Ultimo aggiornamento: agosto 2026

GR Medical attribuisce particolare importanza alla protezione dei dati personali e alla trasparenza nel loro utilizzo.

Questa informativa descrive quali dati personali raccogliamo quando utilizzi grmedical.it e i relativi sottodomini, per quali finalità li trattiamo, su quali basi giuridiche, per quanto tempo li conserviamo, con chi possono essere condivisi e quali diritti puoi esercitare.

L’informativa riguarda esclusivamente i trattamenti effettuati attraverso i siti e i servizi online di GR Medical.

I trattamenti connessi all’erogazione delle prestazioni sanitarie, alla documentazione sanitaria, alla medicina del lavoro e alla sorveglianza sanitaria sono disciplinati anche da specifiche informative fornite separatamente agli interessati.

---

1. Titolare del trattamento e DPO

Il Titolare del trattamento è:

GR MEDICAL S.r.l.
P. IVA 12219890014
Sede legale: Viale Enrico Berlinguer 10/2, 10024 Moncalieri (TO)
Sede operativa: Corso Savona 6ter, Moncalieri (TO)
Tel. 011 645 306
Email: [email protected]

GR Medical ha designato un Responsabile della Protezione dei Dati – DPO/RPD:

Grazia Russo
Email: [email protected]

Il DPO può essere contattato per qualsiasi questione relativa alla protezione dei dati personali e all’esercizio dei diritti previsti dalla normativa.

---

2. Ambito di applicazione

Questa informativa si applica a grmedical.it e a tutti i relativi sottodomini, compresi quelli dedicati a servizi specifici, come ad esempio corsi.grmedical.it.

Riguarda, in particolare, i dati trattati quando:

• navighi sui nostri siti;
• utilizzi moduli di contatto;
• prenoti una visita o una prestazione;
• ti iscrivi a un corso;
• effettui un pagamento online;
• svolgi un test o una verifica collegata a un corso;
• firmi digitalmente un registro di presenza;
• ti iscrivi a eventi o iniziative;
• utilizzi l’assistente virtuale;
• acconsenti alla ricezione di comunicazioni promozionali;
• interagisci con cookie e altri strumenti di misurazione, tracciamento o profilazione.

Attualmente i siti GR Medical non prevedono un’area personale riservata agli utenti né la possibilità di caricare direttamente documenti o referti sanitari, salvo future modifiche dei servizi.

Questa informativa non si applica ai siti o servizi di soggetti terzi eventualmente raggiungibili attraverso collegamenti presenti sulle nostre pagine. Tali soggetti trattano i dati secondo le proprie informative.

---

3. Come trattiamo i tuoi dati

3.1 Navigazione, log e sicurezza dei sistemi

Durante la normale navigazione, i sistemi informatici possono raccogliere automaticamente alcuni dati tecnici, tra cui:

• indirizzo IP;
• data e ora della richiesta;
• pagina o risorsa richiesta;
• esito della richiesta;
• informazioni sul browser;
• informazioni sul dispositivo;
• dati tecnici necessari alla sicurezza e al funzionamento dei sistemi.

Finalità

Utilizziamo questi dati per:

• consentire il corretto funzionamento dei siti;
• garantire la sicurezza dei sistemi;
• prevenire accessi abusivi, frodi e utilizzi anomali;
• individuare e analizzare eventuali tentativi di attacco;
• effettuare attività tecniche di diagnostica e manutenzione;
• tutelare GR Medical e gli utenti da attività illecite o dannose.

Base giuridica

Il trattamento si basa sul legittimo interesse di GR Medical alla sicurezza, integrità e corretto funzionamento dei propri sistemi e servizi online, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

---

3.2 Cookie, analytics e strumenti pubblicitari

I nostri siti utilizzano cookie e altri strumenti tecnologici.

Alcuni strumenti sono strettamente necessari al funzionamento, alla sicurezza o all’erogazione di un servizio espressamente richiesto dall’utente e possono essere utilizzati senza consenso quando ricorrono i presupposti previsti dalla normativa.

Gli strumenti utilizzati per finalità quali:

• analisi e statistiche non strettamente necessarie;
• misurazione delle campagne;
• profilazione;
• creazione di segmenti di pubblico;
• personalizzazione pubblicitaria;
• advertising;
• remarketing;

vengono invece attivati solo dopo l’acquisizione del consenso, quando richiesto dalla normativa.

