I fornitori che trattano informazioni personali per nostro conto, la funzione svolta da ciascuno e la giurisdizione in cui tale trattamento ha luogo. Uno di essi ha accesso alle cartelle dei pazienti.
Ultimo aggiornamento: 30 agosto 2026
Praxio tratta informazioni personali per conto delle farmacie e degli ambulatori che ne utilizzano i servizi, comprese informazioni sanitarie relative ai loro pazienti. Qualora un terzo svolga parte di tale trattamento su nostra istruzione, tale terzo è un sub-responsabile del trattamento. La presente pagina identifica ciascuno di essi.
La sezione 5 dell'informativa sulla privacy riassume tali informazioni per i clienti potenziali. La presente pagina espone il dettaglio necessario a una valutazione d'impatto sulla protezione dei dati: ciascun servizio incaricato, la funzione svolta, le categorie di informazioni personali comunicate e la giurisdizione in cui il trattamento ha luogo.
Il presente elenco è completo alla data sopra indicata. Nessun soggetto estraneo ad esso tratta informazioni personali per nostro conto.
I dati clinici inseriti nel servizio, unitamente ai dati del paziente ad essi associati, sono conservati nella banca dati e non sono comunicati altrove. Google Cloud ospita tale banca dati. Nessun altro servizio elencato nella presente pagina riceve una cartella paziente, né gliene viene richiesta alcuna. La regione in cui è conservato un account è indicata nell'account stesso, in Impostazioni → Residenza dei dati. Qualora un account sia configurato per conservare le proprie cartelle su un unico computer di proprietà del cliente, nessun sub-responsabile le riceve, poiché tali cartelle non lasciano quel computer. Tale configurazione contempla un computer e un utente e non consente pertanto né l'accesso di colleghi né la condivisione di pazienti.
I restanti servizi assolvono all'ordinaria amministrazione di un account: autenticazione, fatturazione, recapito delle e-mail e corrispondenza di assistenza. Tale delimitazione è stata stabilita in fase di progettazione anziché rilevata successivamente, ed è la ragione per cui un solo fornitore, e non sette, è in grado di leggere una cartella paziente.
Ricorriamo soltanto a sub-responsabili che presentano garanzie sufficienti, come richiede l'articolo 28 del GDPR: valutiamo la protezione disponibile nella giurisdizione in cui operano e aderiamo alle condizioni per il trattamento dei dati che pubblicano, le quali li obbligano ad agire solo su nostra istruzione e a mantenere riservato ciò che detengono.
Una voce costituisce un'eccezione, che indichiamo espressamente. Telegram è un servizio di messaggistica di consumo e non è coperto da un accordo sul trattamento dei dati. È utilizzato unicamente per recapitare un avviso che una conversazione di assistenza ha avuto inizio. L'avviso contiene pertanto un breve estratto e un collegamento anziché la conversazione, e la conversazione resta nella nostra interfaccia di amministrazione.
La maggior parte dei servizi elencati opera negli Stati Uniti. Lo dichiariamo espressamente anziché lasciar intendere una tutela che non siamo in grado di offrire: un fornitore statunitense può essere soggetto a ordini legittimi delle autorità statunitensi indipendentemente dal luogo di conservazione fisica dei dati. Il luogo in cui le cartelle dei pazienti sono conservate determina quale giurisdizione le detenga; non sottrae il fornitore al procedimento giudiziario di un'altra giurisdizione.
Ogni nuovo sub-responsabile è pubblicato nella presente pagina almeno 30 giorni prima che inizi a trattare informazioni personali, e il titolare dell'account è avvisato via e-mail quando l'elenco cambia. La data riportata in cima alla presente pagina è quella dell'ultima modifica dell'elenco.
Qualora una modifica non le risulti accettabile, può opporvisi prima che abbia effetto. Ove la questione non possa essere risolta, può recedere dall'abbonamento; la fatturazione è mensile e nessuna penale si applica al recesso.
Si applica un'eccezione, qui enunciata in anticipo. Qualora un fornitore venga meno, o un incidente di sicurezza imponga una sostituzione immediata, la modifica è effettuata per prima, pubblicata nella presente pagina non appena possibile e comunicata unitamente a un resoconto dell'accaduto.
Quattro materie che ci si potrebbe attendere di trovare nel presente elenco, con la ragione della loro esclusione:
Ogni richiesta relativa a un elemento della presente pagina può esserci rivolta, compresa la richiesta di identificare i soggetti ai quali una determinata cartella è stata comunicata. La Legge 25 conferisce il diritto a tale informazione, e la forniremo per iscritto anziché esigere che sia desunta dal presente elenco.