Source: https://get.patchai.services/shc/dashboard/privacy
Timestamp: 2020-07-13 19:52:51+00:00
Document Index: 166938651

Matched Legal Cases: ['art. 4', 'art. 28', 'art. 28', 'art. 28', 'art. 28', 'art. 28', 'art. 13']

L’obiettivo di questo documento è quello di farti capire, nel modo più trasparente e comprensibile possibile, come saranno trattati i tuoi dati personali mentre utilizzi l’applicazione PatchAi per Smart Health Companion e quali sono i tuoi diritti.
Ti preghiamo di leggerlo con attenzione, perché per noi è importante che tu abbia ben chiaro come avviene il trattamento dei tuoi dati.
Ricordati che l’utilizzo di questa app è interamente volontario: non tratteremo mai i tuoi dati senza il tuo espresso consenso.
2. Chi tratta i miei dati?
3. Quali informazioni mi chiederete? E cosa farete con i miei dati?
4. Per quanto tempo verranno salvati i miei dati?
5. E se cambio idea sulle mie informazioni personali?
6. Come funziona l’app?
7. I miei dati sono al sicuro?
8. A chi possono essere comunicati i miei dati?
9. Dove si trovano i miei dati?
10. Quali sono i miei diritti? E a chi devo rivolgermi?
12. Aggiornamento e note legali
Cominciamo con qualche definizione che ti servirà a capire bene questo documento.
Trattamento, intendiamo l’insieme di operazioni che vengono compiute sui tuoi dati;
Titolare del trattamento, intendiamo la persona che decide come e per che scopo trattare i tuoi dati;
Dati personali, intendiamo qualsiasi informazione riguardante un soggetto identificato o identificabile (“l’interessato);
GDPR, intendiamo il Reg. UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE;
Interessato, intendiamo te, che stai leggendo questa privacy policy. E’ la persona cui riguardano le informazioni che raccogliamo tramite la nostra app;
Responsabile del trattamento, intendiamo la persona che compie un’attività di trattamento di dati per nostro conto e su nostra istruzione;
Profilazione, intendiamo qualsiasi forma di trattamento automatizzato (cioè non svolto da persone, ma da “macchine”) dei tuoi dati personali consistente nell'utilizzo di questi dati per valutare determinati tuoi aspetti personali, incluse analisi o previsioni relative alla tua salute, al tuo comportamento o alla tua ubicazione;
Pseudonimizzazione, intendiamo una misura di sicurezza applicata al trattamento dei tuoi dati personali in modo che non possano essere attribuiti a te senza l'utilizzo di informazioni aggiuntive.
Se avessi bisogno di ulteriori definizioni, ti consigliamo di far riferimento all’art. 4 del GDPR.
Il Titolare del trattamento è PatchAi S.r.l., con sede legale in Padova (PD), Sottopassaggio Mario Saggin n. 2 Codice Fiscale e Partita IVA n. 02518180225, email: privacy@patchai.io, nella persona del Legale Rappresentante (di seguito anche solo “Titolare”).
PatchAi S.r.l. ha nominato anche un Data Protection Officer (il “DPO”): l’avv. Silvia Stefanelli. Puoi contattare il DPO per qualsiasi questione relativa alla tua privacy ai seguenti recapiti: tel.: 051520315; e-mail: dpo@patchai.io; indirizzo: via Azzo Gardino 8/A – 40122 Bologna.
Per conoscere le modalità specifiche in cui puoi esercitare i tuoi diritti quale interessato del trattamento fai riferimento al punto 9 di questa Privacy Policy.
Ma quali informazioni mi chiederete? E cosa farete con i miei dati?
(A)TRATTAMENTO NECESSARIO
La prima volta che accederai a PatchAi per Smart Health Companion, ti verrà richiesto di fornire una serie di informazioni (dati anagrafici, dati relativi alla tua professione, dati di contatto, immagini):
Regione e Provincia presso la quale eserciti la professione,
Ospedale/i e/o clinica/cliniche presso le quali eserciti,
immagini relative al tuo contatto tramite video con il tuo paziente.
