1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali raccolti tramite il sito vetrina e la landing page ufficiale del software SanitàNexus è:
- Nome: Marco Panzetti
- Codice Fiscale:
PNZMRC89M14F251C - Domicilio fiscale: Via Gioacchino Rossini 58, 27010 Ceranova (PV), Italy
- P.IVA: non applicabile
- Email di contatto Privacy: marcopanzetti@gmail.com
Software licensing provided by an individual under the Italian Intellectual Property Law n. 633/1941, exempt from VAT requirements per Art. 3, c. 4, lett. a, DPR 633/1972.
2. Ambito di applicazione
Questa informativa si applica esclusivamente ai dati personali che il Titolare raccoglie in prima persona attraverso il sito informativo, il flusso di licensing e la posta elettronica di contatto. Non si applica ai dati clinici, sanitari o amministrativi processati all'interno di una singola installazione del software presso una struttura sanitaria (clinica, studio medico, ambulatorio): tali dati sono di titolarità esclusiva della struttura medesima, che agisce come unico Titolare del Trattamento nei confronti dei propri pazienti (cfr. Sezione “Ruolo del Titolare”).
3. Ruolo del Titolare e Local-First Architecture
Il software SanitàNexus è distribuito con licenza d'uso ai sensi della Legge 22 aprile 1941, n. 633 (Legge sul Diritto d'Autore) sotto forma di codice sorgente e binari eseguibili. L'installazione avviene strettamente sull'infrastruttura del cliente (clinica), in modalità local-first / on-premise oppure su cloud privato del cliente stesso.
Il Titolare (Marco Panzetti) non ha, non ha mai avuto e non avrà accesso ai Protected Health Information (PHI), agli identificativi dei pazienti, alle cartelle cliniche elettroniche (FSE), alle prescrizioni, ai referti, alle immagini diagnostiche o a qualsiasi altro dato sanitario processato da un'istanza del software.
4. Responsabile della Protezione dei Dati (DPO)
La designazione di un DPO ai sensi dell'Art. 37 GDPR non è applicabile al Titolare in questa qualità (fornitore di codice sorgente): Il Titolare fornisce esclusivamente il codice sorgente del software e non ha alcun accesso ai dati sanitari degli utenti finali (PHI). L'architettura è strettamente local-first e viene ospitata direttamente sull'infrastruttura del cliente (clinica) che agisce quale unico Titolare del Trattamento.
Ogni struttura sanitaria che installa e utilizza il software è invitata a designare un proprio DPO qualora ne ricorrano i presupposti di legge (trattamento su larga scala di categorie particolari di dati ex Art. 9 GDPR).
5. Categorie di dati trattati dal Titolare
Il Titolare tratta esclusivamente:
- Dati di contatto commerciale: nome, email, ragione sociale, numero di telefono forniti volontariamente dai potenziali acquirenti tramite form di contatto o email diretta.
- Dati fiscali: solo se l'acquirente sceglie di ricevere fattura o ricevuta di pagamento a fronte della licenza acquisita.
- Dati tecnici di navigazione anonimi: log del webserver (indirizzo IP anonimizzato, user-agent, timestamp) conservati per un massimo di 6 mesi per finalità di sicurezza.
6. Finalità del trattamento
- Riscontro alle richieste di informazioni commerciali e tecniche.
- Esecuzione del contratto di licenza (consegna del codice, supporto contrattuale).
- Adempimenti fiscali e contabili obbligatori.
- Prevenzione di abusi, frodi e attacchi informatici sul sito.
7. Base giuridica
Art. 6(1)(b) GDPR — esecuzione di un contratto o misure precontrattuali; Art. 6(1)(c) GDPR — obbligo legale (adempimenti fiscali); Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza dell'infrastruttura.
8. Conservazione dei dati
I dati di contatto sono conservati per il tempo necessario a evadere la richiesta e comunque per un massimo di 24 mesi. I dati fiscali sono conservati per 10 anni ai sensi dell'Art. 2220 c.c. I log tecnici sono cancellati entro 6 mesi.
9. Diritti dell'interessato
Ai sensi degli Artt. 15–22 GDPR l'interessato ha diritto di accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, opporsi al trattamento e ottenere la portabilità. Le richieste vanno inviate a marcopanzetti@gmail.com. Il Titolare risponde entro 30 giorni. L'interessato può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
10. Trasferimenti extra-UE
Nessun trasferimento sistematico verso Paesi extra-SEE. Eventuali trasferimenti occasionali (es. uso di servizi email) avvengono verso soggetti aderenti al EU-US Data Privacy Frameworko con adozione di Clausole Contrattuali Standard.
11. Modifiche
La presente informativa può essere aggiornata; la versione corrente è sempre disponibile su /legal/privacy. Ultima revisione: 2026-08-08.