Privacy

INFORMATIVA PRIVACY DOVEGOO — UTENTI PUBBLICI

Versione 2026-09-11-PRIVACYP-12settembre2026

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è [DENOMINAZIONE / NOME E COGNOME DEL TITOLARE], con sede in [INDIRIZZO COMPLETO], [CAP] [COMUNE] ([PROVINCIA]), Italia, P. IVA [PARTITA IVA], contattabile all’indirizzo [EMAIL PRIVACY] e, ove applicabile, tramite PEC [PEC].

Fino al completamento dei dati identificativi sopra indicati, Dovegoo resta in fase BETA di collaudo tecnico e non è aperto commercialmente.

2. AMBITO

Questa informativa riguarda il trattamento dei dati personali connesso alla navigazione pubblica su Dovegoo e, in particolare:

• ricerca di farmacie, servizi ed eventi;
• geolocalizzazione facoltativa;
• prenotazioni e iscrizioni senza account cittadino tramite Pass Dovegoo;
• utilizzo e gestione del Pass;
• richieste di aggiornamento delle schede farmacia senza obbligo di abbonamento PRO;
• segnalazioni e contatti;
• segnalazioni di contenuti o informazioni ritenuti illegali;
• attività tecniche necessarie alla sicurezza, prevenzione degli abusi e funzionamento della piattaforma.

3. DATI DELLA NAVIGAZIONE E INFRASTRUTTURA

Come ogni servizio web, l’infrastruttura tecnica può trattare dati di connessione strettamente necessari alla trasmissione delle comunicazioni, alla sicurezza, alla diagnostica e alla protezione del servizio, compreso l’indirizzo IP nei sistemi infrastrutturali dei fornitori.

Dovegoo minimizza i log applicativi e non utilizza l’indirizzo IP, il tipo di browser o altri identificatori tecnici del dispositivo come prova dell’identità del cittadino o della sua presa d’atto dei documenti legali.

I dati tecnici eventualmente trattati dai fornitori infrastrutturali sono distinti dai dati registrati da Dovegoo nel record della prenotazione e nelle relative evidenze legali.

4. RICERCA E GEOLOCALIZZAZIONE

La ricerca può essere utilizzata anche senza geolocalizzazione.

La geolocalizzazione viene richiesta soltanto su azione dell’utente e previa autorizzazione tramite le funzioni del browser o del dispositivo.

Quando utilizzate, le coordinate sono impiegate transitoriamente per individuare le farmacie e calcolare distanza e ordinamento dei risultati.

Dovegoo non associa le coordinate alla prenotazione e non conserva uno storico della posizione geografica utilizzata dal cittadino per effettuare la ricerca.

5. PRENOTAZIONE PUBBLICA E PASS DOVEGOO

Per prenotare un servizio o iscriversi a un evento tramite il flusso pubblico, Dovegoo non richiede un account cittadino e non richiede nome, cognome, email o numero di telefono.

Tali dati non vengono inseriti nel record della prenotazione pubblica.

La prenotazione o iscrizione viene gestita tramite un riferimento pubblico e una chiave segreta del Pass Dovegoo.

La chiave segreta viene generata nel dispositivo dell’utente. Dovegoo conserva esclusivamente il materiale crittografico necessario alla verifica della chiave e non conserva la chiave stessa in forma recuperabile.

Chi dispone del Pass e della relativa chiave può esercitare le funzioni rese disponibili per quella prenotazione o iscrizione. Il Pass deve pertanto essere custodito con attenzione e condiviso soltanto con persone alle quali si intende consentire tale accesso.

La perdita della chiave segreta può rendere impossibile recuperare l’accesso alle funzioni riservate del Pass.

6. PROVA VERSIONATA DELLA PRESA D’ATTO

Prima della conferma della prenotazione o iscrizione vengono messi a disposizione dell’utente i Termini di utilizzo, l’Informativa Privacy e le informazioni sul Pass Dovegoo.

