Odin Health
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Stefano Martano, in qualità di persona fisica founder del progetto Odin Health (società in fase di costituzione), con sede operativa in Lecce, Italia.
Per qualsiasi richiesta relativa ai dati personali — esercizio dei diritti, chiarimenti, segnalazioni — puoi scrivere a hello@odinhealth.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR, in quanto allo stato attuale il trattamento non rientra nei casi che ne impongono la nomina obbligatoria. La nomina sarà valutata al momento dell'avvio operativo della piattaforma clinica.
2. Tipologie di dati trattati
Tramite questo sito raccogliamo i seguenti dati personali, conferiti volontariamente dall'interessato:
Iscrizione alla waitlist
- Nome (per utenti, caregiver, medici, altri profili)
- Indirizzo email
- Ruolo dichiarato (utente, caregiver, medico, farmacista, altro)
- Città (opzionale, obbligatorio per medici e farmacisti)
- Specialità medica (solo per medici)
- Nome della farmacia e ruolo (solo per farmacisti)
- Lingua di navigazione
Richiesta demo (medici e farmacie)
- Nome e cognome
- Email, telefono (opzionale)
- Specialità (medici) / nome farmacia e ruolo (farmacisti)
- Città, eventuale messaggio libero
Candidatura per il team
- Nome e cognome, email
- Curriculum Vitae in formato PDF
- Eventuale lettera di motivazione
Dati raccolti automaticamente
Per finalità di sicurezza e statistica anonima, vengono raccolti: indirizzo IP, user agent del browser, paese di provenienza (rilevato dal CDN). Questi dati sono associati alla singola iscrizione/richiesta e conservati con essa.
3. Finalità e base giuridica
| Finalità | Base giuridica (GDPR art. 6) |
|---|---|
| Gestione dell'iscrizione alla waitlist e contatto al lancio del prodotto | Consenso (art. 6.1.a) — manifestato con l'invio del form |
| Gestione delle richieste di demo professionale (medici, farmacisti) | Esecuzione di misure precontrattuali (art. 6.1.b) |
| Gestione delle candidature per posizioni aperte nel team | Esecuzione di misure precontrattuali (art. 6.1.b) |
| Sicurezza informatica, prevenzione abusi, statistiche aggregate | Legittimo interesse (art. 6.1.f) |
4. Modalità del trattamento
Il trattamento avviene in modalità prevalentemente automatizzata, tramite strumenti elettronici e con misure di sicurezza adeguate (cifratura in transito tramite HTTPS, accesso ristretto al database, backup automatici, secrets crittografati).
Non è previsto alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato. Non vengono effettuate operazioni di profilazione.
5. Periodo di conservazione
- Iscrizioni alla waitlist: fino alla revoca del consenso da parte dell'interessato, o comunque fino a 24 mesi dal lancio operativo della piattaforma.
- Richieste demo: fino a 24 mesi dalla data della richiesta, o fino al termine del rapporto eventualmente avviato.
- Candidature: 12 mesi dalla data di invio (in caso di mancata assunzione), poi cancellate. CV e dati allegati seguono la stessa retention.
- Dati tecnici (IP, user agent): associati al record principale e cancellati con esso.
6. Destinatari e responsabili esterni del trattamento
I dati sono trattati dal titolare e dai seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR:
| Fornitore | Finalità | Sede / regione dati |
|---|---|---|
| Cloudflare, Inc. | Hosting del sito (Pages), database (D1), CDN, sicurezza | USA — DPA con clausole contrattuali standard UE; data center principalmente UE |
| Brevo (Sendinblue SAS) | Invio delle email di conferma e notifica | Francia (UE) — server in Unione Europea |
| Web3Forms | Inoltro delle candidature con CV PDF allegato (sostituirà a breve) | USA — DPA con clausole contrattuali standard UE |
I dati non sono ceduti, venduti o messi a disposizione di terzi al di fuori dei responsabili sopra elencati. Non avvengono cessioni a fini commerciali o pubblicitari.
7. Trasferimento dati extra-UE
Cloudflare e Web3Forms hanno sede negli Stati Uniti. I trasferimenti sono regolamentati da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate da misure tecniche supplementari (cifratura, pseudonimizzazione dove possibile). Brevo opera interamente all'interno dell'Unione Europea.
8. Diritti dell'interessato
In conformità con gli articoli da 15 a 22 del GDPR, hai il diritto di:
- Accedere ai tuoi dati personali (art. 15)
- Richiederne la rettifica (art. 16)
- Richiederne la cancellazione (diritto all'oblio, art. 17)
- Richiedere la limitazione del trattamento (art. 18)
- Ricevere i tuoi dati in formato strutturato e portarli altrove (portabilità, art. 20)
- Opporti al trattamento (art. 21)
- Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti (art. 7)
Per esercitare uno di questi diritti scrivi a hello@odinhealth.it. Risponderemo entro 30 giorni dal ricevimento della richiesta.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.
9. Cookie
Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma di hosting (Cloudflare). Non sono utilizzati cookie di profilazione, analitici o di terze parti a fini pubblicitari. Per il dettaglio completo consulta la nostra Cookie Policy.
10. Modifiche alla presente Informativa
La presente Informativa potrà essere aggiornata in caso di evoluzione del progetto, dei fornitori coinvolti o delle finalità di trattamento. Eventuali modifiche sostanziali saranno comunicate via email agli iscritti e segnalate sul sito. La data dell'ultimo aggiornamento è indicata in alto.