Informativa sulla privacy

Ultimo aggiornamento: 23 ottobre 2026. Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

[RAGIONE SOCIALE], [SEDE LEGALE], Partita IVA [P.IVA], email [EMAIL DI CONTATTO]. Puoi scriverci per qualsiasi richiesta sui tuoi dati.

2. Quali dati trattiamo

• Dati di registrazione: email, password (conservata solo in forma cifrata, mai leggibile), professione e numero di iscrizione all'Albo.
• Dati d'uso del servizio: le convenzioni che apri (per applicare il limite del piano gratuito) e i corsi ECM e i crediti che scegli di salvare.
• Dati di pagamento: sono gestiti da Stripe. Non riceviamo né conserviamo i dati della tua carta; riceviamo solo lo stato e la scadenza dell'abbonamento.
• Dati tecnici: indirizzo IP e tentativi di accesso, per sicurezza e prevenzione degli abusi, conservati per pochi minuti.

3. Perché li trattiamo e su quale base

• Creare e gestire il tuo account e fornirti il servizio, comprese convenzioni e scadenziario ECM (art. 6.1.b GDPR, esecuzione del contratto).
• Verificare manualmente l'iscrizione all'Albo, per riservare il servizio ai professionisti sanitari (art. 6.1.b e 6.1.f, legittimo interesse a evitare accessi non autorizzati).
• Gestire l'abbonamento a pagamento e gli adempimenti fiscali (art. 6.1.b e 6.1.c, obbligo di legge).
• Garantire la sicurezza del sito e prevenire abusi (art. 6.1.f).
• Inviarti email di servizio, per esempio l'esito della verifica (art. 6.1.b).

Non facciamo profilazione, non vendiamo i tuoi dati e non ti inviamo comunicazioni commerciali senza un tuo consenso specifico e separato.

4. Come verifichiamo l'iscrizione all'Albo

Una persona incaricata confronta il numero che indichi con i registri pubblici degli Ordini. Non ti chiediamo documenti d'identità. La verifica è manuale: non prendiamo decisioni basate solo su trattamenti automatizzati.

5. A chi comunichiamo i dati

Solo ai fornitori che ci servono a erogare il servizio, nominati responsabili del trattamento: hosting (Vercel Inc.), database (Upstash), pagamenti (Stripe Payments Europe Ltd) e invio delle email di servizio (Brevo). Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).

6. Per quanto tempo li conserviamo

Per tutto il tempo in cui il tuo account è attivo. Se chiedi la cancellazione, eliminiamo i dati entro 30 giorni, tranne quelli che dobbiamo conservare per legge (per esempio i dati fiscali dei pagamenti, fino a 10 anni).

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo all'indirizzo del titolare. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Conferimento dei dati

I dati di registrazione sono necessari: senza di essi non possiamo creare l'account né verificare la tua iscrizione.

9. Cookie

Usiamo solo strumenti tecnici. Dettagli nella Cookie Policy.