Centro Privacy e trasparenza dei dati

Il Titolare determina finalità e mezzi dei trattamenti svolti tramite Pagine Sanitarie. Per i servizi o contenuti pubblicati autonomamente da professionisti, aziende, associazioni e altri operatori, tali soggetti possono agire come titolari indipendenti per i dati che raccolgono direttamente attraverso i propri canali.

Le richieste relative ad accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o revoca del consenso possono essere inviate al contatto privacy indicato. Per accelerare la verifica, la richiesta dovrebbe specificare l’account o l’email interessata senza allegare dati ulteriori non necessari.

Questa informativa riguarda visitatori, utenti registrati, professionisti, rappresentanti di aziende e organizzazioni, persone che inviano richieste, clienti che acquistano servizi, destinatari di assistenza e soggetti i cui dati siano inseriti in una scheda o in una comunicazione.

Il documento copre il sito pubblico, la registrazione, la dashboard, le schede Professionista sanitario sanitario e Struttura sanitaria, le Richieste, il Wallet, Premium, i Boost, i ticket di assistenza, gli strumenti di fatturazione, le statistiche e le integrazioni tecniche attive. I siti esterni raggiunti tramite link applicano informative proprie.

I dati di registrazione sono usati per creare l’account, verificare l’identità operativa, consentire l’accesso alla dashboard, associare schede e acquisti e proteggere il servizio. Le password non vengono mostrate agli amministratori e sono gestite secondo i meccanismi di sicurezza di WordPress.

Possono essere registrati eventi di accesso, sessioni, indirizzi IP, user agent, nonce, tentativi anomali e log applicativi per prevenire frodi, accessi non autorizzati, scraping, spam e uso improprio. L’utente è responsabile della riservatezza delle proprie credenziali e deve segnalare tempestivamente accessi sospetti.

Le schede sono progettate per la pubblicazione. Nome o denominazione, titolo, descrizioni, competenze, esperienza, città, provincia, regione, indirizzo professionale, sito, social, fotografie, cover, prodotti e servizi possono essere visibili a chiunque e indicizzati dai motori di ricerca quando il CPT e il template sono pubblici.

Nella configurazione rilevata, sito, social e località sono accessibili su tutti i piani, mentre email e telefono vengono mostrati pubblicamente solo quando il piano o la funzione attiva lo consentono. La modifica del piano può quindi cambiare la visibilità dei recapiti senza cancellarli dall’account.

Le immagini possono contenere dati personali di terzi. Chi le carica deve avere titolo per farlo, informare le persone ritratte quando necessario e rimuovere metadati non pertinenti. Pagine Sanitarie può generare miniature e formati ottimizzati per pubblicazione, anteprima e distribuzione.

Una Richiesta generica può essere distribuita a più operatori compatibili con profilo, interessi e area geografica. Una Richiesta diretta è indirizzata a una specifica scheda. Prima dello sblocco, Pagine Sanitarie può mostrare una versione ridotta o mascherata; dopo lo sblocco vengono resi disponibili i dettagli necessari al contatto.

Lo sblocco può utilizzare un credito incluso nel piano Premium, il saldo Wallet o un pagamento tramite Stripe. Pagine Sanitarie registra l’operazione, il soggetto che ha effettuato lo sblocco e la successiva gestione commerciale, comprese note ed esiti. Il destinatario deve usare i recapiti esclusivamente per rispondere alla richiesta e non per comunicazioni estranee o campagne non autorizzate.

Pagine Sanitarie utilizza Stripe per i pagamenti con carta, le ricariche Wallet e, quando configurati, gli addebiti ricorrenti. Nell’integrazione standard, i dati completi della carta vengono inseriti negli ambienti o nei componenti Stripe e non devono transitare nei moduli Pagine Sanitarie. Pagine Sanitarie conserva invece gli identificativi tecnici della sessione o del pagamento, importo, valuta, IVA, esito, causale e dati necessari a riconciliazione, assistenza, prevenzione delle frodi e adempimenti fiscali.

Stripe tratta dati di pagamento, dispositivo, rete, cookie e segnali antifrode secondo la propria informativa e può operare come titolare autonomo o responsabile in funzione dell’attività svolta. Prima della messa online deve essere verificato che la configurazione effettiva non registri numero completo della carta o codice CVC nei sistemi Pagine Sanitarie.

Il Wallet registra bonus, ricariche, acquisti, rimborsi e rettifiche. Il saldo è collegato all’account ed è usabile per Richieste, Boost e altri servizi indicati nella dashboard. Il piano Premium e i Boost generano dati su attivazione, scadenza, pacchetto, scheda promossa e copertura prevista.

