Informativa sulla privacy
Ultimo aggiornamento: 21 ottobre 2026
1. Titolare del trattamento e contatti
Jonathan Mezzela (P.IVA 13584710969), Via Monviso 55, 20089 Rozzano (MI), Italia.
Email: [email protected] – Tel. +39 340 161 9836.
Questa informativa riguarda il sito scan3dfeet.com, l'app mobile Scan3DFeet e la dashboard web per i professionisti (di seguito il «Servizio»).
2. Ruoli nel trattamento
- Visitatori del sito, persone che ci scrivono e professionisti con account: il titolare del trattamento è Jonathan Mezzela.
- Dati dei pazienti e scansioni dei piedi: il titolare è il professionista sanitario (medico, podologo o tecnico ortopedico) che invita il paziente a usare l'app. Jonathan Mezzela fornisce lo strumento tecnico e tratta questi dati come responsabile del trattamento (art. 28 GDPR), solo su istruzione del professionista. Per esercitare i diritti sui propri dati di salute il paziente può rivolgersi al professionista; noi lo assistiamo nelle richieste.
3. Quali dati trattiamo
| Categoria | Dati | Da chi |
|---|---|---|
| Navigazione sul sito | Indirizzo IP e dati tecnici del collegamento, statistiche aggregate di visita (senza cookie) | Visitatori |
| Richieste di contatto | Nome, email e contenuto del messaggio | Chi ci scrive |
| Account professionisti | Email, identificativo di accesso, dati dell'attività professionale, registri tecnici di accesso | Professionisti |
| Pazienti (tramite app) | Nome, cognome, email, codice fiscale; scansioni 3D dei piedi (immagini, nuvole di punti, dati di profondità) | Pazienti, per conto del professionista |
Dati relativi alla salute. Le scansioni dei piedi, usate per progettare un plantare, sono trattate come dati relativi alla salute (art. 9 GDPR) e ricevono protezioni rafforzate.
Nessun riconoscimento facciale. L'app usa la fotocamera TrueDepth e il sensore LiDAR esclusivamente per scansionare i piedi. Non esegue riconoscimento facciale né identificazione biometrica. Se per errore compaiono parti del viso in una scansione, i dati sono trattati come semplice immagine accessoria e non sono analizzati.
4. Finalità e basi giuridiche
- Erogare il Servizio (creare l'account, acquisire e inviare le scansioni al professionista): esecuzione di un contratto (art. 6, par. 1, lett. b).
- Dati dei pazienti: la base giuridica è stabilita dal professionista titolare; di norma finalità di cura (art. 9, par. 2, lett. h) e art. 6, par. 1, lett. b) GDPR, oppure consenso esplicito (art. 9, par. 2, lett. a) quando il professionista lo richiede.
- Rispondere alle richieste ricevute via email o telefono: esecuzione di misure precontrattuali o legittimo interesse (art. 6, par. 1, lett. b) e f)).
- Sicurezza e prevenzione degli abusi: legittimo interesse (art. 6, par. 1, lett. f).
- Obblighi di legge, anche fiscali e contabili (art. 6, par. 1, lett. c).
Non usiamo i dati per pubblicità, profilazione o vendita a terzi, né prendiamo decisioni basate su trattamenti automatizzati.
5. A chi comunichiamo i dati
- Il professionista che ti ha invitato (tramite codice o QR) e i collaboratori da lui autorizzati.
- Laboratori e partner di produzione indicati dal professionista, che realizzano il plantare.
- Fornitori tecnici, nominati responsabili del trattamento:
- Cloudflare, Inc. – hosting, elaborazione e archiviazione dei file (R2, in regione UE), database;
- Auth0 (Okta, Inc.) – autenticazione degli account professionali;
- Brevo (Sendinblue SAS, Francia) – invio di email di servizio.
- Apple distribuisce l'app tramite App Store; non riceve le scansioni.
- Autorità pubbliche, quando richiesto dalla legge.
Non vendiamo né cediamo i dati a inserzionisti o intermediari di dati.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (Cloudflare, Okta) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza «EU-US Data Privacy Framework» o delle clausole contrattuali tipo della Commissione europea. I file delle scansioni sono archiviati in regione UE.
7. Per quanto tempo conserviamo i dati
- Sessioni di accesso: 15 minuti, poi scadono e sono eliminate.
- Dati tecnici di navigazione: per il tempo strettamente necessario a sicurezza e funzionamento.
- Richieste di contatto: per il tempo necessario a rispondere e poi per eventuali obblighi di legge.
- Account professionali: finché l'account è attivo e, dopo la chiusura, per il tempo previsto da legge per fini fiscali e di tutela dei diritti.
- Dati dei pazienti e scansioni: per il periodo stabilito dal professionista titolare e necessario alla realizzazione e alla gestione del plantare; sono cancellati su sua richiesta o su richiesta del paziente, salvo obblighi di conservazione di legge.
8. Sicurezza
- Comunicazioni cifrate con HTTPS/TLS.
- Accesso ai dati dei pazienti solo con autenticazione e riservato agli amministratori autorizzati.
- Caricamenti e scaricamenti dei file tramite collegamenti firmati a scadenza breve.
- Archiviazione su infrastruttura Cloudflare con cifratura dei dati a riposo applicata dal fornitore.
Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali adotteremo le misure e le notifiche previste dagli artt. 33 e 34 GDPR.
9. I tuoi diritti
Puoi chiedere in ogni momento: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21); puoi revocare il consenso dove è la base del trattamento. Scrivi a [email protected]. Rispondiamo entro un mese.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Minori
L'app è destinata a persone maggiorenni. Per i pazienti minori la scansione e il rapporto con il professionista sono gestiti da chi esercita la responsabilità genitoriale.
11. Cookie
Informazioni sul trattamento dei dati di navigazione nella Cookie policy.
12. Modifiche
Possiamo aggiornare questa informativa. Pubblicheremo la nuova versione su questa pagina con la data di aggiornamento; per modifiche rilevanti informeremo gli utenti registrati.