Dovegoo registra una prova versionata della presa d’atto, collegata al riferimento pubblico della prenotazione o del Pass e non all’identità dichiarata del cittadino.

La prova contiene, secondo il contesto applicabile:

• il tipo di operazione;
• la formulazione dell’azione mostrata all’utente;
• la versione dei documenti applicabili;
• la copia dei documenti mostrati;
• il timestamp registrato dal server;
• l’impronta crittografica dei testi.

La prova non contiene nome, email, numero di telefono, account cittadino, indirizzo IP, identificatori tecnici anti-abuso del browser o della rete, chiave segreta del Pass o relativo digest.

La presa visione dell’Informativa Privacy non costituisce consenso sanitario né consenso generale al trattamento dei dati personali.

7. SICUREZZA E PREVENZIONE DEGLI ABUSI

Dovegoo applica misure tecniche per proteggere prenotazioni, Pass e funzioni pubbliche da abusi, automazioni dannose, tentativi ripetuti o eccessi di richieste.

Per alcune funzioni pubbliche il browser genera casualmente un identificatore tecnico temporaneo, non ricavato dalle caratteristiche del dispositivo.

In particolare, tale identificatore non viene costruito utilizzando User-Agent, schermo, font, canvas, lingua o altre caratteristiche destinate a creare un fingerprint del dispositivo.

L’identificatore viene conservato temporaneamente nel browser mediante storage tecnico per un periodo massimo previsto di 12 ore. Al server viene trasmessa esclusivamente una sua impronta crittografica.

Separatamente, l’infrastruttura server può ricavare identificatori pseudonimi tecnici necessari alla limitazione del traffico e alla prevenzione degli abusi.

Questi elementi:

• hanno esclusiva finalità tecnica e di sicurezza;
• non vengono inseriti nella prova della presa d’atto del cittadino;
• non vengono utilizzati per attribuire al cittadino un’identità;
• non vengono utilizzati per profilazione pubblicitaria;
• sono soggetti a periodi di conservazione limitati.

Ulteriori informazioni sugli strumenti tecnici utilizzati nel browser sono disponibili nella pagina “Cookie e storage tecnico”.

8. STATISTICHE

Dovegoo non utilizza Google Analytics, Google Tag Manager o altri strumenti di analytics di terze parti nel codice applicativo pubblico e non effettua profilazione pubblicitaria.

Le statistiche applicative interne sono progettate in forma aggregata e minimizzata e non richiedono un account cittadino.

Dovegoo non utilizza i dati delle prenotazioni pubbliche per costruire profili individuali del cittadino a fini pubblicitari.

9. SEGNALAZIONI E CONTATTI

Se l’utente invia volontariamente una segnalazione o un messaggio attraverso i canali disponibili, Dovegoo tratta le informazioni necessarie a ricevere, esaminare e gestire la richiesta e, quando necessario, a fornire una risposta.

L’utente non deve inserire dati sanitari o altre informazioni personali non necessarie nei campi di segnalazione o nei messaggi.

La base giuridica dipende dalla natura della richiesta e può consistere nell’esecuzione di misure richieste dall’interessato, nell’adempimento di obblighi di legge o nel legittimo interesse alla gestione delle comunicazioni, alla sicurezza, alla correttezza delle informazioni e alla tutela dei diritti.

10. RICHIESTE DI AGGIORNAMENTO DELLA SCHEDA FARMACIA SENZA PRO

Il modulo pubblico “Invia aggiornamento senza PRO” consente di proporre correzioni a una scheda farmacia senza attivare un account Dovegoo PRO.

Per ricevere e verificare la richiesta, Dovegoo può trattare:

• codice della farmacia;
• Partita IVA;
• PEC indicata per la verifica;
• eventuale ruolo dichiarato;
• dati, servizi o orari proposti;
• eventuale nota;
• dichiarazioni mostrate al momento dell’invio;
• informazioni tecniche strettamente necessarie alla sicurezza e prevenzione degli abusi.

Partita IVA e PEC sono utilizzate per verificare la provenienza e la legittimazione della richiesta e non vengono pubblicate per effetto dell’invio del modulo.