Pagine Sanitarie può misurare visite alle schede, visitatori distinti mediante identificatori ridotti o hash, dispositivo, provenienza, parametri UTM, durata, percentuale di scroll e interazioni come clic su telefono, email, sito, social, prodotti, condivisioni, preferiti e richieste.

I cookie tecnici e gli identificatori di sessione sono utilizzati per accesso, sicurezza, preferenze e funzionamento del checkout. Cookie analitici o di marketing non strettamente necessari sono attivati soltanto secondo la configurazione del banner e le scelte dell’utente, quando il consenso è richiesto. L’elenco effettivo deve essere mantenuto nel gestore del consenso installato sul sito.

L’IP mostrato nella dashboard analytics è previsto in forma mascherata; può inoltre essere conservato un hash per stimare i visitatori unici. Hash e mascheramento riducono l’identificabilità ma non trasformano automaticamente ogni dato in informazione anonima.

I dati possono essere trattati da personale autorizzato, amministratori di sistema, hosting provider, fornitori email e assistenza, consulenti amministrativi e legali, Stripe, servizi di sicurezza, backup, analytics e altri fornitori indispensabili. L’accesso è limitato alle mansioni e regolato mediante istruzioni, accordi e controlli proporzionati.

Le Richieste vengono comunicate agli operatori compatibili o alla scheda destinataria secondo la funzione scelta. I contenuti pubblici possono essere distribuiti sulle pagine Pagine Sanitarie, negli articoli e sui siti partner quando è attivo un Boost o altra iniziativa di visibilità.

Qualora un fornitore tratti dati fuori dallo Spazio economico europeo, il Titolare verifica il meccanismo di trasferimento applicabile, le garanzie contrattuali e le misure supplementari richieste. Le informative dei fornitori descrivono i rispettivi trasferimenti.

I tempi puntuali devono essere riportati nel registro dei trattamenti e nella configurazione dei singoli sistemi. Il criterio generale è non conservare dati identificabili più a lungo di quanto necessario.

L’interessato può chiedere conferma del trattamento, accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti, opposizione e revoca del consenso senza pregiudicare la liceità precedente. Può inoltre presentare reclamo all’autorità di controllo competente.

La dashboard Pagine Sanitarie prevede l’esportazione dei dati dell’account, delle schede e delle attività, oltre a una richiesta di cancellazione sottoposta a verifica. Alcuni dati possono essere conservati anche dopo la chiusura quando necessario per legge, sicurezza, esercizio o difesa di un diritto o tutela di terzi.

La registrazione autonoma è riservata a persone di almeno 18 anni, salvo diversa disciplina applicabile e procedure espressamente predisposte. Le organizzazioni che trattano dati di minori devono assicurare autorizzazioni, informative, basi giuridiche, misure di sicurezza e livelli di visibilità adeguati.

Chi inserisce dati di dipendenti, collaboratori, atleti, referenti, clienti o persone ritratte dichiara di essere autorizzato e di aver adempiuto agli obblighi di trasparenza. Non devono essere pubblicati indirizzi privati, dati sanitari, documenti o informazioni non pertinenti.

Pagine Sanitarie adotta misure proporzionate al rischio, tra cui controllo degli accessi, ruoli e permessi, password protette, nonce, aggiornamenti, backup, logging, limitazione dei privilegi, separazione degli ambienti, cifratura in transito e monitoraggio degli eventi anomali. Nessun sistema può garantire sicurezza assoluta; le misure vengono riesaminate con l’evoluzione della piattaforma.

In caso di violazione dei dati personali, l’incidente viene analizzato, contenuto e documentato. Quando ricorrono i presupposti, il Titolare effettua le notifiche all’autorità e le comunicazioni agli interessati nei termini applicabili.

Questa sezione viene costruita a runtime leggendo i Custom Post Type registrati, i supporti WordPress, le tassonomie, i meta dichiarati, i gruppi ACF e un campione limitato delle chiavi effettivamente presenti. Non vengono letti o pubblicati i valori dei record.

La data e la versione indicate nella testata cambiano quando viene modificato il template, la pagina o lo schema rilevato. L’aggiunta di CPT, campi, tassonomie, dataset o pacchetti Boost produce una nuova impronta tecnica.

Le modifiche sostanziali che incidono sulle finalità, sulle basi giuridiche, sui destinatari o sui diritti vengono comunicate con modalità proporzionate, ad esempio avviso nel sito, dashboard o email. La mappatura automatica è uno strumento di trasparenza tecnica e non sostituisce la verifica periodica del registro dei trattamenti, dei fornitori e delle informative di contesto.