La gestione delle preferenze avviene attraverso la piattaforma Consently.

Tra gli strumenti che possono essere utilizzati rientrano:

• Google Analytics;
• Google Ads;
• Meta;
• LinkedIn;
• TikTok;
• Microsoft Clarity;
• Google Tag Manager;
• altri strumenti indicati nel pannello delle preferenze.

Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il pannello di gestione dei cookie disponibile sui siti.

L’elenco aggiornato degli strumenti utilizzati, dei fornitori, delle finalità, delle categorie e delle relative durate è disponibile nella Cookie Policy.

---

3.3 Prevenzione delle frodi pubblicitarie

Previo consenso, GR Medical può utilizzare FraudBlocker per individuare traffico anomalo, automatizzato o potenzialmente fraudolento proveniente dalle campagne pubblicitarie.

A questo scopo possono essere trattati dati e segnali tecnici relativi alla visita, tra cui:

• indirizzo IP;
• informazioni sul browser e sul dispositivo;
• identificativi o caratteristiche tecniche del dispositivo;
• provenienza del traffico;
• informazioni relative alla campagna pubblicitaria;
• dati relativi all’interazione con il sito;
• segnali comportamentali utilizzati per individuare attività anomale o automatizzate.

Tali informazioni possono essere utilizzate per attribuire indicatori di rischio al traffico e limitare l’esposizione delle campagne a visite o clic ritenuti fraudolenti.

FraudBlocker può inoltre interagire con le piattaforme pubblicitarie utilizzate da GR Medical, quali Google Ads o Meta Ads, per applicare misure di esclusione o ottimizzazione del traffico pubblicitario.

Base giuridica

Il trattamento viene effettuato sulla base del consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e, per quanto riguarda l’utilizzo di strumenti di tracciamento sul dispositivo dell’utente, nel rispetto dell’art. 122 del Codice Privacy.

Il consenso può essere modificato o revocato in qualsiasi momento attraverso il pannello delle preferenze.

---

3.4 Moduli di contatto e richieste di informazioni

Quando utilizzi un modulo di contatto o ci invii una comunicazione possiamo trattare:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo IP;
• contenuto della richiesta;
• eventuali ulteriori dati che scegli volontariamente di comunicarci.

Finalità

Utilizziamo queste informazioni per gestire la richiesta e fornirti una risposta.

Base giuridica

A seconda della natura della richiesta, il trattamento si basa:

• sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR; oppure
• sul legittimo interesse di GR Medical a gestire le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Ti chiediamo di non inserire nei normali moduli di contatto informazioni sanitarie, referti, diagnosi o altri dati particolarmente delicati quando non siano necessari.

---

3.5 Prenotazione online di visite e prestazioni

Il sistema di prenotazione online è sviluppato e gestito direttamente da GR Medical ed è integrato con il gestionale sanitario interno.

Per effettuare una prenotazione possiamo raccogliere:

• nome;
• cognome;
• codice fiscale;
• indirizzo di residenza;
• indirizzo email;
• numero di telefono;
• indirizzo IP;
• prestazione richiesta;
• informazioni tecniche necessarie alla gestione della prenotazione.

La scelta di una determinata visita o prestazione può, per sua natura, rivelare informazioni relative alla salute.

Non richiediamo attraverso il normale modulo di prenotazione di descrivere sintomi, patologie, diagnosi o il proprio stato di salute.

Finalità

I dati vengono utilizzati per:

• identificare la persona che effettua la prenotazione;
• registrare l’appuntamento;
• verificare le informazioni necessarie;
• confermare la prenotazione;
• gestire eventuali comunicazioni relative all’appuntamento;
• trasferire le informazioni necessarie al gestionale sanitario interno.

La prenotazione completata correttamente attraverso il sito costituisce una conferma dell’appuntamento.

Base giuridica

Per i dati personali ordinari, il trattamento è necessario all’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Quando vengono trattati dati relativi alla salute, il trattamento avviene, ove applicabile, nell’ambito della gestione e dell’erogazione di servizi sanitari ai sensi dell’art. 9, par. 2, lett. h) GDPR, nel rispetto delle condizioni previste dalla normativa e sotto la responsabilità di soggetti tenuti agli obblighi di riservatezza applicabili.

