Privacy Policy — NetworkMed

NetworkMed S.r.l.
Via Rovitolo n. 104, 63858 Montefortino (FM)
P.IVA: 02618730440
Email: info@networkmed.it
Sito web: www.networkmed.it

NetworkMed opera come piattaforma B2B per fisioterapisti. I dati dei pazienti sono trattati dal fisioterapista iscritto in qualità di Titolare del trattamento. NetworkMed agisce come Responsabile del trattamento ex art. 28 GDPR, trattando i dati esclusivamente per erogare il servizio al fisioterapista.

Per i propri dati, i pazienti devono fare riferimento al proprio fisioterapista come primo interlocutore.

Titolarità. Negli studi con più professionisti, Titolare del trattamento dei dati dei pazienti è lo studio, che opera tramite l'account amministratore, salvo diversi accordi tra lo studio e i propri professionisti, che restano di sua responsabilità. NetworkMed è Responsabile del trattamento.

Dati dei collaboratori. Lo studio inserisce e gestisce i dati dei propri professionisti (dati anagrafici, codice fiscale, partita IVA, numero di iscrizione all'albo, compensi, turni e presenze). Per questi dati Titolare è lo studio e NetworkMed è Responsabile.

Accessi. Ogni professionista accede con credenziali personali; la condivisione degli account non è consentita. L'amministratore assegna ruoli e permessi.

Referti specialistici. I referti sono redatti dagli specialisti abilitati. Dopo l'emissione non possono essere modificati né eliminati; le correzioni avvengono tramite rettifica, che lascia consultabile il referto originale. Data di emissione e intestazione sono registrate dal sistema al momento dell'emissione. Ogni stampa di un referto emesso è registrata con autore e data.

Interventi tecnici. Modifiche o cancellazioni eccezionali di referti emessi possono essere eseguite solo da NetworkMed, fuori dall'applicazione, per esigenze tecniche o obblighi di legge. Ogni intervento è registrato in un registro non modificabile con motivo, data e contenuto prima e dopo l'intervento.

4.1 Fisioterapisti (utenti della piattaforma)

• Dati anagrafici e professionali: nome, email, P.IVA, numero iscrizione albo
• Dati di fatturazione
• Dati di utilizzo del servizio

4.2 Pazienti (tramite chatbot anamnesi)

• Dati anagrafici: nome, data di nascita, telefono, email
• Dati sanitari (categoria speciale ex art. 9 GDPR): anamnesi fisioterapica, patologie croniche, farmaci assunti, intensità del dolore, storia clinica
• Consenso GDPR: registrato con timestamp, IP e versione al momento della raccolta

• Raccolta anamnesi e gestione pazienti — base: art. 9(2)(h) finalità di assistenza sanitaria
• Consenso esplicito per elaborazione AI — base: art. 9(2)(a) consenso
• Gestione abbonamento e fatturazione — base: art. 6(1)(b) esecuzione contratto
• Comunicazioni di servizio — base: art. 6(1)(f) interesse legittimo
• Comunicazioni dello studio al paziente (opzionale) — invio, tramite email, messaggio o telefono, di informazioni sul percorso, proposte di controlli periodici e comunicazioni sui servizi offerti. Base: art. 6(1)(a) e art. 9(2)(a) consenso specifico, prestato separatamente e revocabile in qualsiasi momento

L'anamnesi viene raccolta tramite un assistente conversazionale basato su intelligenza artificiale. In conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), l'assistente si presenta esplicitamente come sistema di intelligenza artificiale fin dal primo messaggio e in ogni schermata. Ai sistemi di intelligenza artificiale vengono trasmessi solo i dati necessari alla funzione richiesta, privi di dati identificativi diretti (nome, cognome, codice fiscale, recapiti). Poiché alcuni contenuti, come le note cliniche, sono testo libero, tali dati sono da considerarsi pseudonimizzati e restano soggetti al GDPR: per questo i fornitori che li elaborano sono elencati tra i sub-responsabili e vincolati da clausole contrattuali.

L'assistente si limita a raccogliere e riorganizzare quanto dichiarato dal paziente. Non effettua valutazioni cliniche, diagnosi, interpretazioni o segnalazioni di allarme: le informazioni dichiarate vengono restituite al professionista in forma ordinata, e ogni valutazione resta di sua esclusiva competenza.

L'assistente di documentazione, accessibile esclusivamente al fisioterapista, opera come supporto documentale: organizza appunti, redige documenti e ritrova informazioni già presenti nella cartella. Elabora dati clinici privi di dati identificativi diretti del paziente; i dati anagrafici vengono inseriti unicamente in fase di esportazione dei documenti, sul dispositivo del professionista.

Social AI genera testi e immagini per i canali social a partire dall'argomento scelto dal professionista. Non utilizza dati dei pazienti. I testi sono elaborati da Anthropic; le immagini da Google tramite Lovable, che ricevono solo descrizioni generiche prive di dati personali. Il professionista non deve inserire dati dei pazienti nei campi di testo libero. I contenuti visivi generati riportano una marcatura tecnica leggibile automaticamente che ne attesta l'origine artificiale, ai sensi dell'art. 50 AI Act.

