Informativa sulla privacy.

1. Hosting & file di log del server

Questo sito è ospitato presso ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedrichroda). Durante la visita vengono automaticamente Server-Logfiles registrati (indirizzo IP, ora di accesso, tipo di browser, referrer) e conservati brevemente per garantire il funzionamento. Con il fornitore è in essere un contratto di responsabile del trattamento. Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

2. Modulo di contatto (Web3Forms)

I dati trasmessi tramite il modulo di contatto (nome, e-mail, eventualmente telefono, messaggio) vengono trattati per rispondere alla tua richiesta. L’invio avviene tramite Web3Forms in qualità di responsabile del trattamento. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (avvio del contratto) o lit. a (consenso).

3. Prenotazione online (arzt-direkt · Zollsoft)

Gli appuntamenti vengono prenotati tramite arzt-direkt der Zollsoft GmbH (Engelplatz 8, 07743 Jena). Il widget o il link di prenotazione si carica solo dopo il tuo consenso. Dal momento dell’apertura si applica l’informativa sulla privacy di Zollsoft/arzt-direkt. Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso) o lit. b.

4. Reception online (Docmedico)

Per la reception online integriamo un servizio di Docmedico . Il relativo script si carica solo dopo il tuo consenso tramite il banner dei cookie. In tal caso possono essere trasmessi dati di connessione al fornitore. Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso).

5. Moduli online (Zollsoft)

Per i moduli online compilabili (p. es. anamnesi, motivo) utilizziamo i servizi di Zollsoft GmbH (Engelplatz 8, 07743 Jena). I dati trasmessi servono esclusivamente a preparare la tua richiesta. Base giuridica: Art. 6 Abs. 1 lit. a DSGVO o lit. b.

6. Newsletter

Per l’invio della nostra newsletter e il modulo di iscrizione utilizziamo Brevo (Brevo GmbH, già Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). All’iscrizione trattiamo i dati che indichi (nome, cognome, e-mail) nonché il momento dell’iscrizione e della conferma (prova del consenso). L’iscrizione avviene in double opt-in: dopo la registrazione ricevi un’e-mail con link di conferma; solo dopo il clic vieni aggiunto alla lista. L’iscrizione è automatizzata tramite n8n (n8n GmbH, Berlin; hosting nell’UE). Con entrambi i fornitori esistono accordi sul trattamento dei dati (art. 28 GDPR); per eventuali trasferimenti verso paesi terzi si applicano garanzie adeguate. Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail. Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso).

7. Mappa integrata (OpenStreetMap)

Nella pagina dei contatti mostriamo una OpenStreetMap-Karte (OpenStreetMap Foundation, UK). Si carica solo dopo il tuo consenso; in tal caso il tuo indirizzo IP viene trasmesso a OpenStreetMap. Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso).

8. Caratteri tipografici (Adobe Fonts)

Il carattere DM Sans è ospitato localmente sul nostro server — nessun dato viene trasmesso a terzi. Utilizziamo inoltre Avenir Next tramite Adobe Fonts (Adobe Systems Software Ireland Ltd.); il tuo indirizzo IP può essere trasmesso ad Adobe durante il caricamento. Base giuridica: Art. 6 Abs. 1 lit. f DSGVO.

8a. Candidature

Se ti candidi tramite i nostri moduli carriera, trattiamo i tuoi dati e il tuo CV esclusivamente per lo svolgimento della procedura di selezione (§ 26 BDSG, art. 6 par. 1 lett. b GDPR). La trasmissione avviene tramite la nostra infrastruttura di automazione (n8n, hosting UE); la conferma di ricezione viene inviata tramite Brevo (Sendinblue GmbH, Germania). I tuoi documenti non vengono mai usati per marketing e vengono cancellati al più tardi sei mesi dopo la chiusura della procedura, salvo consenso a una conservazione più lunga.

