Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito eyecube.it e l'applicazione mobile EYECUBE(di seguito, i "Servizi") e i servizi ad essi collegati.

1.Titolare del trattamento

2.Responsabile della Protezione dei Dati e referente privacy

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendone l'obbligo ai sensi dell'art. 37 GDPR. La nomina è prevista prima del lancio multi-store.

Per le richieste in materia di protezione dei dati personali, il referente del Titolare è Maurizio Silvestri, Amministratore Delegato di EyeCube S.r.l., contattabile all'indirizzo [email protected].

3.Dati personali trattati

Dati forniti direttamente dall'utente

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, data di nascita.
• Dati di contatto professionale (form Partner): ragione sociale, nominativo del referente, email, telefono, tipologia di operatore, sito web e testo della richiesta.
• Dati di account: credenziali di accesso (la password è conservata in forma cifrata).
• Dati relativi alle prenotazioni: dati necessari alla gestione amministrativa degli appuntamenti non sanitari. Non inserire sintomi, diagnosi, referti, prescrizioni, immagini o altre informazioni cliniche.
• Dati relativi agli acquisti: prodotti e servizi acquistati, storico ordini, indirizzo di fatturazione ed eventuale indirizzo di consegna.
• Dati di pagamento: i pagamenti sono gestiti da provider terzi certificati (circuito PCI-DSS); EyeCube non conserva i numeri completi delle carte di pagamento, ma solo l'esito della transazione e i dati necessari alla fatturazione.
• Percorso sanitario separato: il medico è autonomo titolare dei trattamenti relativi alla prestazione sanitaria e ai dati clinici e fornisce la propria informativa. EyeCube non raccoglie dati clinici attraverso la richiesta amministrativa di appuntamento. Consulta le informazioni dedicate.

Dati raccolti automaticamente

• Dati tecnici e di utilizzo: modello del dispositivo, sistema operativo, identificativi tecnici, log di accesso, dati di diagnostica e crash report.
• Dati di navigazione e cookie: durante la consultazione del sito eyecube.it possono essere raccolti dati di navigazione tramite cookie tecnici e, solo previo consenso, cookie analitici (Google Analytics) e cookie di marketing per la misurazione delle campagne (Google Tag Manager). Il dettaglio, la durata e la gestione del consenso sono descritti nella Cookie Policy.
• Notifiche push: token del dispositivo, solo previo consenso attivabile e revocabile dalle impostazioni.

I Servizi non raccolgono dati di geolocalizzazione precisa e non accedono a contatti, fotocamera o microfono senza esplicita autorizzazione dell'utente per funzionalità specifiche.

3.1 Programma Promoter

Alcuni soci di Eye.Club possono ricevere dallo staff EyeCube un codice invito personale, da condividere con conoscenti interessati a iscriversi al Club. Chi si registra tramite quel codice viene attribuito al socio che lo ha invitato solo dopo aver confermato l'indirizzo email (magic link o codice OTP): prima della conferma non viene generata alcuna attribuzione.

Al socio promoter sono resi visibili, per ciascun invitato attribuito, esclusivamente: le iniziali (nome e cognome puntati) e uno stato binario ("registrato" / "primo acquisto"). Non sono mai mostrati nome e cognome per esteso, email, telefono, importi o dettagli degli acquisti.

Finalità. Consentire al socio promoter di seguire l'esito dei propri inviti, nell'ambito del programma di referral di Eye.Club.

Base giuridica. Legittimo interesse del Titolare alla gestione del programma inviti (art. 6, par. 1, lett. f, GDPR), bilanciato dalla minimizzazione dei dati resi visibili: nessun dato identificativo diretto, nessun dato economico.

Destinatari. Il socio promoter riceve questi dati minimi in qualità di soggetto terzo, non di responsabile del trattamento ex art. 28 GDPR; l'accesso è limitato al proprio pannello e ai soli invitati effettivamente attribuiti al suo codice.

Conservazione. L'attribuzione resta visibile al promoter fino alla disattivazione del ruolo di promoter (che azzera il codice) o alla rimozione dell'attribuzione da parte dello staff EyeCube; si applicano comunque i termini di conservazione dei dati di account di cui alla sezione 6.

Diritti e rimozione dell'attribuzione. L'invitato può chiedere la rettifica dell'attribuzione, inclusa la sua rimozione (art. 16 GDPR), scrivendo a [email protected] o rivolgendosi allo staff EyeCube, che può annullare un'attribuzione errata dal pannello dedicato.