La richiesta non produce modifiche automatiche della scheda: Dovegoo può verificarne contenuto e legittimità prima di qualunque aggiornamento.

Per sicurezza e prevenzione degli abusi, separatamente dalla pratica, vengono utilizzati identificatori tecnici pseudonimi e temporanei. L’indirizzo IP non viene conservato nel record della richiesta e i dati applicativi utilizzati per la limitazione del traffico sono eliminati secondo la relativa finestra tecnica, ordinariamente entro 24 ore.

La finalità del trattamento è ricevere, valutare e documentare richieste attendibili, mantenere corretti i dati pubblici e proteggere il servizio da usi abusivi.

Per i dati personali eventualmente presenti nella richiesta, la base giuridica è, a seconda del caso, il legittimo interesse del gestore e dei soggetti interessati alla correttezza delle informazioni pubblicate, alla verifica delle richieste, alla sicurezza del servizio e alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, nonché l’adempimento di eventuali obblighi di legge quando applicabili.

La presa visione dell’informativa non costituisce consenso al trattamento.

La pratica conclusa e la prova delle dichiarazioni mostrate al momento dell’invio sono conservate ordinariamente per 12 mesi dalla decisione, salvo i casi in cui una conservazione ulteriore sia necessaria per obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.

11. FINALITÀ E BASI GIURIDICHE

Dovegoo tratta i dati personali soltanto quando esiste una base giuridica applicabile alla specifica finalità.

A seconda del trattamento, le principali basi giuridiche sono:

• esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ove applicabile, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR;
• adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR;
• legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, in particolare per sicurezza della piattaforma, prevenzione degli abusi, integrità dei sistemi, correttezza delle informazioni pubblicate, gestione e documentazione delle richieste e tutela, accertamento, esercizio o difesa dei diritti.

Dovegoo applica il principio di minimizzazione e tratta esclusivamente i dati ragionevolmente necessari rispetto alla finalità perseguita.

La presa visione della presente Informativa Privacy non costituisce una base giuridica generale del trattamento e non equivale alla prestazione di un consenso.

Dovegoo non richiede al cittadino di fornire dati relativi alla salute per effettuare una prenotazione pubblica tramite Pass.

12. DESTINATARI, FORNITORI E SERVIZI TECNICI

I dati personali possono essere trattati, nei limiti necessari alle rispettive funzioni, da fornitori tecnologici e altri soggetti utilizzati da Dovegoo per l’erogazione, la sicurezza e l’amministrazione della piattaforma.

Il ruolo privacy di ciascun soggetto dipende dal trattamento concretamente svolto e può comprendere, a seconda dei casi, quello di responsabile del trattamento, sub-responsabile, destinatario o titolare autonomo.

Quando un fornitore tratta dati personali per conto di Dovegoo, il rapporto è disciplinato, ove applicabile, ai sensi dell’articolo 28 del GDPR.

Nell’assetto attuale:

• Supabase fornisce i principali componenti database, backend e infrastrutturali utilizzati dalla piattaforma;
• Lovable è utilizzato per lo sviluppo e per componenti di pubblicazione e hosting della piattaforma;
• Resend è utilizzato per determinate comunicazioni email;
• Stripe è utilizzato per il billing e gli abbonamenti B2B Dovegoo PRO.

I servizi email e di pagamento B2B non vengono utilizzati per trasmettere al cittadino il Pass Dovegoo o il contenuto della prenotazione pubblica.

Informazioni ulteriori sui principali fornitori pertinenti, sulle rispettive funzioni, sui ruoli e sugli eventuali trasferimenti internazionali sono disponibili nella pagina “Fornitori e trasferimenti”, accessibile dalla piattaforma.

13. TRASFERIMENTI INTERNAZIONALI

La localizzazione della regione primaria di un servizio nello Spazio Economico Europeo non implica necessariamente che ogni trattamento tecnico effettuato dal relativo fornitore avvenga esclusivamente all’interno dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento di dati personali verso un Paese terzo, Dovegoo verifica e applica, secondo il caso concreto, i meccanismi previsti dal Capo V del GDPR.

