Privacy Policy – Healthy Ajò

PRIVACY POLICY – HEALTHYAJO

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR

Ultimo aggiornamento: 12 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Gianluca Paba

Servizio: HealthyAjo

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti riconosciuti dalla normativa vigente, l’interessato può contattare il Titolare attraverso l’indirizzo e-mail sopra indicato.

HealthyAjo è un servizio organizzato e svolto mediante strumenti informatici e telematici e non dispone di una sede operativa aperta al pubblico.

2. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici e telematici, con modalità organizzative e tecniche adeguate alla natura dei dati trattati e alle finalità perseguite.

Il trattamento può comprendere operazioni di raccolta, registrazione, organizzazione, consultazione, utilizzo, comunicazione, conservazione e cancellazione dei dati.

HealthyAjo applica, per quanto di propria competenza, i principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza.

3. Dati personali trattati

Per la gestione della richiesta, HealthyAjo può trattare i dati personali forniti direttamente dall’utente attraverso il modulo.

In particolare possono essere trattati:

nome e cognome;
indirizzo e-mail;
numero di telefono;
codice fiscale;
Numero di Ricetta Elettronica (NRE);
quesito diagnostico eventualmente indicato nella richiesta;
informazioni relative alla prestazione sanitaria richiesta;
eventuale indirizzo o località necessari alla gestione della richiesta;
dati relativi al medico curante, quando richiesti;
preferenze relative alla località, struttura o area territoriale nella quale effettuare la prestazione;
informazioni relative alle disponibilità e alle tempistiche indicate dall’utente;
informazioni necessarie alla gestione della richiesta e dell’eventuale prenotazione.

HealthyAjo raccoglie esclusivamente i dati necessari alla gestione del servizio.

4. Dati relativi alla salute

Nell’ambito della richiesta l’utente può fornire informazioni che, in relazione al loro contenuto, possono costituire dati relativi alla salute ai sensi della normativa vigente.

In particolare, il quesito diagnostico associato alla richiesta può contenere informazioni relative alla salute dell’interessato.

HealthyAjo tratta tali informazioni esclusivamente nella misura necessaria alla gestione della richiesta e all’individuazione della prestazione indicata dall’utente.

HealthyAjo non richiede né raccoglie ordinariamente:

cartelle cliniche;
anamnesi;
referti medici;
elenco dei farmaci assunti;
storia clinica completa;
diagnosi diverse da quelle eventualmente contenute nel quesito diagnostico necessario alla richiesta;
ulteriori informazioni sanitarie non pertinenti al servizio.

L’utente è invitato a non inserire nel modulo informazioni sanitarie ulteriori rispetto a quelle necessarie alla gestione della richiesta.

Il trattamento di eventuali categorie particolari di dati personali è effettuato esclusivamente in presenza di una condizione di liceità prevista dall’art. 9 GDPR.

Quando il trattamento dei dati relativi alla salute è fondato sul consenso esplicito dell’interessato, tale consenso viene richiesto separatamente attraverso l’apposita casella presente nel modulo HealthyAjo, prima dell’invio della richiesta.

5. Impegnativa o ricetta elettronica allegata

Il modulo HealthyAjo può consentire all’utente di caricare facoltativamente una copia dell’impegnativa o della ricetta elettronica.

Il caricamento del documento:

non è obbligatorio;
è effettuato esclusivamente su iniziativa dell’utente;
deve riguardare, per quanto possibile, esclusivamente la documentazione necessaria alla gestione della richiesta.

Il documento allegato può contenere dati personali e informazioni relative alla salute.

HealthyAjo non richiede il caricamento di documentazione sanitaria ulteriore rispetto a quella eventualmente necessaria alla gestione della richiesta.

6. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Gestione della richiesta

Ricevere, registrare e gestire la richiesta presentata attraverso il modulo HealthyAjo.

b) Ricerca della disponibilità

Utilizzare i dati forniti dall’utente per effettuare la ricerca della disponibilità della prestazione sanitaria secondo i parametri indicati nella richiesta.

c) Monitoraggio della disponibilità

Effettuare l’attività di monitoraggio prevista dal servizio, quando necessaria per individuare una disponibilità conforme alla richiesta.

d) Gestione della prenotazione

Quando l’utente abbia fornito la relativa autorizzazione, procedere alla gestione della prenotazione della disponibilità individuata secondo i parametri indicati nella richiesta.

e) Comunicazioni con l’utente

Contattare l’utente attraverso i recapiti forniti per comunicazioni relative alla richiesta, alla ricerca, alla disponibilità individuata, alla prenotazione e all’esito del servizio.

f) Gestione amministrativa e del pagamento

Gestire l’attivazione del servizio, verificare l’esito del pagamento e adempiere agli eventuali obblighi amministrativi e fiscali.

g) Sicurezza e tutela dei diritti

Prevenire utilizzi impropri del servizio, gestire eventuali contestazioni e tutelare i diritti del Titolare.