4.Finalità e basi giuridiche del trattamento

5.Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati identificativi e di contatto è necessario per la creazione dell'account e l'erogazione dei Servizi: il rifiuto di fornirli impedisce la registrazione e l'accesso ai Servizi. I dati clinici non devono essere inseriti nei moduli commerciali o nelle richieste amministrative di appuntamento. Per la prestazione sanitaria, il medico autonomo informa direttamente il paziente sui dati necessari e sul loro trattamento. Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo e il rifiuto non comporta alcuna conseguenza sull'accesso ai Servizi. Il conferimento dei dati tramite il form Partner è facoltativo e serve unicamente a dare seguito alla richiesta di contatto: il mancato conferimento impedisce la sola risposta alla richiesta.

6.Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e misure tecniche e organizzative adeguate (cifratura in transito, controllo degli accessi, minimizzazione). I dati sono conservati per il tempo strettamente necessario alle finalità indicate:

• Dati di account: fino alla cancellazione dell'account, e comunque non oltre 24 mesi dall'ultima attività.
• Dati relativi agli ordini e agli acquisti: per la durata necessaria alla gestione dell'ordine, dei resi e delle garanzie legali, e comunque per i termini di legge applicabili.
• Dati amministrativi e fiscali (fatture, documenti contabili): 10 anni, come previsto dalla legge.
• Documentazione sanitaria del medico: è gestita autonomamente dal professionista secondo la sua informativa, separatamente dai servizi commerciali EyeCube.
• Log tecnici e diagnostica: massimo 12 mesi.
• Richieste di contatto commerciale e di partnership (form Partner): 24 mesi dalla ricezione della richiesta.

Alla cancellazione dell'account o dei dati, questi sono eliminati dai sistemi live immediatamente; eventuali copie residue nei backup cifrati sono eliminate entro 30 giorni.

7.Destinatari dei dati

I dati possono essere comunicati a soggetti che operano quali responsabili del trattamento ex art. 28 GDPR:

• fornitori di servizi di hosting e infrastruttura cloud;
• fornitori di servizi di analisi statistica e di misurazione delle campagne (Google, per Google Analytics e Google Tag Manager, solo previo consenso);
• fornitori di servizi di invio notifiche e comunicazioni;
• provider di servizi di pagamento, che operano quali autonomi titolari o responsabili del trattamento secondo le rispettive informative;
• corrieri e operatori logistici, limitatamente ai dati necessari per la consegna degli ordini;
• consulenti amministrativi, fiscali e legali del Titolare.

I dati non sono oggetto di diffusione né di vendita a terzi. Il medico opera come autonomo titolare del trattamento dei dati clinici, non come responsabile del trattamento di EyeCube. Le richieste mediche non devono alimentare profilazioni commerciali o programmi promoter.

8.Trasferimenti extra-UE

Alcuni fornitori (es. Google, per i servizi di analisi statistica e di misurazione delle campagne) possono comportare trasferimenti di dati verso Paesi terzi. Tali trasferimenti avvengono esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. Clausole Contrattuali Standard). Per Google, il trasferimento verso gli Stati Uniti è coperto dalla decisione di adeguatezza relativa al Data Privacy Framework UE-USA (DPF), a cui Google aderisce.

9.Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'utente ha diritto di ottenere: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento e revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).

Le richieste possono essere inviate a [email protected]. L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Il Titolare risponde alle richieste entro un mese dal ricevimento, termine prorogabile di due mesi in caso di particolare complessità o numero delle richieste, con comunicazione motivata all'interessato entro il primo mese (art. 12.3 GDPR). L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, per le quali il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta (art. 12.5 GDPR).

10.Profilazione e processo decisionale automatizzato

Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'utente ai sensi dell'art. 22 GDPR. In caso di consenso alla categoria marketing, i cookie di tale categoria possono comportare attività di profilazione a fini pubblicitari, revocabile in ogni momento dalle Preferenze cookie.

11.Eliminazione dell'account

L'utente può richiedere in qualsiasi momento l'eliminazione del proprio account e dei dati associati, direttamente dall'app oppure tramite la pagina dedicata: Richiesta di eliminazione account.

12.Cookie

Il sito utilizza cookie tecnici necessari e, solo previo consenso, cookie analitici e di marketing. La gestione del consenso e l'elenco dettagliato dei cookie sono descritti nella Cookie Policy. Puoi rivedere le tue scelte in ogni momento tramite Preferenze cookie.

13.Minori

I Servizi non sono destinati a minori di 14 anni. La creazione di un account da parte di minori di 14 anni richiede il consenso di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.lgs. 196/2003.

14.Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite i Servizi. La versione vigente è sempre disponibile a questa pagina.