Utilizzeremo questi dati per la seguente finalità: (a) fornirti l’accesso al servizio di Patient Support Program (PSP) di Roche denominato “Smart Health Companion” tramite l’applicazione PatchAi per Smart Health Companion, come definito nei Termini di Utilizzo del servizio, di cui riassumiamo qui gli aspetti principali.
L’app mobile permette al paziente di monitorare e autogestire il suo stato di salute, tenendo traccia della sua sintomatologia nel tempo compilando un diario clinico (ad esempio anche impostando dei promemoria per la terapia che deve assumere, ricevendo informazioni utili e coaching per assumere comportamenti e stili di vita salutari).
L’app permetterà al paziente se scegliere di condividere i suoi dati con te. Nel caso in cui il paziente faccia questa richiesta, riceverai una notifica sulla tua pagina personale.
Se accetti, avrai accesso ad una serie di funzionalità tramite l’accesso sulla web-dashboard:
consultazione dei dati sanitari inseriti dal paziente sull’app mobile;
impostazione degli avvisi che saranno ricevuti sull’applicazione del paziente, nonché fissare degli appuntamenti per le visite con il paziente;
attivazione di un servizio di video consulto per comunicare con il paziente da remoto.
Ti ricordiamo che l’applicazione PatchAi per Smart Health Companion non è uno strumento primario afferente al percorso terapeutico, né uno strumento attivo per il monitoraggio della salute del paziente. Pertanto, non sei tenuto a controllare lo stato di salute dei tuoi pazienti che partecipano al Patient Support Program tramite l’app e i pazienti non hanno diritto a chiedere una risposta da te dopo la condivisione del loro diario.
Ti ricordiamo infine che le conversazioni (videochiamate) con il paziente non saranno mai registrate e PatchAi non avrà mai accesso a esse.
La base giuridica del trattamento di questi dati per la finalità (a) è il contratto di accesso al servizio PatchAi per Smart Health Companion che si conclude tramite la tua accettazione dei Termini di Utilizzo, richiesta al momento della creazione del tuo profilo personale via web.
La norme giuridica di riferimento è:
Art. 6 c.1 lett. (b) GDPR.
Sei sempre libero di non darci queste informazioni e, anche se hai detto di sì all’inizio, puoi cambiare idea in qualsiasi momento eliminando il tuo profilo tramite mail: shc.support@patchai.io. Una volta fatto ciò, il tuo profilo verrà scollegato da quello del paziente che ti aveva inizialmente concesso l’accesso.
Potrai inoltre richiedere la cancellazione dei dati contattando il DPO all’indirizzo dpo@patchai.io o tramite i contatti presenti nella sezione Supporto → Privacy.
Ti chiederemo infine il permesso di utilizzare i tuoi dati di contatto (indirizzo email) per la seguente finalità: (b) fornirti aggiornamenti e informazioni sulla base dei dati da te forniti. Questi includono offerte e aggiornamenti sui prodotti di PatchAi, servizi e caratteristiche di PatchAi ed altre informazioni utili relativamente al Patient Support Program.
La base giuridica del trattamento di questi dati per la finalità (b) è il tuo consenso espresso che ti viene richiesto tramite flag durante la creazione del profilo sulla web-dashboard.
Puoi ritirare il tuo consenso in qualsiasi momento nelle impostazioni del tuo account, contattandoci o cancellandoti direttamente tramite il link di cancellazione nella sezione newsletter.
I dati non saranno conservati per un periodo di tempo ulteriore a quello necessario per il perseguimento delle finalità sopra indicate e oltre a quanto stabilito dalla legge.
I dati raccolti per la finalità (a) saranno conservati per 5 anni a partire dalla cessazione dell’utilizzo dell’app o prima, su richiesta espressa dell’interessato.
I dati raccolti per la finalità (b) saranno conservati tutta la durata del trattamento fino a richiesta di opt-out da parte tua.
E se cambio idea sulle mie informazioni personali?