Una volta confluiti nel gestionale sanitario, i dati vengono trattati secondo la specifica informativa relativa alle prestazioni sanitarie, alla quale la presente informativa web non si sostituisce.

---

3.6 Iscrizione ai corsi

GR Medical gestisce direttamente il sistema di iscrizione ai corsi, disponibile anche attraverso corsi.grmedical.it.

Per l’iscrizione possiamo raccogliere:

• nome e cognome;
• codice fiscale;
• data di nascita;
• luogo di nascita;
• indirizzo email;
• numero di telefono;
• indirizzo IP;
• corso scelto;
• dati necessari alla fatturazione;
• ragione sociale;
• indirizzo;
• partita IVA;
• codice destinatario;
• ulteriori informazioni necessarie all’organizzazione e certificazione del corso.

Finalità

I dati vengono utilizzati per:

• gestire l’iscrizione;
• verificare la partecipazione;
• organizzare il corso;
• gestire test e verifiche;
• effettuare la fatturazione;
• documentare la partecipazione;
• adempiere agli obblighi previsti dalla specifica attività formativa;
• rilasciare attestati e certificazioni.

I corsi erogati da GR Medical, compresi quelli relativi alla sicurezza e alla formazione BLSD, possono essere soggetti a specifici obblighi normativi, organizzativi e documentali.

Base giuridica

Il trattamento è effettuato:

• per l’esecuzione del rapporto contrattuale, ai sensi dell’art. 6, par. 1, lett. b) GDPR;
• per adempiere a obblighi legali, amministrativi, fiscali o connessi alla specifica attività formativa, ove applicabili, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Partecipanti minorenni

Alcuni corsi possono essere frequentati anche da persone minorenni.

In tali casi l’iscrizione e il trattamento dei dati vengono gestiti nel rispetto delle disposizioni applicabili alla minore età e, quando necessario, con il coinvolgimento di chi esercita la responsabilità genitoriale o la tutela.

Le informazioni rivolte direttamente ai minori vengono fornite con modalità e linguaggio adeguati alla loro età.

---

3.7 Test, verifiche, firma digitale e controllo della presenza

Alcuni corsi prevedono test, verifiche e registrazione digitale della presenza.

A tale scopo possiamo trattare:

• nome e cognome;
• codice fiscale;
• corso frequentato;
• risposte fornite;
• risultato della prova;
• data e ora;
• indirizzo IP;
• dati relativi alla posizione del dispositivo.

Geolocalizzazione

Per determinate attività formative è necessario poter verificare che il partecipante sia effettivamente presente nel luogo previsto per lo svolgimento del corso.

A questo scopo può essere acquisita la posizione precisa del dispositivo.

La posizione viene rilevata in momenti specifici e non continuativamente, in particolare:

• all’inizio della prova o verifica;
• al momento della firma digitale del registro di presenza.

Il sistema può registrare:

• le coordinate geografiche; oppure
• l’indirizzo corrispondente alla posizione rilevata.

GR Medical non utilizza questi dati per monitorare continuativamente gli spostamenti del partecipante.

Finalità

La posizione viene utilizzata esclusivamente per:

• verificare l’effettiva presenza del partecipante;
• garantire la regolarità della formazione;
• documentare lo svolgimento del corso;
• assicurare la correttezza delle verifiche;
• documentare la validità delle attestazioni rilasciate;
• adempiere agli eventuali obblighi previsti dalla disciplina applicabile alla specifica attività formativa.

Base giuridica

Il trattamento si basa sull’esecuzione del servizio formativo ai sensi dell’art. 6, par. 1, lett. b) GDPR e, quando uno specifico obbligo normativo lo richiede, sull’art. 6, par. 1, lett. c) GDPR.

La raccolta della posizione è limitata ai momenti necessari alla verifica della presenza e viene effettuata secondo il principio di minimizzazione.

I relativi dati vengono conservati insieme alla documentazione del corso per il periodo applicabile alla relativa attività formativa.

---

3.8 Assistente virtuale e servizi di intelligenza artificiale

I siti GR Medical possono mettere a disposizione un assistente virtuale basato su tecnologie di intelligenza artificiale.

L’assistente può essere utilizzato per:

• rispondere a domande generali;
• fornire informazioni sui servizi disponibili;
• aiutare l’utente a individuare una prestazione o un servizio;
• comprendere la tipologia generale della richiesta;
• indirizzare l’utente verso il servizio più appropriato;
• trasferire, quando necessario, la richiesta a un operatore.

