Fornitori e trasferimenti

FORNITORI E TRASFERIMENTI

Dovegoo utilizza fornitori tecnologici e servizi esterni per rendere disponibile, proteggere, sviluppare, amministrare e supportare la piattaforma.

Il ruolo di ciascun fornitore rispetto alla protezione dei dati personali dipende dal servizio e dalle attività concretamente svolte. A seconda dei casi, un soggetto può operare come responsabile del trattamento per conto di Dovegoo, come titolare autonomo per proprie finalità oppure assumere ruoli differenti in relazione alle specifiche operazioni.

Quando un fornitore tratta dati personali per conto di Dovegoo, il rapporto è disciplinato dalle disposizioni applicabili dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR).

Gli accordi sul trattamento dei dati, le condizioni contrattuali e la documentazione interna di accountability sono gestiti da Dovegoo e non richiedono una separata accettazione da parte degli utenti o delle farmacie, salvo gli eventuali adempimenti previsti dalla normativa per specifici trattamenti.

1. PRINCIPALI FORNITORI TECNOLOGICI

Supabase

Supabase fornisce l'infrastruttura backend principale di Dovegoo, comprendente database, autenticazione, archiviazione, funzioni server e altri componenti tecnici utilizzati dalla piattaforma.

Il progetto Dovegoo utilizza una regione primaria situata nell'Unione europea, a Parigi. Tale localizzazione non implica che tutte le attività tecniche, di assistenza o di sicurezza effettuate dal fornitore e dai suoi sub-responsabili avvengano esclusivamente nello Spazio economico europeo.

Per i dati personali trattati per conto di Dovegoo si applicano gli accordi contrattuali pertinenti, comprese le disposizioni sulla protezione dei dati e sui trasferimenti internazionali.

Lovable

Lovable è utilizzato per lo sviluppo, la gestione e la pubblicazione dell'applicazione web Dovegoo.

Il servizio può trattare dati personali nell'ambito delle funzionalità di sviluppo, dell'erogazione dell'applicazione, della sicurezza, dell'assistenza e delle operazioni tecniche connesse.

Lovable opera secondo i ruoli e le condizioni previsti dalla propria documentazione contrattuale e privacy, distinguendo i trattamenti effettuati per conto di Dovegoo da quelli svolti per proprie finalità.

L'erogazione del servizio può coinvolgere fornitori e sub-responsabili situati anche al di fuori dello Spazio economico europeo, secondo le garanzie applicabili ai relativi trasferimenti.

Resend

Resend è utilizzato per l'invio delle comunicazioni email transazionali, amministrative e contrattuali previste dai flussi Dovegoo.

Il servizio non è utilizzato per l'invio dei Pass Dovegoo o dei dettagli delle prenotazioni pubbliche dei cittadini.

La configurazione del servizio prevede una regione europea di invio, senza che ciò comporti necessariamente la localizzazione esclusivamente europea di tutti i trattamenti. Possono essere coinvolte infrastrutture e fornitori situati anche negli Stati Uniti.

I trattamenti e gli eventuali trasferimenti internazionali sono disciplinati dalle condizioni contrattuali e dalle garanzie applicabili.

Stripe

Stripe è utilizzato per la gestione dei pagamenti, della fatturazione dei corrispettivi di abbonamento e degli stati economici relativi a Dovegoo PRO, nei limiti delle funzionalità di pagamento e billing utilizzate.

Stripe non è utilizzato da Dovegoo per incassare i corrispettivi delle prestazioni sanitarie, professionali, degli altri servizi o degli eventi erogati dalle farmacie ai cittadini.

A seconda delle specifiche attività, Stripe può operare come responsabile del trattamento per conto di Dovegoo oppure come titolare autonomo per proprie finalità, comprese quelle relative alla sicurezza dei pagamenti, alla prevenzione delle frodi e agli obblighi normativi.

Il servizio può comportare trattamenti e trasferimenti internazionali di dati personali, secondo i meccanismi e le garanzie previsti dalla normativa e dalla documentazione contrattuale applicabile.

2. ALTRI SERVIZI PERTINENTI

Namecheap

Namecheap è utilizzato per la registrazione e la gestione del dominio `dovegoo.com` e per la protezione dei dati pubblici di registrazione del dominio.

Il servizio non costituisce il database applicativo di Dovegoo e non è utilizzato come archivio ordinario delle prenotazioni pubbliche, dei Pass o dei documenti Dovegoo PRO.

Il ruolo del fornitore e le condizioni di trattamento dei dati personali dipendono dalle attività svolte e dagli accordi applicabili.

Aruba PEC

Aruba PEC fornisce il servizio di Posta Elettronica Certificata utilizzato da Dovegoo per comunicazioni amministrative, contrattuali, legali e altre comunicazioni formali pertinenti.

Il servizio può trattare dati identificativi, indirizzi dei mittenti e dei destinatari, contenuti dei messaggi, allegati, ricevute e metadati necessari alla certificazione delle comunicazioni.

Aruba PEC opera secondo i ruoli previsti dalla disciplina e dalla documentazione contrattuale applicabile, distinguendo i trattamenti effettuati per conto del cliente dalle attività svolte per proprie finalità e obblighi normativi.

La PEC non costituisce il canale ordinario di gestione delle prenotazioni pubbliche e dei Pass Dovegoo.

Fatture in Cloud / TeamSystem

Dovegoo utilizza Fatture in Cloud, servizio del gruppo TeamSystem, per la gestione della documentazione fiscale e delle fatture relative agli abbonamenti Dovegoo PRO.

