Informativa Privacy
1. Titolare del trattamento
Il Titolare del trattamento dei dati del professionista (sezione 2.1) è:
- Giovanni Zalloni, ditta individuale
- Sede: Via Bertolini 4, 31100 Treviso (TV), Italia
- P.IVA: 05278410260
- Email di contatto, anche per l'esercizio dei diritti: neurolens@yourdreamhub.com
- Responsabile della protezione dei dati (DPO): non nominato
Importante: per i dati clinici dei pazienti caricati nella piattaforma, il Titolare è il professionista sanitario che utilizza il servizio. NeuroLens agisce come Responsabile del trattamento ex art. 28 GDPR. Vedi DPA.
2. Categorie di dati trattati
2.1 Dati dell'utente (professionista) — Titolare: NeuroLens
- Indirizzo email
- Password (conservata in forma non leggibile)
- Dati tecnici di accesso e di sicurezza: indirizzo IP, dispositivo e orario delle azioni, tentativi di accesso non riusciti
- Eventuali dati di fatturazione (se attiva la sottoscrizione a pagamento)
- Dati d'uso del servizio legati all'account: ore elaborate, consumi, pagamenti e misure di qualità dei documenti prodotti (mai il loro contenuto)
- Risposte facoltative al questionario di benvenuto sul profilo professionale; mai dati dei pazienti
- Feedback inviati dalla pagina «Feedback»: categoria, descrizione, eventuali immagini (schermate) e l'eventuale documento a cui si riferiscono. Chi invia conferma che non contengono dati dei pazienti
2.2 Dati dei pazienti — Titolare: il professionista sanitario
- Nome e cognome del paziente, inseriti dal professionista
- Registrazioni audio dei colloqui (eliminate dopo la trascrizione)
- Testo della seduta (cancellato non appena il referto è prodotto), referti e Report generati
Si tratta di dati appartenenti a categorie particolari (art. 9 GDPR: salute). NeuroLens accede a tali dati esclusivamente in qualità di Responsabile del trattamento nominato dal professionista, secondo le istruzioni documentate nel DPA.
3. Finalità, basi giuridiche e conservazione
Per i dati del professionista (sezione 2.1) NeuroLens è Titolare.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Fornire il servizio e gestire l'account: registrazione, accesso, assistenza, segnalazioni inviate con la pagina «Feedback» | Contratto (art. 6.1.b) | Per la durata dell'account. Account senza abbonamento: resta inattivo, senza dati clinici, per 24 mesi dall'ultimo accesso, poi è eliminato. Eliminazione dal Profilo: subito |
| Fatturazione e adempimenti di legge (fiscali, antiriciclaggio se applicabili) | Obbligo legale (art. 6.1.c) | Documenti fiscali 10 anni; i dati di pagamento restano presso Stripe secondo i suoi termini |
| Sicurezza del servizio e prevenzione di abusi e accessi non autorizzati | Legittimo interesse (art. 6.1.f) | Registro degli accessi e dati di sicurezza: fino a 24 mesi |
| Analisi dell'uso del servizio per account (consumi, costi, pagamenti, qualità tecnica dei documenti), per gestire il contratto, verificarne la sostenibilità e migliorare il servizio | Contratto e legittimo interesse (art. 6.1.b e f) | Per la durata del rapporto; dopo l'eliminazione dell'account restano solo come importi e consumi non più collegati all'email |
| Analizzare i feedback e usarli per migliorare il servizio | Legittimo interesse (art. 6.1.f) | 24 mesi dall'invio, o fino all'eliminazione dell'account |
| Conoscere il profilo professionale di chi usa il servizio con il questionario facoltativo di benvenuto (ogni domanda si può saltare), per migliorarlo e prevederne il carico | Legittimo interesse (art. 6.1.f) | Per la durata dell'account |
| Comunicazioni agli ex clienti su servizi analoghi, alle quali puoi opporti in ogni momento, anche dal link in ciascuna email | Legittimo interesse (art. 6.1.f; art. 130, comma 4, Codice privacy) | Fino all'opposizione o all'eliminazione dell'account |
| Comunicazioni informative (facoltative) | Consenso (art. 6.1.a e art. 7), revocabile in ogni momento | Fino alla revoca |
| Dimostrare i consensi dati e le versioni dei documenti accettati | Obbligo legale (art. 7.1) | Per la durata del rapporto; cancellati con l'account |
I dati dell'account sono necessari per fornire il servizio: senza non è possibile registrarsi. Questionario e feedback sono facoltativi. Sui dati del professionista non vengono prese decisioni basate unicamente su trattamenti automatizzati (art. 22).
