INTRODUZIONE
La presente traduzione in lingua italiana è fornita esclusivamente per comodità di consultazione. In caso di eventuali discrepanze o conflitti di interpretazione tra la presente versione tradotta e la versione originale in lingua inglese, prevale la versione inglese. Wizey LLC («noi», «nostro», «ci» o la «Società») si impegna a proteggere la riservatezza e la sicurezza dei Suoi dati personali e dei Suoi dati sanitari. La presente Informativa sulla privacy spiega in dettaglio come raccogliamo, utilizziamo, condividiamo e proteggiamo le Sue informazioni quando utilizza il nostro sito web (wizey.one), la nostra applicazione mobile, i nostri servizi API e i servizi correlati (collettivamente, i «Servizi»). I nostri Servizi sono concepiti per fornire l'analisi basata sull'IA dei risultati degli esami medici e raccomandazioni in ambito sanitario. Comprendiamo la natura sensibile delle informazioni sanitarie e manteniamo il rigoroso rispetto delle leggi e delle normative applicabili in materia di privacy sanitaria, tra cui:
La invitiamo a leggere attentamente la presente Informativa sulla privacy per comprendere le nostre pratiche relative alle Sue informazioni e al modo in cui le trattiamo. Aderiamo al principio della minimizzazione dei dati, raccogliendo solo le informazioni necessarie a fornire i nostri Servizi. Trattiamo i dati sanitari sensibili esclusivamente con il Suo consenso esplicito, che Lei può revocare in qualsiasi momento.
- l'Health Insurance Portability and Accountability Act del 1996 (HIPAA) e i relativi regolamenti attuativi
- il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR)
- il California Consumer Privacy Act (CCPA)
- le leggi statali specifiche in materia di privacy sanitaria
- altre leggi internazionali applicabili in materia di protezione dei dati
DEFINIZIONI
Per aiutarLa a comprendere meglio la presente Informativa sulla privacy, utilizziamo i seguenti termini definiti:
«Informazioni sanitarie protette» (PHI):
Qualsiasi informazione sanitaria individualmente identificabile che viene creata, ricevuta, conservata o trasmessa da fornitori di servizi sanitari, piani sanitari e organismi di intermediazione in ambito sanitario (healthcare clearinghouse), trasmessa tramite mezzi elettronici, conservata su supporti elettronici oppure trasmessa o conservata in qualsiasi altra forma o supporto.
«Dati personali»:
Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online oppure a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
«Categorie particolari di dati personali»:
Dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici trattati per identificare in modo univoco una persona fisica, dati relativi alla salute oppure dati relativi alla vita sessuale o all'orientamento sessuale di una persona.
«Trattamento»:
Qualsiasi operazione o insieme di operazioni compiute su dati personali o insiemi di dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
«Titolare del trattamento»:
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
«Responsabile del trattamento»:
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta i dati personali per conto del titolare del trattamento.
«Utente», «Lei» o «Suo»:
Qualsiasi persona fisica che utilizza i nostri Servizi, inclusi pazienti, fornitori di servizi sanitari e altri utenti autorizzati.
AMBITO DI APPLICAZIONE DELLA PRESENTE INFORMATIVA
La presente Informativa sulla privacy si applica a tutti i dati personali e ai dati sanitari raccolti tramite i nostri Servizi, tra cui:
- le informazioni fornite direttamente dagli utenti
- le informazioni raccolte automaticamente tramite i nostri Servizi
- le informazioni ricevute da terzi
INFORMAZIONI CHE RACCOGLIAMO
Possiamo raccogliere i seguenti tipi di informazioni, solo nella misura necessaria a fornire i nostri Servizi:
- informazioni di identificazione personale (ad es. nome, indirizzo email)
- informazioni relative alla salute (ad es. anamnesi, risultati degli esami) con il Suo consenso esplicito
- informazioni tecniche (ad es. indirizzo IP, informazioni sul dispositivo)
- dati di utilizzo (ad es. interazioni con il servizio, preferenze)
Lei è responsabile di garantire l'esattezza delle informazioni che fornisce.