I servizi contrattualmente collegati comprendono le attività di trasmissione della fatturazione elettronica attraverso il Sistema di Interscambio e la conservazione digitale dei documenti fiscali secondo le condizioni applicabili.

Le attività di gestione della fatturazione e quelle di intermediazione e conservazione documentale coinvolgono le società del gruppo TeamSystem competenti per i rispettivi servizi.

I dati trattati riguardano principalmente informazioni identificative, commerciali, fiscali e di pagamento dei clienti professionali. Non sono destinati a tali servizi i dati clinici o i dettagli delle prenotazioni pubbliche dei cittadini estranei alla fatturazione degli abbonamenti PRO.

I trattamenti sono disciplinati dalle condizioni contrattuali e privacy pertinenti, comprese le disposizioni sui fornitori ulteriori e sugli eventuali trasferimenti internazionali.

3. STRUMENTI DI SVILUPPO E AMMINISTRAZIONE

Dovegoo utilizza inoltre strumenti tecnici per lo sviluppo, il versionamento del codice, la documentazione e la gestione della visibilità del sito nei motori di ricerca.

GitHub

GitHub è utilizzato per ospitare e versionare il codice sorgente, gestire le modifiche e conservare documentazione tecnica relativa allo sviluppo della piattaforma.

Il servizio può trattare dati identificativi degli utenti autorizzati, informazioni relative alle modifiche del codice, contenuti tecnici e metadati di utilizzo, secondo le funzionalità impiegate.

GitHub non è destinato a ospitare il database applicativo di produzione, le prenotazioni pubbliche o i Pass Dovegoo.

I trattamenti dei dati personali seguono i ruoli e le condizioni contrattuali applicabili al servizio, compresi gli eventuali trasferimenti internazionali.

Google Search Console

Google Search Console è utilizzato per verificare e amministrare la presenza del sito Dovegoo nei risultati della Ricerca Google e per monitorare informazioni tecniche relative all'indicizzazione.

Il servizio non costituisce il database applicativo di Dovegoo né, di per sé, un sistema di analisi comportamentale integrato nelle pagine della piattaforma.

Google Analytics 4

Google Analytics 4 (GA4) non è attualmente utilizzato da Dovegoo.

4. TRASFERIMENTI INTERNAZIONALI

Alcuni fornitori di Dovegoo hanno sede fuori dallo Spazio economico europeo oppure utilizzano infrastrutture, società collegate o sub-responsabili che possono comportare trasferimenti internazionali di dati personali.

La presenza di un database o di un'infrastruttura primaria nell'Unione europea non esclude necessariamente ulteriori trattamenti o accessi da Paesi terzi.

Quando si verifica un trasferimento di dati personali soggetto al Capo V del GDPR, si applicano le condizioni e le garanzie pertinenti al trasferimento concreto.

Tra i meccanismi previsti dalla normativa rientrano:

• le decisioni di adeguatezza adottate dalla Commissione europea;
• l'EU-US Data Privacy Framework, per i trasferimenti coperti dalla certificazione del destinatario statunitense;
• le Clausole Contrattuali Standard adottate dalla Commissione europea, quando applicabili;
• le ulteriori garanzie e misure supplementari richieste dalle circostanze del trasferimento.

La documentazione contrattuale dei fornitori disciplina le garanzie applicabili ai rispettivi servizi. Dovegoo tiene conto delle categorie di dati, delle finalità, dei destinatari e delle condizioni dei trattamenti pertinenti.

Per informazioni sulle garanzie relative a uno specifico trasferimento è possibile utilizzare i recapiti privacy indicati nelle informative Dovegoo.

5. SUB-RESPONSABILI

I fornitori che trattano dati personali per conto di Dovegoo possono avvalersi di ulteriori responsabili del trattamento, comunemente denominati sub-responsabili, secondo le condizioni contrattuali e i requisiti previsti dal GDPR.

I relativi elenchi e le informazioni sulle attività affidate sono resi disponibili dai fornitori attraverso la propria documentazione contrattuale e privacy, secondo le modalità previste dai rispettivi accordi.

Dovegoo gestisce internamente la documentazione pertinente ai rapporti con i fornitori e alle garanzie applicabili ai trattamenti affidati.

La presente pagina descrive i principali fornitori e servizi pertinenti alla piattaforma; non costituisce l'elenco integrale di tutti i sub-responsabili o degli ulteriori soggetti tecnici coinvolti nelle rispettive infrastrutture.

6. AGGIORNAMENTI

Dovegoo aggiorna le informazioni contenute in questa pagina quando intervengono modifiche rilevanti ai fornitori utilizzati, alle funzioni loro affidate, alle categorie di dati trattati o alle condizioni dei trasferimenti internazionali.

L'introduzione di nuovi servizi che comportino trattamenti di dati personali è valutata in relazione alle disposizioni applicabili in materia di protezione dei dati.

7. ULTERIORI INFORMAZIONI

Per conoscere le finalità e le basi giuridiche dei trattamenti, i periodi di conservazione, i diritti degli interessati e le modalità per esercitarli, si rinvia alle informative Privacy Dovegoo applicabili.

Per richiedere informazioni sulle garanzie applicabili ai trasferimenti internazionali o sui trattamenti effettuati attraverso i fornitori della piattaforma è possibile utilizzare i recapiti privacy riportati nelle informative Dovegoo.