Informativa sulla privacy

1 Chi siamo

L'app MedKeep e i suoi dati sono trattati da SRL «AI World Hub», società registrata nella Repubblica di Moldova, IDNO 1026023041256, indirizzo: MD-2001, via Tighina 49, Chișinău. La società decide perché e come vengono trattati i tuoi dati e ne risponde in qualità di titolare.

La Moldova non fa parte dell'Unione europea, perciò ai sensi dell'articolo 27 del GDPR abbiamo nominato un rappresentante nell'UE e nel Regno Unito: la società DataRep.

Questa informativa descrive i dati trattati dall'app per telefono. Il sito medkeep.ai ha la sua informativa: riguarda i dati che lasci sul sito prima della registrazione.

2 Quali dati raccogliamo

Raccogliamo solo ciò che serve al funzionamento dell'app e non acquistiamo dati su di te da terzi. I dati si dividono in sette gruppi:

I contatti dei medici e il contatto di emergenza sono dati di altre persone. Inserendoli confermi di avere il diritto di comunicarli: è una condizione delle Condizioni d'uso.

3 Perché e su quale base

I dati dell'account e quelli tecnici servono perché tu possa accedere all'app e perché il servizio funzioni in sicurezza.

I dati sanitari sono una categoria particolare di dati. Li trattiamo solo sulla base del tuo consenso esplicito, non del «legittimo interesse» e non dell'«esecuzione di un contratto». Profilo, terapia, appunti, promemoria e contatti sono coperti dal consenso al trattamento dei dati sanitari. Per i file e per i dati riconosciuti da essi serve inoltre il consenso alla conservazione dei file, e per inviare testo e file all'assistente serve il consenso all'assistente.

4 I consensi e la loro revoca

Alla registrazione vedi una schermata con quattro righe, nessuna spuntata in anticipo:

• le Condizioni d'uso e questa informativa: obbligatorio;
• il trattamento dei dati sanitari: obbligatorio;
• la conservazione dei file sanitari: facoltativo, senza di esso il caricamento dei file non è disponibile;
• l'assistente Nomi: facoltativo, senza di esso non sono disponibili la chat e il riconoscimento dei documenti.

I consensi che non hai dato alla registrazione verranno chiesti dall'app quando serviranno la prima volta. Di ogni consenso conserviamo la versione del testo, la lingua, l'ora, il dispositivo e l'indirizzo: questo conferma che il consenso c'è stato.

I consensi ai file e all'assistente si possono revocare in qualsiasi momento in «Impostazioni → Privacy e consensi». Quelli obbligatori non si revocano singolarmente: quel diritto si esercita cancellando l'account.

Dopo la revoca del consenso alla conservazione dei file, il caricamento di nuovi file si interrompe subito. I file già caricati restano disponibili per te altri 30 giorni, solo per la visualizzazione, il download e l'esportazione: non li riconosciamo e non li trattiamo. Questo termine è concordato in anticipo perché tu abbia il tempo di salvare i file o di ripensarci. In questo periodo il consenso può essere ripristinato senza perdita di dati, oppure i file possono essere cancellati subito. Dopo 30 giorni i file e tutto ciò che li riguarda vengono cancellati per sempre, mentre profilo, cure e contatti restano. Ti ricorderemo la scadenza via e-mail.

5 L'assistente Nomi

Nomi aiuta a compilare il profilo, ad aggiungere una terapia da ciò che racconti, a riconoscere un documento e a trovare dati nelle tue analisi. Per questo il tuo testo e, nel riconoscimento, anche il contenuto del file vengono inviati a un fornitore esterno di modello linguistico. Il suo nome, il paese di trattamento e il tempo di conservazione delle richieste sono mostrati nella schermata di consenso prima che tu lo dia.

Inviamo le richieste con l'indicazione di non conservarle. Nomi non fa diagnosi e non interpreta risultati: trova ed estrae soltanto i tuoi dati, e tutto ciò che estrae viene salvato solo dopo la tua conferma.

La revoca del consenso all'assistente interrompe subito le nuove richieste. I dati che hai già confermato restano tuoi, e le richieste già inviate al fornitore non possono essere ritirate.

6 Come conserviamo i dati

Dati e file sono conservati nel cloud di Amazon Web Services, nella regione di Francoforte, in Germania. I file sono crittografati, non esistono link pubblici o permanenti e il nome del file nell'archivio non contiene tuoi dati.

Un file nuovo viene controllato per tipo e per contenuti dannosi e, fino alla fine del controllo, non è disponibile. L'anteprima, i dati riconosciuti e i commenti sono protetti come il file stesso. Il personale di MedKeep non ha accesso permanente al contenuto dei file.

