVA: 68291132, IVA: CZ7710032944
E-mail: info@bodyid.com, Tel.: +420 775 677 103

Applicazioni / siti: medicalprofile.eu e zdravotniprofil.cz
Contatto privacy: info@bodyid.com

2) Quali dati personali trattiamo

A seconda dell’utilizzo del servizio, possiamo trattare:

Dati dell’account

• e-mail, nome e cognome (se forniti), telefono (se fornito)
• dati di accesso e sicurezza (la password è memorizzata in modo sicuro)

Dati del profilo

• dati personali e di contatto inseriti nel profilo
• dati per emergenze (es. contatti di emergenza, note)

Dati sanitari (dati sensibili)

• es. allergie, diagnosi, farmaci, limitazioni ecc.
  Questi dati sono inseriti volontariamente e possono essere modificati o cancellati in qualsiasi momento.

Abbonamenti e pagamenti (se utilizzi un piano a pagamento)

• piano selezionato, stato dell’abbonamento, cronologia pagamenti
• dati di fatturazione e documenti fiscali
  (I dati della carta non vengono trattati direttamente da noi ma dal gateway di pagamento)

Dati tecnici

• log di sistema e sicurezza, indirizzo IP, informazioni su dispositivo/browser
• cookie e tecnologie simili (in base alle impostazioni)

3) Finalità del trattamento

Trattiamo i dati per:

• creare e gestire l’account utente
• fornire il servizio (versione gratuita e a pagamento)
• rendere disponibili dati selezionati del profilo in situazioni di emergenza tramite QR/codice
• gestione pagamenti, fatturazione e obblighi fiscali
• supporto clienti e comunicazioni
• sicurezza del sistema e prevenzione abusi

4) Base giuridica del trattamento

• esecuzione del contratto (servizio e gestione account)
• obblighi legali (contabilità e fiscalità)
• interesse legittimo (sicurezza, prevenzione abusi)
• consenso (marketing, alcuni cookie)

I dati sanitari sono trattati sulla base del consenso esplicito dell’utente.

5) Chi può accedere ai dati

I dati possono essere condivisi solo nella misura necessaria con:

• collaboratori tecnici (sviluppo e supporto)
• fornitori di infrastruttura IT (hosting, servizi email)
• fornitori di pagamento
• autorità pubbliche, se richiesto dalla legge

6) Accesso tramite QR / codice univoco e PIN (importante)

Il profilo può essere accessibile tramite QR/codice univoco. A seconda delle impostazioni:

• accesso diretto, oppure
• accesso protetto da PIN

Raccomandiamo di proteggere QR e PIN come dati sensibili.

Smarrimento / abuso

In caso di smarrimento o sospetto abuso, è possibile bloccare immediatamente l’accesso dal proprio account e riattivarlo successivamente. Si consiglia anche di modificare il PIN.

7) Conservazione dei dati

• Account e profilo: per tutta la durata dell’account
• Dopo cancellazione: eliminazione entro 30 giorni (salvo obblighi legali)
• Documenti fiscali: secondo legge
• Log di sicurezza: circa 6 mesi
• Backup: possono esistere copie temporanee sovrascritte nel tempo

8) Diritti dell’utente

L’utente ha diritto a:

• accesso, rettifica, cancellazione
• limitazione del trattamento
• opposizione
• portabilità dei dati
• revoca del consenso
• reclamo presso l’autorità di controllo

9) Contatti

Richieste: info@bodyid.com
Potremmo richiedere verifica dell’identità per motivi di sicurezza.

10) Raccomandazioni di sicurezza

• non condividere password o PIN
• usare solo il dominio corretto
• proteggere dispositivi e accessi
• non cliccare link sospetti

11) Modifiche

Queste informazioni possono essere aggiornate. La versione attuale è sempre disponibile online.