Informativa sulla privacy - Infermedica
Chi siamo
Benvenuti sul sito web di Infermedica Sp. z o.o. con sede a Breslavia, in Plac Solny 14/3, 50-062 Breslavia, Polonia ("Infermedica", “noi”, “di noi”, “nostro”). Infermedica è una società di diritto polacco, iscritta nel Registro delle Imprese del Registro nazionale giudiziario tenuto dal Tribunale distrettuale [Sąd Rejonowy] di Wrocław-Fabryczna a Breslavia, VI Sezione Economica del Registro nazionale degli imprenditori al numero KRS: 0000429183, P.Iva [NIP]: 8971782877 e codice statistico REGON: 021889810.
Infermedica è titolare del sito web disponibile all’indirizzo https://www.symptomate.com (“Sito”). Attraverso il Sito web e l’app mobile disponibile nei rispettivi negozi che offrono le app per i diversi dispositivi mobili (“App”), forniamo i servizi (“Servizi”) descritti in modo esaustivo e accessibile nel regolamento del sito web Symptomate.com” disponibile all’indirizzo https://symptomate.com/terms-of-service o nelle app mobili dedicate. Infermedica è il titolare del trattamento di tutti i dati personali raccolti e elaborati in relazione al tuo utilizzo del Sito o dell’App.
Tutte le nostre attività nell’ambito del funzionamento del Sito e dell’App sono conformi alla legge applicabile in materia di protezione dei dati personali, in particolare al Regolamento del Parlamento europeo e del Consiglio (UE) 2016/679 del 27 aprile 2016 , relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati - “GDPR”)
Lo scopo principale della presente politica sulla privacy è quello di fornire informazioni su come e per quale scopo trattiamo i dati durante la navigazione e l’utilizzo del Sito web o dell'App.
Perché raccogliamo e elaboriamo i dati?
Raccogliamo e elaboriamo i dati personali per garantire e migliorare il funzionamento del Sito e dell’App. Raccogliamo ed elaboriamo dati, ovvero informazioni che ti identificano o almeno consentono di identificarti come persona fisica quando scegli volontariamente di contattarci o quando scegli di lasciare la tua opinione sui nostri Servizi. Inoltre, raccogliamo e elaboriamo alcuni dati tecnici generati in seguito alla tua visita al Sito web o l'uso dell'App, che possono anche essere considerati dati personali. Il “trattamento” indica qualsiasi operazione eseguita sui dati personali, come: raccolta, registrazione, organizzazione, ordinazione, archiviazione, adattamento o modifica, scarico, visualizzazione, utilizzo, divulgazione tramite invio, distribuzione o condivisione, regolazione o combinazione, limitazione, eliminazione o distruzione o qualsiasi altro uso.
Qualora utilizzi il Sito e l’App in nome proprio, ma a favore di terzi ricorda di ottenere la necessaria abilitazione prima di fornire tali dati.
Quali dati personali raccogliamo e trattiamo?
Raccogliamo diversi tipi di dati per vari scopi connessi con la prestazione e il miglioramento della qualità dei nostri Servizi. Il tipo di informazioni raccolte e trattate dipende dai servizi prestati tramite il Sito web e l’App. I dati sono raccolti e trattati nei seguenti casi:
quando ci contatti,
quando decidi di lasciarci la tua opinione,
quando consulti il Sito web o utilizzi l’App.
Il conferimento dei dati personali è volontario, ma senza tali dati non saremo in grado di realizzare il servizio richiesto, ad es. non potremo contattarti.
I tuoi dati saranno trattati per tutto il tempo necessario per conseguire lo scopo per il quale sono stati raccolti o per il tempo necessario o possibile in base alle specifiche disposizioni di legge in materia di trattamento dei dati personali.
1. Contatto:
Quando richiedi di contattarti, raccogliamo e trattiamo i seguenti dati:
indirizzo e-mail,
nome e cognome, se lo indichi volontariamente.
Il tuo consenso volontario costituisce il riferimento normativo del trattamento dei tuoi dati al fine di contattarti (riferimento normativo ai sensi dell’art. 6, comma 1, lett. a) GDPR).
