Privacy

In vigore dall’11.09.2026.

A chi si applica questa informativa

Questa informativa spiega il trattamento dei dati personali durante l’uso del sito checkpointsofia.info, i contatti con CheckPoint Sofia e l’accesso ai contenuti educativi. Distingue i dati della visita al sito da quelli necessari per l’assistenza medica. Le informazioni su un esame specifico, la documentazione medica o l’uso di un sistema esterno per pazienti sono fornite separatamente in occasione del servizio pertinente.

La semplice consultazione del sito non richiede registrazione, numero identificativo personale bulgaro (EGN), risultati medici o informazioni sulla vita sessuale. Leggere questa informativa non equivale a dare il consenso al marketing o a una procedura medica.

Titolare del trattamento e contatti

Il titolare per le attività proprie descritte è «ЧЕКПОЙНТ-АМБУЛАТОРИЯ ЗА ИНДИВИДУАЛНА ПРАКТИКА ЗА ЗДРАВНИ ГРИЖИ-ЕЛЕНА БИРИНДЖИЕВА» ЕООД, codice identificativo unico d’impresa (EIK) 206286329, di seguito «CheckPoint Sofia» o «noi». Sede e indirizzo amministrativo: Bulgaria, Sofia 1000, distretto Vazrazhdane, via Tsar Samuil 111. Amministratrice: Elena Todorova Birindzhieva.

Per domande e richieste sui dati personali: info@checkpointsofia.info oppure per iscritto all’indirizzo indicato, all’attenzione dell’amministratrice, con oggetto «Dati personali». L’email indicata è il contatto della società; ciò non significa che sia stato nominato un responsabile della protezione dei dati. Se serve identificarti, chiederemo solo quanto necessario per una risposta sicura.

Quali dati trattiamo

Quando si apre una pagina, il browser invia dati tecnici necessari alla connessione: indirizzo IP, indirizzo richiesto, ora, informazioni sul browser e sul dispositivo e identificatori tecnici. Hosting, protezione di rete e server possono trattare registri di errori e sicurezza. Le visite a pagine mediche possono rivelare interessi sensibili; non le usiamo per creare profili sanitari pubblicitari.

Se ci scrivete o telefonate, riceviamo nome, indirizzo di risposta, telefono, contenuto della richiesta ed eventuali allegati da voi forniti. Non inviate EGN, foto di documenti, risultati o dettagli della vita intima in una prima richiesta generica. Quando questi dati sono necessari per un servizio, precisiamo una modalità adeguata per fornirli.

Per gli account professionali di redattori e amministratori si trattano dati dell’account, autorizzazioni, autenticazione, materiali creati e modificati e versioni. Sono account per gestire il sito, non cartelle cliniche.

Ricerca e strumenti interattivi

Nell’attuale implementazione, il testo inserito nella ricerca e le scelte nei questionari su rischio, PrEP ed esami sono elaborati nella memoria della pagina aperta. L’applicazione non li invia come risposte al server e non li salva in cookie, localStorage o profili paziente. Il ricaricamento completo azzera lo stato dello strumento. Tornare indietro può ripristinare lo stato precedente a seconda del browser.

Questo non significa anonimato completo della connessione Internet. Aprire una pagina o un collegamento successivo genera una normale richiesta di rete. Browser, dispositivo o servizio esterno possono conservare una propria cronologia. Su un dispositivo condiviso chiudete la pagina e considerate le impostazioni della cronologia e degli account attivi.

Finalità e basi giuridiche

La fornitura e la protezione del sito, la diagnosi di problemi tecnici e la prevenzione degli abusi si fondano sul legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR a un servizio funzionante e sicuro. Valutiamo necessità e impatto sui visitatori e limitiamo i dati a quanto necessario per la finalità.

Per una richiesta generica il trattamento si basa sul legittimo interesse a rispondere. Quando, su vostra richiesta, intraprendiamo passi concreti per fornire un servizio o eseguiamo un contratto, si applica l’art. 6, par. 1, lett. b). In presenza di un obbligo legale si applica l’art. 6, par. 1, lett. c).

I dati sulla salute, sulla vita sessuale e sull’orientamento sessuale sono categorie particolari. Una base ai sensi dell’art. 6 non è sufficiente da sola. Nell’assistenza medica si applica anche la condizione pertinente dell’art. 9, incluso il par. 2, lett. h), quando il trattamento è necessario per cure sanitarie nel rispetto del segreto professionale. Per altre finalità serve una distinta condizione applicabile; la semplice visita al sito o l’invio volontario di un’email non sono automaticamente considerati consenso esplicito a qualsiasi uso.

Se chiediamo il consenso per una finalità facoltativa specifica, indichiamo finalità e modalità di revoca. Il rifiuto non impedisce l’accesso ai contenuti informativi essenziali. La revoca non incide sulla liceità del trattamento precedente.

Prenotazioni e risultati in un sistema esterno

I link per prenotazioni e risultati conducono a MedSoft. Inserire dati lì non equivale a inserirli in un modulo di questo sito. Prima di fornire informazioni, verificate il dominio e l’informativa privacy del sistema interessato.

