Informativa sul trattamento dei dati personali di NAAMI

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti (di seguito, gli “Utenti”) che accedono e utilizzano NAAMI, prodotto digitale dedicato alla salute e al benessere sviluppato e gestito da Paginemediche S.r.l. Società Benefit.

L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento e ruoli privacy

Il Titolare del trattamento dei dati personali effettuato nell’ambito della gestione di NAAMI e dei servizi digitali messi a disposizione attraverso la Piattaforma è:

Paginemediche S.r.l. Società Benefit
Via San Leonardo 26
84131 Salerno
E-mail: privacy@paginemediche.it

NAAMI è una piattaforma digitale attraverso la quale Paginemediche mette a disposizione servizi e funzionalità dedicati alla salute e al benessere, tra cui, in funzione dei servizi disponibili, strumenti per la gestione delle informazioni sanitarie, programmi digitali, ricerca e prenotazione di prestazioni e strumenti di interazione con Professionisti Sanitari e Strutture Sanitarie.

Quando l’Utente utilizza NAAMI per accedere a una prestazione sanitaria, il rapporto sanitario e professionale si instaura direttamente tra l’Utente e il Professionista Sanitario e/o la Struttura Sanitaria che eroga la prestazione.

Il Professionista Sanitario e/o la Struttura Sanitaria operano quali autonomi Titolari del trattamento per i dati personali, inclusi i dati relativi alla salute, trattati nell’ambito della diagnosi, cura, assistenza e della prestazione sanitaria di propria competenza.

Paginemediche rimane Titolare del trattamento per le attività connesse alla gestione della Piattaforma e dei servizi digitali di propria competenza.

2. Categorie di dati personali trattati

2.1 Dati di navigazione e utilizzo della Piattaforma

Durante il normale utilizzo di NAAMI possono essere raccolte automaticamente alcune informazioni tecniche, quali:

• indirizzo IP;
• log di accesso e utilizzo;
• informazioni relative al dispositivo utilizzato;
• sistema operativo e browser, ove applicabile;
• identificativi tecnici;
• informazioni relative all’accesso e all’utilizzo delle funzionalità della Piattaforma.

Tali dati sono trattati per consentire il funzionamento della Piattaforma, garantirne la sicurezza, prevenire accessi non autorizzati e anomalie e ottenere informazioni statistiche sull’utilizzo dei Servizi.

2.2 Dati forniti dall’Utente

Paginemediche può trattare i dati forniti direttamente dall’Utente durante la registrazione o l’utilizzo di NAAMI, tra cui:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, ove richiesto;
• credenziali e dati necessari alla gestione dell’Account;
• codice fiscale, ove necessario per specifici Servizi;
• dati relativi alle prenotazioni;
• informazioni relative ai Servizi e ai Programmi utilizzati;
• dati necessari alla gestione di eventuali acquisti e transazioni;
• comunicazioni e richieste inviate all’assistenza.

Le informazioni richieste possono variare in funzione dei Servizi utilizzati dall’Utente.

2.3 Geolocalizzazione

Previo consenso dell’Utente, NAAMI può utilizzare dati relativi alla posizione geografica del dispositivo per consentire funzionalità basate sulla localizzazione, quali la ricerca di Professionisti Sanitari o Strutture Sanitarie nelle vicinanze o altri servizi che richiedano la posizione dell’Utente.

Il consenso può essere revocato in qualsiasi momento attraverso le impostazioni del dispositivo e/o le funzionalità messe a disposizione dalla Piattaforma.

2.4 Dati relativi alla salute

Previo esplicito consenso dell’Utente, Paginemediche può trattare dati relativi alla salute ai sensi dell’art. 9 GDPR che l’Utente inserisce, genera o rende disponibili attraverso NAAMI.

In funzione dei Servizi utilizzati, tali dati possono comprendere, a titolo esemplificativo:

• documenti sanitari, referti ed esami caricati nell’Health Drive;
• informazioni relative a terapie e prescrizioni;
• dati raccolti nell’ambito dei Programmi di Salute Digitale;
• risposte a questionari e strumenti di valutazione;
• parametri e misurazioni relativi alla salute;
• dati provenienti da dispositivi compatibili, inclusi dispositivi wearable e, ove previsto, dispositivi medici;
• documenti e informazioni condivisi nell’ambito di videovisite o altre prestazioni sanitarie.

Le categorie di dati effettivamente trattate dipendono dalle funzionalità e dai Servizi utilizzati dall’Utente.

