Questa informativa spiega come i dati personali sono raccolti, utilizzati, conservati e protetti nella dashboard di My International Therapy.
My International Therapy
Informativa sulla privacy
Copre account terapeuta e paziente, prenotazioni, messaggi, pagamenti, documenti, notifiche, calendari collegati e sicurezza del servizio.
Il terapeuta resta responsabile dei dati che tratta nell’ambito della propria prestazione professionale; la piattaforma è responsabile dei trattamenti necessari al servizio.
I dati che rivelano una prestazione terapeutica o un contesto sanitario sono trattati come sensibili e protetti con misure adeguate di riservatezza, accesso, minimizzazione, registrazione e sicurezza.
Souleya SAS gestisce la dashboard e i servizi tecnici associati con il marchio My International Therapy.
Questa informativa si applica ai dati trattati durante la creazione di un account, l’utilizzo della dashboard, la prenotazione di un appuntamento, la messaggistica, il pagamento e il supporto.
A seconda dei casi, la piattaforma può trattare identità , contatti, fuso orario, preferenze linguistiche, storico appuntamenti, messaggi, pagamenti, log tecnici, documenti inviati, dati di fatturazione, tracce di connessione e prove di accettazione dei documenti contrattuali.
Quando queste informazioni sono collegate a una consultazione, un follow-up, una specialitĂ , un motivo, un messaggio paziente-terapeuta, un documento o una fattura relativa a una prestazione, possono costituire dati personali sanitari o dati che permettono di inferire un contesto di salute.
Quando un terapeuta collega Google Calendar, la piattaforma tratta anche le informazioni necessarie a rilevare le indisponibilitĂ e, se le impostazioni attive lo prevedono, a creare o aggiornare eventi collegati agli appuntamenti.
Quando il trattamento riguarda dati sensibili o dati raccolti nell’ambito di un follow-up o di una prestazione terapeutica, la piattaforma applica misure di sicurezza proporzionate: controllo degli accessi, separazione dei ruoli, backup, registrazione, riservatezza e limitazione dell’accesso alle sole persone autorizzate.
La conformitĂ non dipende da un unico prestatore tecnico: la piattaforma conserva i propri obblighi di sicurezza applicativa, controllo degli accessi, compartimentazione, registrazione, minimizzazione, riservatezza, backup, conservazione e gestione delle violazioni dei dati.
Documenti, allegati, fatture, esportazioni, backup e registri sensibili sono trattati in spazi non pubblici. L’accesso richiede autenticazione e autorizzazione adeguate al ruolo dell’utente.
La piattaforma può ricorrere a responsabili tecnici necessari al servizio, in particolare per hosting, pagamento, e-mail, calendari collegati, analisi tecnica o supporto. I responsabili trattano i dati secondo i propri contratti, istruzioni e perimetri di servizio.
Le funzioni di assistenza tramite intelligenza artificiale, quando attivate, devono limitarsi ai dati strettamente necessari, idealmente aggregati o pseudonimizzati, e non devono comportare la trasmissione non necessaria di note, documenti, messaggi o identificativi dei pazienti.
I trattamenti necessari alla creazione dell’account, alla prenotazione, alla messaggistica, al pagamento, alla fatturazione, al supporto e alla sicurezza si basano principalmente sull’esecuzione del contratto o su misure precontrattuali richieste dall’utente.
Alcuni trattamenti tecnici, log di sicurezza, controlli antifrode, prove di accettazione e backup si basano sull’interesse legittimo dell’operatore a proteggere la piattaforma e dimostrare la conformità del servizio.
Per la sicurezza degli utenti e la lotta contro le frodi, i dati scambiati sulla piattaforma possono essere analizzati in modo automatico a livello interno e segnalati a un amministratore, che potrĂ avervi accesso.
I cookie o tracciatori non strettamente necessari sono trattati secondo le regole applicabili al consenso o all’opposizione quando richiesto; tuttavia la piattaforma limita la propria misurazione interna di audience di prima parte allo stretto necessario per gestione, sicurezza e miglioramento del servizio.
I dati possono essere accessibili, secondo necessitĂ , al team operativo della piattaforma, al terapeuta interessato, ai fornitori tecnici necessari al servizio e, quando necessario, alle autoritĂ legalmente abilitate.
I pagamenti sono trattati da Stripe e i calendari collegati da Google; tali fornitori trattano alcuni dati secondo le proprie politiche e contratti.
Se accetta le statistiche, Google Analytics, fornito da Google Ireland Limited, riceve i dati descritti nella sezione 9; senza questo consenso, non riceve nulla. Questi dati possono essere trasferiti a Google LLC, negli Stati Uniti, al di fuori dell’Unione europea: questo trasferimento è disciplinato dal quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui Google LLC aderisce, e dalle clausole contrattuali tipo della Commissione europea.
I dati dell’account sono conservati finché l’account resta attivo, poi archiviati o cancellati secondo gli obblighi legali, fiscali, contabili, probatori e di sicurezza applicabili.
Le prove di accettazione delle condizioni e dell’informativa privacy possono essere conservate più a lungo quando necessario per difendere i diritti della piattaforma o dimostrare un consenso o un accordo contrattuale.
La piattaforma applica misure tecniche e organizzative proporzionate: controllo degli accessi, password cifrate, registrazione, separazione dei ruoli, compartimentazione terapeuta/paziente, backup, restrizioni di sessione, accesso supporto limitato, monitoraggio degli errori e protezione dei file sensibili fuori dalle aree pubbliche.
