Informativa sulla privacy

Souleya SAS gestisce la dashboard e i servizi tecnici associati con il marchio My International Therapy.

Questa informativa si applica ai dati trattati durante la creazione di un account, l’utilizzo della dashboard, la prenotazione di un appuntamento, la messaggistica, il pagamento e il supporto.

A seconda dei casi, la piattaforma può trattare identità, contatti, fuso orario, preferenze linguistiche, storico appuntamenti, messaggi, pagamenti, log tecnici, documenti inviati, dati di fatturazione, tracce di connessione e prove di accettazione dei documenti contrattuali.

Quando queste informazioni sono collegate a una consultazione, un follow-up, una specialità, un motivo, un messaggio paziente-terapeuta, un documento o una fattura relativa a una prestazione, possono costituire dati personali sanitari o dati che permettono di inferire un contesto di salute.

Quando un terapeuta collega Google Calendar, la piattaforma tratta anche le informazioni necessarie a rilevare le indisponibilità e, se le impostazioni attive lo prevedono, a creare o aggiornare eventi collegati agli appuntamenti.

Quando il trattamento riguarda dati sensibili o dati raccolti nell’ambito di un follow-up o di una prestazione terapeutica, la piattaforma applica misure di sicurezza proporzionate: controllo degli accessi, separazione dei ruoli, backup, registrazione, riservatezza e limitazione dell’accesso alle sole persone autorizzate.

La conformità non dipende da un unico prestatore tecnico: la piattaforma conserva i propri obblighi di sicurezza applicativa, controllo degli accessi, compartimentazione, registrazione, minimizzazione, riservatezza, backup, conservazione e gestione delle violazioni dei dati.

Documenti, allegati, fatture, esportazioni, backup e registri sensibili sono trattati in spazi non pubblici. L’accesso richiede autenticazione e autorizzazione adeguate al ruolo dell’utente.

La piattaforma può ricorrere a responsabili tecnici necessari al servizio, in particolare per hosting, pagamento, e-mail, calendari collegati, analisi tecnica o supporto. I responsabili trattano i dati secondo i propri contratti, istruzioni e perimetri di servizio.

Le funzioni di assistenza tramite intelligenza artificiale, quando attivate, devono limitarsi ai dati strettamente necessari, idealmente aggregati o pseudonimizzati, e non devono comportare la trasmissione non necessaria di note, documenti, messaggi o identificativi dei pazienti.

I trattamenti necessari alla creazione dell’account, alla prenotazione, alla messaggistica, al pagamento, alla fatturazione, al supporto e alla sicurezza si basano principalmente sull’esecuzione del contratto o su misure precontrattuali richieste dall’utente.

Alcuni trattamenti tecnici, log di sicurezza, controlli antifrode, prove di accettazione e backup si basano sull’interesse legittimo dell’operatore a proteggere la piattaforma e dimostrare la conformità del servizio.

I cookie o tracciatori non strettamente necessari sono trattati secondo le regole applicabili al consenso o all’opposizione quando richiesto; tuttavia la piattaforma limita la propria misurazione interna di audience di prima parte allo stretto necessario per gestione, sicurezza e miglioramento del servizio.

I dati possono essere accessibili, secondo necessità, al team operativo della piattaforma, al terapeuta interessato, ai fornitori tecnici necessari al servizio e, quando necessario, alle autorità legalmente abilitate.

I pagamenti sono trattati da Stripe e i calendari collegati da Google; tali fornitori trattano alcuni dati secondo le proprie politiche e contratti.

I dati dell’account sono conservati finché l’account resta attivo, poi archiviati o cancellati secondo gli obblighi legali, fiscali, contabili, probatori e di sicurezza applicabili.

Le prove di accettazione delle condizioni e dell’informativa privacy possono essere conservate più a lungo quando necessario per difendere i diritti della piattaforma o dimostrare un consenso o un accordo contrattuale.

La piattaforma applica misure tecniche e organizzative proporzionate: controllo degli accessi, password cifrate, registrazione, separazione dei ruoli, compartimentazione terapeuta/paziente, backup, restrizioni di sessione, accesso supporto limitato, monitoraggio degli errori e protezione dei file sensibili fuori dalle aree pubbliche.

Nonostante queste misure, nessun sistema può garantire una sicurezza assoluta. In caso di incidente o sospetta violazione, la piattaforma analizza l’evento, adotta misure correttive utili, documenta l’incidente ed effettua le notifiche necessarie quando la normativa lo richiede.

Per dimostrare l’accettazione dei documenti contrattuali, la piattaforma registra in particolare la versione del documento, l’impronta tecnica, data e ora, indirizzo IP, user agent, lingua, contesto di registrazione e, se pertinente, l’URL del documento accettato.

Fatti salvi i limiti legali applicabili, ogni interessato dispone del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e, quando ne ricorrono le condizioni, portabilità dei dati.

Le richieste possono essere inviate a paul@my-international-therapy.com. Può essere richiesta una prova d’identità quando necessario per la sicurezza della richiesta.

I cookie strettamente necessari al funzionamento, alla sicurezza, all’autenticazione, alla stabilità della dashboard e alla misurazione interna di audience di prima parte restano sempre attivi, in una configurazione limitata alla gestione e al miglioramento del servizio.

La piattaforma può misurare la consultazione delle pagine della dashboard, clic di interfaccia limitati a etichette tecniche non nominative, nonché indicatori di prestazione, stabilità ed errore per migliorare il prodotto, senza incrocio tra siti né riutilizzo pubblicitario. I dati corrispondenti sono minimizzati, mantenuti nel perimetro di prima parte e utilizzati per produrre statistiche interne aggregate.

Preferenze e marketing restano categorie opzionali gestite tramite il banner o il centro preferenze mostrato dalla dashboard.

Per qualsiasi domanda sulla privacy, sui diritti GDPR o sul funzionamento della dashboard, può scrivere a paul@my-international-therapy.com.

Se, dopo averci contattato, ritiene che i suoi diritti non siano rispettati, può anche presentare un reclamo all’autorità di controllo competente, in particolare alla CNIL per la Francia.

Il sistema registra versione del documento, impronta tecnica, data, indirizzo IP, browser, lingua e contesto di registrazione per rafforzare la prova di accettazione.