Informativa sul trattamento dei dati personali (artt. 13 e 14 GDPR)

Questa informativa spiega come trattiamo i tuoi dati personali quando usi HABITUS APP, la piattaforma dello studio HABITUS Fisiobenessere per gestire appuntamenti, documenti sanitari e comunicazioni con i professionisti dello studio. 1. Chi tratta i tuoi dati Titolare del trattamento è HABITUS Fisiobenessere, di seguito «lo Studio». Per qualsiasi domanda sui tuoi dati puoi scrivere a habitusfisiobenessere@gmail.com. I professionisti sanitari che ti seguono trattano i dati necessari alla tua cura nel rispetto del segreto professionale. Per la documentazione clinica che redigono nell'esercizio della propria professione possono agire come titolari autonomi: in questo caso te lo indicano direttamente. 2. Quali dati trattiamo - Dati anagrafici e di contatto: nome, cognome, data di nascita, sesso, codice fiscale, email, telefono, indirizzo, contatto di emergenza. - Dati relativi alla salute: documenti e referti che carichi, valori di laboratorio letti dai documenti, patologie, allergie, farmaci, interventi, vaccinazioni, misurazioni, diario, appuntamenti e prestazioni, messaggi e richieste scambiati con i professionisti, documenti che i professionisti ti inviano. - Dati tecnici e di sicurezza: credenziali (la password è conservata in forma non reversibile), registro degli accessi ai dati sanitari (chi, cosa, quando, indirizzo IP), consensi prestati, preferenze di notifica. 3. Perché li trattiamo e su quale base giuridica a) Creare e gestire il tuo account e farti usare la piattaforma (prenotazioni, documenti, messaggi, richieste): esecuzione del servizio che richiedi (art. 6.1.b GDPR). b) Prestazioni sanitarie e gestione della tua documentazione clinica da parte dei professionisti: finalità di cura (art. 9.2.h GDPR) e, per la conservazione dei documenti nella tua area personale, il tuo consenso esplicito (art. 9.2.a GDPR). c) Avvisi di servizio via email (conferma dell'indirizzo, recupero password, promemoria, notifiche): esecuzione del servizio. Le email non contengono mai dati clinici, solo un avviso e il collegamento all'area riservata. d) Newsletter e auguri dello Studio: legittimo interesse a informare chi usa i servizi dello Studio (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento con il link presente in ogni email o dalle impostazioni. e) Sicurezza della piattaforma, registro degli accessi, prevenzione degli abusi: obbligo di sicurezza (art. 32 GDPR) e legittimo interesse. f) Adempimenti di legge (fiscali, sanitari, richieste delle autorità): obbligo legale (art. 6.1.c GDPR). g) Analisi automatica dei documenti con sistemi di intelligenza artificiale: solo con il tuo consenso specifico e facoltativo (vedi l'informativa dedicata). 4. Chi può vedere i tuoi dati - I professionisti dello Studio con cui hai attivato un collegamento. I tuoi documenti sono privati per impostazione: decidi tu, documento per documento, con chi condividerli. - Il personale dello Studio autorizzato, solo per le attività di segreteria e amministrazione necessarie. - Fornitori che trattano dati per conto dello Studio (responsabili del trattamento ai sensi dell'art. 28 GDPR), vincolati da contratto: • Supabase (database e archivio dei file, server nell'Unione Europea, Irlanda). I file dei documenti sono cifrati prima di essere salvati; • Vercel (pubblicazione dell'applicazione, elaborazione nell'Unione Europea, Dublino); • Brevo (invio delle email di servizio, Unione Europea, Francia); • fornitori di intelligenza artificiale, solo se hai dato il consenso dedicato. - Autorità pubbliche, solo quando previsto dalla legge. I tuoi dati non sono venduti né usati per pubblicità di terzi. 5. Trasferimenti fuori dall'Unione Europea Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Quando un trasferimento è possibile, avviene sulla base di garanzie adeguate: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard approvate dalla Commissione Europea. Puoi chiedere copia delle garanzie scrivendo a habitusfisiobenessere@gmail.com. 6. Per quanto tempo li conserviamo - Dati dell'account e della tua area personale: finché l'account è attivo. Se chiedi la cancellazione, li eliminiamo entro 30 giorni, salvo quanto indicato sotto. - Documentazione clinica redatta dai professionisti e copie dei documenti che hai condiviso con loro: per il tempo previsto dagli obblighi di legge e deontologici (di regola 10 anni), anche dopo la revoca della condivisione o la cancellazione dell'account. - Registro degli accessi e dati di sicurezza: 24 mesi. - Registrazione dei consensi: per tutta la durata del rapporto e per i 10 anni successivi, a prova degli adempimenti. - Dati fiscali e amministrativi: 10 anni. 7. Come proteggiamo i tuoi dati Connessioni cifrate (HTTPS), cifratura dei dati più delicati (codice fiscale, telefoni, contatti di emergenza, file dei documenti), accesso per ruolo, registro di ogni consultazione dei dati sanitari che puoi vedere tu stesso, blocco dell'account dopo ripetuti tentativi di accesso errati. 8. I tuoi diritti Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità (dall'app puoi scaricare una copia completa dei tuoi dati), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi prestati, senza pregiudicare la liceità dei trattamenti già effettuati. Scrivi a habitusfisiobenessere@gmail.com: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). 9. Minori La registrazione è riservata ai maggiorenni. I dati dei minori sono gestiti da chi esercita la responsabilità genitoriale, tramite il profilo di accompagnatore. 10. Conferimento dei dati I dati anagrafici e di contatto sono necessari per creare l'account; senza non è possibile usare la piattaforma. Gli altri dati sanitari sono facoltativi, ma senza alcune funzioni (per esempio l'evidenza delle allergie ai professionisti) non possono funzionare. 11. Aggiornamenti Se modifichiamo questa informativa pubblichiamo la nuova versione nell'app e te la mostriamo al primo accesso successivo.