Questa informativa riguarda chi visita il sito d2digital.it e chi compila il modulo di richiesta di attivazione. Il trattamento dei dati dentro il gestionale D² Digital (casi, studi, laboratori) è descritto nelle condizioni generali di abbonamento (art. 11) e nell'accordo sul trattamento dei dati consegnato all'attivazione: lì lo studio cliente è titolare del trattamento e D² Digital è responsabile. I dati del gestionale stanno sui server della società in Germania (Hetzner), cifrati, chiusi a internet e con doppia copia: vedi più sotto «Dove stanno i dati del gestionale» e la pagina Dove stanno i dati e come sono protetti.
D2 Digital S.r.l. (società con socio unico), Via Italia 22, 10036 Settimo Torinese (TO) — P.IVA 13526180016 — PEC d2digital@pec.it — gestionale@d2digital.it.
Navigazione. Il sito non usa cookie di profilazione né strumenti di analisi di terze parti. Il fornitore che ospita questo sito vetrina (Netlify, distribuzione da data center in Europa; il gestionale sta invece sui server della società, vedi sotto) registra i dati tecnici di connessione (indirizzo IP, pagina richiesta, orario) per sicurezza e funzionamento del servizio, per il tempo strettamente necessario. I caratteri tipografici sono caricati da Google Fonts: il browser trasmette a Google il proprio indirizzo IP per ottenerli.
Modulo di richiesta. Nome dello studio, referente, email, telefono, piano di interesse e note vengono usati esclusivamente per rispondere alla richiesta e, se lo si desidera, per attivare il servizio (art. 6.1.b GDPR: misure precontrattuali su richiesta dell'interessato). I dati arrivano a gestionale@d2digital.it tramite il servizio moduli dell'hosting e vengono conservati per 12 mesi dalla richiesta, salvo attivazione del servizio.
Pagamento. L'abbonamento si paga su Stripe: i dati di pagamento sono raccolti direttamente da Stripe Payments Europe Ltd, titolare autonomo per la parte di pagamento, secondo la sua informativa. D² Digital riceve solo l'esito, l'email e la ragione sociale necessari ad attivare l'area.
Osservatorio (statistiche anonime). Dalle Aree del gestionale il programma produce statistiche di filiera (tempi, tipi di lavoro, fasce di importo, fasce di età dei pazienti di cinque anni ricavate dal solo anno di nascita, passaggi di laboratorio, zone per codice postale) senza mai estrarre nomi, codici, email, importi esatti, date di nascita o dati clinici dei pazienti: l'Area che contribuisce compare solo come impronta crittografica, che serve a contare le Aree distinte dietro a ciascun numero e che nessuna persona legge. I numeri escono solo se derivano da almeno dieci Aree. La base è il legittimo interesse del Fornitore a conoscere e migliorare la filiera (art. 6.1.f GDPR); l'amministratore dell'Area può opporsi in ogni momento togliendo la spunta «Partecipo all'Osservatorio» nel profilo del gestionale, e le righe già raccolte perdono il collegamento con l'Area. Il dettaglio è nell'art. 11.10 delle condizioni.
I dati che studi e laboratori inseriscono nel gestionale — anche quelli sanitari dei pazienti — non stanno su questo sito: stanno sui server della società, due server dedicati di D2 Digital S.r.l. presso Hetzner Online GmbH, in Germania, in due data center diversi (Norimberga e Falkenstein, certificati ISO/IEC 27001).
Tutti i dettagli, con le prove, sono nella pagina Sicurezza e nelle condizioni generali (art. 11).
Il gestionale usa un assistente di intelligenza artificiale (modello Gemini su Google Cloud Vertex AI, in una regione dell'Unione Europea, che non usa i dati per addestrarsi). L'assistente riceve solo dati ridotti — codici delle schede, fasi, date — e mai nomi di pazienti; propone ma non decide: ogni modifica parte solo dopo la conferma di una persona. Non fa diagnosi né piani di cura e non valuta le persone. Chi lo usa sa sempre di parlare con un'intelligenza artificiale e legge prima una breve guida, come prevede il Regolamento (UE) 2024/1689 (AI Act). Tutti i dettagli sono nella pagina Come usiamo l'intelligenza artificiale.
A nessuno, salvo i fornitori tecnici indicati (hosting, moduli, pagamento), che agiscono come responsabili o titolari autonomi nei limiti del loro servizio, e le autorità nei casi previsti dalla legge. Nessun trasferimento extra-UE al di fuori di quanto previsto dai fornitori sopra citati con le garanzie del GDPR.
Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo al Garante per la protezione dei dati personali: basta scrivere a gestionale@d2digital.it.
Ultimo aggiornamento: 18 ottobre 2026.