L’assistente virtuale ha finalità informative e organizzative.

Non sostituisce un medico, non effettua diagnosi e non fornisce valutazioni cliniche.

La successiva prenotazione viene normalmente gestita attraverso un flusso separato dal sistema di intelligenza artificiale.

Come vengono elaborate le conversazioni

I messaggi vengono ricevuti dai sistemi di GR Medical e possono successivamente essere elaborati attraverso servizi di intelligenza artificiale forniti da:

• OpenAI;
• Anthropic.

GR Medical utilizza configurazioni e servizi commerciali nei quali i dati inviati non vengono utilizzati dai fornitori per addestrare i loro modelli generali, salvo eventuali scelte o configurazioni diverse espressamente adottate da GR Medical.

Le conversazioni conservate direttamente da GR Medical vengono archiviate sui propri sistemi situati nell’Unione europea.

Una parte delle informazioni necessarie a mantenere temporaneamente il contesto della conversazione può, in alcuni casi, essere conservata localmente nel browser dell’utente.

L’utente non dispone normalmente di una cronologia personale delle conversazioni.

Le normali conversazioni informative non richiedono necessariamente l’identificazione dell’utente e non vengono, di regola, associate direttamente a una specifica identità.

La conversazione può tuttavia diventare identificabile quando l’utente inserisce volontariamente:

• nome;
• recapiti;
• altre informazioni personali;
• elementi che consentano indirettamente di risalire alla sua identità.

Dati relativi alla salute

L’assistente virtuale non è destinato alla raccolta di referti, diagnosi, documentazione sanitaria o informazioni cliniche dettagliate.

Chiediamo pertanto agli utenti di non inserire tali informazioni nella conversazione.

È comunque possibile che l’utente descriva spontaneamente sintomi, esigenze o altre informazioni che possono essere considerate dati relativi alla salute.

In tali casi, il contenuto inserito può essere tecnicamente elaborato anche dai fornitori di intelligenza artificiale utilizzati da GR Medical per generare la risposta.

GR Medical limita il trattamento a quanto necessario per gestire la richiesta e indirizzare l’utente verso il servizio appropriato.

Quando il trattamento di dati relativi alla salute rientra nella gestione o nell’erogazione di servizi sanitari, esso avviene, ove applicabile, nel rispetto dell’art. 9 GDPR e delle ulteriori condizioni previste dalla normativa.

GR Medical adotta misure volte a minimizzare la quantità di dati personali e sanitari trattati attraverso l’assistente.

Base giuridica

Per l’assistenza generale e il funzionamento dell’assistente, il trattamento si basa sul legittimo interesse di GR Medical a fornire assistenza agli utenti e facilitare l’accesso ai propri servizi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Quando l’utilizzo dell’assistente è direttamente connesso a una richiesta finalizzata alla conclusione o esecuzione di un rapporto con GR Medical, il trattamento può essere fondato anche sull’art. 6, par. 1, lett. b) GDPR.

Eventuali dati appartenenti a categorie particolari sono trattati esclusivamente quando ricorrono anche le condizioni previste dall’art. 9 GDPR.

---

3.9 Pagamenti online

Per alcuni servizi o corsi è possibile effettuare pagamenti mediante:

• Stripe;
• Satispay;
• bonifico bancario.

Quando scegli il pagamento con carta o Satispay, la transazione viene completata attraverso il sistema del relativo fornitore.

GR Medical non riceve né conserva sui propri server i dati completi della carta di pagamento.

Stripe e Satispay trattano le informazioni necessarie alla transazione secondo i rispettivi ruoli e le proprie informative privacy.

Nel caso di bonifico bancario, i dati relativi al pagamento vengono trattati attraverso i normali sistemi bancari e amministrativi e non attraverso un modulo di pagamento del sito.

I dati necessari alla fatturazione sono trattati da GR Medical per adempiere agli obblighi contrattuali, amministrativi, contabili e fiscali.

Base giuridica

Il trattamento si basa:

• sull’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR;
• sull’adempimento di obblighi legali, fiscali e contabili, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

---

3.10 Iscrizione a eventi e iniziative

Quando ti iscrivi a un evento o a un’iniziativa possiamo raccogliere:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• informazioni necessarie all’organizzazione;
• eventuali note fornite volontariamente.

