Protezione dei dati personali
Informativa Privacy
Questa informativa comprende il piano DIRECT attivo e distingue i dati della prenotazione, quelli del canone del professionista e quelli del pagamento diretto della prestazione. Il pagamento fuori piattaforma non elimina le tutele sui dati relativi alla salute né gli obblighi propri del professionista. Le sezioni seguenti indicano anche gli aspetti di configurazione e conservazione che richiedono verifiche specifiche del titolare.
Aggiornamento: 31 ottobre 2026 · Versione privacy-2026-10-31-direct-v2
Piano DIRECT — prenotazioni e canone professionale
DIRECT distingue tre flussi: i dati della prenotazione trattati da FG Home Care; i dati del canone professionale elaborato tramite Stripe; i dati dell’incasso della prestazione gestito direttamente dal professionista. FG Home Care non riceve tramite il proprio Checkout il pagamento della prestazione DIRECT né richiede la carta del paziente per essa. La piattaforma continua a trattare richieste, note, messaggi, calendario e notifiche anche per DIRECT, secondo le finalità e le garanzie descritte sotto. Il professionista fornisce al paziente le proprie informazioni sui trattamenti relativi alla prestazione e al pagamento diretto.
DIRECT — dati di abbonamento, destinatari e basi giuridiche
Per gestire il canone FG Home Care tratta dati identificativi e di contatto del professionista, dati di fatturazione necessari, identificativi Stripe del cliente, dell’abbonamento e delle fatture, importi, valuta, esito e stato dei pagamenti, scadenze e disdetta. Sono registrati inoltre data e versione delle condizioni accettate, il piano scelto, la qualifica dichiarata necessaria a determinare il canone e la conferma del pagamento iniziale. Nelle nuove registrazioni PREMIUM e DIRECT il primo canone è richiesto dopo la conferma dell’email e prima dell’accesso all’area professionale, mentre la verifica documentale per la pubblicazione del profilo avviene successivamente. Le finalità sono esecuzione e prova del contratto (art. 6, par. 1, lett. b, GDPR), obblighi contabili e fiscali (lett. c) e tutela dei diritti e prevenzione di abusi nei limiti del legittimo interesse applicabile (lett. f). Il rifiuto di fornire i dati necessari impedisce la sottoscrizione, non implica consenso al marketing. I dati della carta sono inseriti nell’interfaccia Stripe: FG Home Care utilizza gli identificativi e gli esiti necessari, non richiede il numero completo della carta nella prenotazione. Stripe tratta i dati secondo i ruoli e le condizioni applicabili alle proprie attività; la sua informativa è consultabile su stripe.com/it/privacy. I dati richiesti per acquistare il canone non comprendono le note sanitarie o i messaggi relativi alla prestazione.
DIRECT — conservazione amministrativa e pagamenti esterni
La cessazione di DIRECT o la cancellazione dell’account non comportano l’eliminazione immediata dei dati contabili e delle prove del contratto che devono essere conservati per obblighi di legge o per tutelare diritti. Le scritture e i documenti contabili soggetti all’art. 2220 c.c. sono conservati per dieci anni dall’ultima registrazione, salvi termini ulteriori imposti da norme o controversie documentate; gli altri dati seguono tempi proporzionati alla finalità e le regole di conservazione sotto riportate. FG Home Care non conserva le ricevute di incassi esterni del professionista come se fossero pagamenti della piattaforma: il paziente deve richiedere al professionista la documentazione della prestazione e le informazioni sui relativi trattamenti. La registrazione di una prenotazione o del suo annullamento non attesta l’incasso o il rimborso fuori piattaforma.
1. Titolare del trattamento
Gestore della piattaforma: FG Home Care — ditta individuale, P. IVA 03587900782, sede legale in Via Dogana 20, 87032 Amantea (CS), Italia. Email: info@fghomecare.it. Nome e cognome del titolare: Francesco Genovese. PEC: amministrazionefghomecare@pec.it. Per richieste in materia di protezione dei dati è possibile scrivere a info@fghomecare.it o alla PEC indicata.
2. Tipologie di dati
La piattaforma può trattare dati identificativi e di contatto, credenziali e identificativi dell'account, ruolo (paziente o professionista), città e provincia, informazioni relative a profili professionali, qualifiche e documenti di verifica, richieste di prenotazione, messaggi, dati tecnici e di sicurezza. La breve descrizione inserita dal paziente, le note di prenotazione e i messaggi possono contenere dati relativi alla salute. I referti e gli altri documenti sanitari possono essere caricati esclusivamente nell'area riservata di un videoconsulto.
2-bis. Note di prenotazione e chat
Nel modulo di prenotazione il paziente può inserire il motivo della richiesta nelle note e informazioni pratiche per accedere al luogo della prestazione. Paziente e professionista possono inoltre scambiarsi messaggi tramite la chat collegata alla prenotazione. Questi campi di testo libero possono contenere informazioni sulla salute: il paziente è invitato a limitarsi alle informazioni strettamente necessarie. I documenti sanitari non devono essere inseriti nelle note o nella chat, ma caricati soltanto nella sezione documenti del videoconsulto. Le note di prenotazione sono consultabili dalle parti della prenotazione; i messaggi della chat sono accessibili ai partecipanti autenticati. L’accesso amministrativo ordinario alle prenotazioni è stato limitato, ma i sistemi server con privilegi tecnici richiedono ulteriori controlli organizzativi. La descrizione del bisogno sanitario e le comunicazioni devono essere limitate ai dati necessari per organizzare e svolgere la prestazione. La base giuridica del trattamento di dati sanitari deve essere individuata e documentata separatamente rispetto alla semplice accettazione dei Termini.
