Privacy e trattamento dei dati
Gestore e contatti
Syncare360 è un brand e una piattaforma di SYNMEDICA GALLETTA S.R.L., Via Loreto-Pescatori 12, 89129 Reggio Calabria (RC), P. IVA / C.F. 03342840802, PEC synmedicagallettasrl@pec.it. La società è titolare del trattamento per la gestione degli account e dei contatti amministrativi descritti in questa informativa. Per richieste sui tuoi dati puoi utilizzare il modulo Contatti, la PEC indicata oppure scrivere alla sede della società. Versione: 19 ottobre 2026.
Ambito di questa informativa
Questa versione riguarda la navigazione, gli account personali, gli inviti ai professionisti e alle segreterie e le richieste amministrative. Le funzionalità che raccolgono dati sanitari dei pazienti sono in preparazione. Non inviare diagnosi, referti o altre informazioni sanitarie nel modulo Contatti. Prima della loro apertura saranno rese disponibili le informazioni specifiche per i relativi trattamenti.
Dati trattati
Per gli account sono trattati email, dati identificativi forniti, ruolo e collegamenti autorizzati. Le credenziali sono gestite dal servizio di autenticazione: Syncare360 non richiede di comunicare la password alla segreteria. Per i professionisti sono trattati i dati della collaborazione e i documenti professionali pertinenti, archiviati con accesso riservato. Per i contatti amministrativi sono registrati nome, email, oggetto, messaggio e data della richiesta. Il sistema tratta inoltre dati tecnici necessari al funzionamento e alla sicurezza.
Finalità e basi giuridiche
L’account e le richieste di informazioni sono gestiti per fornire il servizio richiesto o dare seguito alle misure precontrattuali. Gli adempimenti imposti dalla legge si basano sul relativo obbligo. La sicurezza e la difesa dei diritti si basano, quando applicabile, sul legittimo interesse della società, nel rispetto dei diritti dell’interessato. La presa visione della privacy non è un consenso generale alla cura o alla pubblicità.
Conferimento e facoltatività
I campi indicati come necessari servono a creare l’account o a gestire la richiesta. Senza tali dati l’operazione non può essere completata. Non inserire dati di altre persone senza un titolo per rappresentarle e non inviare documenti ulteriori rispetto a quelli pertinenti all’attività richiesta.
Accessi, destinatari e fornitori
I dati sono accessibili al personale autorizzato nei limiti delle mansioni e ai fornitori incaricati per hosting, autenticazione, archiviazione e assistenza. La piattaforma utilizza Base44; i rapporti, i subfornitori e le condizioni di trasferimento devono essere ricostruiti nel registro dei trattamenti della società. La segreteria di una struttura partner accede esclusivamente alle attività per cui è stata abilitata. I documenti professionali non vengono pubblicati automaticamente.
Servizi sanitari e ruoli degli erogatori
L’Istituto Diagnostico Prof. D. Meduri e i professionisti che erogheranno le prestazioni non diventano automaticamente destinatari di tutti i dati presenti nella piattaforma. Per ciascun servizio dovranno essere specificati erogatore, destinatari, ruolo privacy e informazioni applicabili. La responsabilità per il trattamento a fini di cura va distinta da quella per l’uso della piattaforma e regolata negli accordi effettivi.
Conservazione: criteri da finalizzare prima del rilascio
I dati devono essere limitati al tempo necessario per la finalità, agli obblighi di legge e alla gestione di eventuali contestazioni. La società deve approvare il calendario di conservazione per account, richieste di contatto, documenti dei collaboratori, log e backup e allinearlo alle procedure di cancellazione. Questa versione preparatoria non presenta un calendario non ancora attuato come operativo.
Trasferimenti e dati sanitari: verifica prima dell’apertura
Le localizzazioni effettive e le garanzie relative ai fornitori devono essere verificate sugli accordi applicabili all’account. Non si dichiara che tutti i dati risiedano nell’Unione europea. L’apertura ai dati sanitari reali richiede inoltre la conferma scritta e gli accordi previsti dalle condizioni del fornitore e gli adempimenti della società.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione nei casi previsti, limitazione e portabilità, nonché opporti quando applicabile. Un eventuale consenso può essere revocato senza pregiudicare la liceità del trattamento già svolto. Le richieste vanno indirizzate alla società; può essere necessaria una verifica proporzionata dell’identità. È possibile presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
Comunicazioni e automazioni
Gli inviti riguardano l’accesso richiesto dal gestore. Il collegamento dell’account al profilo o alla struttura avviene solo dopo le verifiche previste e non costituisce approvazione dei titoli professionali. Le nuove funzioni non attivano campagne di marketing. Non vengono adottate da questi flussi decisioni automatizzate su diagnosi, terapie o ammissione alle cure.
Aggiornamenti e punto di contatto privacy
Le modifiche sostanziali devono essere comunicate prima dei nuovi utilizzi. Eventuali responsabili o referenti privacy, inclusa l’eventuale designazione del DPO ove richiesta, dovranno essere indicati dopo la loro effettiva nomina. Finché tale recapito non è pubblicato, usa i contatti della società indicati sopra.