Quando tali informazioni sono trattate dal Professionista Sanitario o dalla Struttura Sanitaria nell’ambito della diagnosi, cura o assistenza sanitaria, il relativo trattamento è effettuato sotto la responsabilità del Professionista o della Struttura in qualità di autonomo Titolare.

2.5 Dati relativi a minori o altri soggetti rappresentati

La titolarità dell’Account NAAMI è riservata a persone maggiorenni. Qualora specifiche funzionalità consentano all’Utente di utilizzare determinati Servizi in favore di figli minorenni o di altri soggetti rispetto ai quali sia legittimato ad agire, Paginemediche può trattare i relativi dati personali e, ove necessario, dati relativi alla salute.

L’Utente dichiara di essere legittimato a fornire e gestire tali informazioni secondo la normativa applicabile.

3. Finalità e basi giuridiche del trattamento

3.1 Registrazione e gestione dell’Account

Paginemediche tratta i dati personali necessari per:

• creare e gestire l’Account NAAMI;
• identificare e autenticare l’Utente;
• consentire l’accesso alla Piattaforma;
• gestire le funzionalità collegate all’Account;
• fornire assistenza all’Utente.

La base giuridica del trattamento è l’esecuzione del rapporto contrattuale o di misure precontrattuali richieste dall’Utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

3.2 Erogazione dei Servizi

I dati personali possono essere trattati per consentire all’Utente di utilizzare i Servizi disponibili attraverso NAAMI, tra cui:

• ricerca di Professionisti Sanitari e Strutture Sanitarie;
• prenotazione di prestazioni;
• gestione di videovisite e altri servizi a distanza;
• utilizzo dell’Health Drive;
• partecipazione ai Programmi di Salute Digitale;
• utilizzo di strumenti di valutazione e monitoraggio;
• gestione delle funzionalità di comunicazione e condivisione disponibili sulla Piattaforma;
• gestione di eventuali acquisti e pagamenti;
• assistenza relativa ai Servizi.

La base giuridica è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Qualora l’erogazione di uno specifico Servizio richieda il trattamento di dati relativi alla salute da parte di Paginemediche, tale trattamento avviene secondo quanto previsto al successivo paragrafo 3.6.

3.3 Funzionamento e sicurezza della Piattaforma

Paginemediche può trattare dati tecnici e di utilizzo per:

• garantire il corretto funzionamento di NAAMI;
• assicurare la sicurezza dei sistemi;
• prevenire accessi non autorizzati, abusi e attività fraudolente;
• individuare e gestire anomalie e incidenti;
• tutelare i propri diritti e quelli degli Utenti.

La base giuridica è il legittimo interesse di Paginemediche al funzionamento e alla sicurezza della Piattaforma, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

3.4 Geolocalizzazione

I dati di geolocalizzazione sono trattati, ove richiesti dalle funzionalità utilizzate, sulla base del consenso dell’Utente ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento.

3.5 Comunicazioni informative e promozionali

Previo specifico consenso, Paginemediche può utilizzare i dati di contatto dell’Utente per inviare newsletter e comunicazioni informative, editoriali e promozionali relative a NAAMI, ai Servizi e alle iniziative di Paginemediche.

La base giuridica è il consenso dell’Utente ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando le funzionalità disponibili nelle comunicazioni ricevute o contattando Paginemediche.

La mancata prestazione o la revoca del consenso non pregiudicano l’utilizzo dei Servizi per i quali tali comunicazioni non siano necessarie.

3.6 Trattamento dei dati relativi alla salute

Previo esplicito consenso dell’Utente, Paginemediche può trattare dati relativi alla salute per consentire l’utilizzo delle funzionalità di NAAMI che richiedono tali informazioni, tra cui:

• gestione dell’Health Drive;
• caricamento, conservazione, consultazione e condivisione di documentazione sanitaria;
• partecipazione ai Programmi di Salute Digitale;
• registrazione e monitoraggio di parametri e misurazioni;
• utilizzo di funzionalità di telemonitoraggio, ove disponibili;
• integrazione con dispositivi compatibili;
• condivisione di dati e documenti con il Professionista Sanitario nell’ambito dei Servizi richiesti dall’Utente.

La base giuridica per il trattamento dei dati relativi alla salute da parte di Paginemediche è il consenso esplicito dell’Utente, ai sensi dell’art. 9, par. 2, lett. a) GDPR, in combinazione con l’art. 6, par. 1, lett. a) GDPR.

