Ultimo aggiornamento: 09/07/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo sito e per la gestione degli account della piattaforma è Bluix Group LTD, società di diritto inglese (Regno Unito). Contatto: info@protue.com.

Il Regno Unito beneficia di una decisione di adeguatezza della Commissione Europea: il trasferimento di dati personali verso il titolare è quindi lecito ai sensi dell'art. 45 GDPR. I dati della piattaforma risiedono comunque su server nell'Unione Europea (Germania e Finlandia).

2. Ruoli: titolare e responsabile

PROTUE è una piattaforma SaaS multi-tenant utilizzata da organizzazioni (associazioni, cooperative, farmacie, reti). Occorre distinguere due ambiti:

• Dati di navigazione, richieste di contatto e account: Bluix Group LTD agisce come titolare del trattamento.
• Dati degli assistiti, pazienti e operatori caricati dalle organizzazioni clienti (inclusi dati relativi alla salute ex art. 9 GDPR): la singola organizzazione è titolare; Bluix Group LTD agisce come responsabile del trattamento ex art. 28 GDPR, sulla base di un accordo di trattamento dati (DPA) stipulato con ogni organizzazione. Per esercitare i diritti su questi dati occorre rivolgersi all'organizzazione titolare.

3. Dati trattati e finalità

• Dati di contatto (nome, email, telefono, organizzazione) inviati tramite i moduli del sito: gestione della richiesta e ricontatto commerciale. Base giuridica: misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f).
• Dati di account (credenziali, ruoli, log di accesso): erogazione del servizio in abbonamento. Base giuridica: contratto (art. 6.1.b).
• Dati di fatturazione: adempimenti contrattuali e fiscali. Base giuridica: contratto e obbligo di legge (art. 6.1.c).
• Log tecnici e di sicurezza (indirizzi IP in forma pseudonimizzata, audit trail): sicurezza della piattaforma. Base giuridica: legittimo interesse (art. 6.1.f).

4. Dati particolari (art. 9 GDPR)

La piattaforma è progettata per trattare, per conto delle organizzazioni titolari, dati relativi alla salute (trasporti sanitari, piani di assistenza, documenti clinici, prescrizioni). Le misure adottate includono: cifratura a riposo e in transito, isolamento dei dati per tenant, controllo degli accessi per ruolo, audit di ogni accesso ai documenti, backup cifrati, procedure di cancellazione sicura (crypto-shredding) e supporto alle DPIA dei titolari.

5. Sub-responsabili e destinatari

Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati sub-responsabili ove trattino dati personali:

• Hetzner Online GmbH (Germania/Finlandia) — hosting infrastruttura di produzione (UE).
• Netcup GmbH (Germania) — hosting ambienti di staging e servizi accessori (UE).
• Stripe Payments Europe, Ltd. — elaborazione pagamenti con carta.
• Creem — gestione abbonamenti in qualità di merchant of record, ove attivo.
• Provider SMS — invio di notifiche e codici di verifica via SMS.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a info@protue.com. Non vendiamo né cediamo dati personali a terzi per finalità di marketing.

6. Conservazione

I dati di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto. I dati di account e fatturazione sono conservati per la durata del contratto e per i termini di legge successivi (10 anni per i documenti fiscali). I dati trattati per conto delle organizzazioni sono conservati secondo le istruzioni del titolare e cancellati o restituiti alla cessazione del contratto.

7. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@protue.com. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it). Per i dati trattati per conto di un'organizzazione titolare, la richiesta sarà inoltrata al titolare competente.

8. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.