La distinzione fra titolare e responsabile del trattamento dipende dall’attività e dagli accordi specifici. Usare una piattaforma esterna non esonera CheckPoint Sofia dalle responsabilità per i dati medici di cui determina finalità e mezzi. Chiedeteci informazioni sul servizio specifico e sui destinatari dei dati; questa informativa non dichiara automaticamente MedSoft titolare indipendente di tutti i dati.

Chi può ricevere i dati

Possono accedere dipendenti autorizzati in base ai loro compiti, fornitori di assistenza tecnica, hosting e protezione, il servizio di posta per la corrispondenza e autorità competenti in presenza di una base legale. Alle attività svolte per nostro conto si applicano i requisiti per i responsabili dell’art. 28 GDPR. Non pubblichiamo dati dei pazienti nell’editor amministrativo del sito e non vendiamo dati sanitari per pubblicità.

Il sito usa Cloudflare per distribuzione e protezione di rete. Attivando un video si stabilisce una connessione con YouTube/Google; aprendo una mappa o un social network si applicano anche le regole del relativo servizio esterno. Il video incorporato non viene caricato prima di un’azione esplicita del visitatore.

Trattamento fuori dallo Spazio economico europeo

Fornitori internazionali possono trattare dati tecnici fuori dal SEE, anche negli Stati Uniti. Un dominio bulgaro o un server locale non escludono tale trattamento. Per un trasferimento da parte nostra serve un meccanismo applicabile ai sensi del capo V GDPR, per esempio una decisione di adeguatezza o clausole contrattuali tipo, e misure aggiuntive quando necessarie. Informazioni sui destinatari specifici, sui paesi e sulle garanzie applicabili possono essere richieste al contatto sopra indicato. Le informative dei servizi esterni sono disponibili sui rispettivi siti.

Per quanto tempo conserviamo i dati

La durata dipende dalla categoria e dalla finalità. I registri tecnici sono conservati per il periodo necessario a funzionamento, sicurezza e indagine su uno specifico incidente; non devono essere conservati indefinitamente solo perché disponibili. La corrispondenza viene conservata fino alla gestione della richiesta e nella misura in cui una necessità successiva derivi da un servizio, un obbligo legale o una specifica pretesa. In tali casi accesso e uso sono limitati alla relativa finalità.

La documentazione medica ha tempi distinti secondo il tipo di documento e i requisiti normativi applicabili. Per un documento specifico potete chiedere la durata o i criteri per determinarla; la durata di un cookie non è quella di una cartella clinica. Per i backup sono stabiliti tempi e procedure di sostituzione separati; dopo una cancellazione fondata, i dati in essi contenuti non devono tornare all’uso ordinario. I tempi operativi esatti sono definiti nel registro delle attività e nelle regole di conservazione del titolare.

I vostri diritti

Alle condizioni applicabili avete diritto ad accesso e copia, rettifica dei dati inesatti, cancellazione, limitazione del trattamento e portabilità dei dati forniti quando il trattamento è automatizzato e si basa su contratto o consenso. Potete opporvi al trattamento basato sul legittimo interesse per motivi legati alla vostra situazione particolare. Potete opporvi in qualsiasi momento al marketing diretto.

I diritti non sono assoluti: per esempio un obbligo legale sulla documentazione medica può impedire la cancellazione immediata. In caso di rifiuto o limitazione spieghiamo il fondamento e le possibilità di reclamo. Non utilizziamo decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi; gli strumenti educativi non decidono se riceverete un servizio medico.

Come presentare una richiesta o un reclamo

Scrivete a info@checkpointsofia.info o all’indirizzo della sede. Descrivete la richiesta e un recapito per la risposta; non inviate automaticamente un documento d’identità. In caso di ragionevole dubbio sull’identità possiamo chiedere dati aggiuntivi proporzionati. Un rappresentante delegato deve dimostrare i propri poteri.

Rispondiamo senza ingiustificato ritardo e di regola entro un mese dalla ricezione. Per complessità o numero delle richieste il termine può essere prorogato di altri due mesi, comunicandone i motivi entro il primo mese. Di regola le richieste sono gratuite; le eccezioni legali per richieste manifestamente infondate o eccessive sono applicate con motivazione.

Avete diritto di presentare un reclamo alla Commissione bulgara per la protezione dei dati personali: Sofia 1592, viale Prof. Tsvetan Lazarov 2, kzld@cpdp.bg, https://cpdp.bg. Seguite le istruzioni aggiornate della Commissione per una presentazione valida. Non serve prima ottenere la nostra autorizzazione. Resta salvo il diritto alla tutela giudiziaria.

Minori e modifiche all’informativa

I contenuti educativi si possono leggere senza account. Le condizioni per l’assistenza medica ai minori sono stabilite dalla legge e dal servizio specifico; il sito non le sostituisce con un consenso generale online. Quando cambiano finalità, fornitori o funzioni, aggiorniamo l’informativa prima del nuovo trattamento interessato, quando necessario, e indichiamo la data della versione vigente.