I dati non vengono utilizzati per finalità incompatibili con quelle sopra indicate.

7. Base giuridica del trattamento

Per i dati personali ordinari, il trattamento viene effettuato, in relazione alle specifiche finalità, sulla base dell’esecuzione di misure precontrattuali o del rapporto contrattuale richiesto dall’interessato, dell’adempimento di obblighi di legge e, ove applicabile, del legittimo interesse del Titolare.

Per le categorie particolari di dati personali, compresi gli eventuali dati relativi alla salute, il trattamento viene effettuato esclusivamente quando ricorre una delle condizioni previste dall’art. 9 del GDPR.

La specifica condizione di liceità viene individuata in relazione alla natura e alla finalità del singolo trattamento.

Qualora il trattamento dei dati relativi alla salute sia fondato sul consenso esplicito dell’interessato, tale consenso viene raccolto separatamente, mediante l’apposita casella presente nel modulo, attraverso una manifestazione espressa, specifica e non preselezionata.

Il consenso viene espresso prima dell’invio della richiesta e può essere revocato successivamente, secondo le modalità previste dalla normativa applicabile.

La semplice presa visione della presente Informativa Privacy non costituisce, di per sé, consenso al trattamento dei dati relativi alla salute.

8. Natura del conferimento dei dati

Il conferimento dei dati richiesti come obbligatori nel modulo è necessario per consentire a HealthyAjo di gestire la richiesta e fornire il servizio.

Il mancato conferimento dei dati obbligatori può impedire l’invio della richiesta o la corretta gestione del servizio.

Il caricamento dell’impegnativa o della ricetta elettronica è invece facoltativo.

L’utente può pertanto richiedere il servizio anche senza allegare il documento, utilizzando le informazioni richieste dal modulo.

9. Pagamenti

Per il pagamento del servizio HealthyAjo si avvale di un fornitore esterno di servizi di pagamento, attualmente Stripe.

Il pagamento viene effettuato attraverso la piattaforma del fornitore mediante il relativo sistema di pagamento.

HealthyAjo non raccoglie, non visualizza e non conserva i dati completi della carta di pagamento, le coordinate bancarie o altri dati finanziari necessari all’esecuzione della transazione.

HealthyAjo può ricevere dal fornitore le informazioni necessarie a verificare l’esito del pagamento e a gestire amministrativamente la relativa richiesta.

Il trattamento dei dati effettuato dal fornitore di pagamento avviene secondo le modalità previste dalla documentazione e dall’informativa privacy del relativo fornitore.

10. Comunicazioni tramite e-mail e telefono

I recapiti forniti dall’utente possono essere utilizzati esclusivamente per comunicazioni relative alla gestione della richiesta e del servizio.

Tali comunicazioni possono riguardare, a titolo esemplificativo:

ricezione della richiesta;
eventuali necessità di chiarimento;
andamento della ricerca;
individuazione di una disponibilità;
gestione della prenotazione;
esito della richiesta;
comunicazioni amministrative relative al servizio.

I dati di contatto non vengono utilizzati per finalità promozionali estranee al servizio in assenza di una specifica base giuridica e, ove necessario, di uno specifico consenso.

11. Destinatari dei dati

I dati personali possono essere trattati, nei limiti strettamente necessari alle rispettive attività, da:

Gianluca Paba in qualità di Titolare del trattamento;
eventuali soggetti autorizzati al trattamento;
fornitori di servizi informatici e di hosting;
fornitori di servizi di posta elettronica;
fornitori di servizi tecnologici necessari al funzionamento del sito e del modulo;
fornitori di servizi di pagamento, per quanto necessario alla gestione della transazione;
eventuali ulteriori soggetti la cui comunicazione sia necessaria per l’erogazione del servizio o prevista da obblighi di legge.

I soggetti esterni eventualmente coinvolti trattano i dati esclusivamente nell’ambito delle attività di propria competenza e secondo i rispettivi ruoli previsti dalla normativa applicabile.

12. Conservazione dei dati

HealthyAjo conserva i dati personali per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione.

Dati della richiesta

I dati identificativi, di contatto e quelli necessari alla ricerca vengono conservati per il periodo necessario alla gestione della richiesta e, comunque, per un periodo massimo di 30 giorni dalla conclusione della pratica, salvo i casi indicati di seguito.

Dati utilizzati per la ricerca

Codice fiscale, NRE, quesito diagnostico e altri dati utilizzati per la gestione della specifica richiesta vengono conservati per il periodo necessario alla gestione della pratica e, comunque, non oltre 30 giorni dalla sua conclusione, salvo obblighi di legge o necessità di tutela dei diritti.