Il consenso relativo ai dati sanitari è richiesto separatamente rispetto agli eventuali ulteriori consensi e può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

La revoca del consenso può rendere impossibile continuare a utilizzare i Servizi che richiedono necessariamente il trattamento di dati relativi alla salute.

Quando nell’ambito di NAAMI viene utilizzata una specifica funzionalità qualificata come dispositivo medico ai sensi del Regolamento (UE) 2017/745 o della normativa applicabile, le relative informazioni regolatorie e istruzioni sono messe a disposizione dell’Utente attraverso la Piattaforma.

3.7 Statistiche, analisi e miglioramento dei Servizi

Paginemediche può trattare dati relativi all’utilizzo della Piattaforma, nei limiti consentiti dalla normativa applicabile, per analizzare il funzionamento dei Servizi, migliorarne qualità, sicurezza e usabilità e sviluppare le funzionalità di NAAMI.

Dati resi effettivamente anonimi e aggregati possono inoltre essere utilizzati per finalità statistiche, di ricerca e di miglioramento dei Servizi.

I dati correttamente anonimizzati, che non consentono più di identificare direttamente o indirettamente una persona fisica, non costituiscono dati personali ai sensi del GDPR.

4. Associazione dell’Account a Piani messi a disposizione da Partner

L’Utente può avere la possibilità di associare il proprio Account NAAMI a un Piano o programma messo a disposizione da un soggetto terzo (il “Partner”), mediante un codice di attivazione o attraverso altre modalità previste dalla Piattaforma.

In tali casi, Paginemediche può trattare i dati strettamente necessari a verificare il diritto dell’Utente ad accedere al Piano e ad abilitare i relativi Servizi, quali:

• codice o identificativo di attivazione;
• identificativo dell’Utente;
• Partner e Piano di riferimento;
• informazioni relative alla validità e allo stato dell’abilitazione;
• Servizi e funzionalità associati al Piano.

Tali dati sono trattati da Paginemediche per consentire l’attivazione e la gestione dei Servizi richiesti dall’Utente attraverso il Piano, sulla base dell’art. 6, par. 1, lett. b) GDPR.

Gli eventuali trattamenti di dati personali effettuati dal Partner per proprie finalità nell’ambito del rapporto intrattenuto con l’Utente sono disciplinati dall’informativa privacy resa dal Partner.

Qualora l’attivazione di uno specifico Piano comporti ulteriori trattamenti o flussi di dati rispetto a quelli descritti nella presente informativa, le relative informazioni saranno rese disponibili all’Utente al momento dell’associazione del Piano o comunque prima dell’inizio del relativo trattamento.

La cessazione o scadenza di un Piano non determina automaticamente la cancellazione dell’Account NAAMI né dei dati che devono essere conservati secondo le finalità e i tempi descritti nella presente informativa.

5. Pagamenti online

Alcuni Servizi o Prestazioni Sanitarie disponibili attraverso NAAMI possono prevedere un pagamento.

I pagamenti online sono effettuati attraverso prestatori di servizi di pagamento certificati integrati nella Piattaforma, tra cui Stripe.

I dati completi relativi allo strumento di pagamento sono acquisiti e trattati direttamente dal prestatore di servizi di pagamento secondo le proprie condizioni e la propria informativa privacy.

Paginemediche non acquisisce i dati completi dello strumento di pagamento quando questi sono gestiti direttamente dal provider, ma può trattare le informazioni necessarie alla gestione della transazione e del Servizio, quali importo, identificativo della transazione, esito del pagamento ed eventuale rimborso.

6. Comunicazione dei dati a terzi

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte nella presente informativa, a:

• Professionisti Sanitari e Strutture Sanitarie coinvolti nei Servizi richiesti dall’Utente;
• fornitori di servizi informatici e tecnologici;
• fornitori di servizi cloud, hosting e infrastrutture;
• fornitori di servizi di assistenza e comunicazione;
• prestatori di servizi di pagamento;
• consulenti legali, fiscali e professionali;
• soggetti ai quali la comunicazione sia richiesta dalla legge o da autorità competenti.

Quando tali soggetti trattano dati personali per conto di Paginemediche, sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

Quando, invece, determinano autonomamente le finalità e i mezzi dei propri trattamenti, operano quali autonomi Titolari secondo la normativa applicabile.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto a Paginemediche attraverso i recapiti indicati nella presente informativa.

