Informativa sulla Privacy e Protezione Dati Sanitari

Crittografia E2EE e Conformità GDPR / HIPAA

Segreto Medico Preservato

Ultimo aggiornamento: 27 October 2026 • Protocollo di sicurezza certificato Dooctor Telecom

I Nostri Impegni Fondamentali sulla Privacy

Dooctor.online applica una politica di tolleranza zero contro lo sfruttamento commerciale dei dati medici. Nessun dato sanitario viene venduto, noleggiato o condiviso per profilazione pubblicitaria. Le vostre videoconsulenze, comunicazioni e cartelle cliniche sono protette dal nostro protocollo proprietario di crittografia end-to-end (E2EE).

1. Titolare del Trattamento e Quadro Normativo

Il titolare del trattamento dei dati personali raccolti sulla piattaforma è l'organizzazione Dooctor.online. Le nostre pratiche sono allineate a:

Il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) per tutti gli utenti europei e internazionali.

Le linee guida dell'Health Insurance Portability and Accountability Act (HIPAA) sulle informazioni sanitarie protette (PHI).

Le normative nazionali e internazionali relative all'hosting dei dati sanitari (HDS) e al segreto professionale medico.

2. Categorie di Dati Raccolti e Finalità Legittime

Nell'ambito della piattaforma e del collegamento con le 6 branche sanitarie connesse, raccogliamo esclusivamente i dati necessari:

Tipo di Utente	Dati Trattati	Finalità e Base Giuridica
Pazienti / Utenti	Nome, cognome, email verificata, numero di telefono, storico degli appuntamenti, motivi della visita e documenti condivisi.	Pianificazione appuntamenti, teleconsulti sicuri, accesso alla cartella personale (Esecuzione del contratto e Consenso).
Professionisti e Strutture Sanitarie	Identità, lauree e abilitazioni statali, licenze, accreditamenti ospedalieri, dati di fatturazione, specializzazioni.	Verifica preliminare obbligatoria dell'abilitazione, pubblicazione del profilo verificato e gestione sicura (Obbligo legale e Contratto).
Dati Sanitari (Sensibili)	Prescrizioni elettroniche, referti di visita, immagini radiologiche ed esami di laboratorio condivisi.	Garantire la continuità delle cure sotto segreto professionale condiviso. Crittografia E2EE sistematica (Articolo 9.2.h del GDPR).

3. Tecnologia Dooctor Telecom e Crittografia End-to-End (E2EE)

Tutti i teleconsulti audio e video effettuati su Dooctor.online sfruttano il protocollo proprietario Dooctor Telecom. Le comunicazioni sono crittografate end-to-end:

Solo il medico e il paziente detengono le chiavi crittografiche temporanee di decifrazione. Nessun flusso multimediale transita in chiaro, garantendo l'impossibilità di intercettazione anche per i tecnici di Dooctor.online.

4. Conservazione dei Dati e Misure di Sicurezza

I dati sono conservati per un periodo strettamente proporzionato alle finalità cliniche e amministrative:

Account utente attivi: Dati conservati per tutta la durata del rapporto contrattuale.

Cartelle cliniche e consulti: Archiviazione sicura conforme agli obblighi di legge sulla conservazione delle cartelle cliniche per i medici prescrittori.

Misure tecniche all'avanguardia: Crittografia dei dati a riposo (AES-256), crittografia in transito (TLS 1.3), firewall WAF, rilevamento intrusioni e difesa anti-scraping proprietaria.

5. I Vostri Diritti e Contatto con il Responsabile della Protezione dei Dati (DPO)

In conformità con il GDPR e le normative applicabili, avete i seguenti diritti sui vostri dati personali:

Diritto di accesso e comunicazione: Ottenere una copia completa di tutti i dati personali conservati.

Diritto di rettifica: Aggiornare o correggere informazioni inesatte o incomplete.

Diritto alla cancellazione ("Diritto all'oblio"): Richiedere la cancellazione dell'account (fatti salvi gli obblighi di legge di conservazione medica).

Diritto alla portabilità: Scaricare i propri dati in un formato strutturato e interoperabile.

Diritto di opposizione e limitazione: Opporsi a trattamenti non strettamente essenziali per il servizio medico.

Per esercitare uno qualsiasi di questi diritti, contattate direttamente il nostro DPO:

DPO / Ufficio Privacy: privacy@dooctor.online

Contatto supporto e conformità: support@dooctor.online

Informativa sulla Privacy e Dati Sanitari