Potrai verificare in qualsiasi momento per quali trattamenti hai dato consenso, revocarlo o cambiare idea accedendo alla sezione Privacy della web-dashboard seguendo il percorso: Impostazioni → Privacy.
PatchAi per Smart Health Companion è un’app mobile che incorpora un chatbot (software progettato per simulare la conversazione con un essere umano). Tu avrai accesso ai contenuti inseriti all’interno dell’app da parte dei tuoi pazienti attraverso il web (Web-Dashboard).
I tuoi dati non saranno sottoposti a trattamenti automatizzati, in quanto saranno trattati esclusivamente dal nostro personale per fornirti l’accesso ai nostri servizi.
Tramite la Web-Dashboard avrai la possibilità di accedere ai dati socio-demografici e sanitari dei pazienti e.g. sintomi segnalati dai pazienti attraverso la raccolta dei questionari - (Patient Reported Outcomes - PRO) con i quali si è effettuato “l’abbinamento”. Inoltre, avrai a disposizione:
servizio di video-consulto, attraverso cui è possibile programmare appuntamenti con il supporto video con i tuoi pazienti;
modulo Covid-19, per visualizzare dati su eventuale sintomatologia simi-influenzale e/o rischio d’infezione da Covid-19 attraverso autovalutazione (self measurement) del paziente eseguita tramite tramite l’app mobile PatchAi per Smart Health Companion.
Parte del trattamento dei dati dei tuoi pazienti verrà invece svolto in modo automatizzato.
Di seguito ti spiegheremo in breve il funzionamento dell’algoritmo di PatchAi.
Il software di PatchAi per Smart Health Companion potrebbe utilizzare tecniche di Machine Learning e per l’elaborazione e l’analisi dei dati.
Rispondendo a semplici domande con opzioni di risposta multipla, l’algoritmo di PatchAi per Smart Health Companion apprenderà, personalizzerà e proporrà al paziente conversazioni empatiche con l’obiettivo di coinvolgerlo al meglio nell’auto-gestione del suo stato di salute. Le conversazioni sono sempre predefinite (l’utente non può imputare testo liberamente) e l’algoritmo serve a gestire la modulazione fra le diverse personalità e/o variazioni conversazionali dell’assistente virtuale.
Tale funzione di assistente virtuale viene resa attraverso un software avanzato che apprende dalle interazioni passate, migliorando le risposte nel tempo: esso consente un’interazione personalizzata simile a quella umana e di eseguire attività in modo efficiente e preciso attraverso self-service conversazionali. L’assistente virtuale, ad esempio, potrebbe ricordare al paziente di prendere il farmaco appropriato al momento giusto e nella giusta dose (in base alle informazioni fornite dall’Utente ), e chiedere conferma allo stesso dell’intervenuta assunzione del farmaco, lo supporterà fornendogli articoli informativi e/o educativi sullo stile di vita appropriato al suo stato di salute e per la sua specifica area di patologia (contenuti forniti e validati da clinici di patologia e/o associazione dei pazienti, che non consistono consulto medico).
Il chatbot ricorderà la compilazione del diario clinico in un formato colloquiale. Relativamente alle informazioni che il paziente fornirà sulla sintomatologia tipica da infezione del virus “covid-19”, tramite la conversazione con il chatbot potrà essere caratterizzato secondo quattro categorie di rischio (auto-dichiarato), alla quale corrispondono determinate indicazioni e raccomandazioni (sempre ai fini di informazioni degli Utenti).
La profilazione secondo una categoria di rischio (1-4) verrà svolta dall’algoritmo sulla base di criteri epidemiologici (possibile contatto o contatto stretto con casi sospetti, casi confermati o casi probabili; viaggi e/o spostamenti in aree a rischio nell’arco degli ultimi 14 giorni dalla data dell’autovalutazione), criteri clinici (presenza di sintomatologia simil-influenzale) sulla base delle dichiarazioni effettuate dall’utilizzatore e dei criteri fissati dalle linee guida del Ministero della Salute e delle diverse Regioni e Province Autonome.