Una copia di ogni file è conservata anche nello spazio protetto dell'app sul tuo telefono, così i file si aprono senza rete. Non è visibile alle altre app e viene cancellata quando elimini il documento o l'account, liberi spazio o esci cancellando i dati dal dispositivo, oltre che alla scadenza del termine dopo la revoca del consenso.

7 Notifiche ed e-mail

I promemoria delle assunzioni arrivano come notifiche push. Per impostazione predefinita mostrano il nome del farmaco e la dose, anche sullo schermo bloccato e sull'orologio collegato. I dettagli si possono nascondere nelle impostazioni dei promemoria. A parte il testo, la notifica non contiene informazioni sanitarie.

Il fuso orario del dispositivo serve perché i promemoria arrivino in orario. Via e-mail inviamo solo messaggi di servizio: conferma della registrazione, recupero della password, messaggi sui consensi e sulla cancellazione dell'account. Si può rinunciare solo insieme all'account.

8 A chi comunichiamo i dati

Non vendiamo i dati e non li cediamo agli inserzionisti. Una parte del lavoro è svolta da servizi a cui la affidiamo:

Il contenuto dei file sanitari lo ricevono solo l'archivio AWS, dove sta crittografato, e, con il tuo consenso separato, il fornitore del modello. I fornitori di notifiche e di modello possono trattare i dati fuori dall'UE, per esempio negli Stati Uniti. Tale trasferimento avviene solo sulle basi consentite dal GDPR.

9 Tempi di conservazione

I registri dei consensi e di sicurezza sopravvivono alla cancellazione dell'account in forma anonimizzata: dimostrano che il trattamento è stato lecito e proteggono l'accesso.

10 Cancellazione dei dati e dell'account

La cancellazione è reale, non un nascondere. Un documento cancellato diventa subito indisponibile, poi vengono eliminati il file, l'anteprima, i dati riconosciuti, i commenti, il promemoria collegato e la copia sul telefono. La cura creata dal documento resta.

L'account si cancella dalle impostazioni, con doppia conferma e password. L'accesso si chiude subito, l'account si può recuperare per 30 giorni e dopo i dati e i file vengono eliminati senza possibilità di ritorno. Nell'e-mail sulla cancellazione definitiva riceverai un numero di pratica: con quello potrai chiedere in seguito informazioni sul trattamento dei tuoi dati.

11 I tuoi diritti

• Accesso e rettifica: direttamente nell'app.
• Cancellazione: eliminando il documento o l'account nell'app.
• Revoca del consenso: quelli per i file e per l'assistente dalle impostazioni, gli altri cancellando l'account.
• Portabilità: esportazione di tutti i dati e i file in un unico archivio, tramite un link dalle impostazioni.
• Opposizione e altre richieste: scrivendo all'indirizzo indicato nella sezione «Contatti».

Rispondiamo alle richieste sui dati personali entro 30 giorni, come richiede il GDPR. Hai inoltre il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati.

12 Sicurezza

File e traffico sono crittografati. Ogni richiesta verifica che i dati siano tuoi, le sessioni si possono revocare e nei registri tecnici non ci sono dati sanitari. Le azioni sensibili vengono registrate e il database viene copiato ogni giorno.

Se si verifica un incidente che riguarda i tuoi dati, te lo comunicheremo.

13 Età

L'app è pensata per persone dai 18 anni in su. Se veniamo a sapere che un account appartiene a una persona più giovane, l'account verrà cancellato.

MedKeep non è una covered entity ai sensi della legge statunitense HIPAA. Il lancio negli Stati Uniti non fa parte della prima versione.

14 Dati dal sito

Se ti sei iscritto alla beta su medkeep.ai e ti sei registrato nell'app con la stessa e-mail, l'iscrizione e le risposte al sondaggio vengono collegate al tuo account. Il consenso alle e-mail sulla beta, dato sul sito, non viene trasferito nell'app.

15 Modifiche all'informativa

Ogni versione dell'informativa viene conservata ed è disponibile a un indirizzo permanente. La nuova versione entra in vigore dalla data di pubblicazione.

Se le modifiche sono sostanziali, l'app chiederà di accettare di nuovo l'informativa e, fino ad allora, l'accesso sarà limitato. Ti scriveremo anche via e-mail cosa è cambiato. Se le modifiche sono redazionali, basta un avviso nell'app.

16 Contatti

Per domande sui dati e richieste relative ai tuoi diritti scrivi a privacy@medkeep.ai. Indirizzo postale: SRL «AI World Hub», MD-2001, via Tighina 49, Chișinău, Repubblica di Moldova.