Finalità

I dati vengono utilizzati per gestire l’iscrizione, organizzare l’attività e fornire le relative comunicazioni.

Base giuridica

Il trattamento si basa sull’esecuzione di misure richieste dall’interessato o del relativo rapporto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Foto e video

Durante alcune iniziative possono essere realizzate fotografie o riprese video.

Quando le immagini consentono di identificare una persona e sono destinate a finalità ulteriori, come la pubblicazione sui siti o sui canali social di GR Medical, vengono fornite le informazioni necessarie e viene individuata la base giuridica applicabile, acquisendo il consenso quando richiesto.

---

3.11 Comunicazioni promozionali

Solo con il tuo consenso possiamo utilizzare i tuoi recapiti per inviarti:

• informazioni sui servizi GR Medical;
• novità;
• eventi;
• iniziative;
• offerte;
• altre comunicazioni promozionali.

Il consenso è facoltativo.

Il mancato consenso non limita la possibilità di utilizzare gli altri servizi GR Medical.

Base giuridica

Il trattamento si basa sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Puoi revocare il consenso in qualsiasi momento:

• utilizzando il collegamento di cancellazione presente nelle comunicazioni;
• attraverso gli strumenti eventualmente messi a disposizione;
• scrivendo a [email protected].

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

La cessazione delle comunicazioni promozionali non impedisce a GR Medical di inviare comunicazioni necessarie alla gestione di prenotazioni, corsi, pagamenti, rapporti o altri servizi già richiesti.

---

3.12 Profilazione e pubblicità personalizzata

Previo consenso, GR Medical può utilizzare strumenti di analisi e advertising per comprendere, ad esempio:

• quali pagine vengono visitate;
• quali servizi suscitano maggiore interesse;
• come gli utenti interagiscono con i siti;
• quali campagne generano visite o conversioni;
• quali contenuti o annunci risultano maggiormente pertinenti.

Queste informazioni possono essere utilizzate per:

• creare segmenti di pubblico;
• misurare l’efficacia delle campagne;
• personalizzare le comunicazioni pubblicitarie;
• mostrare annunci maggiormente pertinenti agli interessi rilevati.

Base giuridica

Il trattamento viene effettuato sulla base del consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e nel rispetto dell’art. 122 del Codice Privacy quando applicabile.

Puoi modificare o revocare le tue preferenze in qualsiasi momento attraverso il pannello di gestione dei cookie.

Per maggiori dettagli consulta la Cookie Policy.

---

4. Contenuti e servizi di terze parti

A seconda della pagina visitata, i siti possono integrare contenuti o servizi forniti da soggetti terzi, tra cui:

• Google Maps;
• YouTube;
• Google Fonts;
• servizi Google;
• Meta;
• LinkedIn;
• TikTok;
• Microsoft Clarity.

Quando tali strumenti comportano attività di tracciamento non strettamente necessarie, vengono caricati nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.

Il sito può inoltre contenere un collegamento a WhatsApp.

La semplice visualizzazione del collegamento non comporta l’invio di dati a WhatsApp da parte di GR Medical.

L’eventuale trattamento da parte di WhatsApp avviene quando l’utente decide autonomamente di utilizzare il relativo servizio.

---

5. Sicurezza, prevenzione degli abusi e sistemi antibot

Per proteggere i siti, i moduli e i servizi da spam, accessi automatizzati, attacchi, abusi e altre attività potenzialmente dannose possiamo utilizzare strumenti quali:

• Google reCAPTCHA;
• Cloudflare Turnstile;
• servizi di sicurezza forniti da Cloudflare;
• Imunify.

Questi strumenti possono trattare dati tecnici, quali:

• indirizzo IP;
• caratteristiche del browser;
• informazioni sul dispositivo;
• dati relativi alla connessione;
• altri segnali necessari a distinguere un utilizzo legittimo da attività automatizzate o abusive.

Base giuridica

Quando questi strumenti sono utilizzati esclusivamente nella misura strettamente necessaria a garantire la sicurezza e il funzionamento del servizio richiesto dall’utente, il trattamento si basa sul legittimo interesse di GR Medical alla sicurezza dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

L’eventuale utilizzo di funzionalità ulteriori che comportino tracciamento non strettamente necessario viene invece gestito secondo le regole applicabili al consenso.