9. Video YouTube (Google)

Su singole pagine incorporiamo video tramite YouTube in modalità privacy avanzata (youtube-nocookie.com) di Google Ireland Ltd. Il video si carica solo dopo il tuo consenso; prima viene mostrata solo un’anteprima. Il caricamento trasmette dati di connessione (incl. il tuo indirizzo IP) a Google; può avvenire un trasferimento negli USA (Google ha aderito all’EU-US Data Privacy Framework). Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

9a. Assistente telefonica “Clara” (VITAS)

Le chiamate fuori orario, e una parte delle chiamate durante l’orario, sono gestite dalla nostra assistente telefonica digitale “Clara”. La conversazione viene elaborata automaticamente e convertita in testo per gestire la tua richiesta; ne vieni informata all’inizio della chiamata. Vengono trattati i dati che fornisci (p. es. nome, data di nascita, numero per la richiamata, richiesta).

Il fornitore è VITAS GmbH (Germania), con cui esiste un contratto di responsabile del trattamento ai sensi dell’art. 28 GDPR. Il trattamento avviene su server nell’UE. VITAS è certificata ISO 27001 e nel marzo 2026 ha ottenuto l’attestato C5 secondo il catalogo di verifica dell’Ufficio federale tedesco per la sicurezza informatica (BSI) — lo standard tedesco più severo per la sicurezza cloud in sanità, confermato da un auditor indipendente (dettagli presso VITAS). La base giuridica è l’art. 6, par. 1, lett. b GDPR (gestione appuntamenti e richieste) ovvero l’art. 9, par. 2, lett. h GDPR se fornisci informazioni sanitarie. Se preferisci non parlare con Clara, puoi farti trasferire al team in qualsiasi momento o usare la reception online.

9b. Modulo di feedback (Realitycheck)

Sulla nostra pagina Realitycheck puoi darci un feedback — se vuoi, in forma anonima. Vengono trasmessi solo le valutazioni e i testi inseriti, più, facoltativamente, nome ed e-mail. La trasmissione avviene tramite la nostra piattaforma di automazione n8n (n8n GmbH, Berlino; hosting UE); se indichi un’e-mail, ricevi una conferma tramite il nostro fornitore Brevo (Sendinblue GmbH, Berlino). Con entrambi i fornitori esistono contratti di responsabile del trattamento.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), dato con l’invio del modulo e revocabile in ogni momento con effetto per il futuro. Non inserire dati sanitari nel modulo — per questo c’è la reception online protetta. Un feedback anonimo non può poi essere né attribuito né cancellato, mancando il riferimento personale.

9c. Google Analytics 4 (solo con consenso)

Se acconsenti nel banner dei cookie, utilizziamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per capire in forma anonima come viene usato il nostro sito. Senza il tuo consenso Google Analytics non viene caricato — usiamo il Google Consent Mode v2 con impostazione predefinita “negato”.

Vengono trattati dati d’uso pseudonimizzati (indirizzo IP troncato, pagine visitate, tipo di dispositivo, regione approssimativa). È possibile un trasferimento a Google LLC negli USA; Google è certificata nell’ambito dell’EU-US Data Privacy Framework. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, c. 1 TTDSG). Puoi revocarlo in ogni momento tramite il link “Impostazioni cookie” a piè di pagina; i dati Analytics sono conservati per 14 mesi.

9d. Software gestionale tomedo (Zollsoft)

Per gestire i tuoi dati di trattamento utilizziamo il gestionale tomedo di zollsoft GmbH (Jena, Germania). Vi vengono trattati i tuoi dati anagrafici, di appuntamento, di fatturazione e di trattamento — inclusi dati sanitari ai sensi dell’art. 9 GDPR. Base giuridica: art. 6, par. 1, lett. b e c in combinato con l’art. 9, par. 2, lett. h GDPR (contratto di cura, obblighi legali di documentazione) e il nostro contratto di responsabile del trattamento ai sensi dell’art. 28 GDPR con zollsoft. La conservazione segue i termini di legge (di norma 10 anni). Per la prenotazione online e i moduli online dello stesso fornitore vedi le sezioni 3 e 5.

