Privacy e uso dei dati

01

Il perimetro di questa Beta

La Beta è riservata alla sperimentazione con casi completamente inventati. Non inserire dati di pazienti reali, trascrizioni di sedute reali o documenti clinici, nemmeno sostituendo nomi e recapiti. Cambiare un nome non rende una storia clinica inventata.

I dati del professionista che accede, come nome ed email dell’account, restano dati personali anche quando i casi di prova sono sintetici. Questa bozza riguarda il sito e la sperimentazione, non autorizza l’uso clinico con persone assistite.

02

Titolare e riferimenti

Titolare del trattamento: Graziano Scarascia, operante con la denominazione “Therapoint Forma Mentis Centro di psicologia”.

Indirizzo professionale: Via Giolitti 4, Tricase (LE). Partita IVA: 04777680614. Email per contatti e richieste privacy: adminsynaris@gmail.com.

Resta da verificare l’eventuale presenza di un responsabile della protezione dei dati (DPO).

Il Privacy Center interno è un insieme di informazioni e controlli tecnici: non sostituisce l’informativa completa né un contratto sul trattamento dei dati.

03

Quali dati attraversano il servizio

Account e studio: informazioni di accesso, email, appartenenza allo studio e ruolo servono a gestire l’accesso e i permessi. I messaggi di verifica e recupero account passano attraverso il servizio email configurato.

Contenuti di prova: i casi inventati, le schede e gli appuntamenti salvati sono gestiti dal backend. Alcune bozze e trasferimenti tra strumenti sono temporanei nel browser; la pulizia del browser non equivale alla cancellazione dei dati salvati sul server.

Navigazione e sicurezza: l’erogazione del sito può comportare il trattamento di indirizzo IP, informazioni del dispositivo e registri tecnici da parte dell’infrastruttura. Il registro applicativo AI usa metadati tecnici, non è un audit generale di ogni azione.

04

AI opzionale e servizi esterni

Quando usi una funzione AI, il backend trasmette al provider il testo necessario all’elaborazione. La policy AI dello studio deve essere attiva. Sono presenti filtri per ridurre gli identificativi, ma non garantiscono un’anonimizzazione completa e non consentono di derogare al divieto di dati reali.

La documentazione tecnica identifica Vercel per il frontend, Render per backend e database, OpenAI per le elaborazioni AI e Cloudflare per il dominio/DNS. Il servizio email e gli eventuali strumenti esterni di feedback vanno completati nell’inventario. L’elenco contrattuale dei destinatari, i ruoli, le localizzazioni e le garanzie per eventuali trasferimenti extra SEE devono essere verificati prima della pubblicazione. Non è dichiarata una conservazione esclusivamente europea né l’assenza di retention presso i provider.

05

Finalità, basi giuridiche e conservazione

La bozza distingue gestione dell’account e della partecipazione, erogazione delle funzioni richieste, sicurezza e gestione del feedback. Il titolare deve confermare la base giuridica per ogni finalità, i dati obbligatori e facoltativi e le conseguenze del mancato conferimento. Non si considera il semplice utilizzo del sito un consenso generale.

Le durate per account, contenuti di prova, sessioni AI, log, feedback e backup non sono ancora deliberate in questa informativa. Il codice non stabilisce una cancellazione automatica universale: i controlli di retention richiedono configurazione e azione amministrativa. La cancellazione dal database attivo non elimina immediatamente le copie di backup. Tempi e criteri effettivi devono essere approvati e inseriti prima del rilascio di questa pagina.

06

Cookie e memoria del browser

L’accesso all’app usa cookie di autenticazione. Il browser può conservare preferenze, come tema e lingua, e dati temporanei di lavoro. La chiusura di una scheda non è una procedura di cancellazione completa dell’account o dei contenuti salvati.

Queste nuove pagine informative non aggiungono moduli di raccolta dati, pubblicità o strumenti di analisi. Prima della pubblicazione va verificato anche ciò che viene attivato dalla piattaforma di hosting: inventario, durate e finalità dei cookie e degli altri strumenti devono corrispondere al sito effettivo. Non viene simulato un consenso con un banner privo di controlli reali.

07

Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento e revocare un eventuale consenso senza pregiudicare il trattamento precedente. Puoi presentare reclamo al Garante o all’autorità competente. Per le richieste al titolare scrivi a adminsynaris@gmail.com.

Non inviare documenti clinici, password o dati di pazienti per descrivere un problema. I controlli tecnici di esportazione e cancellazione dello studio non sostituiscono la gestione di una richiesta sui dati personali del professionista.