Documentazione allegata

L’eventuale impegnativa o ricetta elettronica caricata dall’utente viene conservata esclusivamente per il periodo necessario alla gestione della richiesta e, comunque, non oltre 30 giorni dalla conclusione della pratica, salvo che sussista una diversa ragione legittima o un obbligo di conservazione.

Dati relativi al pagamento

Le informazioni necessarie alla gestione amministrativa e fiscale del pagamento vengono conservate per il periodo previsto dalla normativa applicabile.

Contestazioni e tutela dei diritti

Qualora siano necessari per gestire una contestazione o per l’esercizio o la difesa di un diritto, i dati possono essere conservati per il periodo necessario alla definizione della relativa questione e per i successivi termini di legge.

13. Cancellazione dei dati

Una volta esaurite le finalità per le quali i dati sono stati raccolti e decorso il relativo periodo di conservazione, HealthyAjo procede alla loro cancellazione dai sistemi e dagli archivi nella propria disponibilità oppure, ove tecnicamente possibile e appropriato, alla loro anonimizzazione irreversibile.

La cancellazione riguarda anche l’eventuale documentazione sanitaria caricata dall’utente, quando non sussista più una ragione legittima per conservarla.

I dati soggetti a obblighi di conservazione vengono mantenuti esclusivamente per il periodo previsto dalla normativa applicabile.

14. Sicurezza dei dati

HealthyAjo adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento.

Le misure adottate possono comprendere, in relazione agli strumenti utilizzati:

controllo degli accessi;
protezione delle credenziali;
limitazione degli accessi ai dati;
aggiornamento dei sistemi informatici;
protezione dei dispositivi utilizzati;
procedure di backup;
misure di sicurezza dei servizi informatici utilizzati;
procedure di cancellazione dei dati non più necessari.

Particolare attenzione viene prestata alla protezione delle informazioni che possono rientrare nelle categorie particolari di dati personali.

15. Trasferimento dei dati verso Paesi terzi

Qualora uno dei fornitori tecnologici utilizzati da HealthyAjo effettui un trattamento o un trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento sarà effettuato nel rispetto delle condizioni e delle garanzie previste dal GDPR.

Le eventuali garanzie applicabili dipenderanno dal fornitore e dal servizio concretamente utilizzato.

16. Cookie e dati tecnici

Il sito HealthyAjo può utilizzare cookie e strumenti tecnici necessari al funzionamento, alla sicurezza e alla corretta visualizzazione delle pagine.

Eventuali strumenti di analisi statistica o altri strumenti non strettamente necessari saranno descritti nell’apposita Cookie Policy, ove prevista.

I dati tecnici eventualmente raccolti dai sistemi informatici possono comprendere informazioni quali indirizzo IP, data e ora della connessione, browser, dispositivo e informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

17. Nessuna profilazione

HealthyAjo non utilizza i dati raccolti attraverso il modulo per effettuare attività di profilazione dell’utente né per creare un profilo sanitario o commerciale dell’interessato.

I dati vengono utilizzati esclusivamente per le finalità connesse alla gestione della richiesta e del servizio, salvo eventuali ulteriori trattamenti fondati su una specifica base giuridica prevista dalla normativa.

18. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dal GDPR, tra cui:

diritto di accesso ai propri dati personali;
diritto di ottenere la rettifica dei dati inesatti;
diritto alla cancellazione dei dati, nei casi previsti;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati, nei casi previsti;
diritto di opposizione al trattamento, nei casi previsti;
diritto di revocare il consenso, quando il trattamento è basato sul consenso;
diritto di non essere sottoposto, nei casi previsti, a una decisione basata unicamente su un trattamento automatizzato.

L’esercizio di tali diritti è soggetto alle condizioni e alle limitazioni previste dal GDPR e dalla normativa nazionale applicabile.

19. Come esercitare i propri diritti

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali è possibile contattare il Titolare:

Gianluca Paba
E-mail: infomer@tiscali.it

Il Titolare provvederà a gestire la richiesta nei termini previsti dalla normativa applicabile.

Quando necessario, potrà essere richiesta la verifica dell’identità del richiedente al fine di evitare che i dati personali vengano comunicati a soggetti non autorizzati.

20. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente per l’Italia, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

21. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata in caso di variazione delle modalità di funzionamento di HealthyAjo, dei servizi utilizzati, delle finalità o delle modalità di trattamento dei dati, oppure in conseguenza di modifiche normative.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della relativa data di aggiornamento.

Ultimo aggiornamento: 12 agosto 2026

HealthyAjo

Ricerca e monitoraggio di disponibilità per prestazioni sanitarie.