I dati personali sono trattati dai seguenti fornitori terzi nominati sub-responsabili:

• Supabase Inc. — database e autenticazione (server UE, Irlanda)
• Resend Inc. — email transazionali (server UE, Amazon SES eu-west-1)
• Stripe Inc. — pagamenti e abbonamenti (trasferimento extra-UE coperto da SCC)
• Google LLC — sincronizzazione calendario e generazione immagini Social AI (trasferimento extra-UE coperto da SCC e Data Privacy Framework EU-USA)
• Anthropic PBC — elaborazione AI per l'anamnesi conversazionale e le domande dei pazienti nell'area personale, il supporto documentale e i testi Social AI, con dati privi di identificativi diretti (trasferimento extra-UE coperto da SCC)
• Lovable Technologies — infrastruttura applicativa (server UE)
• Cloudflare, Inc. — gestione DNS, protezione e instradamento del traffico web (indirizzi IP e dati tecnici di navigazione) (trasferimento extra-UE coperto da SCC)

Se scegli di collegare il tuo account Google, NetworkMed accede ai dati del tuo Google Calendar esclusivamente per le finalità descritte di seguito.

• Dati a cui accediamo: gli eventi del tuo calendario principale (in particolare gli intervalli occupato/libero) e l'indirizzo email dell'account Google collegato.
• Come li utilizziamo: esclusivamente per due funzioni rivolte all'utente — (1) sincronizzare gli appuntamenti creati o cancellati in NetworkMed con il tuo Google Calendar principale, così che rifletta la tua reale disponibilità; (2) leggere gli orari occupati del calendario principale per segnalarli come non prenotabili nella pagina di prenotazione pubblica ed evitare doppie prenotazioni.
• Condivisione: non condividiamo i dati del tuo Google Calendar con terze parti.
• Protezione: i dati sono trasmessi tramite connessioni cifrate (HTTPS) e i token di accesso sono conservati in forma protetta, con accesso limitato.
• Conservazione e cancellazione: conserviamo i dati di collegamento finché l'integrazione resta attiva. Puoi disconnettere Google Calendar in qualsiasi momento dalle impostazioni: alla disconnessione i token vengono eliminati e cessa ogni accesso al tuo calendario.

Uso limitato (Limited Use). L'uso e il trasferimento da parte di NetworkMed delle informazioni ricevute dalle API di Google aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use). In particolare, i dati ottenuti dalle API di Google non vengono utilizzati per finalità pubblicitarie né per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning.

I trasferimenti verso Stripe, Google, Anthropic e Cloudflare (USA) sono garantiti mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Google aderisce inoltre al Data Privacy Framework EU-USA.

• Dati dei pazienti (anagrafici e sanitari): durante il contratto i dati sono conservati per conto del Titolare. Alla cessazione del contratto il Titolare può esportare gratuitamente tutti i dati per 30 giorni. Successivamente NetworkMed conserva i dati in archivio per conto del Titolare per un massimo di 10 anni dalla cessazione, per consentirgli di adempiere agli obblighi di conservazione della documentazione sanitaria. L'accesso all'archivio è possibile riattivando l'abbonamento. Resta sempre garantita la consegna dei dati necessari a rispondere alle richieste dei pazienti o dell'autorità giudiziaria. Il Titolare può chiedere in qualsiasi momento la cancellazione anticipata dell'archivio. Decorsi i 10 anni i dati sono cancellati.
• Dati fisioterapisti: durata contratto + 5 anni
• Dati di navigazione e log: 12 mesi
• Consensi GDPR: conservati per tutta la durata del trattamento come prova documentale

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha diritto a:

• Accesso ai propri dati (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio") (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati in formato machine-readable (art. 20)
• Opposizione al trattamento (art. 21)
• Non essere sottoposto a decisioni automatizzate significative (art. 22)
• Revoca del consenso in qualsiasi momento senza pregiudizio

I pazienti esercitano i propri diritti contattando il proprio fisioterapista. I fisioterapisti esercitano i propri diritti scrivendo a info@networkmed.it.

Il sistema raccoglie e riorganizza le informazioni dichiarate dal paziente durante l'anamnesi conversazionale, restituendole al fisioterapista in forma ordinata e leggibile. Non vengono prodotte valutazioni cliniche automatiche, segnalazioni di allarme, diagnosi o raccomandazioni terapeutiche. Non vengono effettuate decisioni automatizzate ai sensi dell'art. 22 GDPR, né decisioni con effetti legali o significativi sull'interessato. Ogni valutazione e decisione clinica è assunta esclusivamente dal fisioterapista, che ne è unico responsabile.

NetworkMed adotta misure tecniche e organizzative adeguate: cifratura TLS in transito, cifratura password con algoritmi sicuri, controllo accessi basato su ruoli (RLS), backup regolari, server in territorio UE.

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per informazioni sui cookie utilizzati consulta la nostra Cookie Policy.

Il Titolare si riserva il diritto di modificare la presente Privacy Policy. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.