Informativa privacy.

1. Titolare del trattamento

Il Titolare è EYECUBE S.r.l., Piazzale Luigi Sturzo 15, 00144 Roma (RM), C.F. e P. IVA 18487711006, Registro Imprese di Roma, REA RM-1787772. Per richieste privacy: info@eyecube.it oppure PEC eyecube@pec.it.

2. Dati trattati e provenienza

Trattiamo dati identificativi e di contatto, credenziali temporanee, codice socio e Tier, appuntamenti, richieste di assistenza, dati di fatturazione facoltativi, acquisti e documenti fiscali dell’archivio personale. I dati provengono dall’utente oppure, nell’ambito dei servizi richiesti, dal personale EyeCube e dai professionisti coinvolti. L’app commerciale non mette a disposizione ricette, prescrizioni, referti o risultati clinici. I servizi del professionista sanitario seguono un percorso distinto; per i dati relativi alla prestazione occorre fare riferimento alla sua informativa. Non inserire dati clinici nei campi liberi, nelle note o nelle richieste di assistenza.

3. Finalità e basi giuridiche

• Account, autenticazione, Pass e funzioni richieste: esecuzione del contratto o misure precontrattuali richieste dall’utente.
• Prenotazioni, comunicazioni operative, acquisti e assistenza: esecuzione del servizio richiesto e, quando necessario, adempimento di obblighi di legge.
• Fatturazione, contabilità e tutela dei diritti: obbligo legale e accertamento, esercizio o difesa di un diritto.
• Novità, eventi e Private Sales: consenso separato, facoltativo e revocabile in qualsiasi momento.

I dati contrassegnati come necessari servono per creare l’account o fornire il servizio richiesto; senza di essi non è possibile completare quella funzione. I dati indicati come facoltativi possono essere omessi senza impedire l’uso delle altre funzioni.

4. Destinatari e fornitori

I dati sono trattati dal personale autorizzato e dai fornitori necessari al servizio. Sono previsti Cloudflare/Sites per infrastruttura, applicazione e database, Resend per le email e, all’attivazione degli acquisti, i fornitori di pagamento. I rapporti sono regolati dagli accordi previsti dall’art. 28 GDPR. Eventuali trasferimenti fuori dallo SEE avvengono soltanto con una decisione di adeguatezza o con le garanzie previste dal GDPR.

5. Conservazione e sicurezza

I codici di accesso scadono dopo 10 minuti e le sessioni durano al massimo 30 giorni. Assistenza e dati amministrativi degli appuntamenti sono conservati per 24 mesi dalla chiusura, salvo contestazioni. I dati dell’account restano fino alla cancellazione o, previa comunicazione, fino a 24 mesi di inattività. Il consenso promozionale resta fino alla revoca ed è verificato dopo 24 mesi di inattività. Fatture e documenti contabili sono conservati per 10 anni o per il diverso termine di legge. La documentazione clinica del professionista non è consultabile attraverso l’app commerciale.

Le API dell’app commerciale non espongono le prescrizioni preesistenti, le note libere degli acquisti o i contenuti liberi delle comunicazioni. I collegamenti a documenti non verificati non sono resi disponibili nell’app. Le misure organizzative, le autorizzazioni, i controlli sugli accessi e l’eventuale valutazione d’impatto vengono definiti e aggiornati in funzione dei trattamenti effettivamente attivati.

6. Diritti dell’utente

L’utente può chiedere accesso, copia, rettifica, limitazione, portabilità e cancellazione, opporsi quando previsto e revocare i consensi. La cancellazione dell’account può essere avviata da Profilo → Privacy e account → Elimina account, dopo conferma esplicita e un accesso OTP recente. La ricevuta riservata permette di verificare il completamento anche dopo la revoca delle sessioni. Le altre richieste possono essere inviate a info@eyecube.it, alla PEC o dalla sezione Contatti. EyeCube risponde di regola entro un mese.

La cancellazione dell’account non elimina i dati che devono essere conservati per obblighi fiscali, contrattuali o per la tutela di un diritto: tali dati vengono limitati alle sole finalità obbligatorie. È possibile presentare reclamo al Garante per la protezione dei dati personali.

7. Tier e riesame

Il Tier può tenere conto della continuità del percorso, della partecipazione alle attività, delle persone presentate e degli acquisti associati al Pass. La logica serve a determinare l’accesso ai vantaggi pubblicati nell’app e non produce effetti giuridici o sanitari. L’utente può chiedere spiegazioni e il riesame da parte del team dalla sezione Pass o scrivendo a info@eyecube.it.

8. Utenti minorenni

La registrazione autonoma è riservata a persone che hanno compiuto 18 anni. Per servizi destinati a un minore, il genitore o tutore deve contattare direttamente EyeCube: verranno fornite le informazioni e raccolte le autorizzazioni necessarie prima del trattamento dei dati.