Informativa sulla Privacy

MetisPro è la piattaforma che i professionisti della nutrizione usano per seguire i propri pazienti. Questa informativa spiega chi tratta quali dati e a che titolo, perché in una piattaforma come questa i ruoli sono due e non uno.

1. Due ruoli, e non vanno confusi

Sui dati dei pazienti il titolare è il professionista. È lui che decide perché e come trattarli, nell’ambito del rapporto di cura, ed è a lui che il paziente si rivolge per esercitare i propri diritti. MetisPro tratta quei dati come responsabile ai sensi dell’art. 28 GDPR, soltanto per far funzionare il servizio e su istruzione del professionista: i termini di quel rapporto sono scritti nella nomina a Responsabile del trattamento.

Sui dati dell’account professionale MetisPro è titolare autonomo: nome, indirizzo email, dati di fatturazione, pagamenti dell’abbonamento e dati d’uso della piattaforma. È di questi che parlano i punti seguenti.

2. Titolare del trattamento

MetisPro. Per qualsiasi richiesta in materia di protezione dei dati: metis-pro@googlegroups.com.

3. Dati trattati e finalità

• Dati di registrazione e account (nome, email, credenziali): per creare e gestire l’accesso. Base giuridica: esecuzione del contratto.
• Dati di fatturazione e pagamento: per emettere i documenti fiscali e incassare l’abbonamento. Base giuridica: obbligo di legge ed esecuzione del contratto.
• Dati d’uso (accessi, funzioni utilizzate, log tecnici): per far funzionare il servizio, prevenire abusi e correggere i malfunzionamenti. Base giuridica: legittimo interesse.
• Dati dei pazienti, comprese le categorie particolari dell’art. 9 GDPR: trattati soltanto per conto del professionista, che ne è titolare. Non li usiamo per finalità proprie e non li usiamo per addestrare modelli di intelligenza artificiale.

4. Chi tratta i dati insieme a noi

Il servizio poggia su fornitori terzi — infrastruttura, intelligenza artificiale, pagamenti, posta elettronica — che agiscono come responsabili o sub-responsabili e sono vincolati da obblighi di protezione dei dati. Sono elencati per nome, finalità e ubicazione nella pagina Sicurezza e protezione dei dati.

I dati non vengono ceduti né venduti a nessuno. Possono essere comunicati all’autorità solo quando la legge lo impone.

5. Dati che arrivano da Google

Il professionista può collegare il proprio Google Calendar per evitare che il sito offra ai pazienti ore in cui è già impegnato. Chiediamo a Google soltanto due autorizzazioni: calendar.freebusy (gli intervalli in cui risulta occupato, senza titolo né dettagli degli impegni) e calendar.calendarlist.readonly (l’elenco dei suoi calendari, per farglieli scegliere).

• Usiamo questi dati solo per togliere quelle ore dalla prenotazione e per mostrargliele in agenda. Non li usiamo per altro: né pubblicità, né profilazione, né finalità nostre.
• Non li vendiamo e non li cediamo a nessuno.
• Non li trasmettiamo a servizi di intelligenza artificiale e non li usiamo per addestrare modelli di intelligenza artificiale o di apprendimento automatico. Nessuna funzione di MetisPro basata su modelli AI riceve dati del calendario collegato.
• Il collegamento si interrompe quando il professionista lo scollega dalle impostazioni: da quel momento cancelliamo le credenziali e la copia degli intervalli occupati. Può revocare l’accesso anche dalle impostazioni del proprio account Google.

L’uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use. (The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.)

6. Dove stanno e quanto restano

Database, autenticazione e archivio documenti si trovano su infrastruttura nell’Unione Europea.

I dati dell’account restano per la durata del rapporto e, dopo la cessazione, per il tempo previsto dagli obblighi fiscali e di difesa in giudizio. I dati dei pazienti restano finché il professionista li conserva: i termini li stabilisce lui come titolare, nel rispetto degli obblighi di conservazione della documentazione sanitaria.

Account inattivi. Un account gratuito non disdetto non cesserebbe mai, e senza un termine proprio resterebbe in archivio per sempre — insieme alle cartelle dei pazienti di un professionista che non le governa più. Per questo l’inattività ha un termine suo: dopo 24 mesi senza alcun accesso l’account e i dati che contiene vengono eliminati. Non succede di sorpresa e non succede a chi ha un abbonamento attivo: avvisiamo via email a 90, 30, 7 giorni dalla scadenza, ed è sufficiente accedere perché il termine riparta da capo. Prima della scadenza i dati si possono esportare dalle impostazioni.

7. Sicurezza

Cifratura in transito e a riposo, accessi verificati lato server documento per documento, accessi del paziente revocabili, consensi registrati in sola aggiunta. Le misure sono descritte per esteso nella pagina Sicurezza e protezione dei dati.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, e puoi proporre reclamo al Garante per la protezione dei dati personali.

A chi rivolgersi cambia con il ruolo. Se sei un professionista, per i dati del tuo account scrivi a noi. Se sei un paziente, i tuoi dati sanitari sono trattati dal tuo professionista: è a lui che vanno le richieste. Dalla tua area riservata puoi comunque, in autonomia, esportare tutto quello che ti riguarda, revocare al professionista l’accesso al tuo spazio e chiedere la chiusura del tuo spazio personale.

9. Modifiche

Le modifiche sostanziali vengono comunicate via email o con un avviso nella piattaforma, e la versione di questa pagina cambia insieme a quella dell’accordo.