Informativa sulla Privacy
A cosa serve la nostra Informativa sulla Privacy?
DiamPark SAS, che gestisce l'applicazione mobile DigiPark, attribuisce grande importanza alla protezione e alla riservatezza dei vostri dati personali, che rappresentano, per noi, una garanzia di serietà e fiducia.
A tal fine, la nostra Informativa sulla Privacy per i dati personali testimonia precisamente la nostra volontà di fare rispettare, all'interno di DiamPark SAS, le norme applicabili in materia di protezione dei dati personali e, in particolare, quelle del Regolamento Generale sulla Protezione dei Dati ('GDPR').
In particolare, la nostra Informativa sulla Privacy mira a informarvi su come e per quale motivo trattiamo i vostri dati personali nel contesto dei servizi che vi forniamo.
A chi è rivolta la nostra Informativa sulla Privacy?
La nostra Informativa sulla Privacy si rivolge a voi, indipendentemente dal vostro luogo di residenza, purché abbiate almeno 15 anni e siate utenti della nostra applicazione mobile DigiPark.
Se avete un'età inferiore a quella legale sopra descritta, non siete autorizzati a utilizzare i nostri servizi senza il previo ed esplicito consenso di uno dei vostri genitori o del titolare della responsabilità genitoriale, che deve essere inviato via email all'indirizzo rgpd@diampark.io.
Se ritenete che deteniamo dati personali riguardanti i vostri figli senza il vostro consenso, vi invitiamo a contattarci all'indirizzo dedicato sopra indicato.
Perché trattiamo i vostri dati personali e su quale base?
Trattiamo i vostri dati personali principalmente per i seguenti motivi
- Per utilizzare e beneficiare del nostro servizio sanitario e di tutte le sue funzionalità (es. creazione dell'account, monitoraggio dei farmaci, monitoraggio delle attività e degli esercizi, ecc.) sulla base delle nostre Condizioni Generali di Utilizzo e del vostro consenso preliminare a consentirci di trattare i dati sanitari e la vostra voce.
- Per consentire all'Utente di invitare un Caregiver o un Accompagnatore paramedico a visualizzare i propri dati non clinici per scopi di accompagnamento non medico, sulla base del suo consenso esplicito.
- Per consentire il monitoraggio remoto dei vostri dati da parte di professionisti sanitari, sulla base del vostro consenso preliminare alla trasmissione remota dei vostri dati sanitari.
- Per garantire la gestione degli account utente (es. creazione dell'account, accesso al servizio e cancellazione degli account) sulla base delle nostre Condizioni Generali di Utilizzo.
- Per poter scaricare e importare documenti sulla nostra piattaforma sulla base delle nostre Condizioni Generali di Utilizzo.
- Per garantire e rafforzare quotidianamente la sicurezza e la qualità dei nostri servizi (es. statistiche, sicurezza dei dati, ecc.) sulla base degli obblighi legali a nostro carico, delle nostre Condizioni Generali di Utilizzo e del nostro legittimo interesse a garantire il corretto funzionamento dei nostri servizi.
I vostri dati vengono raccolti direttamente da voi non appena diventate utenti della nostra applicazione mobile DigiPark e ci impegniamo a trattare i vostri dati solo per i motivi descritti in precedenza.
Quali dati personali trattiamo e per quanto tempo?
Abbiamo riassunto di seguito le categorie di dati personali, nonché i rispettivi periodi di conservazione:
- Dati di identificazione personale (es. numero ID, ecc.) conservati per tutta la durata dell'attivazione dell'account.
- Dati sanitari (es. malattia, prescrizioni, farmaci utilizzati, ecc.) conservati per tutta la durata dell'attivazione dell'account.
- Quando l'Utente attiva la funzione "Caregiver" o "Accompagnatore paramedico", i seguenti dati possono essere visualizzati dal Caregiver o dall'accompagnatore paramedico: sintomi, attività, agenda, trattamenti dichiarati. Il Caregiver non ha alcun diritto di modifica o interpretazione.
- Dati di connessione (es. log, indirizzo IP, ecc.) conservati per un periodo di 1 anno.
- Voce, conservata per tutta la durata dell'attivazione dell'account.
- Dati biometrici utilizzati durante la registrazione ed eliminati dopo la verifica della vostra identità.
- Dati dell'accelerometro quando l'applicazione viene utilizzata in combinazione con lo Smart Watch, conservati per tutta la durata dell'attivazione dell'account per visualizzare l'evoluzione dei tremori.
Alla scadenza dei periodi di conservazione applicabili, la cancellazione dei vostri dati personali è irreversibile e non potremo più comunicarveli dopo questo termine. Al massimo, possiamo conservare solo dati anonimi a fini statistici.
Si prega inoltre di notare che in caso di controversia, siamo obbligati a conservare tutti i dati che vi riguardano per tutta la durata del trattamento della pratica, anche dopo la scadenza dei periodi di conservazione sopra descritti.
Di quali diritti disponete per controllare l'utilizzo dei vostri dati personali?
La normativa applicabile in materia di protezione dei dati vi conferisce diritti specifici che potete esercitare, in qualsiasi momento e gratuitamente, per controllare l'uso che facciamo dei vostri dati.
- Diritto di accesso e copia dei vostri dati personali, purché tale richiesta non sia contraria al segreto commerciale, alla riservatezza o al segreto della corrispondenza.
- Diritto di rettifica dei dati personali che potrebbero essere errati, obsoleti o incompleti.
- Diritto di richiedere la cancellazione ("diritto all'oblio") dei vostri dati personali che non sono essenziali per il corretto funzionamento dei nostri servizi.
- Diritto alla limitazione dei vostri dati personali che consente di fotografare l'utilizzo dei vostri dati in caso di contestazione sulla legittimità di un trattamento.
- Diritto alla portabilità dei dati che vi consente di recuperare una parte dei vostri dati personali per archiviarli o trasferirli facilmente da un sistema informativo a un altro.
- Diritto di dare istruzioni sul destino dei vostri dati in caso di decesso, sia tramite voi stessi, sia tramite un terzo di fiducia o un successore.
L'Utente può, in qualsiasi momento, revocare l'accesso del Caregiver ai propri dati. Questa revoca interrompe immediatamente la visualizzazione da parte del Caregiver. Il Caregiver non ha alcun diritto di accesso ai dati dell'Utente dopo la revoca.
Affinché una richiesta venga presa in considerazione, è imperativo che sia effettuata direttamente da voi all'indirizzo rgpd@diampark.io. Qualsiasi richiesta che non venga effettuata in questo modo non può essere trattata.
Le richieste non possono provenire da una persona diversa da voi. Pertanto, potremmo chiedervi di fornire una prova di identità in caso di dubbio sull'identità del richiedente.
Risponderemo alla vostra richiesta il prima possibile, con un limite massimo di tre mesi dalla sua ricezione nel caso in cui la richiesta sia tecnicamente complessa o se riceviamo molte richieste contemporaneamente.
Si prega di notare che possiamo sempre rifiutare di rispondere a qualsiasi richiesta eccessiva o infondata, in particolare a causa del suo carattere ripetitivo.
Chi può avere accesso ai vostri dati personali?
I vostri dati personali sono trattati dai nostri team esclusivamente allo scopo di gestire le candidature.
Precisiamo che controlliamo tutti i nostri fornitori tecnici prima di assumerli per assicurarci che rispettino scrupolosamente le norme applicabili in materia di protezione dei dati personali.
INOLTRE, VI GARANTIAMO CHE NON TRASFERIAMO MAI O VENDIAMO I VOSTRI DATI A TERZI O A PARTNER COMMERCIALI.
Oltre ai team di DIAMPARK SAS e ai suoi subappaltatori autorizzati, i vostri dati possono essere visualizzati da un Caregiver che avete invitato direttamente. Questo accesso è limitato ai dati che condividete esplicitamente e la responsabilità della scelta del Caregiver spetta a voi. DIAMPARK SAS non verifica l'identità del Caregiver.
Quando l'Utente invita un Accompagnatore paramedico, questi ha accesso solo ai dati non clinici che l'Utente condivide volontariamente. DigiPark non trasmette mai i dati dell'Utente a un professionista sanitario senza un'azione volontaria ed esplicita dell'Utente.
I vostri dati personali possono essere trasferiti al di fuori dell'Unione Europea?
I dati personali trattati dal nostro sito web sono ospitati esclusivamente su server situati all'interno dell'Unione Europea.
Inoltre, facciamo del nostro meglio per utilizzare solo strumenti tecnici i cui server si trovino anch'essi all'interno dell'Unione Europea. Tuttavia, se così non fosse, ci assicuriamo scrupolosamente che attuino le garanzie appropriate richieste per garantire la riservatezza e la protezione dei vostri dati personali.
Come proteggiamo i vostri dati personali?
Attuiamo le seguenti misure tecniche e organizzative per garantire la sicurezza dei vostri dati personali quotidianamente e, in particolare, per combattere qualsiasi rischio di distruzione, perdita, alterazione o divulgazione.
| Misure di sicurezza tecniche | Misure di sicurezza organizzative |
|---|---|
| Autenticazione a due fattori degli utenti (Frontend), Crittografia delle password degli utenti (Frontend), Password degli utenti cambiate frequentemente (Frontend), Password degli utenti complesse (Frontend) imposte all'accesso, Database delle password degli utenti (Backend) separato dalle credenziali, Crittografia delle password degli utenti (Backend), Protocollo HTTPS, Tracciabilità degli accessi, Misure di controllo degli accessi, tracciabilità delle connessioni dei Caregiver e separazione dei diritti di sola lettura sono implementate per garantire che il Caregiver non modifichi i dati, L'accesso paramedico è registrato come qualsiasi accesso di caregiver (timestamp, sola lettura). Non è concesso alcun diritto di modifica, annotazione o aggiunta. | Carta dei sistemi informativi, Sensibilizzazione e formazione dei team 2 volte all'anno, regole di buona condotta. |
Utilizziamo cookie quando navigate nella nostra applicazione mobile?
VI GARANTIAMO CHE NON UTILIZZIAMO ALCUN COOKIE PUBBLICITARIO O STATISTICO NEL CONTESTO DEL FUNZIONAMENTO DELLA NOSTRA APPLICAZIONE MOBILE.
Utilizziamo solo cookie tecnici necessari per il corretto funzionamento della nostra applicazione mobile, che raccomandiamo di non rimuovere e che non richiedono un banner cookie.
Se tuttavia desiderate opporvi al loro utilizzo, potete utilizzare le impostazioni del vostro browser seguendo le istruzioni seguenti: Chrome, Microsoft Edge, Safari, Firefox e Opera.
Chi potete contattare per ottenere maggiori informazioni sull'utilizzo dei vostri dati personali?
Per garantire al meglio la protezione e l'integrità dei vostri dati, abbiamo ufficialmente nominato un Responsabile della Protezione dei Dati ('RPD') indipendente presso la nostra autorità di controllo.
Come potete contattare la CNIL?
Potete contattare in qualsiasi momento la 'Commission nationale de l'informatique et des libertés' o 'CNIL' ai seguenti recapiti: Service des plaintes de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 o per telefono allo 01.53.73.22.22.
L'Informativa sulla Privacy può essere modificata?
Possiamo modificare la nostra Informativa sulla Privacy in qualsiasi momento per adattarla a nuove esigenze legali, nonché a nuovi trattamenti che potremmo attuare in futuro.
