1. Ambito dell’informativa
Cibevia è un gestionale installato e utilizzato dallo studio professionale. I dati sanitari e amministrativi inseriti nell’applicazione sono trattati dal professionista o dallo studio che determina finalità e modalità del trattamento. La relativa informativa viene fornita direttamente ai pazienti dallo studio e non è sostituita da questa pagina.
Questa pagina riguarda invece il sito www.cibevia.it, i contatti di assistenza e i dati ottenuti dalle API Google per le funzioni opzionali di Cibevia.
2. Titolare e contatti
Il referente per il trattamento e per le richieste relative alle integrazioni descritte su questo sito è Fabio Di Nicola.
Contatto: info@cibevia.it.
3. Dati trattati dal sito pubblico
Il sito ha finalità informativa e non contiene moduli di registrazione, profilazione o pubblicità. Il fornitore dell’hosting può trattare dati tecnici indispensabili alla consegna e alla sicurezza delle pagine, come indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e registri di errore.
Se l’utente invia spontaneamente un’e-mail, vengono trattati l’indirizzo del mittente, il contenuto della richiesta e gli eventuali dati forniti, per rispondere e gestire l’assistenza. La base giuridica è l’esecuzione della richiesta e, quando applicabile, il legittimo interesse a garantire assistenza e sicurezza.
4. Accesso e utilizzo dei dati Google
Cibevia accede ai dati Google soltanto dopo un’autorizzazione esplicita tramite OAuth 2.0. Le funzioni e i permessi sono separati:
- Identità dell’account: indirizzo e-mail e informazioni essenziali dell’account vengono usati per mostrare quale casella è stata collegata.
- Google Calendar: il permesso relativo agli eventi consente di creare, aggiornare, eliminare e consultare gli eventi necessari alla sincronizzazione degli appuntamenti richiesta dal professionista.
- Gmail – invio: il permesso di invio consente di spedire messaggi e documenti soltanto in seguito a un’azione dell’utente o a una funzione da lui configurata. Cibevia non richiede né utilizza permessi di lettura della posta in arrivo.
Cibevia non usa i dati Google per pubblicità, profilazione commerciale, vendita di dati o addestramento di modelli di intelligenza artificiale. Non trasferisce i dati Google a terzi salvo quanto strettamente necessario a fornire la funzione richiesta, garantire la sicurezza o adempiere a obblighi di legge.
L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
5. Conservazione e sicurezza
I token OAuth necessari a mantenere il collegamento sono conservati in forma cifrata nel database dell’installazione dello studio. Le credenziali Google e la password dell’account non vengono comunicate a Cibevia.
I collegamenti restano attivi finché vengono scollegati dall’utente, revocati da Google o resi non validi. Quando il collegamento viene rimosso da Cibevia, i token memorizzati per quella connessione vengono eliminati. Gli eventi già creati su Google Calendar e le e-mail già inviate restano nell’account Google secondo le impostazioni e i tempi di conservazione scelti dall’utente.
Sono adottate misure proporzionate alla natura dei dati, tra cui controllo degli accessi, cifratura dei token e separazione tra sito pubblico e installazione gestionale.
6. Scelte, revoca e diritti
Il professionista può scollegare Google Calendar o Gmail dalle impostazioni di Cibevia. Può inoltre revocare l’accesso dalla pagina Connessioni di terze parti dell’account Google.
Per richiedere informazioni, accesso, rettifica, cancellazione, limitazione o opposizione, quando applicabili, è possibile scrivere al contatto indicato sopra. Resta salvo il diritto di rivolgersi al Garante per la protezione dei dati personali.
L’informativa può essere aggiornata quando cambiano le funzioni o gli obblighi applicabili. La data dell’ultima modifica è indicata in apertura.