I dati saranno trattati fino al conseguimento dell’obiettivo della richiesta di contatto oppure fino alla revoca del consenso al trattamento, comunque non oltre tre anni dall’ultima azione.
2. Opinione:
Se decidi di lasciarci la tua opinione riguardante la qualità dei nostri Servizi, possiamo trattare soltanto i dati che decidi di condividere con noi. Tuttavia, il conferimento dei dati personali che permettono la tua identificazione non è necessario per condividere l’opinione.
Puoi indicare i tuoi dati di contatto affinché possiamo esprimerci in merito alla tua opinione.
In tal caso i tuoi dati personali sono raccolti e trattati ai fini connessi con l’opinione presentata e la base giuridica è costituita dal tuo consenso volontario (riferimento normativo ai sensi dell’art. 6 comma 1 lett. a) GDPR). I dati saranno trattati fino alla revoca del consenso al trattamento, comunque non oltre tre anni dall’ultima azione.
3. Sicurezza:
Quando consulti il nostro Sito oppure utilizzi i Servizi, il tuo indirizzo IP e altri dati tecnologici dai log, che possono essere intesi dati personali, vengono raccolti e trattati esclusivamente ai fini di sicurezza. Non trattiamo questi dati al fine di identificarti come persona fisica ma per aumentare il livello di sicurezza del Sito e dell’App, ad esempio per poter reagire al funzionamento dei meccanismi automatici.
La base giuridica è costituita dal nostro interesse legittimo (riferimento normativo ai sensi dell’art. 6 comma 1 lett. f) GDPR), inteso come la necessità di garantire l’uso sicuro dell’App e dei nostri Servizi.
I dati saranno trattati per il periodo non superiore di 30 giorni dalla data di raccolta.
4. Marketing:
Utilizziamo anche i servizi di marketing per analizzare le tue abitudini al fine di ottimizzare il funzionamento del Sito e dell’App. e per ottimizzare le attività pubblicitarie. In particolare utilizziamo le tecnologie tipo Google Analytics.
In tal caso i dati sono raccolti e trattati ai fini di marketing, e la base giuridica è costituita dal nostro interesse legittimo (base giuridica ai sensi dell’art. 6 comma 1 lett. f) GDPR), inteso come volontà di raggiungere il maggiore numero possibile di utenti e clienti, promuovere le nostre App e i nostri Servizi, quindi, sviluppare la nostra attività.
I dati saranno trattati per il tempo necessario per la prestazione dei servizi, fino a opporsi o fino alla modifica delle impostazioni del tuo browser o del tuo profilo Facebook o Google.
5. Colloquio:
Se utilizzi i Servizi tramite il Sito o l’App. raccogliamo alcune informazioni riguardanti lo stato di salute, ma anche le altre informazioni che possono essere utili per la prestazione idonei dei Servizi, ad es. dati riguardanti sesso, età, fattori di rischio individuali, regione di residenza o abitudini.
Queste informazioni riguardanti la salute non sono connesse con le informazioni che ci permettono di identificare la persona a cui l’indagine si riferisce. Le informazioni in oggetto sono abbinate all’identificatore unico al fine di prendere visione dei dati statistici che ci permettono di migliorare i nostri Servizi. Visto che nel periodo di 30 giorni possiamo eventualmente abbinare l’indirizzo IP all’indagine, per il periodo in oggetto tali dati possono essere intesi dati personali.
In tal caso i dati sono raccolti e trattati ai fini connessi con la prestazione del Servizio tramite l’App e la base giuridica è costituita dal tuo consenso volontario e dalla volontà di utilizzare la soluzione fornita (base giuridica ai sensi dell’art. 9 comma 2 lett. a) GDPR).
I dati saranno trattati per il periodo non superiore a 30 giorni dalla data di raccolta, dopo tale periodo i dati sono soggetti alla trasformazione in forma anonima in seguito alla cancellazione dei dati relativi all’indirizzo IP, necessari ai fini di sicurezza.
