PANORAMICA SULLA RACCOLTA E SUL TRATTAMENTO DEI DATI
La presente traduzione in lingua italiana è fornita esclusivamente per comodità di consultazione. In caso di eventuali discrepanze o conflitti di interpretazione tra la presente versione tradotta e la versione originale in lingua inglese, prevale la versione inglese. Presso Wizey LLC trattiamo le seguenti categorie di dati:
- risultati degli esami medici e dati sanitari (con consenso esplicito)
- informazioni di identificazione personale
- informazioni sui fornitori di servizi sanitari
- dati di utilizzo e di analisi
- informazioni tecniche e sul dispositivo
Le nostre attività di trattamento comprendono:
- analisi basata sull'IA dei risultati degli esami medici
- analisi delle tendenze di salute e raccomandazioni
- ottimizzazione e miglioramento del servizio
- sicurezza e prevenzione delle frodi
- conformità normativa
BASE GIURIDICA DEL TRATTAMENTO
Trattiamo i dati personali sulla base dei seguenti fondamenti giuridici:
- il consenso esplicito per il trattamento dei dati sanitari, revocabile in qualsiasi momento
- la necessità contrattuale per la fornitura del servizio
- gli obblighi di legge previsti dalle normative sanitarie
- i legittimi interessi per il miglioramento del servizio
- finalità di sanità pubblica, ove applicabile
PROCEDURE DI TRATTAMENTO DEI DATI
Le nostre procedure di trattamento dei dati comprendono:
- la raccolta e la verifica iniziale dei dati
- l'archiviazione sicura e la cifratura
- l'analisi e il trattamento basati sull'IA
- valutazioni periodiche della qualità dei dati
- aggiornamenti dei dati automatici e manuali
MISURE DI SICUREZZA DEI DATI
Adottiamo misure di sicurezza complete:
- cifratura end-to-end per tutti i dati sanitari (ad es. AES-256)
- autenticazione a più fattori per l'accesso
- audit di sicurezza annuali e test di penetrazione
- controllo e monitoraggio degli accessi
- procedure di risposta agli incidenti
La informiamo entro 72 ore in caso di violazione dei dati (data breach), ai sensi del GDPR.
CONSERVAZIONE E CANCELLAZIONE DEI DATI
Le nostre politiche di conservazione dei dati garantiscono:
- la conformità alle leggi sulla conservazione delle cartelle cliniche
- procedure di cancellazione sicura dei dati su richiesta o al termine del contratto
- revisioni periodiche di minimizzazione dei dati
- gestione automatizzata dei periodi di conservazione
- protocolli di backup e ripristino dei dati
I dati vengono restituiti o cancellati su richiesta del titolare del trattamento, salvo obbligo di legge di conservarli.
RESPONSABILI DEL TRATTAMENTO TERZI
Collaboriamo con responsabili del trattamento selezionati con cura, i quali:
- soddisfano i nostri rigorosi requisiti di sicurezza
- sottoscrivono accordi completi sul trattamento dei dati
- si sottopongono a periodici audit di conformità
- richiedono la previa autorizzazione del titolare del trattamento ai sensi del GDPR
- mantengono una copertura assicurativa adeguata
TRASFERIMENTI INTERNAZIONALI DI DATI
Per i trasferimenti internazionali di dati, garantiamo:
- la conformità alle normative sui trasferimenti transfrontalieri
- l'adozione di clausole contrattuali standard (SCC)
- la valutazione dell'adeguatezza del Paese destinatario
- la localizzazione dei dati ove richiesta
- valutazioni d'impatto sui trasferimenti
DIRITTI DELL'INTERESSATO
Garantiamo i seguenti diritti dell'interessato:
- diritto di accesso e di portabilità
- diritto di rettifica e di cancellazione
- diritto di limitazione del trattamento
- diritto di opposizione al trattamento
- diritto di revocare il consenso
PROCESSO DECISIONALE AUTOMATIZZATO
In merito al processo decisionale automatizzato:
- trasparenza sull'analisi basata sull'IA
- supervisione umana delle decisioni automatizzate
- diritto di contestare le decisioni automatizzate
- opzioni di valutazione alternative
- audit periodici degli algoritmi
VALUTAZIONI D'IMPATTO SULLA PROTEZIONE DEI DATI
Svolgiamo valutazioni d'impatto sulla protezione dei dati (DPIA) per:
- nuove attività di trattamento
- aggiornamenti tecnologici
- operazioni di trattamento ad alto rischio
- trattamenti di dati su larga scala
- gestione di dati sensibili
RESPONSABILITÀ
In qualità di responsabile del trattamento, la nostra responsabilità è limitata a:
- i danni diretti causati da nostra negligenza
- l'importo corrisposto in base al presente accordo
- esclusa la responsabilità per le inesattezze dei dati forniti dal titolare del trattamento
I titolari del trattamento possono verificare i nostri processi con un preavviso di 30 giorni, a proprie spese.
Il presente Accordo sul trattamento dei dati può essere disponibile in più lingue. In caso di discrepanze, prevale la versione inglese.