L’eventuale comunicazione di dati a un Partner nell’ambito di uno specifico Piano avviene esclusivamente quando necessaria e secondo quanto descritto nella presente informativa o nelle ulteriori informazioni rese all’Utente in relazione al Piano.

7. Conservazione dei dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e nel rispetto degli obblighi previsti dalla normativa applicabile.

In particolare:

• i dati relativi all’Account e al rapporto con l’Utente sono conservati per la durata del rapporto e successivamente per il periodo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti di Paginemediche;
• i dati amministrativi, contabili e contrattuali possono essere conservati fino a 10 anni dalla cessazione del rapporto, fatti salvi termini diversi previsti dalla legge o necessari in caso di controversie;
• i dati e i documenti presenti nell’Health Drive sono conservati secondo le caratteristiche del Servizio e per il periodo necessario a consentirne l’utilizzo, fatti salvi gli obblighi di legge;
• i dati trattati nell’ambito dei Programmi di Salute Digitale sono conservati per il periodo necessario alla gestione del Programma e successivamente secondo i termini applicabili alla relativa tipologia di trattamento.

La cessazione, scadenza o disattivazione di un Piano associato all’Account non comporta automaticamente la cancellazione dell’Account o dell’Health Drive.

I dati trattati per l’invio di newsletter e comunicazioni informative o promozionali sulla base del consenso sono conservati per un periodo massimo di 24 mesi dal consenso o dall’ultimo contatto rilevante con l’Utente, salvo revoca anticipata del consenso.

Decorso tale periodo, i dati non saranno ulteriormente utilizzati per tali finalità salvo acquisizione di un nuovo valido presupposto.

8. Diritti dell’interessato

L’Utente può esercitare in qualsiasi momento, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, il diritto di:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati personali;
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti dalla legge;
• ottenere la limitazione del trattamento;
• ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, trasmetterli ad altro Titolare;
• opporsi al trattamento nei casi previsti dalla normativa;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi, nei casi previsti dall’art. 22 GDPR.

Quando il trattamento è basato sul consenso, l’Utente ha inoltre il diritto di revocarlo in qualsiasi momento ai sensi dell’art. 7, par. 3 GDPR.

La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

Le richieste possono essere inviate a: privacy@paginemediche.it

L’Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Paginemediche risponde alle richieste dell’interessato nei termini previsti dall’art. 12 GDPR e, di norma, entro un mese dal ricevimento della richiesta, salvo i casi nei quali la normativa consenta una proroga.

9. Minori e soggetti rappresentati

La registrazione e la titolarità di un Account NAAMI sono riservate a persone maggiorenni.

Ove NAAMI consenta l’utilizzo di specifici Servizi in favore di un minore o di altro soggetto rappresentato, tali funzionalità devono essere utilizzate esclusivamente da un soggetto maggiorenne che disponga della necessaria responsabilità genitoriale, tutela, rappresentanza o altra legittimazione prevista dalla legge.

Paginemediche può adottare misure volte a verificare la sussistenza dei requisiti necessari all’utilizzo di tali funzionalità.

10. Sicurezza dei dati

Paginemediche adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.

I sistemi e i processi sono sviluppati secondo principi di privacy by design e privacy by default, ai sensi dell’art. 25 GDPR.

Paginemediche adotta un Sistema di Gestione Integrato ed è certificata secondo gli standard:

• ISO 9001;
• ISO/IEC 27001.

Paginemediche ha inoltre adottato un modello organizzativo ai sensi del D.Lgs. 231/2001.

11. Cookie e tecnologie analoghe

NAAMI può utilizzare cookie, SDK e altre tecnologie analoghe necessarie al funzionamento della Piattaforma e, ove applicabile, strumenti analitici o ulteriori tecnologie.

L’utilizzo di tecnologie non strettamente necessarie avviene nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell’Utente. L’Utente può gestire le proprie preferenze attraverso gli strumenti messi a disposizione da NAAMI e/o attraverso le impostazioni del proprio dispositivo.

Ulteriori informazioni sono disponibili nella Cookie Policy o nelle informazioni relative alle tecnologie di tracciamento rese disponibili attraverso NAAMI.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente per tenere conto di modifiche normative, organizzative, tecnologiche o relative ai Servizi disponibili attraverso NAAMI.

In caso di modifiche sostanziali, Paginemediche informerà gli Utenti attraverso la Piattaforma, tramite e-mail o mediante altro canale idoneo.

La versione aggiornata dell’informativa sarà sempre resa disponibile attraverso NAAMI.

Ultimo aggiornamento: 10/09/2026