Informativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 2 ottobre 2026
1. Titolare del trattamento
KRONOS TECH SRL, Via Briosi 80/B, 44123 Ferrara (FE), P.IVA e C.F. 01981160383, REA FE-215519, capitale sociale 10.000 € interamente versato, società unipersonale, PEC info@pec.kronostech.it, email info@kronostech.it, titolare del portale medicalx.it e dei servizi MedicalX e MedicalX Control.
2. Quali dati trattiamo
- Richiesta informazioni: nome, struttura, ruolo, tipo e dimensione della struttura, email, telefono, esigenze indicate, preferenza di contatto e messaggio.
- Checkup Economico-Finanziario (per strutture e per professionisti): i dati della scheda iniziale (nome, ruolo o modalità di lavoro, struttura o studio, tipo di struttura o professione, provincia, sedi, professionisti o collaboratori, fascia di fatturato o di incassi, email, telefono), le risposte al questionario e i punteggi calcolati. Le risposte descrivono l'organizzazione della struttura e non riguardano la salute di alcuna persona.
- Checkup Marketing Sanitario: i dati della scheda iniziale, le risposte al questionario e i link al sito e ai profili pubblici (scheda Google, social, portali) che scegli di indicarci. Consultiamo soltanto le pagine pubbliche di questi canali, per preparare l'analisi della visibilità online della struttura che ti inviamo via email.
- Il tuo centro in regia: i dati economici e di produzione della struttura che scegli di inviarci (prestazioni, incassi e costi, senza dati identificativi o clinici dei pazienti), regolati anche dall'accordo di riservatezza che firmiamo prima dell'invio. Se per errore un file contiene dati di pazienti, lo cancelliamo appena ce ne accorgiamo e te lo segnaliamo.
- Richiesta di appuntamento: modalità, giorno e fascia oraria preferiti, telefono e note.
- Community: nome, email, telefono, livello scelto (Membro, lista d'attesa Pro o Clinical), ruolo, tipo di struttura, struttura, provincia e temi di interesse.
- Area membri: email di accesso, codici di verifica (conservati solo in forma cifrata e per pochi minuti), dati tecnici della sessione e l'elenco dei contenuti che apri o scarichi, con data e ora.
- Contatti diretti: i dati che ci comunichi via email, telefono o WhatsApp.
- Dati tecnici di navigazione: indirizzo IP e dati di accesso registrati dal server per la sicurezza del sito.
Il portale non richiede e non tratta dati sanitari di pazienti. Ti invitiamo a non inserirne nei messaggi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste, elaborare e inviarti il report del Checkup, gestire gli appuntamenti, presentarti i servizi richiesti e inviarti un'offerta | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b) |
| Gestire l'iscrizione alla community, l'accesso all'area membri, il download delle lezioni, le liste d'attesa e le comunicazioni collegate | Esecuzione del servizio richiesto (art. 6.1.b) |
| Inviarti proposte su formazione, consulenza e servizi del metodo Medical Business, solo se hai spuntato la casella facoltativa | Consenso (art. 6.1.a), revocabile in ogni momento |
| Stabilire l'ordine con cui ricontattare le richieste, sulla base dei punteggi del Checkup, e conoscere quali contenuti della community interessano di più, per migliorarli e proporti temi pertinenti | Legittimo interesse a organizzare e migliorare il servizio (art. 6.1.f), con diritto di opposizione |
| Sicurezza del sito e prevenzione degli abusi; adempimenti di legge | Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c) |
Dalle risposte al Checkup il sistema calcola indici di maturità e una valutazione indicativa dell'interesse, usati solo internamente per dare priorità ai ricontatti. Non vengono prese decisioni automatiche che producano effetti giuridici o che incidano in modo significativo su di te, e puoi opporti in ogni momento.
Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alla richiesta; gli altri sono facoltativi.
4. Modalità e sicurezza
I dati sono trattati con strumenti elettronici, trasmessi in modo cifrato (https) e conservati sui server del fornitore di hosting in Italia. L'accesso all'area interna in cui sono consultati è riservato al personale autorizzato e protetto da password e codice di verifica (OTP).
Le risposte del Checkup e i dati inseriti nella demo restano memorizzati solo sul tuo dispositivo finché non scegli di inviarli.
5. Conservazione
- Richieste, Checkup e appuntamenti: per il tempo necessario a gestirli e comunque non oltre 24 mesi dall'ultimo contatto, salvo l'avvio di un rapporto contrattuale.
- File inviati per Il tuo centro in regia: per il tempo necessario a preparare e presentare il cruscotto; se non prosegui, cancellati entro 30 giorni dalla presentazione.
- Iscrizione alla community: fino alla cancellazione da parte tua.
- Consenso alle proposte commerciali: fino alla revoca.
- Dati tecnici di navigazione: per i tempi previsti dal fornitore di hosting per finalità di sicurezza.
6. Destinatari
- Register S.p.A., fornitore dei servizi di hosting ed email, nominato responsabile del trattamento.
- Società partner del metodo Medical Business (OSM Partner Felsina per formazione, persone e organizzazione; MAVERICKS per comunicazione e marketing), solo quando la tua richiesta riguarda un servizio da loro erogato e limitatamente ai dati necessari per gestirla.
- WhatsApp Ireland Ltd, se scegli di contattarci tramite WhatsApp, secondo la propria informativa.
- OpenAI, solo per i centri che usano MedicalX Control e solo per i movimenti bancari che l'app non riesce a classificare da sola: riceve le descrizioni dei movimenti anonimizzate dal nostro server (senza nomi di persona, IBAN, codici fiscali, email e numeri identificativi), mai saldi o dati del centro, al solo scopo di suggerire la voce del piano finanziario. La funzione può essere disattivata su richiesta del centro.
I dati non sono diffusi né venduti a terzi. Non trasferiamo i dati fuori dall'Unione europea; eventuali trasferimenti da parte di servizi che scegli di usare (come WhatsApp) o dei fornitori sopra indicati (come OpenAI) avvengono secondo le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).
7. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, opporti al trattamento e revocare il consenso, scrivendo a info@kronostech.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Il portale usa solo strumenti tecnici necessari al funzionamento e nessun cookie di profilazione o di statistica di terze parti. I dettagli sono nella cookie policy.
9. Aggiornamenti
Questa informativa può essere aggiornata; la data dell'ultima modifica è indicata in alto.