Ai sensi degli artt. 13 e 9 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: Settembre 2026
Questa informativa si applica a te se hai prenotato o stai prenotando un appuntamento con un professionista sanitario tramite una pagina di prenotazione online BluWell, oppure se il tuo professionista ti ha inserito nel suo gestionale BluWell e ti ha invitato al tuo portale personale.
Il titolare del trattamento dei tuoi dati personali è il professionista sanitario con cui hai scelto di prenotare o che ti ha invitato al portale (il nome e i recapiti del professionista sono indicati nella pagina da cui sei arrivato o nell'email di invito). È lui/lei a determinare finalità e modalità del trattamento dei tuoi dati, in qualità di libero professionista soggetto al segreto professionale.
BluWell, raggiungibile all'indirizzo hello@bluwell.it, agisce come responsabile del trattamento (art. 28 GDPR): fornisce la piattaforma tecnologica che il professionista utilizza per gestire le prenotazioni, ma tratta i tuoi dati solo su istruzione del professionista e per le finalità descritte in questa informativa.
Quando prenoti un appuntamento raccogliamo: nome e cognome, numero di telefono, indirizzo email (necessario per confermare la prenotazione con un codice e per ricevere il link al tuo portale personale), la data e l'orario scelti per l'appuntamento. Per impedire abusi registriamo anche l'indirizzo IP da cui chiedi il codice di conferma, solo in forma cifrata (hash) e mai in chiaro.
Non ti chiediamo né raccogliamo in questa fase alcun dato relativo al tuo stato di salute: quei dati (anamnesi, note cliniche, prescrizioni) sono raccolti separatamente e solo in un secondo momento dal professionista, nell'ambito della prestazione sanitaria vera e propria.
Il solo fatto di prenotare con un professionista di una determinata specializzazione può rivelare indirettamente informazioni sulla tua salute (ad esempio, prenotare con uno psicologo può indicare che stai cercando supporto psicologico). Questo trattamento è comunque lecito senza un consenso separato, perché avviene nell'ambito di un rapporto di cura con un professionista soggetto al segreto professionale (art. 9, paragrafo 2, lettera h, GDPR) — ma vogliamo comunque che tu sappia esattamente come vengono trattati i tuoi dati prima di prenotare: per questo ti chiediamo di confermare di aver letto questa informativa prima di completare la prenotazione.
Se è il tuo professionista a inserirti in BluWell, i dati (nome, recapiti, appuntamenti, fatture, prescrizioni e le informazioni cliniche necessarie alla cura) li raccoglie lui/lei direttamente da te, come titolare del trattamento, per gestire il rapporto di cura: non serve un tuo consenso separato (art. 9, par. 2, lett. h GDPR), ma hai sempre tutti i diritti descritti più sotto. L'invito al portale arriva all'email che hai comunicato al professionista.
Come usiamo la tua email
Oltre al professionista con cui prenoti, i tuoi dati possono essere trattati dai seguenti fornitori, in qualità di responsabili o sub-responsabili del trattamento, solo nella misura necessaria a erogare il servizio:
Non vendiamo né condividiamo i tuoi dati per finalità commerciali di terzi.
Alcuni fornitori (Twilio, Resend, Vercel, Browserless, Expo, Amplitude, eventualmente Meta) hanno sede negli Stati Uniti. Il trasferimento avviene mediante clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). Il database principale (Supabase) opera su server nell'Unione Europea.
Le prenotazioni in attesa del codice di conferma vengono cancellate entro 24 ore, anche quando le confermi (a quel punto l'appuntamento è già registrato). I registri delle richieste di codice, usati solo contro gli abusi, vengono cancellati dopo 30 giorni. Le richieste di cambio email non confermate vengono cancellate dopo la scadenza del link o del codice.
I tuoi dati vengono conservati per la durata del rapporto con il professionista. Se desideri richiedere la cancellazione dei tuoi dati, puoi farlo scrivendo direttamente al professionista o a hello@bluwell.it: la richiesta sarà gestita entro 30 giorni, salvo obblighi di legge che impongano una conservazione più lunga (ad esempio, dati contenuti in fatture, conservati per 10 anni ai sensi della normativa fiscale italiana).
In qualsiasi momento puoi chiedere al professionista o a BluWell di:
Per esercitare questi diritti scrivi a hello@bluwell.it. Risponderemo entro 30 giorni.
Hai inoltre sempre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), se ritieni che il trattamento dei tuoi dati violi la normativa vigente.
Fornire nome, telefono ed email è necessario per completare la prenotazione: senza questi dati non possiamo creare l'appuntamento né darti accesso al tuo portale personale. Numero di telefono ed email sono sempre richiesti: l'email serve a confermare la prenotazione con un codice e a ricevere il link al tuo portale.
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a hello@bluwell.it.