Versione 1.0 — 24 agosto 2026
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito web clinicadigitale.com (di seguito, il «Sito»), di titolarità di Navimarket S.r.l. Il Sito presenta le soluzioni del brand Clinica Digitale® per la governance dei processi di firma digitale nelle strutture sanitarie e si rivolge a un pubblico professionale.
L’informativa riguarda i visitatori del Sito e le persone che utilizzano i moduli di contatto. Non riguarda il trattamento dei dati effettuato all’interno della piattaforma FirMap© (firmap.clinicadigitale.com), che dispone di una propria informativa dedicata, né i trattamenti svolti nell’ambito dei rapporti contrattuali con i clienti, regolati da separati accordi.
Il Titolare del trattamento è Navimarket S.r.l., con sede in Via Consiglio dei Sessanta, 153 — 47891 Dogana, Repubblica di San Marino, C.O.E. 30338, di cui Clinica Digitale® è marchio.
Per ogni questione relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo email info@clinicadigitale.com oppure per posta all’indirizzo della sede legale, specificando nell’oggetto «Protezione dati personali».
Il Titolare ha sede nella Repubblica di San Marino, Stato non appartenente all’Unione Europea. Il trattamento dei dati personali è pertanto disciplinato in via primaria dalla Legge 21 dicembre 2018 n. 171 della Repubblica di San Marino («Protezione delle persone fisiche con riguardo al trattamento dei dati personali»), normativa modellata sul Regolamento europeo e vigilata dall’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino.
Poiché il Sito offre servizi a persone che si trovano nell’Unione Europea, al trattamento dei loro dati si applica altresì il Regolamento (UE) 2016/679 («GDPR»), ai sensi del suo articolo 3, paragrafo 2, lettera a). Il Titolare ha strutturato i propri processi in conformità a entrambe le normative, che condividono principi, basi giuridiche e diritti degli interessati.
Per l’uso di cookie e strumenti di tracciamento nei confronti dei visitatori che si trovano in Italia si tiene conto, quale riferimento, dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018) e delle Linee guida del Garante italiano del 10 giugno 2021 in materia di cookie.
I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, orari di accesso, pagine richieste, esito della richiesta, informazioni sul browser e sul sistema operativo. Si tratta di dati necessari alla fruizione del Sito, utilizzati al solo fine di ricavare informazioni statistiche anonime e di controllarne il corretto funzionamento e la sicurezza.
I moduli presenti sul Sito (pagina Contatti e pagina FirMap) raccolgono: nome, cognome, indirizzo email, consenso all’informativa privacy e, facoltativamente, struttura di appartenenza, numero di telefono e contenuto del messaggio. Il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alla richiesta; il mancato conferimento impedisce l’invio del modulo.
All’invio di un modulo il sistema registra, insieme ai dati, una evidenza del consenso prestato: data e ora dell’invio, pagina di provenienza, indirizzo della versione dell’informativa accettata. Tale registrazione costituisce prova documentale del consenso ai sensi dell’art. 7 GDPR e della corrispondente previsione della Legge 171/2018.
Il Sito utilizza cookie tecnici necessari al funzionamento. Strumenti ulteriori (statistici e di tracciamento) sono attivati esclusivamente previo consenso espresso attraverso il banner di gestione, come dettagliato nella Cookie Policy, che costituisce parte integrante della presente informativa.
| Finalità | Base giuridica | Riferimenti |
|---|---|---|
| Riscontro alle richieste inviate tramite i moduli di contatto e gestione del successivo dialogo commerciale richiesto dall’interessato | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato | Art. 6.1.b GDPR; Legge 171/2018 |
| Invio di comunicazioni informative e commerciali relative alle soluzioni Clinica Digitale® | Consenso espresso dell’interessato, revocabile in ogni momento | Art. 6.1.a GDPR; Legge 171/2018 |
| Sicurezza del Sito: prevenzione di abusi, spam e attacchi informatici (controlli anti-bot, limitazione della frequenza degli invii) | Legittimo interesse del Titolare alla protezione dei propri sistemi | Art. 6.1.f GDPR; Legge 171/2018 |
| Statistiche di utilizzo del Sito in forma aggregata | Consenso (strumenti di misurazione soggetti a banner); legittimo interesse per le sole statistiche anonime | Art. 6.1.a e 6.1.f GDPR |
| Adempimento di obblighi di legge e difesa di diritti in sede giudiziaria | Obbligo legale; legittimo interesse alla tutela dei diritti | Art. 6.1.c e 6.1.f GDPR |
Il Sito non raccoglie deliberatamente categorie particolari di dati (art. 9 GDPR). Si invita a non inserire nei campi liberi dei moduli informazioni di natura sanitaria o comunque appartenenti a categorie particolari.
I dati sono trattati con strumenti informatici, secondo principi di liceità, correttezza, trasparenza e minimizzazione. Le misure adottate comprendono: cifratura delle comunicazioni (HTTPS/TLS) su tutte le pagine e le trasmissioni dei moduli; conservazione dei dati presso infrastrutture situate nell’Unione Europea per i servizi principali; sistemi anti-abuso sui moduli (campo trappola anti-bot e limitazione della frequenza di invio per indirizzo IP); registri tecnici privi di dati personali, contenenti soltanto esiti e identificativi di sistema; accessi limitati al personale autorizzato del Titolare.
Non è effettuato alcun processo decisionale automatizzato né alcuna profilazione che produca effetti giuridici sugli interessati ai sensi dell’art. 22 GDPR.