Adottiamo tutte le misure tecniche e organizzative utili, in considerazione della natura, della portata e del contesto dei dati personali che ci comunichiate e dei rischi connessi al loro trattamento, per mantenere la sicurezza dei tuoi dati personali e in particolare per prevenire qualsiasi distruzione, perdita, alterazione, divulgazione, interferenza o accesso non autorizzato a tali dati, sia accidentale che illegale. Abbiamo pertanto implementato le seguenti misure:
Misure volte a garantire l’integrità del dato, in particolare durante il trasferimento:
Crittografia: i dati in transito verso terzi sono criptati e utilizzano solo
Data encryption at-rest: i dati risiedono in database e data lake criptati
Password-less policy: l’utente può accedere solo tramite un suo dispositivo verificato dove riceverà un token di autenticazione valido per un solo accesso e per soli 5 minuti dalla ricezione.
Protezione di postazioni di lavoro e server con software antivirus, installazione di firewall, ecc.;
Misure volte a garantire la riservatezza: controllo logico degli accessi fisici nella sede di PatchAi s.r.l.;
Misure volte a garantire la disponibilità e la capacità delle applicazioni. Queste includono controlli di sicurezza (per garantire che i dati personali siano protetti da perdite accidentali o distruzione) e misure per garantire un rapido recupero del disponibilità dei dati e accessibilità dei dati in caso di un incidente fisico o tecnico (in particolare facendo affidamento sulla certificazione dei nostri fornitori);
Attuazione di misure relative alla valutazione periodica della sicurezza dei dati trattamento (procedure per la gestione della protezione dei dati e, in caso di dati violazione, effettuando analisi dei rischi per valutare le prestazioni e la sicurezza di applicazioni e programmi software considerati dispositivi medici, conduzione di PIA quando necessario utilizzando il tool della CNIL).
Ti chiediamo di non comunicare a nessuno il tuo token di accesso temporaneo, di uscire regolarmente dal tuo profilo e chiudere l’applicazione alla fine della sessione. In questo modo si eviterà che altri utenti abbiano accesso alle tue informazioni personali, nonché a quelle dei tuoi pazienti.
I tuoi dati possono essere trattati dai dipendenti e/o collaboratori da noi specificamente autorizzati. I tuoi dati saranno inoltre comunicati a:
Amazon Web Services Inc. (GDPR compliant - data processing agreement in essere), fornitore di servizi di cloud e di back-end della piattaforma, che tratta i dati per conto di PatchAi s.r.l. in qualità di Responsabile Esterno del Trattamento ex art. 28 GDPR. PatchAi possiede e controlla l'accesso logico all'infrastruttura mantenuta da AWS, mentre AWS mantiene la sicurezza fisica dei server, della rete e del centro dati.
Google Inc., fornitore dei servizi Firebase, Crashlytics e GSuite (GDPR compliant - data processing agreement in essere), che tratta i dati per conto di PatchAi s.r.l. in qualità di Responsabile Esterno del Trattamento ex art. 28 GDPR;
Data dog, tramite il quale monitoriamo e miglioriamo la performance della nostra app e della nostra infrastruttura (GDPR compliant - data processing agreement in essere). Data dog non ha accesso ai Tuoi dati in quanto può visualizzare solo informazioni anonimizzate;
Instabug, strumento per la gestione dei bug dell’applicazione (GDPR compliant - data processing agreement in essere), che tratta i dati per conto di PatchAi s.r.l. in qualità di Responsabile Esterno del Trattamento ex art. 28 GDPR;
Zendesk, (GDPR compliant - data processing agreement in essere), da noi utilizzato per la gestione automatica dei ticket di segnalazione di errori e per le ulteriori richieste da parte degli utenti, che tratta i dati per conto di PatchAi s.r.l. in qualità di Responsabile Esterno del Trattamento ex art. 28 GDPR;
Agora, piattaforma che fornisce il servizio di videochiamate (GDPR compliant - data processing agreement in place) che tratta i dati per conto di PatchAi s.r.l. in qualità di Responsabile Esterno del Trattamento ex art. 28 GDPR;
Potrai sempre richiederci un elenco aggiornato dei soggetti cui possono essere effettuate le eventuali comunicazioni dei tuoi dati personali tramite i contatti indicati in questa privacy policy.
