Informativa sul trattamento dei dati personali

Servizio di ritiro online dei documenti sanitari — art. 13 Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Titolare del trattamento è la struttura sanitaria che le ha inviato il link per il ritiro del documento (di seguito "la Struttura"), indicata nell'email ricevuta e nella pagina di accesso al documento. Da quella pagina può consultare questa informativa completa dei dati e dei recapiti della Struttura.

2. Fornitore della piattaforma e altri soggetti coinvolti

Il servizio è erogato tramite la piattaforma LockySend, fornita e gestita da TND S.r.l., con sede in Via Parmenide 5, 84131 Salerno (SA), P.IVA 03850770656, nominata dalla Struttura Responsabile del trattamento ai sensi dell'art. 28 GDPR. TND S.r.l. tratta i dati esclusivamente per conto e su istruzione della Struttura, per il solo funzionamento del servizio, e non li utilizza per finalità proprie.

Ricevono inoltre i dati strettamente necessari, ciascuno per la propria parte:

• Aruba S.p.A., che ospita i server della piattaforma, in qualità di sub-responsabile di TND S.r.l.;
• il fornitore del servizio SMS (SMShosting.it – Link Mobility Italia S.r.l.), Responsabile del trattamento della Struttura, che riceve solo il suo numero di cellulare e il codice di verifica;
• il gestore della casella di posta della Struttura, da cui parte l'email con il link, che riceve il suo indirizzo email, il suo nome e il link, senza alcun dato clinico.

I dati non sono diffusi né comunicati ad altri soggetti, salvo obblighi di legge.

3. Dati trattati

• nome e cognome, indirizzo email, numero di cellulare ed eventuale codice pratica;
• il documento sanitario, che contiene dati relativi alla salute;
• dati tecnici degli accessi al servizio: data e ora, indirizzo IP, tipo di browser, esito della verifica del codice e del download;
• un cookie tecnico di sessione, necessario al funzionamento della verifica, che scade dopo 30 minuti. Non sono usati cookie di profilazione né strumenti di tracciamento.

4. Finalità e base giuridica

I dati sono trattati al solo fine di avvisarla che il documento è disponibile e di consentirle di ritirarlo online in modo sicuro. Il servizio è facoltativo e viene attivato solo se lei vi ha aderito presso la Struttura (consenso, art. 9, par. 2, lett. a GDPR, come previsto dalle Linee guida del Garante in tema di referti on-line del 19 novembre 2009), nell'ambito della prestazione sanitaria da lei richiesta (art. 9, par. 2, lett. h GDPR).

I dati tecnici degli accessi sono trattati per garantire la sicurezza del servizio e documentare l'avvenuta consegna del documento (art. 6, par. 1, lett. c e f, e art. 32 GDPR).

5. Natura del conferimento

Aderire al servizio non è obbligatorio: in alternativa il documento le viene consegnato nei modi tradizionali (ritiro presso la Struttura o altro canale concordato). Può revocare l'adesione in qualsiasi momento rivolgendosi alla Struttura, senza conseguenze sulla prestazione sanitaria e senza pregiudicare la liceità dei trattamenti già effettuati.

6. Modalità del trattamento e sicurezza

Il documento non viene mai inviato per email o per SMS. Riceve per email un link personale e, quando lo apre, può richiedere un codice monouso via SMS: il documento si apre solo dopo aver inserito il codice corretto, così che sia lei, e solo lei, a poterlo consultare. Sulla piattaforma il documento è conservato in forma cifrata e ogni accesso viene registrato.

7. Conservazione

• Il link resta valido per 3 giorni. Alla scadenza il documento non è più consultabile online e la copia presente sulla piattaforma viene cancellata automaticamente. L'originale resta conservato dalla Struttura secondo i termini previsti per la documentazione sanitaria, e lei può sempre richiederlo nei modi tradizionali.
• I dati tecnici degli accessi sono conservati per 24 mesi e poi cancellati.
• I dati dell'invio (nome, recapiti, data ed esito della consegna) sono conservati dalla Struttura per documentare l'avvenuta consegna del documento.

8. Luogo del trattamento

I dati sono trattati su server situati nell'Unione Europea e non sono trasferiti in Paesi extra-UE. Non vengono prese decisioni basate unicamente su trattamenti automatizzati, né viene effettuata profilazione.

9. Diritti dell'interessato

Può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso (art. 7, par. 3 GDPR), rivolgendosi alla Struttura ai recapiti indicati al punto 1. Le richieste eventualmente inviate a TND S.r.l. vengono inoltrate alla Struttura. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: 16 ottobre 2026.