Nonostante queste misure, nessun sistema può garantire una sicurezza assoluta. In caso di incidente o sospetta violazione, la piattaforma analizza l’evento, adotta misure correttive utili, documenta l’incidente ed effettua le notifiche necessarie quando la normativa lo richiede.
Per dimostrare l’accettazione dei documenti contrattuali, la piattaforma registra in particolare la versione del documento, l’impronta tecnica, data e ora, indirizzo IP, user agent, lingua, contesto di registrazione e, se pertinente, l’URL del documento accettato.
Fatti salvi i limiti legali applicabili, ogni interessato dispone del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e, quando ne ricorrono le condizioni, portabilitĂ dei dati.
Le richieste possono essere inviate a support@my-international-therapy.com. Può essere richiesta una prova d’identità quando necessario per la sicurezza della richiesta.
I cookie strettamente necessari al funzionamento, alla sicurezza, all’autenticazione e alla stabilità della dashboard restano sempre attivi, in una configurazione limitata alla gestione e al miglioramento del servizio.
La piattaforma può misurare la consultazione delle pagine della dashboard, clic di interfaccia limitati a etichette tecniche non nominative, nonché indicatori di prestazione, stabilità ed errore per migliorare il prodotto, senza incrocio tra siti né riutilizzo pubblicitario. I dati corrispondenti sono minimizzati, mantenuti nel perimetro di prima parte e utilizzati per produrre statistiche interne aggregate.
Preferenze, statistiche (Google Analytics) e marketing restano categorie opzionali gestite tramite il banner o il centro preferenze mostrato dalla dashboard.
Google Analytics, lo strumento di misurazione dell’audience di Google, si carica solo dopo il Suo consenso, dato con la casella «Cookie statistici» del banner o con il pulsante «Accetta», che accetta tutte le categorie; senza questo consenso, nessun codice di Google Analytics viene caricato. Si carica solo per i visitatori non connessi, sulle pagine accessibili senza accesso, e mai su un indirizzo che contiene un token o un dato personale. Google riceve allora l’indirizzo e il titolo delle pagine consultate, la pagina di provenienza in forma ridotta, l’indirizzo IP della connessione e informazioni tecniche sul dispositivo e sul browser, e installa i propri cookie di misurazione; il consenso alle statistiche non autorizza da solo alcun cookie pubblicitario. Può revocare il Suo consenso in qualsiasi momento tramite il link «Impostazioni dei cookie»: la misurazione tramite Google Analytics si interrompe immediatamente.
Che accetti o meno le statistiche, la piattaforma conta anche le visite alla dashboard con la propria misurazione dell’audience, descritta sopra, che non richiede consenso: serve solo alle sue statistiche interne, senza tracciamento da un sito all’altro né uso pubblicitario. Dal 17/10/2026 non installa alcun cookie e non salva nulla nel Suo browser. Per contare i visitatori di una giornata, calcola un codice valido solo per quella giornata a partire dall’indirizzo IP e dal browser, mescolati con un valore casuale rinnovato ogni giorno e poi cancellato: né l’indirizzo IP né il browser vengono conservati, e il codice non permette di riconoscerLa da un giorno all’altro. Se il Suo browser invia il segnale «Do Not Track» o Global Privacy Control, non viene registrato nulla. I suoi dati restano sui server della piattaforma e non vengono trasmessi ad alcun terzo; per le visite contate da quella data, non comprendono né i parametri né gli identificativi degli indirizzi consultati, la pagina di provenienza è ridotta al suo dominio e, sulle pagine accessibili dopo l’accesso, non vengono conservati né il titolo della pagina né il testo dei pulsanti; sono conservati per 25 mesi al massimo.
Le visite contate prima del 17/10/2026 conservano, fino alla loro cancellazione al più tardi 25 mesi dopo la registrazione, l’identificativo del vecchio cookie (sotto forma di impronta), un’impronta dell’indirizzo IP troncato e del browser, il percorso completo delle pagine (identificativi compresi), la pagina di provenienza e, anche dopo l’accesso, il titolo delle pagine e il testo dei pulsanti. Il vecchio cookie non è più utilizzato: viene cancellato dal Suo browser alla Sua prossima visita alla dashboard.
Anche il sito pubblico conta le sue visite senza cookie, secondo lo stesso principio. Quando questa misurazione è attiva, e se accetta i cookie statistici sul sito pubblico, questo installa inoltre un proprio cookie «audience_rv»: un identificativo casuale, valido 180 giorni e mai prorogato, che serve solo a contare, in cifre complessive, i visitatori che tornano sul sito e su ogni scheda di terapeuta. Per il sito e per ciascuna scheda di terapeuta consultata, il server ne conserva solo un’impronta distinta, senza indirizzo IP né browser, con solo il primo e l’ultimo giorno di visita, e la cancella al più tardi 180 giorni dopo la prima visita. Queste cifre non sono mai cedute a terzi né mostrate ai terapeuti. Revocare il Suo consenso alle statistiche cancella questo cookie; le impronte corrispondenti sono cancellate subito, e al più tardi 180 giorni dopo la prima visita.
Per qualsiasi domanda sulla privacy, sui diritti GDPR o sul funzionamento della dashboard, può scrivere a support@my-international-therapy.com.
Se, dopo averci contattato, ritiene che i suoi diritti non siano rispettati, può anche presentare un reclamo all’autorità di controllo competente, in particolare alla CNIL per la Francia.
Il sistema registra versione del documento, impronta tecnica, data, indirizzo IP, browser, lingua e contesto di registrazione per rafforzare la prova di accettazione.