Accordo sul trattamento dei dati

Da una parte AuraOsteo di Alessandro Garzon ("AuraOsteo"). Dall'altra tu, il professionista che usa AuraOsteo per documentare le proprie sedute.

Verso i tuoi pazienti il titolare del trattamento sei tu: sei tu a decidere perché registrare, cosa finisce nella scheda e per quanto conservarla. AuraOsteo è il responsabile del trattamento e tratta quei dati soltanto per eseguire il servizio che gli hai chiesto.

Questo accordo si applica dal momento in cui lo accetti e finché hai un account attivo. Quando cancelli l'account, finisce.

Materia e finalità: trascrivere il parlato di una seduta e comporne una scheda clinica strutturata, conservarla, renderla consultabile e permetterti di esportarla; tenere l'agenda dei tuoi appuntamenti; se la accendi, ospitare per tuo conto la pagina da cui chiunque può chiederti un appuntamento, e recapitare a chi lo ha chiesto la risposta che gli scrivi tu.

Natura del trattamento: raccolta — anche direttamente dall'interessato, attraverso la pagina pubblica di prenotazione — trascrizione, organizzazione, conservazione, consultazione, estrazione, comunicazione all'interessato per email e cancellazione.

Tipo di dati: dati identificativi dei tuoi pazienti che inserisci tu (nome, data di nascita, recapiti), i recapiti che una persona lascia chiedendoti un appuntamento, dati relativi alla salute contenuti in quello che viene detto durante la seduta, nei documenti che carichi e nel motivo che viene scritto in agenda, e i tuoi dati di account.

Categorie di interessati: i tuoi pazienti, chi ha un appuntamento con te senza essere ancora un tuo paziente, chi te ne chiede uno dalla pagina pubblica — anche quando poi non se ne fa niente — e tu.

Durata: quella del tuo account, con le eccezioni scritte più avanti sulla trascrizione grezza.

AuraOsteo tratta i dati dei tuoi pazienti soltanto su tua istruzione documentata, che è costituita da questo accordo, dalle impostazioni del tuo account e dall'uso che fai del servizio.

Questo vale anche per i trasferimenti verso paesi terzi: avvengono soltanto nei casi descritti più avanti, e nei limiti descritti lì.

Se una legge dell'Unione o italiana ci obbligasse a fare qualcosa d'altro, te lo diremmo prima di farlo — salvo che quella stessa legge lo vieti per motivi di interesse pubblico.

Se riteniamo che un'istruzione tua violi il regolamento, te lo diciamo.

Le persone autorizzate ad accedere ai dati sono vincolate alla riservatezza, per obbligo contrattuale o di legge.

Il numero è quello minimo necessario a far funzionare e assistere il servizio. Il pannello di amministrazione di AuraOsteo non mostra contenuti clinici: mostra conteggi, date e stato tecnico dell'account. Le schede, i pazienti e i documenti sono protetti da un controllo riga per riga nel database, che non lascia passare nemmeno un errore di programmazione.

Cifratura in transito su ogni collegamento e cifratura a riposo sui dischi che ospitano il database.

Isolamento riga per riga fra professionisti diversi, applicato dal database e non dall'applicazione.

Accesso all'account protetto da password, con verifica dell'indirizzo e-mail e limiti sui tentativi ripetuti.

Registro degli errori tecnici senza contenuti clinici, e registro delle azioni amministrative.

Copie di sicurezza gestite dal fornitore del database, all'interno dell'Unione europea.

Le misure possono essere aggiornate nel tempo: non verranno ridotte sotto il livello descritto qui.

AuraOsteo si avvale dei sub-responsabili elencati qui sotto. Accettando questo accordo li autorizzi.

Se un sub-responsabile cambia o se ne aggiunge uno, te lo comunichiamo prima con un preavviso ragionevole e puoi opporti: in quel caso puoi recedere ed esportare tutti i tuoi dati, senza costi.

Ogni sub-responsabile è vincolato a obblighi non meno protettivi di quelli di questo accordo. Per i trasferimenti fuori dall'Unione europea si applicano le clausole contrattuali standard della Commissione (art. 46 §2 lett. c).

Né il servizio di trascrizione né quello che compone la scheda utilizzano il contenuto ricevuto per addestrare i propri modelli.

Le richieste dei tuoi pazienti le ricevi tu, perché il titolare sei tu. AuraOsteo ti mette a disposizione gli strumenti per rispondere: esportazione completa e leggibile di tutti i dati, cancellazione di una singola seduta, di un singolo paziente o dell'intero account.

Se una richiesta arrivasse a noi, non ci rispondiamo: te la giriamo.

In caso di violazione dei dati personali te lo comunichiamo senza ingiustificato ritardo, con le informazioni che ti servono per la tua notifica al Garante (art. 33) e, se dovuta, per quella ai pazienti (art. 34).

Ti assistiamo, per quanto riguarda ciò che facciamo noi, nella valutazione d'impatto (art. 35) e nella consultazione preventiva (art. 36). La valutazione d'impatto di AuraOsteo è disponibile su richiesta.

Quando cancelli l'account, schede, pazienti, documenti, trascrizioni e impostazioni vengono eliminati nello stesso momento, senza copie di riserva.

Prima di farlo puoi esportare tutto in un file leggibile, dalle impostazioni.

Resta una sola cosa, per sette giorni: un'impronta irreversibile del tuo indirizzo e-mail, e solo se avevi registrato una seduta quel giorno. Serve unicamente a impedire che cancellando e rifacendo l'account si ottengano più sedute di prova del dovuto. Non contiene il tuo indirizzo e si cancella da sola.

Su richiesta ti mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi di questo accordo, comprese le misure di sicurezza e la catena dei sub-responsabili.

Puoi svolgere audit, anche tramite un incaricato di tua fiducia vincolato alla riservatezza, con preavviso ragionevole e in modo da non compromettere la sicurezza degli altri professionisti che usano il servizio.

La scheda clinica è il documento e resta finché lo tieni tu.

La trascrizione parola per parola della seduta è la materia prima da cui la scheda nasce, e contiene anche ciò che nella stanza è stato detto e non riguarda la cura. Per questo ha una durata sua: di norma trenta giorni dalla seduta, e poi viene cancellata automaticamente.

La durata la decidi tu, dalle impostazioni: il prima possibile, trenta giorni, un anno, oppure conservarla. La scheda non viene toccata in nessun caso.