9e. Documentazione assistita da IA in ambulatorio (tomedo.Intelligence)

Per dedicare più tempo al colloquio che alla tastiera, usiamo le funzioni di IA del nostro gestionale — tomedo.Intelligence di zollsoft GmbH (vedi sezione 9d). Comprendono il riconoscimento vocale medico e l’assistente di consultazione: su richiesta il colloquio in ambulatorio viene rilevato tramite microfono, convertito in testo e preparato come bozza strutturata per la tua cartella. La dottoressa verifica e risponde di ogni voce — l’IA non decide nulla, non formula diagnosi e non sostituisce alcun giudizio medico.

Come viene trattata la registrazione: l’elaborazione vocale è cifrata; secondo il fornitore i dati vocali trasmessi non vengono memorizzati. Il modello linguistico impiegato è ospitato all’interno dell’UE e un contratto di zero data retention garantisce che i dati, dopo l’elaborazione, non vengano né conservati né riutilizzati — in particolare non per addestrare modelli di IA. Viene conservato in modo permanente solo il testo che la dottoressa inserisce nella documentazione. Base: il nostro contratto di responsabile del trattamento (art. 28 GDPR) con zollsoft.

La tua decisione: l’impiego avviene esclusivamente con il tuo consenso preventivo (art. 6, par. 1, lett. a in combinato con l’art. 9, par. 2, lett. a GDPR), che raccogliamo e documentiamo prima di ogni registrazione. Puoi opporti in qualsiasi momento o revocare il consenso per il futuro — senza alcuno svantaggio per la tua cura. Se dici di no, documentiamo a mano come prima. Non è un favore, è un tuo diritto.

I moduli di consenso e informativa — inclusi il contratto di cura e il consenso al trattamento dei dati — sono disponibili in qualsiasi momento alla pagina Moduli (in tedesco). Puoi compilarli in anticipo da casa oppure sul posto sul tablet.

9f. Hosting nell’UE & sicurezza dei dati

Ospitiamo tutti i dati in Europa e garantiamo una data residency conforme. Evitiamo i servizi cloud statunitensi privi di adeguate garanzie sui dati UE — per questo usiamo OpenStreetMap invece di Google Maps, incorporiamo i video solo in modalità privacy avanzata e rinunciamo ai servizi di font esterni. Il gestionale e l’assistenza telefonica girano su server in Germania; l’elaborazione vocale con IA (sezione 9e) avviene su server UE con zero data retention. Dove un servizio può eccezionalmente comportare un trasferimento negli USA (vedi sezione 9c), ciò avviene solo dopo il tuo consenso e sulla base di garanzie riconosciute.

Questo sito viene trasmesso in forma cifrata (TLS). Per questioni mediche usa sempre la reception online protetta e non l’e-mail non cifrata.

10. Conservazione & cancellazione

Conserviamo i dati personali solo per il tempo necessario alla relativa finalità o per quanto richiesto dai termini di conservazione di legge (es. commerciali e fiscali). I dati delle richieste vengono cancellati dopo l’evasione definitiva; i dati basati sul consenso fino alla tua revoca. I dati dei pazienti sono soggetti agli obblighi di conservazione medici e vengono gestiti esclusivamente nel software sicuro dello studio, non tramite questo sito.

11. Cookie & consenso

L’archiviazione tecnicamente necessaria (p. es. la tua scelta sui cookie) avviene localmente nel tuo browser. I servizi esterni (prenotazione, reception online, newsletter, mappa, eventuali statistiche) vengono solo dopo il tuo consenso caricati tramite il banner dei cookie. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite l’icona in basso a sinistra. Base giuridica: Art. 6 Abs. 1 lit. a DSGVO o § 25 TDDDG.

12. Diritto di reclamo

Hai il diritto di presentare reclamo al Commissario regionale per la protezione dei dati e la libertà d’informazione del Baden-Württemberg. Indirizzo: baden-wuerttemberg.datenschutz.de.

Stand: 07/2026 · Bei Fragen: praxis@frauenaerztinnen-konstanz.de · Note legali