Versione 1.0 — aggiornata il 29/06/2026

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Ultimo aggiornamento: 29 giugno 2026 — versione 1.0

1. Titolare del trattamento

Titolare del trattamento è Sostimed S.r.l. (di seguito «Sostimed», «noi» o la «Piattaforma»):

• Sede legale: Via Garibaldi 54, 89018 Villa San Giovanni (RC), Italia
• Partita IVA: 03371290804
• Email per richieste sulla privacy: assistenza@sostimed.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendone obbligatoria la designazione. Ogni richiesta può essere inoltrata ai recapiti sopra indicati.

2. Quali dati trattiamo

SOStiMed è una piattaforma che mette in contatto medici titolari (MMG e PLS) e medici sostituti. Trattiamo le seguenti categorie di dati personali:

• Dati di registrazione e identificativi: nome, cognome, indirizzo email, fornitici tramite l'accesso con Google o Apple.
• Dati del profilo professionale: data di nascita, qualifica (MMG / PLS / sostituto), regione e ambito operativo, numero di assistiti, dati relativi all'iscrizione all'Ordine e all'esercizio della professione.
• Documenti: polizza assicurativa professionale e altri documenti che l'utente carica a corredo del profilo.
• Dati fiscali e di fatturazione: codice fiscale, partita IVA, indirizzo, codice destinatario/PEC, necessari all'emissione della fattura elettronica tramite Sistema di Interscambio (SdI).
• Dati di geolocalizzazione: la posizione del dispositivo, se l'utente la concede, usata per mostrare annunci e sostituti vicini. Mostriamo soltanto la distanza, mai l'indirizzo esatto, fino alla conclusione di un accordo.
• Contenuti generati dall'utente: annunci di sostituzione, candidature, messaggi in chat, accordi e valutazioni.
• Dati di pagamento: i pagamenti sono gestiti da Stripe; Sostimed non raccoglie né conserva i dati della carta. Trattiamo i soli riferimenti della transazione (importo, esito, identificativi).
• Dati tecnici e di utilizzo: token del dispositivo per le notifiche (FCM), log tecnici, dati di diagnostica per la stabilità dell'app.

SOStiMed non tratta dati sanitari dei pazienti né categorie particolari di dati ex art. 9 GDPR. La qualifica professionale del medico non costituisce dato sulla salute.

3. Finalità e basi giuridiche

• Erogare il servizio (creazione account, profilo, annunci, candidature, chat, accordi) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Geolocalizzazione e notifiche push — base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni del dispositivo.
• Pagamenti, fatturazione e adempimenti fiscali (incl. fattura elettronica SdI) — base giuridica: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c).
• Sicurezza, prevenzione abusi e frodi, diagnostica — base giuridica: legittimo interesse (art. 6.1.f) a garantire un servizio sicuro e funzionante.
• Comunicazioni di servizio (email transazionali) — esecuzione del contratto.

4. A chi comunichiamo i dati (responsabili del trattamento)

I dati sono trattati da fornitori che agiscono quali responsabili ex art. 28 GDPR, esclusivamente per le finalità sopra indicate:

• Hetzner Online GmbH — hosting dei server (Germania, UE).
• Stripe Payments Europe Ltd. — gestione dei pagamenti (UE).
• Google Ireland / Firebase — autenticazione e notifiche push (FCM).
• Resend — invio delle email transazionali.
• Cloudflare — archiviazione sicura (object storage) dei documenti e media.
• Sentry — monitoraggio degli errori applicativi (senza dati personali identificativi).

Alcuni fornitori possono trattare dati al di fuori dell'UE/SEE: in tali casi il trasferimento è disciplinato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea o da decisioni di adeguatezza. I dati possono inoltre essere comunicati all'Autorità competente (es. Agenzia delle Entrate per la fatturazione) ove previsto dalla legge. Non vendiamo i tuoi dati a terzi.

5. Tempi di conservazione

• I dati dell'account sono conservati per tutta la durata del rapporto.
• Alla cancellazione dell'account i dati sono anonimizzati, salvo quanto necessario per obblighi di legge.
• I dati fiscali e le fatture sono conservati per 10 anni (art. 2220 c.c. e normativa tributaria).

6. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di revocare il consenso in qualsiasi momento. L'app mette a disposizione l'esportazione e la cancellazione dei tuoi dati direttamente dal profilo. Per esercitare i tuoi diritti scrivi a assistenza@sostimed.it.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie e tecnologie simili

Il sito vetrina sostimed.it utilizza esclusivamente cookie e tecnologie tecniche necessarie al funzionamento. L'applicazione utilizza l'archiviazione locale del dispositivo per mantenere la sessione di accesso. Per i dettagli consulta la Cookie Policy.

8. Modifiche

Potremo aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite l'app o via email. La versione corrente è sempre disponibile all'interno dell'applicazione e su sostimed.it.