6. Analisi:
Quando usi l’App o i nostri Servizi possiamo provvedere all’analisi delle tue operazioni atta a migliorare sia i Servizi che l’App stessa affinché l’Utente ricevesse la prestazione della più alta qualità. L’analisi viene condotta a due scopi e in base alle seguenti basi giuridiche:
a) i dati raccolti quando usi il Servizio, il Sito web e l’App sono da noi analizzati al fine di migliorare i nostri servizi e prodotti e la base giuridica è costituita dal nostro interesse legittimo (base giuridica ai sensi dell’art. 6 comma 1 lett. f) GDPR) inteso come necessità di prestare i servizi e fornire i prodotti della più alta qualità, rispondenti ai bisogni degli utenti, allo sviluppo della funzionalità del software, al miglioramento della sua accuratezza e correttezza:
b) i dati raccolti quando usi l’App sono anche analizzati al fine di garantire il più alto standard di qualità e sicurezza di medicinali o dispositivi medici (base giuridica ai sensi dell’art. 9 comma 2 lett. i) GDPR in rif. all’art. 83 del Regolamento (UE) 2017/745 del Parlamento Europeo e del Consiglio del 5 aprile 2017 relativo ai dispositivi medici, che modifica la direttiva 2001/83/CE, il regolamento (CE) n. 178/2002 e il regolamento (CE) n. 1223/2009 e che abroga le direttive 90/385/CEE e 93/42/CEE del Consiglio in merito ai dati relativi alla salute e in merito agli altri dati in rif. all’art. 6 comma 1, lett. f) GDPR ovvero il nostro interesse legittimo, inteso come necessità di garantire il più alto standard di qualità e sicurezza di dispositivi medici).
I dati saranno trattati: fino a quando non presenti l’opposizione o fino alla modifica delle impostazioni del browser; fino a quando tali dati abbiano il carattere personale oppure, * fino al compimento dell’analisi e raggiungimento dell’obiettivo,
a seconda di ciò avviene prima.
7. Difendere o esercitare i propri diritti:
Possiamo trattare i tuoi dati personali al fine di esercitare gli eventuali diritti connessi con il contatto o con il trattamento dei dati personali oppure al fine di difendere tali diritti e il trattamento risulta dall’interesse legittimo (art. 6 c. 1 lett. f GDPR), inteso come possibilità di esercitare o difendere i diritti.
Tali dati saranno trattati fino alla scadenza del termine di prescrizione dei rispettivi diritti.
Dati tecnici
Inoltre, memorizziamo automaticamente e elaboriamo alcune informazioni sulle modalità di utilizzo dei nostri Servizi da parte dell’utente (“Dati dai log”). Questi Dati dai log non permettono in alcun modo di identificare l’utente e non costituiscono dati personali. Includono le informazioni, quali il nome e la versione del browser, il nome e la versione del sistema operativo e la piattaforma utilizzata dall’utente (dispositivo mobile o desktop). Utilizziamo questi Dati dai log per migliorare, personalizzare e perfezionare i nostri Servizi estendendone le loro caratteristiche e funzionalità e adattandoli alle esigenze e preferenze dell’utente.
In che modo possiamo utilizzare i tuoi dati?
Collaboriamo con alcune terze parti che possono avere accesso ai dati da noi raccolti e elaborati. Tra i destinatari dei tuoi dati ci sono:
unità autorizzate in base alle disposizioni di legge o su richiesta autorizzata (tribunali, organi amministrativi);
enti che forniscono servizi contabili, IT, marketing, comunicazione, analitici e legali, tra cui HubSpot, Google, FullStory, Amplitude;
soggetti terzi con i quali collaboriamo.
Le informazioni che ti riguardano, inclusi i tuoi dati personali, possono essere anche trasmesse - e conservate - sui dispositivi ubicati fuori allo Spazio economico europeo dove le disposizioni riguardanti la tutela dei dati personali possono differire da quelli definiti in GDPR.
Qualora i tuoi dati fossero trasmessi al di fuori dello Spazio economico europeo, in particolare a paesi terzi, tale trasmissione si basa sui meccanismi giuridici come Decisioni di esecuzione della Commissione (UE), clausole contrattuali standard o altri strumenti legali simili di cui nel contenuto di GDPR. Inoltre, sono vigenti le disposizioni Post Schrems II adottate dal Comitato europeo per la protezione dei dati.