FraudBlocker non rientra in questa categoria ed è descritto separatamente nella sezione 3.3.

---

6. Il conferimento dei dati è obbligatorio?

Dipende dal servizio richiesto.

I dati indicati come necessari devono essere forniti per permettere a GR Medical di erogare il servizio richiesto.

Senza tali dati potremmo, ad esempio, non essere in grado di:

• rispondere a una richiesta;
• completare una prenotazione;
• effettuare un’iscrizione;
• identificare correttamente un partecipante;
• verificare la presenza a un corso;
• rilasciare un attestato;
• elaborare un pagamento;
• emettere una fattura.

Il conferimento dei dati per finalità di marketing, profilazione e pubblicità personalizzata è invece facoltativo.

---

7. Tempi di conservazione

GR Medical conserva i dati personali per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli eventuali obblighi normativi applicabili.

Decorso il periodo applicabile, i dati vengono cancellati, anonimizzati o resi non più disponibili per le finalità ordinarie, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

Backup

Per finalità di sicurezza, continuità operativa e ripristino dei sistemi, copie dei dati possono essere presenti nei sistemi di backup per un periodo massimo di 2 anni.

I dati presenti esclusivamente nei backup:

• non vengono utilizzati per le attività operative ordinarie;
• sono accessibili solo quando necessario per operazioni di sicurezza, continuità o ripristino;
• vengono gestiti secondo procedure volte a evitare che dati già cancellati vengano nuovamente utilizzati per finalità ordinarie in seguito a un ripristino.

---

8. Destinatari dei dati

I dati vengono trattati dal personale GR Medical espressamente autorizzato e possono essere comunicati, nei limiti di quanto necessario, a soggetti appartenenti alle seguenti categorie:

• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi cloud;
• fornitori di sicurezza informatica;
• Cloudflare;
• fornitori di servizi antibot;
• fornitori di servizi di posta elettronica e comunicazione;
• fornitori di analytics e advertising;
• Google;
• Meta;
• LinkedIn;
• TikTok;
• Microsoft;
• Consently;
• FraudBlocker;
• OpenAI;
• Anthropic;
• Stripe;
• Satispay;
• istituti bancari;
• consulenti fiscali, amministrativi e professionali;
• personale sanitario e amministrativo autorizzato;
• autorità pubbliche, enti di controllo o altri soggetti quando previsto dalla normativa.

A seconda del servizio e del trattamento effettuato, tali soggetti possono operare:

• come responsabili del trattamento ai sensi dell’art. 28 GDPR;
• come autonomi titolari del trattamento;
• secondo altri ruoli previsti dalla normativa applicabile.

Quando un soggetto tratta dati per conto di GR Medical, il rapporto viene disciplinato mediante gli accordi richiesti dall’art. 28 GDPR.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a [email protected].

I dati personali non vengono diffusi, salvo che esista una specifica base giuridica, un obbligo normativo o il consenso dell’interessato.

---

9. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Le principali infrastrutture direttamente utilizzate da GR Medical per i propri sistemi interni e per la conservazione delle conversazioni dell’assistente virtuale sono situate in Italia o nello Spazio Economico Europeo.

I dati sanitari e diagnostici presenti nei sistemi clinici e nel gestionale sanitario interno vengono trattati secondo le specifiche misure e informative applicabili a tali sistemi.

Alcuni fornitori tecnologici utilizzati dai siti appartengono tuttavia a gruppi internazionali e possono comportare il trattamento o il trasferimento di determinati dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, compresi gli Stati Uniti.

Ciò può riguardare, a seconda del servizio utilizzato, fornitori di:

• intelligenza artificiale;
• analytics;
• advertising;
• sicurezza;
• servizi cloud;
• contenuti di terze parti;
• pagamenti.

In particolare, qualora un utente inserisca spontaneamente informazioni relative alla salute nell’assistente virtuale, tali informazioni potrebbero essere incluse nel contenuto tecnicamente elaborato dai fornitori di intelligenza artificiale utilizzati da GR Medical.

Per questo motivo GR Medical invita gli utenti a non utilizzare l’assistente virtuale per trasmettere referti, diagnosi o documentazione sanitaria.