COME UTILIZZIAMO LE SUE INFORMAZIONI
Utilizziamo le informazioni raccolte per le seguenti finalità:
- fornire e migliorare i nostri Servizi
- personalizzare l'esperienza dell'utente
- analizzare i dati sanitari e fornire raccomandazioni con il Suo consenso
- comunicare con gli utenti
- adempiere agli obblighi di legge
BASE GIURIDICA DEL TRATTAMENTO
Trattiamo i dati personali sulla base dei seguenti fondamenti giuridici:
- l'esecuzione di un contratto
- il consenso esplicito per i dati sanitari
- i legittimi interessi (ad es. il miglioramento del servizio)
- l'adempimento degli obblighi di legge
CONSERVAZIONE E SICUREZZA DEI DATI
Adottiamo misure tecniche e organizzative adeguate per proteggere le Sue informazioni, tra cui:
- la cifratura dei dati in transito e a riposo (ad es. AES-256)
- audit di sicurezza periodici e test di penetrazione
- controlli degli accessi e autenticazione a più fattori
- procedure di risposta agli incidenti
Pur adottando tutte le misure ragionevoli per proteggere i Suoi dati, nessun sistema è del tutto immune dalle minacce informatiche.
CONDIVISIONE E COMUNICAZIONE DELLE INFORMAZIONI
Possiamo condividere le informazioni esclusivamente con:
- fornitori di servizi e partner vincolati da accordi sulla protezione dei dati
- autorità competenti, quando richiesto dalla legge
- società affiliate, nel rispetto di rigorose garanzie
- nell'ambito di operazioni di trasferimento aziendale, previa comunicazione agli utenti
I SUOI DIRITTI E LE SUE SCELTE
Lei dispone dei seguenti diritti in relazione ai Suoi dati:
- accesso e rettifica
- portabilità dei dati
- revoca del consenso in qualsiasi momento
- cancellazione dei dati
- opposizione al trattamento
TRASFERIMENTI INTERNAZIONALI DI DATI
Possiamo trasferire i dati a livello internazionale adottando garanzie adeguate:
- clausole contrattuali standard (SCC) ai sensi del GDPR
- decisioni di adeguatezza adottate dalle autorità competenti
- norme vincolanti d'impresa
Valutiamo l'adeguatezza della protezione dei dati nei Paesi destinatari.
CONSERVAZIONE DEI DATI
Conserviamo i dati solo per il tempo necessario:
- per le finalità per cui sono stati raccolti
- per adempiere agli obblighi di legge
- per risolvere eventuali controversie
PRIVACY DEI MINORI
I nostri Servizi non sono destinati ai minori di 16 anni:
- non raccogliamo consapevolmente i dati dei minori
- per gli utenti di età inferiore a 16 anni è richiesto il consenso dei genitori, verificato secondo le leggi applicabili (ad es. COPPA, GDPR)
- i genitori possono richiedere la cancellazione dei dati dei minori
MODIFICHE ALLA PRESENTE INFORMATIVA
Possiamo aggiornare la presente informativa e informeremo gli utenti di eventuali modifiche sostanziali:
- tramite il nostro sito web
- tramite notifica email
- tramite notifiche in-app
L'uso continuato dei Servizi costituisce accettazione degli aggiornamenti.
INFORMAZIONI DI CONTATTO
Per domande sulla presente informativa, ci contatti ai seguenti recapiti:
- Email: [email protected]
- Indirizzo: Wizey LLC, 5830 E 2nd St, Ste 7000 #34409, Casper, WY 82609, USA
DISPOSIZIONI SPECIFICHE PER GIURISDIZIONE
Disposizioni aggiuntive per giurisdizioni specifiche:
- diritti previsti dal California Consumer Privacy Act (CCPA)
- diritti previsti dal GDPR per i residenti nell'UE
- altre leggi regionali in materia di protezione dei dati
La presente Informativa sulla privacy può essere disponibile in più lingue. In caso di discrepanze, prevale la versione inglese.