Informativa privacy medici

Ai sensi dell’art. 13-14 GDPR, MERA S.r.l., Piazzale Arduino 1, 20149 Milano, P.IVA 14827320962, ti informa quanto segue.

Documenti correlati: Termini e Condizioni, Informativa privacy Area Paziente.

1. Titolare del trattamento

MERA S.r.l., Piazzale Arduino 1, 20149 Milano, P.IVA 14827320962, PEC merasalute@pec.it.

Per i Dati Paziente inseriti nella cartella clinica, il medico è Titolare e MERA è Responsabile (art. 28 GDPR). Vedi i Termini e Condizioni di Servizio e il DPA (Allegato A) per i dettagli. MERA non è titolare dei Dati Paziente e non li utilizza per finalità proprie.

Per l’Account Paziente nell’Area Paziente (registrazione, verifica dell’identità, credenziali, collegamento dei caregiver) MERA è titolare autonomo, secondo la propria informativa ai pazienti.

2. Base giuridica

• Esecuzione del contratto di servizio tra il medico e MERA (account, credenziali, assistenza)
• Obbligo di legge per fatturazione e adempimenti fiscali
• Legittimo interesse per la sicurezza del Servizio e per le statistiche aggregate e anonime di sviluppo e miglioramento (punto 6bis)
• Consenso, facoltativo e separato, solo per le comunicazioni commerciali (punto 11)

3. Dati personali del medico trattati

• Dati di registrazione: nome, cognome, specializzazione, numero di iscrizione all’Ordine, email, telefono, indirizzo dello studio
• Dati di accesso e utilizzo: credenziali, indirizzi IP, timestamp di login, attività nell’applicazione
• Dati di fatturazione: informazioni di pagamento (carta, IBAN, numero di fattura)
• Dati di feedback: segnalazioni di bug, richieste di feature

4. Finalità del trattamento

• Fornitura e manutenzione del Servizio MERA
• Gestione dell’account e della sottoscrizione
• Assistenza tecnica e customer support
• Fatturazione e follow-up pagamenti
• Ricavare statistiche aggregate e anonime sull’uso dei Servizi web, per garantirne il funzionamento, svilupparli e migliorarli (vedi punto 6bis)
• Comunicazioni commerciali (se consenso separato)
• Compliance con obblighi di legge

5. Destinatari dei dati

I dati sono trattati da:

• MERA S.r.l. (Titolare/Responsabile)
• Google Cloud (sub-responsabile: hosting, database, backup) — ubicazione: Italia, regione Milano (europe-west8)
• BulkGate (sub-responsabile: invio SMS ai pazienti per conto del medico) — ubicazione: Unione Europea (Repubblica Ceca)
• Stripe (sub-responsabile per i pagamenti) — ubicazione: Unione Europea e Stati Uniti (Stripe, LLC), con Data Privacy Framework e clausole contrattuali standard
• Amazon Web Services EMEA SARL (Amazon SES, sub-responsabile per l’invio delle e-mail di servizio) — ubicazione: Unione Europea, con Data Privacy Framework e clausole contrattuali standard per eventuali trasferimenti

Il medico autorizza in via generale i sub-responsabili nel DPA. Nuovi sub-responsabili saranno comunicati con preavviso di 7 giorni.

6. Durata della conservazione

• Dati di account e utilizzo: conservati per la durata del contratto, più 3 anni dopo la cessazione (obblighi tributari e legali)
• Dati di fatturazione: conservati per 10 anni (obbligo legale)
• Statistiche di utilizzo: aggregate e anonime; i dati anonimi possono essere conservati senza limiti di tempo
• Backup: conservati e eliminati secondo il ciclo di rotazione (max 90 giorni)

Riepilogo: dati, finalità, base giuridica e conservazione

6bis. Dati dei pazienti e statistiche di utilizzo

Il medico rimane Titolare dei Dati Paziente. MERA è Responsabile, non diventa titolare e non li utilizza per finalità proprie.

MERA ricava statistiche aggregate e anonime sull’uso dei Servizi web, per garantire il funzionamento del Servizio, svilupparlo e migliorarlo. Le statistiche sono calcolate in modo automatico e ogni valore si riferisce ad almeno 10 pazienti e 3 studi, così che non permettano di identificare pazienti, medici o studi. Il personale di MERA non accede ai dati clinici per questa finalità (T&C medici, art. 6.6).

Per l’Account Paziente MERA è titolare autonomo (T&C medici, art. 6.7). MERA non utilizza i dati sanitari dei pazienti per sviluppare o addestrare modelli.

7. Tuoi diritti

Puoi esercitare i seguenti diritti:

• Accesso (art. 15): conoscere quali dati MERA tratta su di te
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiesta di cancellazione (salvo obblighi di legge, es. fatturazione)
• Limitazione (art. 18): limitare il trattamento
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento per scopi di marketing o miglioramento del Servizio
• Reclamo (art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti, contatta: merasalute@pec.it.

8. Data Protection Officer (DPO)

MERA ha designato un Data Protection Officer ai sensi dell’art. 37 GDPR, fornito da Complaion, con contratto firmato il 6 ottobre 2026. Il DPO è Gregorio Ciani, e-mail: dpo@merasalute.it.

9. Trasferimenti internazionali

I tuoi dati rimangono ospitati nello Spazio Economico Europeo. Eventuali trasferimenti fuori dall’EEE (es. pagamenti con Stripe negli USA) avvengono con le garanzie GDPR: Data Privacy Framework UE-USA e clausole contrattuali standard.

10. Sicurezza

MERA adotta misure tecniche e organizzative adeguate:

• Cifratura dei dati a riposo e in transito
• Controllo degli accessi con minimo privilegio
• Backup giornalieri e disaster recovery
• Registrazione degli accessi ai sistemi
• Monitoraggio dei sistemi e degli eventi di sicurezza
• Infrastruttura Google Cloud certificata ISO 27001, 27017 e 27018

11. Comunicazioni commerciali

Se il medico ha dato consenso separato, MERA può inviare comunicazioni commerciali (offerte, aggiornamenti, webinar, survey). Il medico può revocare il consenso in qualsiasi momento cliccando “Unsubscribe” nelle email o contattando merasalute@pec.it.

12. Modifiche a questa informativa

MERA può aggiornare questa informativa in caso di:

• Nuove funzioni (es. Voice AI a dicembre 2026)
• Nuovi sub-responsabili
• Cambiamenti nella normativa

Sarai notificato di modifiche materiali tramite email.

13. Contatti

Per domande o esercitare i tuoi diritti:

• MERA S.r.l., Piazzale Arduino 1, 20149 Milano
• Email: info@merasalute.it
• PEC: merasalute@pec.it

Per reclami:

• Garante per la Protezione dei Dati Personali
• www.garanteprivacy.it