Al fine di garantire l’adeguato controllo relativo ai dati trasmessi fuori allo Spazio economico europeo, in ogni caso avrai la possibilità di ricevere una copia dei tuoi dati trasmessi a un paese terzo.
I tuoi diritti
Ai sensi delle disposizioni del GDPR, ti spettano i seguenti diritti:
il diritto di richiedere l’accesso ai dati trattati e di riceverne una copia: puoi accedere ai dati, aggiornarli o chiedere la cancellazione dei dati in qualsiasi momento;
il diritto di rettifica dei dati: ti spetta il diritto di rettificare i tuoi dati se tali dati sono errati o incompleti;
il diritto alla cancellazione dei dati: ti spetta il diritto di richiedere la cancellazione dei dati che non sono più necessari ai fini del trattamento esistenti al momento della loro raccolta o dei dati per i quali il trattamento non ha una base giuridica;
il diritto alla portabilità dei dati: ti spetta il diritto di ottenere una copia dei tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
il diritto di opposizione: ti spetta il diritto di opporti al trattamento dei tuoi dati personali - in caso di giustificata opposizione, cesseremo ogni ulteriore trattamento ai sensi dell'art. 6 par. 1 lett. f del GDPR;
il diritto di revocare il consenso: ti spetta anche il diritto di revocare il tuo consenso in qualsiasi momento, sulla base del quale trattiamo i tuoi dati;
il diritto di proporre reclamo all’autorità di controllo competente: in relazione alle modalità di raccolta e trattamento dei tuoi dati.
Per esercitare i diritti sopra descritti puoi inviare le apposite richieste all'indirizzo di posta elettronica: support@infermedica.com, dpo@infermedica.com o inviare la richiesta tramite posta all'indirizzo sopra indicato oppure presentarla di persona presso la nostra sede. Tieni presente che potremmo chiederti di confermare la tua identità prima di rispondere alla tua richiesta di esercitare i tuoi diritti. Per revocare il consenso prestato al trattamento dei dati è inoltre possibile cliccare sul link "cancella iscrizione" presente nel contenuto della corrispondenza e-mail. La revoca del consenso al trattamento dei dati non pregiudica la liceità del trattamento dei dati sulla base del consenso prestato prima della sua effettiva revoca.
Processo decisionale automatizzato
Puoi utilizzare la nostra App grazie all’algoritmo intelligente che analizza con precisione le tue risposte fornite nell’indagine, il che ti permette di conoscere le possibili cause dei tuoi sintomi. L’analisi avviene in modalità automatica, sulla base delle informazioni da te fornite, per cui lo strumento può suggerirti le tue condizioni fisiche potenziali. Questo processo viene chiamato “profilazione” ed il suo uso, se si riferisce ai dati personali, viene regolato dalle disposizioni di legge (art. 22 GDPR). Questa analisi costituisce la parte essenziale del servizio e deve essere condotta affinché tu possa ricevere il risultato dell’indagine. Inoltre analizziamo le modalità con cui utilizzi l’App, il che ci permette di migliorare la qualità della nostra soluzione e rendere il dispositivo medico più sicuro, ma anche più intuitivo e efficace. I dati e i risultati delle analisi condotte non sono impiegati ai fini di marketing.
L’analisi condotta, anche se ha il carattere di profilazione, non causa alcuni effetti legali nei tuoi confronti ne’ ha alcun impatto simile e significativo.
Sicurezza
La sicurezza dei tuoi dati è estremamente importante per noi. Ci sforziamo, attraverso le adeguate misure tecniche e organizzative introdotte nella nostra azienda, di proteggere costantemente e meticolosamente i tuoi dati personali contro la loro perdita, distruzione, distorsione, qualsiasi manipolazione o accesso non autorizzato e la loro divulgazione non autorizzata.
Tuttavia, va tenuto presente che nessuna forma di trasmissione o manutenzione dei dati su Internet è sicura al 100%. A causa delle caratteristiche intrinseche di Internet, non possiamo garantire che mentre i dati vengono trasmessi o archiviati tramite il nostro sistema o per nostro conto, i dati saranno al sicuro e privi di qualsiasi violazione da parte di terzi, ad esempio hacker.
