1. Titolare del Trattamento

Il Titolare del trattamento è DottorBack Srl - Società Benefit, con sede legale in Via II Traversa L. Petrosino, 21 — 84015 Nocera Superiore (SA), Italia.

• Email: info@dottorback.it
• PEC: dottorback@legalmail.it

2. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente durante la navigazione. Esistono due categorie principali:

• Cookie tecnici: strettamente necessari al funzionamento del sito e all'erogazione del servizio richiesto. Non richiedono il consenso dell'utente.
• Cookie di marketing, profilazione e analytics: utilizzati per misurare campagne pubblicitarie, tracciare la navigazione o creare profili degli utenti. Richiedono il consenso. La Piattaforma utilizza solo il pixel di Meta, solo con il consenso e solo su alcune pagine (Sez. 6).

Le presenti informazioni si applicano, ove pertinente, anche alle tecnologie di archiviazione equivalenti ai cookie (in particolare localStoragee sessionStorage del browser), come chiarito dal Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 e dalle Linee Guida EDPB 2/2023 sulle tecnologie di tracciamento. Il dettaglio delle tecnologie di storage equivalenti utilizzate dalla Piattaforma è riportato alla Sez. 4.

3. Cookie tecnici di prima parte

La Piattaforma non imposta cookie tecnici di prima parte. La sessione dell'utente autenticato e le altre informazioni tecniche necessarie al funzionamento dei Servizi non sono conservate in cookie, ma nell'archivio locale del browser (localStorage), descritto nella Sez. 4: una tecnologia equivalente ai cookie, soggetta alla stessa disciplina dei cookie tecnici (art. 122 del D.Lgs. 196/2003) e che, come questi, non richiede il consenso dell'utente. Gli unici cookie di prima parte che possono comparire sul sito sono quelli del pixel di Meta (_fbp e _fbc), impostati solo dopo il consenso e descritti nella Sez. 6.

Le versioni precedenti di questa Cookie Policy elencavano in questa sezione alcuni cookie di sessione: si trattava in realtà di chiavi localStorage, ora descritte nella Sez. 4.

4. Tecnologie di storage equivalenti (localStorage e sessionStorage)

La Piattaforma utilizza il meccanismo di archiviazione locale del browser (localStorage) per memorizzare informazioni tecniche indispensabili al corretto funzionamento dell'applicazione, in linea con quanto consentito dall'art. 122 del D.Lgs. 196/2003 per i cookie tecnici. Le chiavi sono salvate nel browser dell'utente, associate esclusivamente al sito dottorback.it, e non sono leggibili da altri siti. Tutte hanno natura strettamente tecnica e non comportano profilazione né tracciamento dell'utente.

La cancellazione di queste chiavi può essere effettuata dalle impostazioni "Dati siti web" del proprio browser. La rimozione comporta la disconnessione dalla Piattaforma, con necessità di un nuovo accesso, e può richiedere una nuova accettazione esplicita dei documenti legali alla successiva sessione.

4.1 Misurazione aggregata delle registrazioni (sessionStorage)

Per sapere quante registrazioni provengono dalle proprie campagne pubblicitarie, la Piattaforma utilizza anche l'archiviazione di sessione del browser (sessionStorage). Quando si arriva sul sito da un link che contiene il nome di una campagna (parametro utm_campaign), quel nome viene conservato nella sola scheda del browser in uso. Se in quella scheda si completa la registrazione, il nome viene usato per aumentare di uno un contatore complessivo, suddiviso per giorno e per tipo di account (paziente o professionista), e viene poi cancellato.

• il nome della campagna non viene mai associato all'account né ad altri dati dell'utente, e non viene registrato nel profilo;
• non viene conservato alcun identificativo del visitatore, né altri parametri del link (ad esempio l'identificativo di click aggiunto dalle piattaforme pubblicitarie);
• il conteggio è effettuato direttamente da DottorBack, solo in forma aggregata e per finalità statistiche, e non è condiviso con terze parti. Il nome della campagna non arriva nemmeno al pixel di Meta (Sez. 6): prima di attivarlo, la Piattaforma toglie il parametro utm_campaign dall'indirizzo della pagina.

Trattandosi di una misurazione esclusivamente aggregata, svolta direttamente dal Titolare e senza alcun incrocio con altri dati, questa tecnologia è assimilata ai cookie tecnici secondo le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 e non richiede il consenso dell'utente.

