Informativa sul trattamento dei dati personali
Sito: vithalab.com (di seguito il "Sito") Ultimo aggiornamento: Settembre 2026 Versione: 1.1
1. Premessa e ambito di applicazione
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") a tutti coloro che interagiscono con il Sito.
L'informativa riguarda esclusivamente il Sito e non si estende ad altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali, per i quali si rinvia alle rispettive informative.
Il Sito è riservato ai medici chirurghi e odontoiatri iscritti al relativo Ordine professionale, residenti ed esercenti sul territorio italiano. I contenuti sono predisposti in conformità alla normativa italiana in materia di informazione medico-scientifica e non sono destinati al pubblico generale né a utenti di altri Paesi.
2. Titolare del trattamento
Titolare del trattamento è Be Wide S.r.l., con sede legale in Via Torino, 64, 20123 Milano (MI), P. IVA e C.F. 12184130966 (di seguito "Be Wide" o il "Titolare").
- E-mail: [email protected]
- PEC: [email protected]
Il Titolare non ha nominato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti di cui all'art. 37 GDPR: il trattamento non ha ad oggetto categorie particolari di dati su larga scala, né comporta il monitoraggio regolare e sistematico degli interessati.
3. Definizioni
Dato personale — qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, con riferimento a un identificativo quale il nome, un numero di identificazione, dati relativi all'ubicazione o un identificativo online.
Categorie particolari di dati — dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose, l'appartenenza sindacale, dati genetici e biometrici, dati relativi alla salute o alla vita sessuale (art. 9 GDPR).
Dati di navigazione — informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet, acquisite dai sistemi informatici nel corso del normale esercizio del Sito.
Medico — il professionista iscritto all'Ordine dei Medici Chirurghi e degli Odontoiatri, unico destinatario dei servizi offerti dal Sito.
4. Categorie di dati trattati
4.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, nomi a dominio, URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice di stato della risposta, tipo di browser e sistema operativo.
Questi dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l'identificazione dell'utente. Sono utilizzati per ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, e sono cancellati dopo 12 mesi, salvo l'eventuale accertamento di reati informatici ai danni del Sito.
4.2 Dati forniti in fase di registrazione e onboarding
Per accedere alle aree riservate è necessario registrarsi fornendo: nome, cognome, indirizzo e-mail e password (conservata in forma cifrata). In fase di completamento del profilo (onboarding) sono inoltre richiesti: specializzazione, ospedale o struttura di appartenenza, numero di iscrizione all'Albo, inquadramento professionale, città, anno di laurea e, in via facoltativa, biografia e interessi professionali.
I dati relativi all'iscrizione all'Albo sono trattati al solo fine di verificare la qualifica dichiarata e di consentire l'accesso ai contenuti riservati ai sensi della normativa vigente.
4.3 Dati forniti tramite moduli di contatto
I dati inseriti nei campi del modulo e il contenuto della comunicazione inviata.
4.4 Dati di utilizzo della piattaforma
Log di accesso all'account, sezioni consultate, contenuti visualizzati o scaricati, esito di consegna delle e-mail di servizio.
4.5 Cookie e strumenti di sicurezza
Il Sito utilizza cookie tecnici necessari al funzionamento, all'autenticazione e alla protezione da abusi automatizzati. Tra questi rientrano anche cookie di terze parti strettamente connessi al servizio Google reCAPTCHA v3, impiegato per prevenire spam e accessi fraudolenti sui moduli pubblici. Non sono utilizzati cookie analitici, di profilazione o di marketing. Si rinvia alla Cookie Policy del Sito, che costituisce parte integrante della presente informativa.
4.6 Categorie particolari di dati
Il Titolare non richiede né intende trattare dati relativi alla salute. L'utente è invitato a non inserire dati sanitari propri o di pazienti nei campi liberi dei moduli di contatto. Eventuali dati sanitari comunicati spontaneamente saranno cancellati senza ulteriore trattamento.
5. Finalità del trattamento, basi giuridiche e conservazione
| # | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| A | Erogazione del Sito e dei suoi servizi, gestione dell'account, autenticazione, assistenza | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b | Durata dell'account + 12 mesi dall'ultimo accesso |
| B | Verifica dell'iscrizione dell'utente all'Ordine dei Medici, per garantire l'accesso ai soli aventi diritto ai sensi del D.Lgs. 219/2006 | Obbligo legale e legittimo interesse — artt. 6.1.c e 6.1.f | Durata dell'account |
| C | Sicurezza informatica, prevenzione di abusi, spam e accessi non autorizzati (incl. Google reCAPTCHA v3 sui moduli pubblici) | Legittimo interesse — art. 6.1.f | 12 mesi (quanto ai log); per reCAPTCHA si applicano i tempi di conservazione di Google |
| D | Invio di comunicazioni di servizio (registrazione, recupero password, avvisi tecnici, modifiche ai termini) | Esecuzione del contratto — art. 6.1.b | Durata dell'account |
| E | Invio di newsletter e comunicazioni informative su contenuti e iniziative del Sito | Consenso — art. 6.1.a | Fino a revoca del consenso o 12 mesi di inattività |
| F | Adempimento di obblighi di legge, difesa in giudizio, riscontro a richieste dell'Autorità | Obbligo legale e legittimo interesse — artt. 6.1.c e 6.1.f | Termini di legge e di prescrizione |
Decorsi i termini indicati, i dati sono cancellati o resi irreversibilmente anonimi.
Il Titolare non svolge attività di profilazione né analisi individuali del comportamento degli utenti.
6. Natura del conferimento
Il conferimento dei dati indicati come obbligatori nel modulo di registrazione è necessario per la creazione dell'account e per l'accesso alle aree riservate: il rifiuto comporta l'impossibilità di fruire dei servizi.
Il conferimento dei dati per la finalità E è facoltativo e il rifiuto non pregiudica in alcun modo l'accesso ai contenuti del Sito.
Il consenso, ove prestato, può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca, scrivendo a [email protected], utilizzando il link di disiscrizione presente in ogni comunicazione o modificando le impostazioni del proprio account.
7. Destinatari dei dati
I dati possono essere trattati da:
- personale autorizzato del Titolare, istruito e vincolato alla riservatezza (art. 29 GDPR);
- soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito atto:
| Fornitore | Servizio | Ubicazione dei dati |
|---|---|---|
| DigitalOcean, LLC | Hosting dell'applicazione, database e storage di file (App Platform / Spaces) | Francoforte, Germania (UE) |
| Cloudflare, Inc. | CDN e protezione del Sito da traffico automatizzato e bot | Infrastruttura di rete globale (trattamento limitato a finalità di sicurezza) |
| Resend, Inc. | Invio di e-mail transazionali | Stati Uniti (vedi § 8) |
| Google LLC | Servizio Google reCAPTCHA v3 per la protezione dei moduli pubblici da spam e bot | Stati Uniti (vedi § 8) |
Non sono previsti altri responsabili del trattamento per manutenzione o assistenza tecnica: l'accesso ai dati è riservato al personale autorizzato del Titolare.
- autorità pubbliche, ove richiesto da obblighi di legge, che agiscono come titolari autonomi.
I dati non sono diffusi né ceduti a terzi per finalità di marketing proprie di questi ultimi.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a [email protected].
8. Trasferimenti verso Paesi terzi
L'infrastruttura applicativa, il database e lo storage di file del Sito sono collocati presso datacenter DigitalOcean situati a Francoforte (Germania): i dati di navigazione e i dati degli account restano pertanto all'interno dello Spazio Economico Europeo quanto all'ubicazione primaria. DigitalOcean è una società con sede negli Stati Uniti e, ove necessario per la fornitura del servizio, il trasferimento o l'accesso ai dati da parte del fornitore avviene sulla base del relativo Data Processing Agreement, che include le Clausole Contrattuali Standard e/o altre garanzie previste dal GDPR.
Il Sito si avvale inoltre di Cloudflare, Inc. per CDN e sicurezza. In tale contesto possono essere trattati dati tecnici di connessione (tra cui indirizzo IP) anche al di fuori dello SEE, sulla base delle garanzie contrattuali e delle misure adottate dal fornitore per i trasferimenti internazionali.
Per l'invio delle e-mail transazionali (registrazione, verifica, recupero password e comunicazioni di servizio) il Titolare si avvale di Resend, Inc., società con sede negli Stati Uniti. In tale contesto i dati personali necessari all'invio (in particolare indirizzo e-mail e metadati del messaggio) sono trasferiti verso gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Data Processing Addendum di Resend, che include l'adesione all'EU–U.S. Data Privacy Framework e, ove applicabile, le Clausole Contrattuali Standard.
Per la protezione dei moduli pubblici (registrazione, accesso, recupero password, sblocco anteprima e accesso amministrativo) il Titolare utilizza Google reCAPTCHA v3, servizio di Google LLC. In tale contesto possono essere trasmessi a Google dati tecnici quali indirizzo IP, informazioni sul dispositivo e sul browser, interazioni con la pagina e token di verifica. Il trattamento è finalizzato esclusivamente alla valutazione del rischio di traffico automatizzato e non è utilizzato dal Titolare per profilazione commerciale. Google tratta tali dati secondo la propria Informativa sulla privacy e i Termini di servizio; ulteriori informazioni su reCAPTCHA sono disponibili alla pagina Google reCAPTCHA. Il trasferimento verso gli Stati Uniti avviene secondo le garanzie adottate da Google (tra cui, ove applicabile, l'adesione all'EU–U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard).
Copia delle garanzie adottate può essere richiesta a [email protected].
9. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni tramite protocollo TLS, conservazione delle credenziali mediante funzioni di hashing, controllo degli accessi basato su ruoli, backup periodici, aggiornamento dei sistemi, registrazione dei log di accesso, procedure di gestione delle violazioni dei dati personali e strumenti di protezione da spam e bot (inclusa la verifica reCAPTCHA v3 sui moduli pubblici).
10. Processo decisionale automatizzato
Il Titolare non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.
11. Minori
Il Sito è riservato a professionisti abilitati all'esercizio della professione medica e non è in alcun modo destinato a minori. Il Titolare non raccoglie consapevolmente dati di minori.
12. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai propri dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati nei casi previsti dall'art. 17;
- limitazione del trattamento nei casi previsti dall'art. 18;
- portabilità dei dati trattati sulla base del consenso o del contratto, in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla situazione particolare dell'interessato, nonché in ogni caso e senza necessità di motivazione al trattamento per finalità di marketing diretto;
- revoca del consenso in qualsiasi momento.
Le richieste vanno indirizzate a [email protected]. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità, dandone comunicazione all'interessato.
13. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — [email protected] — www.garanteprivacy.it) o di adire l'autorità giudiziaria competente.
14. Modifiche all'informativa
Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, dandone comunicazione sul Sito e, per le modifiche sostanziali, tramite comunicazione diretta agli utenti registrati. Si invita a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è indicata in apertura.