3. Finalità e basi giuridiche
I dati necessari alla creazione dell'account, alla ricerca dei professionisti, alla gestione delle prenotazioni e all'assistenza sono trattati per fornire il servizio richiesto (art. 6, par. 1, lett. b, GDPR); i dati necessari agli obblighi contabili e normativi per adempiere a obblighi di legge (lett. c); i dati tecnici di sicurezza e prevenzione degli abusi per il legittimo interesse alla protezione della piattaforma (lett. f), previa valutazione applicabile. Per i dati sanitari inseriti nella richiesta di prenotazione, FG Home Care richiede il consenso esplicito e separato dell'interessato (art. 9, par. 2, lett. a, GDPR), registrando data e versione dell'informativa al momento della richiesta. La revoca può essere comunicata ai recapiti indicati e viene gestita tenendo conto dei trattamenti già effettuati e degli eventuali obblighi applicabili. Per gli ulteriori trattamenti sanitari e per l'attività autonoma del professionista occorre individuare le rispettive condizioni di liceità.
4. Professionisti e autonomia
I professionisti possono trattare dati personali nell'ambito della prestazione resa. I rispettivi ruoli privacy (titolari autonomi, contitolari o responsabili, a seconda delle attività concrete) dovranno essere definiti sulla base dei flussi effettivi e degli accordi applicabili; non sono determinati automaticamente dalla sola presenza del professionista sulla piattaforma.
5. Fornitori e destinatari
Il codice della piattaforma prevede l'utilizzo di Supabase (autenticazione, database e archiviazione), Vercel (hosting), Stripe (pagamenti e abbonamenti), Brevo (email transazionali), Whereby (stanze per videoconsulti) e OpenRouter (assistenza automatizzata con intelligenza artificiale, se configurata). L'assistenza AI può inviare al servizio esterno il testo libero inserito dall'utente per elaborare un suggerimento orientativo; è necessario verificare la configurazione effettiva e le condizioni di trattamento prima dell'attivazione con dati sanitari. I dati delle prenotazioni sono condivisi con il professionista interessato nei limiti necessari. L'accesso ai dati da parte di fornitori e soggetti autorizzati è disciplinato dai rispettivi ruoli e accordi applicabili.
6. Trasferimenti internazionali
Eventuali trasferimenti di dati personali al di fuori dello Spazio economico europeo dovranno essere verificati in base alla configurazione concreta dei servizi utilizzati e accompagnati, quando necessario, dalle garanzie previste dal GDPR. Non si presume che i servizi siano localizzati esclusivamente nello Spazio economico europeo: sedi di trattamento, subfornitori e garanzie di trasferimento devono essere verificati nei rispettivi accordi.
7. Tempi di conservazione
Per le prestazioni completate, la chat e le note non sono più accessibili ai partecipanti. Una procedura giornaliera programmata nel database elimina i messaggi e le note sanitarie archiviate dopo 30 giorni dal completamento, salvo sospensioni documentate per controversie o obblighi applicabili. I documenti sanitari caricati durante il videoconsulto sono destinati all'eliminazione al termine della sessione. Il comando «Termina videoconsulto» avvia la cancellazione dall'archiviazione applicativa; un controllo automatico giornaliero interviene sui documenti di sessioni scadute o chiuse anche quando nessun partecipante torna sulla pagina. Per ragioni tecniche l'eliminazione può non essere istantanea in caso di abbandono del browser o errori del servizio: non si garantisce la rimozione immediata da backup e sistemi del fornitore. I tempi di conservazione dei backup, dei log e dei dati amministrativi devono ancora essere verificati e definiti.
7-bis. Cancellazione e richieste privacy
La cancellazione automatica dopo 30 giorni riguarda i messaggi e le note sanitarie archiviate delle prestazioni completate, non lo storico amministrativo della prenotazione o i dati relativi ai pagamenti. Restano possibili sospensioni documentate e obblighi legali di conservazione. Le richieste degli interessati sono valutate secondo il GDPR; le richieste possono essere inviate a info@fghomecare.it; la conservazione dei backup e dei log tecnici dipende dalle politiche documentate dei fornitori e dagli obblighi applicabili.
8. Sicurezza e dati relativi alla salute
L'accesso ai dati deve essere limitato ai soggetti autorizzati e protetto mediante misure tecniche e organizzative proporzionate ai rischi. Prima del lancio devono essere verificate le misure applicate ai messaggi, ai documenti professionali, alle prenotazioni e agli eventuali dati sanitari, nonché la necessità di una valutazione d'impatto sulla protezione dei dati (DPIA).
9. Diritti degli interessati
Nei casi previsti dal GDPR gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare eventuali consensi senza pregiudicare la liceità del trattamento precedente. Possono inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a info@fghomecare.it; è disponibile anche la PEC amministrazionefghomecare@pec.it.
10. Cookie e comunicazioni promozionali
L'utilizzo di cookie o strumenti analoghi, anche di terze parti, richiede un'analisi tecnica per distinguere quelli necessari da quelli che richiedono consenso. Le comunicazioni promozionali, se previste, saranno gestite con una scelta separata e facoltativa quando richiesta dalla normativa. La semplice registrazione non equivale a consenso al marketing.
11. Aggiornamenti
Aggiornamento del 31 ottobre 2026 per il piano DIRECT. Le modifiche sostanziali dei trattamenti sono rese note con modalità adeguate. Le basi giuridiche e i consensi precedenti non sono riscritti retroattivamente; se cambiano finalità che richiedono consenso, è necessaria una scelta separata prima del nuovo trattamento.