it.bioclinic.sportpass), che consente ai pazienti di consultare e scaricare i propri referti, gestire le prenotazioni e ricevere notifiche. L'app è un'interfaccia del Portale Referti referti.bio-clinic.it. Per il sito istituzionale si applica la Privacy Policy di bio-clinic.it.Bio Pharma S.r.l. — Via Renzo Mossa 23, 07100 Sassari (SS) · P.IVA 02869450904
Email: [email protected] · Tel. 079 956 1332
Per questioni relative alla protezione dei dati: [email protected]
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Dati identificativi e di contatto (nome, cognome, codice fiscale, email, numero di cellulare) | Creazione e gestione dell'account; associazione univoca ai referti; comunicazioni di servizio | Esecuzione del contratto (art. 6.1.b); obbligo di legge per l'identificazione del paziente |
| Dati relativi alla salute (referti di laboratorio e diagnostici, certificati, esiti di visite) | Consultazione, download e condivisione dei referti da parte dell'interessato ("ritiro elettronico") | Consenso esplicito (art. 9.2.a); finalità di cura (art. 9.2.h) e normativa sul ritiro referti online (Linee guida Garante 19/11/2009) |
| Credenziali e dati di autenticazione (password cifrata, codici 2FA, token di sessione) | Accesso sicuro all'area riservata | Esecuzione del contratto; obbligo di sicurezza (art. 32) |
| Token per notifiche push (identificativo del dispositivo generato da Apple/Google) | Avviso di referto disponibile, promemoria appuntamenti | Consenso (attivabile/disattivabile nelle impostazioni del dispositivo) |
| Dati tecnici (modello dispositivo, sistema operativo, versione app, indirizzo IP, log di accesso) | Sicurezza, prevenzione abusi, funzionamento del servizio | Legittimo interesse (art. 6.1.f); obbligo di sicurezza |
L'app non utilizza: geolocalizzazione, contatti, microfono, SDK pubblicitari o di profilazione, tracciamento tra app (nessun "App Tracking").
I dati sono trattati da personale autorizzato di Bio Pharma S.r.l. e da fornitori nominati responsabili ex art. 28 GDPR:
I dati sanitari non sono comunicati a terzi per finalità di marketing né trasferiti fuori dall'UE, salvo le garanzie previste dal Capo V del GDPR.
Può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare il consenso, scrivendo a [email protected]. La cancellazione dell'account è disponibile anche dall'app (Profilo → Elimina account). Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Comunicazioni cifrate TLS 1.2+, referti cifrati at-rest (AES-256-GCM), autenticazione a due fattori, sessioni con scadenza, accessi tracciati. Nessun dato sanitario è salvato in chiaro sul dispositivo.
L'app è destinata a utenti maggiorenni. I referti di minori sono accessibili tramite l'account del genitore/tutore, secondo le procedure di identificazione del laboratorio.
Eventuali aggiornamenti saranno pubblicati su questa pagina con nuova data. In caso di modifiche sostanziali, l'utente sarà avvisato tramite l'app.