5. Cookie di terze parti nei flussi specifici

Durante l'utilizzo di alcune funzionalità specifiche, vengono coinvolti servizi di terze parti che possono impostare propri cookie sul dispositivo dell'utente. Tali cookie sono soggetti alle rispettive privacy policy dei fornitori.

6. Cookie di marketing: il pixel di Meta

Solo con il tuo consenso, e solo su alcune pagine pubbliche, la Piattaforma usa il pixel di Meta, uno strumento di Meta Platforms Ireland Ltd che serve a misurare e migliorare le campagne pubblicitarie di DottorBack su Facebook e Instagram: per esempio, a sapere quante persone si registrano dopo aver visto un annuncio, e a mostrare gli annunci a chi è più probabile che sia interessato.

• Dove è attivo: la pagina dedicata ai professionisti e la schermata di conferma che segue la registrazione di un professionista. Sono previsti, ma oggi non attivi, la homepage e la schermata di conferma che segue la registrazione di un paziente: se verranno attivati, il banner chiederà il consenso anche lì.
• Dove non è mai attivo: area riservata, schede dei professionisti, ricerca, prenotazioni, moduli di registrazione e di accesso; e su nessuna pagina quando hai effettuato l'accesso al tuo account.
• Cosa riceve Meta: l'indirizzo della pagina, senza parametri tranne l'identificativo del clic sull'annuncio; il sito da cui arrivi, che il browser riduce di norma al solo dominio; quale evento è avvenuto (visita della pagina, clic su un pulsante per registrarsi, registrazione completata) e quando; i dati tecnici che il browser invia a ogni richiesta, tra cui l'indirizzo IP; gli identificativi dei cookie qui sotto. Non riceve nome, email, telefono, dati sulla salute o sulle prenotazioni.
• Prima del consenso: il pixel non viene caricato, e il browser non invia nessuna richiesta a Meta.
• Base giuridica: il consenso (art. 6.1.a GDPR e art. 122 del D.Lgs. 196/2003).
• Contitolarità: per la raccolta e la trasmissione dei dati tramite il pixel, DottorBack e Meta Platforms Ireland Ltd sono contitolari del trattamento (art. 26 GDPR), secondo l'Addendum sul titolare del trattamento di Meta. Per i trattamenti successivi Meta è titolare autonomo: vedi la Privacy Policy di Meta e la sua Cookie Policy.

Puoi revocare il consenso in ogni momento da «Preferenze cookie» (Sez. 7): il pixel smette di inviare dati e i cookie _fbp e _fbc vengono cancellati. Oltre al pixel, l'unica misurazione è il conteggio aggregato della Sez. 4.1, svolto da DottorBack senza cookie e senza consenso.

7. Come gestire le tue scelte e i cookie

Sulle pagine pubbliche in cui il pixel di Meta registra le visite (oggi la pagina dedicata ai professionisti), alla prima visita compare un banner con i pulsanti «Accetta» e «Rifiuta», di uguale evidenza. Chiudere il banner con la X equivale a rifiutare. Dopo un rifiuto il banner non viene riproposto per 6 mesi; un consenso vale 12 mesi; in entrambi i casi la scelta viene chiesta di nuovo se cambiano le finalità o le pagine interessate.

Puoi cambiare la tua scelta in ogni momento con il pulsante qui sotto, o con il link «Preferenze cookie» in fondo alle pagine pubbliche del sito. Se riapri il banner in questo modo, la X lo chiude senza cambiare la scelta.

Ogni scelta viene registrata, per poter dimostrare il consenso: un identificativo casuale salvato nel tuo browser, la data e l'ora, la scelta, la versione del banner e di questa Cookie Policy. Il registro non contiene il tuo indirizzo IP né è collegato al tuo account, e viene conservato per 3 anni.

Puoi inoltre gestire o cancellare i cookie e i dati dei siti dalle impostazioni del browser:

• Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti
• Safari: Preferenze → Privacy → Gestisci dati siti web
• Microsoft Edge: Impostazioni → Cookie e autorizzazioni sito → Cookie e dati archiviati

Attenzione: la cancellazione dei dati del sito comporta la disconnessione dalla Piattaforma (Sez. 4); il blocco totale dell'archiviazione locale nel browser impedisce di accedere alla Piattaforma e di utilizzarne i Servizi.

8. Reclami all'Autorità di Controllo

Qualora ritenessi che il trattamento dei dati personali avvenuto tramite cookie violi il GDPR o la normativa nazionale vigente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali: