Informativa sulla privacy

Cosa deve coprire questa informativa

La maggior parte delle informative descrive un sito che raccoglie un indirizzo email. Questa deve descrivere qualcosa di più delicato: carichi un referto di laboratorio, e un referto di laboratorio è un dato relativo alla salute. Il GDPR ne fa una categoria particolare, trattata solo su basi giuridiche ristrette e con più cautele dei dati ordinari.

Questa pagina è quindi più lunga di quanto vorremmo, e precisa là dove sarebbe più comodo restare vaghi. Se un passaggio non è chiaro, scrivici e lo riscriveremo.

Titolare del trattamento

Smart Medical Care SAS, sede legale a Nizza, Francia, SIRET 932 924 194 00016. Contatto per tutto ciò che riguarda questa pagina, compreso l’esercizio dei tuoi diritti: contact@blood-interpretation.com.

La lista d’attesa, ora chiusa

Prima dell’apertura della lettura, i pulsanti di caricamento portavano a un modulo che chiedeva una sola cosa: un indirizzo email, per scriverti all’apertura, insieme alla lingua in cui stavi leggendo e alla pagina in cui ti trovavi. Quel modulo è stato tolto: nessun indirizzo viene più raccolto in questo modo.

La base giuridica degli indirizzi già in lista è il consenso dato inviando il modulo. Servono per quel messaggio e per nient’altro, non vengono ceduti a nessuno, e puoi chiedere la cancellazione del tuo in qualsiasi momento all’indirizzo qui sopra. La lista viene cancellata quando tutti sono stati avvisati.

Cosa trattiamo quando carichi un referto

Il referto che carichi, come file e come valori letti al suo interno. Il tuo nome viene tolto dal documento prima dell’analisi: il motore lavora sui tuoi valori e sul contesto che fornisci, non sulla tua identità.

Il contesto che fornisci: età, sesso e le risposte alle domande poste prima della lettura, perché un valore non si legge allo stesso modo a venticinque anni e a settanta.

Il tuo account: l’indirizzo email con cui lo crei, e i referti conservati al suo interno perché uno possa essere letto alla luce del successivo. Un andamento contiene un’informazione che una singola fotografia non contiene.

Il pagamento, se acquisti un rapporto completo: lo gestisce il nostro fornitore di pagamento. Non vediamo né conserviamo i dati della tua carta.

I dati tecnici: i registri del server necessari al funzionamento e alla sicurezza del servizio.

Finalità e basi giuridiche

Produrre il tuo rapporto completo: il tuo consenso esplicito al trattamento di dati relativi alla salute, dato al momento in cui carichi il referto. Puoi ritirarlo in qualsiasi momento eliminando il referto o il tuo account, il che interrompe il trattamento per il futuro.

Conservare i tuoi referti perché possano essere confrontati nel tempo: lo stesso consenso esplicito. Se preferisci non conservarli, eliminali e non ne resta nulla.

Riscuotere il pagamento: l’esecuzione del contratto tra noi.

Far funzionare e proteggere il servizio, e misurare il pubblico: il nostro legittimo interesse ad avere un sito che funziona e che possiamo migliorare, bilanciato con i tuoi diritti. La misurazione del pubblico ha una sezione a parte, perché si basa sul tuo consenso e non su questo interesse.

Chi altro vede questi dati

Il motore di interpretazione. Leggere un referto e scrivere le spiegazioni richiede un fornitore di intelligenza artificiale con sede fuori dall’Unione europea, che agisce come nostro responsabile del trattamento, con un contratto. Il tuo referto gli viene trasmesso solo per questo scopo. Non serve ad addestrare i modelli del fornitore, e non viene mai venduto né condiviso per altri fini.

Il nostro fornitore di hosting, Google Cloud Platform, gestito da Google LLC, che conserva i dati e fa funzionare il servizio.

Il nostro fornitore di pagamento, solo per gli acquisti, che riceve ciò che un pagamento richiede e nulla dei tuoi risultati.

Nessun altro. Il tuo referto non viene trasmesso ad assicurazioni, datori di lavoro, inserzionisti né ad alcun altro servizio, e non alimenta nulla che venga venduto altrove.

Trasferimenti fuori dall’Unione europea

Due dei fornitori elencati hanno sede negli Stati Uniti. I dati relativi alla salute che carichi lasciano quindi l’Unione europea per essere conservati e per essere letti.

Questi trasferimenti si basano sulle garanzie che il GDPR prevede per loro: clausole contrattuali tipo e quadro di adeguatezza applicabile alle organizzazioni statunitensi certificate. Lo diciamo apertamente invece di nasconderlo, perché è la parte di questa informativa che un lettore ha più diritto di conoscere.

Per quanto tempo li conserviamo

I tuoi referti e il tuo account sono conservati finché il tuo account esiste, perché è questa conservazione che permette di confrontare una lettura con la precedente. Nessuna scadenza automatica cancella uno storico che hai scelto di costruire.

Puoi eliminare un referto, o l’intero account, in qualsiasi momento dal tuo account. L’eliminazione dell’account comporta quella dei referti.

I registri tecnici sono conservati per il tempo limitato che sicurezza e assistenza richiedono. I documenti legati a un acquisto sono conservati per la durata imposta dagli obblighi contabili e fiscali francesi, a cui la società è soggetta.

Cookie e misurazione del pubblico

Questo sito usa Google Analytics 4 per misurare il proprio pubblico. Questo strumento installa cookie e comporta un trasferimento verso gli Stati Uniti: si attiva quindi solo se lo accetti. Rifiutare non cambia nulla del servizio: lettura, rapporto e account funzionano allo stesso modo.

La tua scelta viene conservata per sei mesi, poi te la chiediamo di nuovo. Puoi cambiare idea in qualsiasi momento con il link «Gestisci i cookie», in fondo a ogni pagina; ritirare il consenso ferma la misurazione e cancella i suoi cookie.

I cookie strettamente necessari al funzionamento del servizio, come quello che ti mantiene connesso, sono installati senza consenso perché il servizio non può funzionare senza di essi. Non usiamo alcun cookie pubblicitario né alcun cookie di social network.

I tuoi diritti

Puoi chiedere l’accesso ai dati che ti riguardano, la loro rettifica, la cancellazione, la limitazione del trattamento e la consegna dei tuoi dati in un formato portabile. Puoi ritirare il consenso in qualsiasi momento, e opporti ai trattamenti basati sul nostro legittimo interesse.

Scrivi a contact@blood-interpretation.com. Rispondiamo entro un mese, e te lo diciamo se una richiesta ne richiede di più.

Se la nostra risposta non ti soddisfa, puoi presentare un reclamo all’autorità di controllo. La società ha sede in Francia, quindi l’autorità capofila è la CNIL, su cnil.fr; se vivi in Italia, puoi rivolgerti anche al Garante per la protezione dei dati personali, su garanteprivacy.it.

Modifiche a questa informativa

Questa informativa cambia quando cambia il servizio, e la data dell’ultima revisione è indicata in fondo alla pagina. Un cambiamento che tocca ciò che facciamo del tuo referto sarà annunciato, non introdotto di nascosto.