File cookies
Utilizziamo i cookie per tracciare la tua attività sul Sito e nell'App, e memorizziamo alcune informazioni ottenute durante tale tracciamento.
I cookie sono file contenenti una piccola quantità di informazioni, che possono contenere un identificatore unico anonimo. I cookie vengono inviati dal nostro Sito web e dall’app al tuo browser e vengono memorizzati nella memoria del tuo dispositivo. Sono utilizzati per raccogliere e tracciare le informazioni, nonché per analizzare e migliorare la qualità dei servizi forniti attraverso il Sito e l'App.
Per i dettagli, si prega di consultare la nostra Politica sui cookie.
Session Storage
Al fine di garantirti il più alto livello dei servizi, utilizziamo anche la tecnologia simile a Cookies (“Session Storage”). Una delle funzioni di Session Storage è quella che permette all’utente di ritornare, dopo aver aggiornato la sessione, esattamente allo stesso punto del colloquio medico in cui l’ha interrotto. Questo ci permette anche di analizzare le tue azioni in diversi scenari.
Session Storage è la funzione dal lato dell’utente che permette alle app online di conservare i dati o gli stati a livello dell’utente e del browser, senza impegnare il server.
Le caratteristiche principali di Session Storage includono: 1. Conserva i dati solo durante la sessione, il che vuol dire che i dati sono conservati solo fino alla chiusura del browser (o della scheda); 1. I dati non sono mai inviati sul server, l’utente ne ha sempre controllo.
Servizi prestati da terzi
In virtù all’interesse legittimo per quanto riguarda l’analisi, l’ottimizzazione ed il funzionamento economico della nostra attività, nonché l’analisi del comportamento degli utenti al fine di ottimizzare sia il nostro Sito che la nostra pubblicità, utilizziamo alcuni servizi di marketing online, come Google Analytics. Inoltre, possiamo anche utilizzare una soluzione captcha per proteggere il Sito, l’App e i Servizi da frodi, spam e abusi. Tali servizi possono cambiare nel tempo. L’Utente può controllare l’elenco aggiornato delle tecnologie utilizzate nella tabella disponibile nella nostra politica sui cookie, nonché controllare il sito Web nelle impostazioni del proprio browser o contattarci per ricevere le informazioni dettagliate.
L’Utente può anche impedire la raccolta e l’elaborazione delle informazioni generate dai cookie di fornitori di servizi di terze parti disattivando i cookie o disattivando i determinati servizi nel menu del proprio dispositivo finale. Le ulteriori informazioni sono disponibili nelle informative sulla privacy dei rispettivi fornitori.
Modifiche della Politica sulla Privacy
La presente informativa sulla privacy può essere modificata in qualsiasi momento. Sul Sito sarà pubblicata la versione più aggiornata della privacy policy relativa al trattamento dei tuoi dati. Continuando a utilizzare il Sito web e i servizi che forniamo attraverso il Sito, se viene modificato il contenuto della presente informativa sulla privacy, acconsenti a essere vincolato dal contenuto modificato. Se non si accetta l’informativa sulla privacy modificata, è necessario interrompere immediatamente l’utilizzo del Sito.
Contatti
Puoi contattarci in una delle modalità seguenti: scrivendo l’email all'indirizzo: support@infermedica.com , dpo@infermedica.com per iscritto all'indirizzo della sede legale: Infermedica Sp. z o.o., Plac Solny 14/3, 50-062 Wrocław, Polska [Breslavia, Polonia]
Responsabile della protezione dei dati
Considerata la sicurezza e la trasparenza dei processi di trattamento dei dati personali e la necessità del loro controllo continuo abbiamo nominato il Responsabile della protezione dei dati in persona di Marcin Kaleta.
Puoi contattare il Responsabile della protezione dei dati all’indirizzo dpo@infermedica.com oppure tramite il nostro indirizzo di posta (si prega di indicare la scritta “Responsabile della protezione dei dati”).