4. Dati dei pazienti: ruolo di NeuroLens e conservazione
Per i dati clinici dei pazienti la base giuridica la individua il professionista, che è Titolare, di norma nell'art. 9.2.h GDPR (finalità di cura, sotto segreto professionale); NeuroLens li tratta come Responsabile, solo su sua istruzione (art. 28), secondo il DPA.
| Dato | Conservazione |
|---|---|
| File audio originali | Eliminati al termine della trascrizione |
| Testo integrale della seduta | Cancellato non appena il referto è prodotto e verificato conforme. Conservato solo quando il referto non è riuscito, finché non viene rigenerato |
| Referti | 365 giorni dalla seduta, salvo cancellazione anticipata da parte del professionista |
| Report (sintesi per paziente su più sedute) | Finché esiste il paziente nell'account |
| Dati clinici dopo la fine dell'abbonamento | Cancellati 15 giorni dopo la fine se la disdetta è volontaria, 30 giorni se dovuta a un pagamento non riuscito; 15 giorni anche per una prova gratuita inutilizzata da 90 giorni. Avviso via email alla fine e 3 giorni prima |
| Eliminazione dell'account | Dati clinici cancellati subito |
| Copie di backup cifrate | I dati cancellati escono dai backup entro 14 giorni |
| Audio e testo presso Mistral AI (sub-responsabile) | Fino a 30 giorni presso il fornitore, per il solo controllo degli abusi; non usati per addestrare modelli (vedi Sub-responsabili) |
5. Destinatari e sub-responsabili
I dati possono essere comunicati ai sub-responsabili elencati alla pagina Sub-responsabili, ognuno dei quali ha sottoscritto un accordo ex art. 28 GDPR.
Pagamenti — Stripe, titolare autonomo dei dati di pagamento (privacy policy). NeuroLens non riceve i dati della carta: tratta solo i riferimenti del cliente, gli importi e i dati necessari alle fatture. A Stripe non arriva alcun dato clinico.
Email — Aruba S.p.A. (Italia). Le email di servizio (verifica dell'account, reimpostazione password, avvisi sull'abbonamento) sono inviate tramite il servizio di posta di Aruba, che tratta il tuo indirizzo email per conto di NeuroLens. Le email non contengono dati clinici.
Le pagine di NeuroLens non caricano risorse da servizi di terze parti.
6. Trasferimenti extra-UE
I dati clinici e l'infrastruttura restano nell'Unione Europea. L'unico possibile trasferimento extra-UE riguarda i dati di fatturazione gestiti da Stripe, che può trattarli anche negli Stati Uniti sulla base di Clausole Contrattuali Standard e dell'EU-US Data Privacy Framework. Eventuali altri trasferimenti avverrebbero solo con le garanzie del Capo V GDPR.
7. Diritti dell'interessato
Hai il diritto di:
- Accedere ai tuoi dati (art. 15) e ottenerne una copia dalla pagina Profilo della dashboard
- Rettificare dati inesatti (art. 16), scrivendo all'indirizzo di contatto
- Chiedere la cancellazione (art. 17) — dalla dashboard (eliminazione account) o contattando il titolare
- Limitare il trattamento (art. 18)
- Portabilità (art. 20) — archivio in formato JSON dalla pagina Profilo
- Opporti al trattamento basato sul legittimo interesse (art. 21)
- Revocare il consenso in qualsiasi momento (senza pregiudizio del trattamento pregresso)
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)
8. Cookie
NeuroLens utilizza esclusivamente cookie tecnici indispensabili al funzionamento dell'accesso all'account. Non vengono utilizzati cookie di profilazione o analitici. Non è richiesto banner cookie.
9. Misure di sicurezza
NeuroLens adotta misure tecniche e organizzative adeguate al rischio (art. 32), tra cui:
- comunicazioni cifrate e backup cifrati, conservati nell'Unione Europea;
- accesso ai dati riservato all'account che li ha creati, con registro degli accessi e protezioni contro gli accessi non autorizzati;
- mascheramento automatico degli identificativi di contatto (ad esempio telefoni, email, codice fiscale) nel testo prima della sintesi; i nomi restano per la coerenza clinica. L'audio per la trascrizione è inviato non mascherato a un sub-responsabile UE ed eliminato dopo l'uso.
10. Modifiche all'informativa
La versione e la data di ogni modifica sono pubblicate in cima a questo documento. Le modifiche sono segnalate al primo accesso; quelle sostanziali richiedono una nuova accettazione.