Privacy Policy

Ultimo aggiornamento: 24/07/2025

1. Titolare del trattamento

BELLASIO ALESSANDRA KATIA – Ditta individuale

P. IVA 03478230132 – C.F. BLLLSN85L68C933H

Il Titolare si avvale di un Responsabile del trattamento ai sensi dell’art. 28 GDPR, incaricato della gestione tecnica della piattaforma e del trattamento dei dati personali per conto del Titolare.

Il Responsabile si occupa in particolare di:

cancellare i dati sulla base della presente policy e su richiesta degli interessati,
manutenzione della piattaforma e della banca dati,
implementazione delle misure di sicurezza tecniche.

L’identità completa del Responsabile del trattamento può essere richiesta scrivendo all’indirizzo: [email protected]

2. Finalità e base giuridica del trattamento

I dati personali forniti tramite la compilazione del questionario vengono trattati per:

Raccogliere esperienze personali relative al parto o al ricovero post-parto
Elaborare statistiche aggregate e comparative
Pubblicare (in futuro) le risposte “chiuse” e “aperte” (vedi art. 4 Condizioni d’Uso)
Valutare le segnalazioni delle aziende ospedaliere
Il trattamento avviene sulla base del consenso esplicito dell’utente, ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2, lett. a) e sulla base del legittimo interesse del titolare ai sensi dell’art. 6, lett. f) del GDPR.

3. Tipologie di dati trattati

Dati identificativi: nome, cognome, email
Dati anagrafici: fascia d’età
Dati relativi all’esperienza ospedaliera (anche sanitari)
Opinioni e risposte a domande aperte
Dati tecnici (es. IP, timestamp) – in fase di implementazione

4. Modalità di trattamento

I dati sono trattati in forma elettronica, con strumenti idonei a garantire la sicurezza, la riservatezza e l’integrità, anche tramite backup, audit e accessi protetti.

Le risposte “aperte” sono moderate prima dell’eventuale pubblicazione. Se ritenute lesive dei diritti di terzi non saranno pubblicate.

5. Obbligatorietà del conferimento e conseguenze del rifiuto

Il conferimento dei dati è facoltativo, ma necessario per partecipare al questionario.

L’invio richiede due consensi separati:

Uno per i dati comuni
Uno per i dati particolari (salute)

In mancanza del consenso, il questionario non potrà essere inviato.

6. Comunicazione e diffusione

I dati non saranno ceduti a terzi né comunicati, salvo:

pubblicazione controllata (vedi art. 4 Condizioni d’Uso)
elaborazione di dati aggregati
obblighi legali

7. Conservazione dei dati personali

I dati saranno conservati fino alla revoca del consenso da parte dell’utente.

È possibile in qualsiasi momento richiedere la cancellazione dei propri dati scrivendo a: [email protected]

I dati personali vengono conservati dal titolare del trattamento fino alla revoca del consenso per permettergli di valutare le segnalazioni effettuate dalle aziende ospedaliere.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’utente ha diritto a:

Accesso ai dati
Rettifica
Cancellazione
Limitazione
Portabilità
Opposizione
Revoca del consenso

Scrivere a: [email protected]

9. Reclamo al Garante

L’utente può proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

10. Hosting e sicurezza

I dati sono conservati su server localizzati in Europa (Germania), con misure di sicurezza logica, backup giornalieri, autenticazioni sicure, tracciamento accessi e audit.

11. Comunicazioni da parte di strutture ospedaliere

Le strutture sanitarie possono segnalare contenuti ritenuti scorretti o inesatti scrivendo a: [email protected]

Il Titolare valuterà le richieste nel rispetto della libertà di espressione e della reputazione dei soggetti coinvolti.

12. Misure di sicurezza implementate

I dati personali sono conservati su server sicuri localizzati all’interno dello Spazio Economico Europeo (Germania), in ambienti protetti e accessibili solo da personale autorizzato. Le principali misure di sicurezza adottate comprendono:

Crittografia SSL (HTTPS) per tutte le comunicazioni tra utente e server;
Sistemi differenziati per accesso alle interfacce di gestione (es: amministratore, moderatore, etc).
Backup automatici giornalieri su sistemi separati;
Tracciamento degli accessi e audit periodici sulle operazioni effettuate;
Controlli antivirus, firewall e sistemi di rilevamento intrusione (IDS);
Procedure di aggiornamento software e patch di sicurezza costanti;
Separazione logica dei dati raccolti, con accessi differenziati per ruoli;
Valutazioni periodiche del rischio e test di vulnerabilità della piattaforma.