Il nostro sistema di archiviazione dei dati, i servizi e i dati back-end della piattaforma PatchAi® si basano su server ospitati da terze parti che si trovano nel territorio dell’UE.
Nel caso in cui i tuoi dati venissero trasferiti al di fuori dell’Unione Europea, ciò avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il tuo consenso, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA).
In particolare, ti comunichiamo sin da ora che i nostri fornitori Amazon Web Services e Google (Firebase & Crashlytics) sono tutelati dal US-Privacy Shield. Le rispettive certificazioni sono disponibili qui e qui.
Potrai sempre chiederci maggiori informazioni contattandoci tramite gli indirizzi sopra indicati.
Quali sono i miei diritti? E a chi devo rivolgermi?
Ti garantiamo che il trattamento dei tuoi dati viene condotto senza alcuna minaccia per i tuoi diritti, per le tue libertà e per i tuoi interessi legittimi.
In qualità di interessato del trattamento disponi di una serie di diritti ai sensi del Regolamento (UE) 2016/679. Questi sono:
di ottenere informazioni in relazione alle finalità per cui i tuoi dati personali sono trattati, al periodo del trattamento, ai soggetti cui i dati sono comunicati, di ricevere informazioni significative sulla logica utilizzata per il processo decisionale automatizzato, nonché sull’importanza e sulle conseguenze previste di tale trattamento su di te (c.d. diritto di accesso);
di ottenere la cancellazione dei dati personali che ti riguardano nei seguenti casi: (a) i dati non siano più necessari per le finalità per le quali sono stati raccolti; (b) tu abbia ritirato il tuo consenso al trattamento dei dati qualora essi siano trattati sulla base del tuo consenso; (c) tu ti sia opposto al trattamento dei dati personali che ti riguardano nel caso in cui essi siano trattati per un nostro legittimo interesse; o (d) il trattamento dei tuoi dati personali non sia conforme alla legge. Tuttavia, ti segnaliamo che la conservazione dei dati personali da parte nostra è lecita qualora sia necessaria per consentirci di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
di ottenere che i dati personali che ti riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (a) tu contesti l'esattezza dei dati personali, per il periodo necessario a consentirci di verificare l'esattezza di tali dati personali; (b) il trattamento sia illecito ma tu ti opponga comunque alla cancellazione dei dati personali da parte nostra; (c) i dati personali ti siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (d) tu ti sia opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi al trattamento rispetto a quelli dell'interessato (c.d. diritto di limitazione), e) se sussiste un interesse pubblico;
di ottenere la cessazione del trattamento nei casi in cui i tuoi dati personali siano trattati per il nostro legittimo interesse e tu contesti l’esistenza di questo interesse (c.d. diritto di opposizione);
di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati che ti riguardano trattati con mezzi automatizzati (c.d. diritto di portabilità).
di ottenere l’intervento umano da parte nostra, di esprimere la tua opinione di contestare la decisione conseguita in seguito a trattamento automatizzato.
Potrai esercitare i tuoi diritti rivolgendoti:
al nostro DPO: avv. Silvia Stefanelli, dpo@patchai.io, via Azzo Gardino 8/A - 40122 Bologna.
Hai diritto a proporre un reclamo in merito alle modalità attraverso cui i tuoi dati e, se del caso, i tuoi dati sensibili, sono trattati ovvero in merito alla gestione di un reclamo da te proposto, presentando un’istanza direttamente all’Autorità di controllo (Garante per la protezione dei dati personali).
Aggiornamento e note legali
Data di ultimo aggiornamento della presente informativa: 13 Maggio 2020.
Questa è stata redatta ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)” - GDPR e ai sensi della Direttiva 2002/58/CE del Parlamento Europeo e del Consiglio del 12 luglio 2002 “relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche)” - Direttiva E-Privacy.