Tali meccanismi possono comprendere:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• eventuali ulteriori garanzie contrattuali, organizzative o tecniche richieste in relazione al trasferimento.

Informazioni ulteriori sono disponibili nella pagina “Fornitori e trasferimenti”.

14. CONSERVAZIONE

Dovegoo applica periodi di conservazione differenziati in funzione della finalità, della tipologia di dato e dello stato del relativo processo.

Le durate indicate di seguito costituiscono le policy ordinarie applicate da Dovegoo e possono essere abbreviate quando il dato non è più necessario.

Dati tecnici anti-abuso

Gli identificatori applicativi pseudonimi utilizzati per la limitazione del traffico pubblico sono eliminati secondo la relativa finestra tecnica, ordinariamente entro 24 ore.

Il token tecnico casuale utilizzato nel browser per alcune funzioni anti-abuso ha una durata massima prevista di 12 ore nel relativo storage tecnico.

Prenotazioni, partecipazioni e Pass

Per il ciclo pubblico di prenotazione e Pass si applicano ordinariamente le seguenti finestre:

• prenotazioni completate: fino a 12 mesi dalla conclusione;
• prenotazioni annullate o con esito no-show: 90 giorni secondo l’evento di decorrenza applicabile;
• proposte di modifica concluse o scadute: 90 giorni;
• record tecnico del Pass: fino a 12 mesi dalla conclusione operativa;
• capacità di utilizzo della chiave del Pass: ordinariamente fino a 30 giorni dalla conclusione operativa;
• materiale crittografico di verifica della chiave: distrutto secondo il ciclo tecnico previsto dopo la cessazione della sua utilità operativa.

La scadenza della possibilità di utilizzare il Pass e la cancellazione del relativo record tecnico costituiscono quindi momenti distinti.

Evidenze e richieste

Le evidenze legali relative alla presa d’atto pubblica sono conservate ordinariamente per 12 mesi.

Le richieste di aggiornamento della scheda farmacia senza PRO concluse e la relativa prova documentale sono conservate ordinariamente per 12 mesi dalla decisione.

Le altre richieste o segnalazioni concluse e i relativi messaggi sono conservati ordinariamente per 12 mesi dalla chiusura, salvo una diversa durata applicabile allo specifico processo.

Comunicazioni email

Gli esiti tecnici delle comunicazioni inviate tramite il provider email sono conservati secondo la policy applicata al relativo servizio e, nell’assetto Dovegoo corrente, ordinariamente per 90 giorni quando previsto dal processo.

Conservazione ulteriore e legal hold

La cancellazione può essere sospesa o la conservazione prolungata quando ciò sia necessario:

• per adempiere un obbligo di legge;
• per accertare, esercitare o difendere un diritto;
• per gestire una controversia, un procedimento o una richiesta dell’autorità quando la conservazione sia necessaria.

L’eventuale blocco della cancellazione, o legal hold, viene applicato in relazione allo specifico dato o procedimento, deve essere motivato e documentato e deve essere rimosso quando ne cessano i presupposti.

I dati trattati dai fornitori infrastrutturali possono inoltre essere soggetti alle rispettive retention tecniche, nei limiti documentati dal singolo fornitore e nel rispetto dei ruoli privacy applicabili.

15. DIRITTI DELL’INTERESSATO

Quando il trattamento riguarda dati personali riferibili all’interessato, possono essere esercitati, ove applicabili, i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679.

Tali diritti comprendono, nei casi previsti:

• accesso ai dati personali;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità dei dati;
• diritti relativi ai processi decisionali automatizzati.

Quando il trattamento è fondato sul legittimo interesse, l’interessato può esercitare il diritto di opposizione nei casi e alle condizioni previste dall’articolo 21 del GDPR.

Le richieste possono essere indirizzate al titolare attraverso i recapiti indicati al punto 1 della presente informativa.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa applicabile.