I dati sono trattati dal personale autorizzato del Titolare e da fornitori che agiscono quali responsabili del trattamento ai sensi dell’art. 28 GDPR e della corrispondente disciplina sammarinese, sulla base di accordi che ne vincolano il trattamento alle istruzioni del Titolare. I fornitori attualmente impiegati per l’esercizio del Sito sono i seguenti.
| Fornitore | Servizio | Sede e luogo del trattamento |
|---|---|---|
| SiteGround | Hosting del Sito | Unione Europea (società del gruppo SiteGround con sede in Spagna; data center UE) |
| Zoho Corporation B.V. — Zoho CRM | Gestione delle richieste di contatto (CRM) | Unione Europea (data center europei) |
| Zoho Corporation B.V. — ZeptoMail | Invio di email transazionali | Unione Europea (data center europei) |
| Vercel Inc. | Infrastruttura serverless che riceve e inoltra i dati dei moduli | Stati Uniti; trasferimento assistito dalle garanzie di cui alla sezione 8 |
| n8n GmbH | Automazione di flussi interni | Unione Europea (Germania) |
Ulteriori strumenti già predisposti sul Sito ma attivi soltanto previo consenso attraverso il banner (e dichiarati nella Cookie Policy): piattaforma video Wistia (Wistia Inc., USA), chat e statistiche Zoho SalesIQ (data center UE), strumenti di misurazione del traffico e di riconoscimento delle visite aziendali. L’elenco aggiornato dei fornitori attivi è riportato nella Cookie Policy, versionata e datata.
I dati non sono oggetto di diffusione né di cessione a terzi per finalità proprie di questi ultimi.
Il Titolare ha sede nella Repubblica di San Marino, che alla data della presente informativa non beneficia di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR. I dati raccolti dal Sito risiedono presso fornitori con data center nell’Unione Europea; l’accesso da parte del personale del Titolare avviene dalla Repubblica di San Marino, il cui ordinamento — con la Legge 171/2018 — garantisce un livello di protezione modellato sul GDPR, con un’Autorità di controllo indipendente e diritti azionabili dagli interessati. Il trattamento si fonda inoltre, quanto ai rapporti con gli interessati, sull’esecuzione di misure precontrattuali da questi richieste e sul consenso espresso (art. 49, paragrafo 1, lettere a) e b) GDPR).
Per i servizi che comportano un trattamento negli Stati Uniti (Vercel Inc.; Wistia Inc., ove attivata previo consenso), il trasferimento è assistito da accordi di trattamento dati comprensivi delle Clausole Contrattuali Standard adottate dalla Commissione Europea con Decisione (UE) 2021/914, integrate dalle misure supplementari dichiarate dai fornitori, e — ove il fornitore risulti certificato — dal quadro EU-U.S. Data Privacy Framework oggetto della decisione di adeguatezza della Commissione del 10 luglio 2023. Copia delle garanzie applicate può essere richiesta ai recapiti del Titolare.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati delle richieste di contatto e successivo dialogo commerciale | 24 mesi dall’ultimo contatto significativo con l’interessato, salvo instaurazione di un rapporto contrattuale o richiesta di cancellazione |
| Evidenze del consenso | Per tutta la durata del trattamento cui il consenso si riferisce e, successivamente, per il termine di prescrizione applicabile, a fini di prova |
| Dati di navigazione e registri tecnici | Periodi brevi e proporzionati alle finalità di sicurezza; i registri applicativi del Titolare non contengono dati personali |
| Cookie e strumenti di tracciamento | Secondo le durate indicate nella tabella della Cookie Policy |
Decorsi i termini, i dati sono cancellati o resi anonimi.
Gli interessati possono esercitare in ogni momento i diritti riconosciuti dagli articoli 15–22 GDPR e dalle corrispondenti disposizioni della Legge 171/2018: accesso ai dati e alle informazioni sul trattamento; rettifica dei dati inesatti; cancellazione; limitazione del trattamento; portabilità dei dati forniti; opposizione al trattamento fondato sul legittimo interesse; revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca.
Le richieste vanno indirizzate a info@clinicadigitale.com. Il Titolare fornisce riscontro entro trenta giorni dal ricevimento, prorogabili nei casi di particolare complessità previsti dalla normativa.
Resta salvo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino e, per gli interessati che si trovano nell’Unione Europea, all’autorità di controllo dello Stato membro di residenza abituale, di lavoro o del luogo della presunta violazione (per l’Italia, il Garante per la protezione dei dati personali — gpdp.it).
Il Sito si rivolge a un pubblico professionale e non è destinato a minori. Il Titolare non raccoglie consapevolmente dati personali di minori di sedici anni; ove ne venisse a conoscenza, provvederebbe alla loro tempestiva cancellazione.
Il Sito può contenere collegamenti a siti gestiti da terzi (ad esempio partner tecnologici o fonti istituzionali). Il Titolare non risponde del trattamento dei dati effettuato da tali siti, ai quali si applicano le rispettive informative.
La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o dei servizi utilizzati. Ogni versione riporta numero e data; le versioni precedenti sono conservate dal Titolare e disponibili su richiesta. La versione pubblicata a questo indirizzo è quella vigente.
Versione 1.0 — 24 agosto 2026
Registra la tua e-mail per ricevere tutte le novità sul mondo e dal mondo della Sanità Digitale
Clinica Digitale© – società soggetta al controllo di Navimarket srl
