Redatta ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR). La spiegazione completa è contenuta nell'Informativa sulla privacy; la presente informativa riassume le voci richieste dal regolamento.
1. Titolare del trattamento e ruoli
Per i dati del Suo account (nome, e-mail, telefono) il titolare del trattamento è PsychSupervisor AI.
Per i dati del Suo paziente, il titolare del trattamento è Lei. Lei li carica; noi li trattiamo su Sua istruzione e unicamente per la funzione dello strumento, in qualità di Suo responsabile del trattamento. Ottenere il consenso esplicito del paziente e adempiere al Suo obbligo di informativa spetta a Lei.
2. Categorie di dati
- Dati identificativi e di contatto: nome, e-mail, telefono, paese
- Account e sicurezza: stato di verifica, registri degli accessi, contatori dei limiti di frequenza (numero di telefono mascherato), registri delle operazioni amministrative
- Dati commerciali: piano di abbonamento, contatori di utilizzo, codici documento
- Dati relativi alla salute (categoria particolare ai sensi dell'art. 9 GDPR): registrazione della seduta, trascrizione, referto e note. Tali dati appartengono al paziente ed entrano nel sistema solo quando Lei li carica
- Assistente locale (solo se lo usi): stato di accesso (incluso l'acquisto), stato del pilota e numero giornaliero di download del modello. Le domande all'assistente, le sue risposte, la cronologia chat e le copie dei report sono elaborate e conservate solo sul telefono, in forma cifrata, e non ci raggiungono
- Utilizzo del sito web (solo con il Suo consenso): pagina visitata, ora, tipo di browser e di dispositivo, posizione approssimativa, identificativo del cookie
3. Finalità
- Trascrivere la seduta e predisporre il referto strutturato
- Aprire l'account, verificare l'identità, garantire la sicurezza della sessione
- Prevenire abusi e accessi non autorizzati
- Misurare, in forma aggregata, l'utilizzo del sito web (solo con il Suo consenso)
- Adempiere agli obblighi di legge
Nessun dato viene trattato a fini pubblicitari, di profilazione, di marketing o di rivendita.
4. Basi giuridiche
- Esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR: la funzione dello strumento
- Legittimo interesse, art. 6, par. 1, lett. f) GDPR: sicurezza e prevenzione degli abusi
- Obbligo legale, art. 6, par. 1, lett. c) GDPR
- Consenso esplicito, art. 9, par. 2, lett. a) GDPR: il contenuto delle sedute in quanto dato relativo alla salute. Il soggetto che ottiene tale consenso dal paziente è il professionista
- Consenso, art. 6, par. 1, lett. a) GDPR: i cookie di analisi del sito web (Google Analytics). Senza il Suo consenso, l'analisi non viene eseguita
5. Destinatari e trasferimenti
I dati sono condivisi esclusivamente con i responsabili del trattamento necessari al funzionamento dello strumento:
- Google Cloud / Firebase — hosting, database, archiviazione, autenticazione, invio delle notifiche. Regione dell'Unione europea (Belgio)
- Twilio — codice di verifica via SMS; il dato trasferito è il numero di telefono
- Brevo — invio di e-mail
- Stripe — pagamenti con carta sul sito web
- Google Play / Apple App Store — abbonamenti acquistati nell’app mobile
- Sentry (Functional Software, Inc.) — segnalazioni di errori e arresti anomali dell’app, senza contenuto delle sedute. Regione Unione europea (Germania)
- Una trascrizione caricata come documento viene inviata così com’è al fornitore di IA, senza mascheramento automatico
- Fornitore di intelligenza artificiale — la trascrizione mascherata, per produrre il referto. Attualmente viene utilizzato NVIDIA; le alternative sono OpenRouter e Alibaba Cloud (Qwen)
- Cloudflare, Inc. (R2) — download del file del modello dell'assistente locale facoltativo; sono visibili solo l'indirizzo IP e i dettagli tecnici della richiesta, nessun dato dei clienti
- Google Analytics (Google Ireland Limited) — analisi del sito web, solo con il Suo consenso. Google può trattare tali dati anche negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard
Qualora sia necessario un trasferimento al di fuori dello Spazio economico europeo, esso si basa sulle clausole contrattuali standard di cui all'art. 46 GDPR. La registrazione audio non viene trasferita a terzi per la trascrizione; la conversione avviene sulla nostra infrastruttura.
6. Conservazione
- Registrazione audio grezza: eliminata all'approvazione della trascrizione, entro sette giorni al massimo
- Trascrizione, referto, note: secondo l'impostazione di conservazione dell'account (2, 5 o 10 anni)
- Richieste di cancellazione: evase, backup inclusi, entro sette giorni al massimo
- Registri di sicurezza e di audit: per il tempo richiesto dalla sicurezza del prodotto
- Blocco dei codici promozionali (hash con chiave del numero di telefono): conservato dopo l’eliminazione dell’account, affinché lo stesso numero non possa usare un secondo codice
- Dati di analisi del sito web: fino a 14 mesi a livello di singola visita; cookie di analisi fino a 13 mesi
7. I Suoi diritti
Accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso in qualsiasi momento. Lei ha inoltre il diritto di proporre reclamo alla Sua autorità di controllo.
Accesso, esportazione, sospensione e cancellazione sono a Sua disposizione all'interno dell'app, in Impostazioni > Dati e riservatezza.
Può revocare in qualsiasi momento il Suo consenso all'analisi del sito web tramite il link «Preferenze sui cookie» in fondo alla pagina sulla privacy (psychsupervisor.com/privacy-it).
8. Contatti
info@probeside.com
Alle richieste viene data risposta entro un mese.