1. Chi tratta i tuoi dati
Titolare del trattamento
Gubex S.r.l.
Piazzale Nazioni Unite 16 — 00019 Tivoli (RM), Italia
Partita IVA 18675111001
Contatti per la privacy
Email: info@gubexmed.it
PEC: gubexpec@legalmail.it
Responsabile della protezione dei dati (DPO)
Non è stato designato un DPO. Per ogni questione relativa al trattamento
dei dati personali puoi scrivere agli indirizzi qui sopra.
2. A cosa si riferisce questa informativa
Questa informativa riguarda il sito gubexmed.it: la navigazione, il modulo per richiedere una dimostrazione e la registrazione al piano Solo.
Il gestionale vero e proprio, che risiede su app.gubexmed.it, tratta dati di pazienti — compresi dati relativi alla salute — per conto dei centri e dei professionisti che lo utilizzano. In quel caso Gubex non è titolare ma responsabile del trattamento ai sensi dell'articolo 28 del GDPR, e il rapporto è regolato da un accordo separato sottoscritto con ciascun cliente. Il paziente che voglia sapere come sono trattati i propri dati deve rivolgersi al proprio centro o professionista, che ne è il titolare.
3. Quali dati raccogliamo, perché e per quanto
3.1 Dati di navigazione
I server che ospitano il sito registrano automaticamente, per necessità tecnica e di sicurezza, alcuni dati che i protocolli di comunicazione trasmettono in modo implicito: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e sistema operativo.
Questi dati non sono usati per identificare le persone e non vengono associati ad altre informazioni. Servono a far funzionare il sito, a ricostruire eventuali malfunzionamenti e a rilevare tentativi di abuso.
3.2 Modulo «Chiedi una demo»
Quando compili il modulo raccogliamo: nome e cognome, indirizzo email, nome del centro o studio (facoltativo) e il messaggio che scrivi. Insieme alla richiesta registriamo data, ora e indirizzo IP del momento in cui hai spuntato la casella del consenso, perché la legge ci chiede di poter dimostrare che il consenso è stato prestato.
La richiesta ci arriva via email e resta nella nostra casella di posta. Se nel messaggio scrivi spontaneamente altre informazioni, tratteremo anche quelle: ti chiediamo di non inserire dati di pazienti né informazioni relative alla salute — quel modulo non è il canale adatto.
3.3 Registrazione al piano Solo
Per aprire uno spazio di prova raccogliamo nome, cognome, indirizzo email e, se li fornisci, nome dello studio e numero di telefono. Servono a creare l'account, a inviarti le credenziali e a gestire il rapporto contrattuale, compresa la scadenza del periodo di prova.
3.4 Caratteri tipografici esterni
Il sito usa i caratteri Fraunces e Public Sans, serviti da Google Fonts. Per consegnarli, Google riceve il tuo indirizzo IP e può trattarlo negli Stati Uniti. Questi caratteri vengono caricati solo se acconsenti: se rifiuti, o finché non hai scelto, il sito usa i caratteri già presenti sul tuo dispositivo e nessuna richiesta parte verso Google.
3.5 Riepilogo
| Trattamento | Base giuridica | Conservazione |
|---|---|---|
| Dati di navigazione e log del server | Legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f) | 30 giorni, salvo indagini su incidenti di sicurezza |
| Richiesta di dimostrazione | Consenso (art. 6.1.a) e misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | 24 mesi dall'ultimo contatto, poi cancellazione |
| Registrazione al piano Solo | Esecuzione del contratto e misure precontrattuali (art. 6.1.b) | Durata del rapporto; poi 10 anni per i soli obblighi contabili e fiscali (art. 6.1.c) |
| Prova del consenso (data, ora, IP) | Obbligo di legge: dimostrare il consenso (artt. 5.2 e 7.1) | Insieme al dato cui si riferisce |
| Caricamento dei caratteri esterni | Consenso (art. 6.1.a), revocabile in ogni momento | Nessuna conservazione da parte nostra; la scelta resta sul tuo dispositivo per 6 mesi |
4. Il conferimento è obbligatorio?
No. Puoi navigare il sito senza fornire alcun dato. Nome ed email sono necessari solo se vuoi essere ricontattato o aprire uno spazio di prova: senza di quelli, semplicemente, non possiamo farlo. Il rifiuto dei caratteri esterni non limita in alcun modo l'accesso ai contenuti.
5. A chi comunichiamo i dati
I dati non sono diffusi, non sono venduti e non sono ceduti a terzi per finalità commerciali. Possono accedervi soltanto i fornitori che ci erogano servizi tecnici, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:
| Fornitore | Servizio | Dove |
|---|---|---|
| Hostinger International Ltd. | Server che ospita il sito e l'applicazione | Unione europea (Germania) |
| Aruba S.p.A. | Registrazione del dominio, DNS e posta elettronica | Italia |
| Google Ireland Ltd. | Caratteri tipografici (solo previo consenso) | Irlanda, con possibile trattamento negli Stati Uniti |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone, e ai nostri consulenti contabili, fiscali e legali nei limiti dell'incarico ricevuto.
6. Trasferimenti fuori dall'Unione europea
Il sito, l'applicazione e la posta elettronica risiedono su server situati nell'Unione europea. L'unico trasferimento verso un paese terzo riguarda i caratteri tipografici serviti da Google, che avviene solo se hai prestato il consenso. Google aderisce al EU–U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023, e adotta clausole contrattuali tipo come garanzia ulteriore.
7. Decisioni automatizzate e profilazione
Non effettuiamo profilazione né alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo significativo sulle persone.
8. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso — sapere se trattiamo dati che ti riguardano e ottenerne copia.
- Rettifica — far correggere dati inesatti o completare dati incompleti.
- Cancellazione — ottenere la rimozione dei dati, quando non abbiamo un obbligo di conservarli.
- Limitazione — chiedere che i dati siano conservati ma non ulteriormente trattati.
- Portabilità — ricevere in formato leggibile i dati che ci hai fornito, o farli trasmettere ad altro titolare.
- Opposizione — opporti ai trattamenti fondati sul legittimo interesse.
- Revoca del consenso — ritirarlo in qualsiasi momento, senza che ciò pregiudichi la liceità di quanto fatto prima.
Per esercitarli scrivi a info@gubexmed.it oppure a gubexpec@legalmail.it. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi in caso di richieste particolarmente complesse, dandotene comunque avviso. L'esercizio dei diritti è gratuito.
Reclamo all'autorità di controllo. Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata (HTTPS) su tutte le pagine, cifratura delle credenziali sensibili conservate nel database, accesso ai sistemi riservato a personale autorizzato con verifica in due passaggi, registrazione degli accessi, backup cifrati su infrastruttura situata nell'Unione europea, separazione logica dei dati di ciascun cliente.
10. Cookie e tecnologie simili
Il sito non utilizza cookie di profilazione. Il dettaglio completo degli strumenti impiegati e il modo per modificare le tue scelte sono nella Cookie policy.
11. Modifiche a questa informativa
Possiamo aggiornare questo documento per adeguarlo a cambiamenti normativi o ai servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con la data di decorrenza indicata in alto. Se le modifiche riguarderanno trattamenti fondati sul consenso, te ne chiederemo uno nuovo.