Quando si verifica un trasferimento internazionale, GR Medical utilizza, a seconda dei casi, uno dei meccanismi previsti dagli artt. 44 e seguenti GDPR, tra cui:

• decisioni di adeguatezza della Commissione europea;
• EU-U.S. Data Privacy Framework, quando applicabile al destinatario;
• Clausole Contrattuali Tipo approvate dalla Commissione europea;
• altre garanzie previste dalla normativa.

Quando necessario vengono inoltre valutate e adottate misure supplementari adeguate al rischio.

È possibile richiedere maggiori informazioni sulle garanzie applicate scrivendo a [email protected].

---

10. Decisioni automatizzate

GR Medical non adotta, attraverso i servizi descritti nella presente informativa, decisioni fondate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.

Gli strumenti di profilazione pubblicitaria possono essere utilizzati, previo consenso, per:

• individuare interessi;
• creare segmenti di pubblico;
• personalizzare annunci;
• misurare l’efficacia delle campagne.

Tali attività non vengono utilizzate da GR Medical per assumere decisioni giuridicamente o analogamente significative nei confronti dell’utente.

L’assistente virtuale può suggerire informazioni, servizi o percorsi disponibili, ma non assume decisioni cliniche e non sostituisce la valutazione di un professionista sanitario.

---

11. Come proteggiamo i dati

GR Medical adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

• accesso non autorizzato;
• perdita;
• distruzione;
• alterazione;
• divulgazione non autorizzata;
• utilizzo illecito;
• trattamento non conforme alle finalità dichiarate.

L’accesso ai dati è limitato al personale e ai fornitori che ne hanno effettivamente necessità per svolgere le attività loro affidate.

Le misure di sicurezza vengono periodicamente riesaminate in funzione:

• dell’evoluzione tecnologica;
• delle caratteristiche dei sistemi;
• dei servizi erogati;
• della natura dei dati trattati;
• dell’evoluzione dei rischi.

---

12. I tuoi diritti

In relazione ai dati personali trattati puoi esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli artt. 15-22 GDPR.

In particolare puoi richiedere:

Accesso

Sapere se GR Medical tratta dati personali che ti riguardano e ottenerne una copia.

Rettifica

Correggere dati inesatti o integrare dati incompleti.

Cancellazione

Ottenere la cancellazione dei dati quando ricorrono i presupposti previsti dalla normativa.

Limitazione del trattamento

Chiedere che il trattamento venga limitato nei casi previsti dal GDPR.

Portabilità

Ricevere, quando applicabile, i dati personali forniti a GR Medical in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare.

Opposizione

Opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse.

Per le attività di marketing diretto puoi opporti in qualsiasi momento.

Revoca del consenso

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

---

13. Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti o chiedere informazioni sul trattamento dei tuoi dati scrivendo a:

[email protected]

Puoi inoltre contattare direttamente il DPO:

Grazia Russo
[email protected]

oppure scrivere a:

GR MEDICAL S.r.l.
Viale Enrico Berlinguer 10/2
10024 Moncalieri (TO)

GR Medical risponde alle richieste nei termini previsti dal GDPR.

Qualora necessario, GR Medical può richiedere informazioni aggiuntive finalizzate esclusivamente a verificare l’identità della persona che presenta la richiesta.

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa, hai inoltre il diritto di proporre reclamo al:

Garante per la protezione dei dati personali

oppure di rivolgerti all’autorità giudiziaria competente.

---

14. Aggiornamenti dell’informativa

I servizi digitali di GR Medical possono evolvere nel tempo.

La presente informativa può quindi essere aggiornata, ad esempio, in caso di:

• introduzione di nuovi servizi;
• modifica delle modalità di trattamento;
• utilizzo di nuovi fornitori;
• introduzione di nuove tecnologie;
• modifiche normative o regolamentari.

La versione vigente è sempre quella pubblicata sui siti GR Medical e riporta la data dell’ultimo aggiornamento.

In caso di modifiche che incidano in modo significativo sui trattamenti descritti, GR Medical adotterà modalità appropriate per informare gli interessati quando necessario.

---

GR MEDICAL S.r.l.
Sede legale: Viale Enrico Berlinguer 10/2, 10024 Moncalieri (TO)
Sede operativa: Corso Savona 6ter, Moncalieri (TO)
P. IVA 12219890014
Tel. 011 645 306
Privacy: [email protected]
DPO: Grazia Russo — [email protected]