Informativa sulla privacy

Il titolare del trattamento è Pricefy Ltd, società registrata in Inghilterra e Galles (numero di registrazione 11256046, partita IVA GB306388106), con sede legale in 35 Ballards Lane, London N3 1XW, Regno Unito.

Per qualsiasi domanda su questa informativa puoi scriverci a info@refertio.com.

[Responsabile della protezione dei dati: nome e contatti, se nominato.]

Questa informativa vale per l'app Refertio per iOS e Android, per il servizio che la fa funzionare e per il sito refertio.com.

Dati dell'account. Il tuo nome, il tuo indirizzo email, la tua password (conservata solo in forma cifrata non reversibile, mai leggibile), la tua lingua, e la data e la versione dei termini e del consenso al trattamento dei dati sanitari che hai accettato.

Accesso con Apple o Google. Se scegli uno dei due, l'identificativo dell'account e l'indirizzo email che il fornitore ci comunica.

Profili. Per ogni profilo che crei (per esempio tu, i tuoi figli o i tuoi genitori): un nome e, se li aggiungi, data di nascita e sesso.

Referti. Le foto dei tuoi documenti (JPEG o PNG), il testo letto da esse, i dati ricavati da quel testo (tipo di documento, data, struttura, medico, valori delle analisi con unità e intervallo di riferimento) e le note e correzioni che aggiungi.

Dispositivi. Il nome di ogni dispositivo collegato al tuo account e quando è stato usato l'ultima volta, perché tu possa vederli e scollegarli.

Codici di sicurezza. I codici di sei cifre che ti inviamo via email per verificare il tuo indirizzo o reimpostare la password.

Sito. Il sito usa solo i cookie tecnici elencati nella nostra informativa sui cookie. I nostri server conservano i normali log tecnici (indirizzo IP, data e ora, pagina richiesta) per proteggere il servizio dagli abusi.

Fornirti il servizio, cioè il tuo account, il tuo archivio, la lettura dei documenti, la ricerca e l'andamento dei tuoi valori. La base giuridica è il contratto tra te e noi (articolo 6, paragrafo 1, lettera b del GDPR) e, per i dati sanitari, il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a del GDPR).

Email di servizio, come i codici di verifica, il reimposta password e l'avviso che il tuo export è pronto. La base giuridica è il contratto.

Sicurezza, compresi i log tecnici e la protezione dagli accessi non autorizzati. La base giuridica è il nostro legittimo interesse a tenere al sicuro i tuoi dati (articolo 6, paragrafo 1, lettera f del GDPR).

Obblighi di legge, per esempio la tenuta della contabilità se verranno introdotti piani a pagamento (articolo 6, paragrafo 1, lettera c del GDPR).

Non usiamo i tuoi dati per la pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale.

Dai il tuo consenso esplicito al trattamento dei dati sanitari quando crei l'account. Puoi revocarlo in qualsiasi momento dalle impostazioni dell'app. La revoca non incide sui trattamenti fatti prima, ma senza consenso non possiamo continuare a fornirti il servizio. Prima di revocarlo puoi esportare i tuoi dati.

Quando crei un profilo per un'altra persona, per esempio un figlio, confermi di avere il diritto di gestirne i dati sanitari, per esempio come genitore o tutore, oppure con il suo permesso.

Le foto vengono lette con il riconoscimento automatico del testo (Amazon Textract) all'interno dell'Unione Europea. Il tipo di documento e i valori delle analisi vengono poi riconosciuti automaticamente, e puoi correggerli in qualsiasi momento. La foto originale non viene mai modificata: resta il riferimento per tutto ciò che se ne ricava.

Niente di tutto questo produce decisioni con effetti giuridici o altrettanto significativi su di te (articolo 22 del GDPR). Refertio non fa diagnosi, non cura e non prescrive.

La funzione che risponde alle domande sui tuoi referti non è ancora disponibile. Prima di introdurla aggiorneremo questa informativa e ti diremo quale fornitore tratta i tuoi dati per farla funzionare.

I tuoi dati sono conservati nell'Unione Europea su Amazon Web Services, nella regione Irlanda. Le email partono dalla regione di Milano. I dati sono cifrati a riposo e in transito, e i file dei documenti non sono mai pubblici: si aprono solo tramite link temporanei creati per te.

Amazon Web Services EMEA SARL tratta i dati per nostro conto in base a un accordo sul trattamento dei dati. Gli eventuali trasferimenti verso società Amazon fuori dall'Unione Europea sono coperti dalle clausole contrattuali tipo approvate dalla Commissione europea.

Se accedi con Apple o Google, anche il fornitore che scegli tratta i tuoi dati, come descritto nella sua informativa sulla privacy.

Non condividiamo i tuoi dati con nessun altro, salvo quando la legge ce lo impone.

Account, profili e referti: finché non li cancelli o non chiudi l'account. Cancellare un referto ne elimina le foto e i dati ricavati. Chiudere l'account elimina tutti i tuoi dati.

Export dei dati: l'archivio viene cancellato automaticamente quando scade il link per scaricarlo.

Accessi dai dispositivi: ogni accesso scade dopo 90 giorni, e gli accessi scaduti vengono cancellati ogni giorno.

Codici di sicurezza: validi per 15 minuti e per un solo uso.

Backup e versioni precedenti dei file: conservati per 7 giorni. I dati cancellati spariscono anche da lì alla fine di questo periodo.

Log tecnici: 14 giorni.

Hai il diritto di accedere ai tuoi dati, di correggerli, di farli cancellare, di limitarne il trattamento o di opporti, di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento.

Molte di queste cose puoi farle da solo nell'app: modificare referti e profili, esportare tutti i tuoi dati con le foto originali e chiudere l'account. Per tutto il resto scrivi a info@refertio.com. Rispondiamo entro un mese.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi.

I dati sono cifrati in transito e a riposo. I file dei documenti stanno in uno spazio privato e si aprono solo con link temporanei. Ogni dispositivo accede separatamente e può essere scollegato dall'app. L'app può essere bloccata con Face ID, Touch ID o impronta digitale, e il suo contenuto viene coperto quando va in background. L'accesso ai sistemi di produzione è limitato alle persone che gestiscono il servizio.

Per creare un account Refertio devi avere almeno 14 anni, e lo confermi nell'app al momento della registrazione. Sotto i 14 anni il consenso al trattamento dei dati sanitari deve darlo un genitore o tutore, quindi un minore non ha un account proprio: il genitore o tutore crea un profilo per il minore nel proprio account e ne gestisce i referti da lì.

Quando crei un profilo per un'altra persona (un figlio, un genitore, il partner), confermi nell'app di essere suo genitore o tutore, oppure di avere il suo permesso a gestire i suoi referti.

Quando modifichiamo questa informativa in modo rilevante, te lo diciamo nell'app o via email prima che la modifica entri in vigore. Se la modifica riguarda il tuo consenso, te lo chiediamo di nuovo.