Informativa Privacy e Trasparenza

1. Titolare del trattamento

Ai sensi dell’articolo 4, paragrafo 7, del Regolamento (UE) 2016/679 (di seguito “GDPR”), il Titolare del trattamento dei dati personali è:

PB-CARe s.r.l.
Via Torino, 8 – 90010 – Altavilla Milicia (PA)
Rappresentante legale: Trua Francesco
Contattabile tramite i recapiti indicati nella sezione “Contatti” del sito CareProgram.it o all’indirizzo email dedicato alla privacy.

2. Ambito di applicazione dell’informativa

La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del GDPR ed è rivolta a tutti gli utenti che:

• si registrano alla piattaforma CareProgram
• utilizzano i servizi informativi, di e-commerce e di coordinamento offerti dal sito
• interagiscono con i servizi collegati tramite token o sistemi di interoperabilità

La presente informativa non disciplina i trattamenti di dati personali effettuati da soggetti terzi autonomi, che operano quali titolari indipendenti (es. piattaforme sanitarie o professionisti), per i quali valgono le rispettive informative.

3. Tipologie di dati personali trattati

3.1 Dati trattati direttamente da CareProgram

CareProgram tratta esclusivamente dati personali di natura amministrativa e identificativa, ai sensi dell’art. 4 GDPR, quali:

• nome e cognome
• indirizzo email e numero di telefono
• indirizzo di residenza, domicilio o di spedizione
• dati di fatturazione necessari all’elaborazione dei pagamenti
• dati necessari alla gestione amministrativa, contrattuale e fiscale
• dati relativi ai consensi espressi dall’utente

3.2 Esclusione dei dati particolari

Ai sensi dell’articolo 9 GDPR:

• CareProgram non tratta direttamente dati sanitari
• CareProgram non tratta dati genetici o biometrici
• CareProgram non svolge attività di diagnosi, terapia o cura

Eventuali dati sanitari o clinici sono trattati esclusivamente da soggetti terzi autonomi (es. professionisti sanitari o piattaforme dedicate), secondo le rispettive basi giuridiche e informative.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• a) creazione e gestione dell’account utente CareProgram
• b) gestione delle richieste, degli ordini e dei servizi attivati dall’utente
• c) gestione di nuclei familiari sotto la responsabilità dell’utente referente
• d) adempimento di obblighi contrattuali e precontrattuali (art. 6, par. 1, lett. b GDPR)
• e) adempimento di obblighi di legge, fiscali e contabili (art. 6, par. 1, lett. c GDPR)
• f) elaborazione dei pagamenti, prevenzione frodi e gestione dei rimborsi
• g) gestione delle comunicazioni di servizio
• h) miglioramento della piattaforma e dei servizi, mediante analisi aggregate e anonimizzate

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell’articolo 6 GDPR:

• art. 6, par. 1, lett. b) – esecuzione di un contratto o di misure precontrattuali
• art. 6, par. 1, lett. c) – adempimento di obblighi legali
• art. 6, par. 1, lett. a) – consenso dell’interessato, ove richiesto
• art. 6, par. 1, lett. f) – legittimo interesse del titolare, limitatamente alla sicurezza, alla prevenzione di abusi e al miglioramento del servizio, nel rispetto dei diritti e delle libertà fondamentali dell’interessato

6. Modalità del trattamento

• nel rispetto dei principi di liceità, correttezza e trasparenza (art. 5 GDPR)
• mediante strumenti informatici e telematici
• con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR

CareProgram adotta il principio di privacy by design e by default (art. 25 GDPR).

7. Sistemi di token e interoperabilità

CareProgram utilizza sistemi di token tecnici per consentire l’interoperabilità con piattaforme collegate.

I token:

• non contengono dati personali in chiaro
• non contengono dati sanitari
• non consentono l’identificazione diretta dell’utente
• fungono esclusivamente da chiavi tecniche di collegamento

L’utilizzo del token avviene su iniziativa dell’utente.

8. Gestione dei nuclei familiari e dei minori

CareProgram consente la gestione di profili familiari sotto la responsabilità di un utente referente.

8.1 Minori (art. 8 GDPR)

• non viene creato un account autonomo per il minore
• i dati del minore sono inseriti esclusivamente dal genitore o tutore legale
• l’accesso ai servizi avviene sotto la responsabilità dell’adulto referente

CareProgram raccoglie esclusivamente i dati strettamente necessari, in applicazione del principio di minimizzazione (art. 5, par. 1, lett. c GDPR).

9. Comunicazioni informative e marketing

L’invio di comunicazioni informative avviene esclusivamente previo consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a GDPR.

• Il consenso è facoltativo
• Può essere revocato in qualsiasi momento
• Non pregiudica la liceità del trattamento basata sul consenso prima della revoca

10. Conservazione dei dati

• per il tempo necessario al perseguimento delle finalità per cui sono raccolti
• per i termini previsti dalla normativa vigente in materia fiscale e civilistica
• nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e GDPR)

11. Gestione dei pagamenti e condivisione dati (Klarna/Stripe)

Per l’elaborazione sicura dei pagamenti, CareProgram si avvale di gateway forniti da terze parti (es. Stripe).

Condivisione dei dati con Klarna
Al fine di poter offrire all’utente i metodi di pagamento di Klarna (come il pagamento rateale), al momento del checkout potremmo trasmettere a Klarna i dati personali dell’utente, inclusi nome, indirizzo di fatturazione e spedizione, indirizzo e-mail, numero di telefono, data di nascita o coordinate bancarie, nonché i dettagli dell’ordine. Tali dati sono necessari affinché Klarna possa valutare l’idoneità dell’utente ai propri metodi di pagamento e personalizzare tali metodi.

I dati personali dell’utente trasferiti sono trattati in linea con l’Informativa sulla privacy di Klarna, consultabile sul sito ufficiale di Klarna Bank AB.

12. Comunicazione e diffusione dei dati

• i dati personali non sono oggetto di diffusione
• possono essere comunicati a soggetti esterni che operano quali responsabili del trattamento (art. 28 GDPR) o titolari autonomi (inclusi i gestori dei pagamenti), nei limiti delle finalità indicate

13. Trasferimento dei dati verso Paesi terzi

Il trasferimento di dati verso Paesi extra UE avviene esclusivamente nel rispetto degli articoli 44–49 GDPR, mediante:

• decisioni di adeguatezza
• clausole contrattuali standard
• altre garanzie previste dalla normativa vigente

14. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli articoli 15–22 GDPR, tra cui:

• diritto di accesso
• diritto di rettifica
• diritto alla cancellazione
• diritto di limitazione del trattamento
• diritto alla portabilità dei dati
• diritto di opposizione

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR).

15. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata nel tempo. La versione vigente è sempre disponibile sul sito CareProgram.it.