16. PROCESSI DECISIONALI AUTOMATIZZATI

Dovegoo non adotta, nel perimetro descritto dalla presente informativa, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’articolo 22 del GDPR.

I sistemi automatici utilizzati per sicurezza, limitazione delle richieste, disponibilità degli slot temporali, ordinamento della ricerca o altre funzioni tecniche non sono utilizzati per assumere decisioni individuali sul cittadino aventi tali effetti.

17. SEGNALAZIONI DI CONTENUTI O INFORMAZIONI RITENUTI ILLEGALI

Dovegoo mette a disposizione un canale elettronico pubblico dedicato per segnalare contenuti o informazioni presenti sulla piattaforma che il segnalante ritiene illegali.

Nel relativo modulo possono essere richiesti, secondo il contesto:

• una spiegazione sufficientemente precisa dei motivi per i quali il contenuto viene ritenuto illegale;
• l’indicazione della posizione elettronica del contenuto, ad esempio l’URL interessato;
• il nome e l’indirizzo email del segnalante, salvo i casi in cui la normativa consenta di non richiederli;
• una dichiarazione resa in buona fede sull’accuratezza e completezza delle informazioni fornite.

I dati sono utilizzati per ricevere, valutare, documentare e decidere la segnalazione e, quando previsto, inviare la ricevuta e comunicare la decisione.

Il canale non deve essere utilizzato per inserire dati sanitari o informazioni personali non necessarie.

I dati tecnici utilizzati per prevenire abusi del canale restano separati dalla pratica e non vengono utilizzati come prova dell’identità del segnalante.

Per l’invio della ricevuta e della decisione può essere utilizzato il provider email Resend, limitatamente al nome, all’indirizzo email e alle informazioni necessarie alla comunicazione. Gli eventuali trasferimenti internazionali connessi al servizio sono gestiti secondo quanto indicato nelle sezioni precedenti e nella pagina “Fornitori e trasferimenti”.

Gli esiti tecnici dell’invio sono registrati separatamente secondo la relativa policy di conservazione.

La pratica conclusa e i relativi messaggi sono conservati ordinariamente per 12 mesi dalla chiusura. Una conservazione ulteriore può essere applicata quando necessaria per obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.

La disponibilità di questo canale non determina, da sola, la qualificazione giuridica di tutte le attività svolte da Dovegoo ai sensi del Regolamento (UE) 2022/2065 sui servizi digitali.

18. COOKIE, STORAGE TECNICO E STRUMENTI DI TRACCIAMENTO

Dovegoo utilizza esclusivamente gli strumenti di memorizzazione nel terminale necessari alle funzioni tecniche effettivamente presenti nella piattaforma e non utilizza tali strumenti per profilazione pubblicitaria.

Tra gli strumenti tecnici può rientrare lo storage locale utilizzato temporaneamente per il token casuale anti-abuso descritto nella presente informativa.

Nell’assetto attuale Dovegoo non utilizza Google Analytics o Google Tag Manager nel codice applicativo pubblico.

Le caratteristiche, finalità e durate degli strumenti effettivamente utilizzati sono descritte nella pagina “Cookie e storage tecnico”.

Qualora in futuro venissero introdotti cookie o altri strumenti di tracciamento per i quali la normativa richieda il consenso preventivo dell’utente, Dovegoo ne subordinerà l’attivazione all’acquisizione del consenso secondo la normativa applicabile.

19. AGGIORNAMENTI DELL’INFORMATIVA

La presente informativa è versionata.

Ogni nuova versione viene conservata separatamente in modo da mantenere lo storico dei testi applicabili nei diversi periodi.

Le modifiche vengono rese disponibili sulla piattaforma e, quando la natura del trattamento o la normativa applicabile lo richiedano, viene fornita una nuova informazione o richiesta una nuova presa visione nel contesto pertinente.

Le evidenze già registrate continuano a fare riferimento alla versione dei documenti effettivamente mostrata nel momento in cui l’azione è stata compiuta.