Informativa sulla privacy

Kralys SA, Avenue des Alpes 29, 1820 Montreux, Svizzera, è responsabile dei trattamenti descritti in questa informativa (titolare del trattamento). Per le richieste sulla protezione dei dati, scrivete a dpo@katarinahealth.com. Potete anche contattarci tramite la nostra pagina di contatto o per posta. Indicate che la vostra richiesta riguarda la protezione dei dati.

Quando uno studio o un'altra organizzazione utilizza il software professionale di Katarina per gestire i propri pazienti o clienti, tale organizzazione è titolare del trattamento dei loro dati, e noi li trattiamo per suo conto in base a un contratto di trattamento dei dati. Se siete pazienti di una tale organizzazione, rivolgetevi prima a essa. Le trasmettiamo ogni richiesta che riceviamo sui suoi dati.

Questa informativa copre il sito Katarina, il vostro account Katarina, le pagine pubbliche e la ricerca, e le nostre comunicazioni con voi per e-mail, SMS e posta. La nostra informativa sui cookie descrive i cookie e la memoria del browser che utilizziamo.

Il nostro fornitore di hosting tratta dati tecnici a ogni richiesta, per mostrare la pagina e proteggere il servizio da attacchi e abusi: il vostro indirizzo IP, data e ora, la pagina richiesta, il vostro browser e dispositivo (user agent) e la pagina di provenienza. Non utilizziamo questi dati per identificarvi.

Non utilizziamo strumenti di analisi, pubblicità o tracciamento.

Ci basiamo sul nostro interesse legittimo a gestire un sito sicuro e funzionante (art. 6 par. 1 lett. f RGPD).

Per il vostro account trattiamo:

• il vostro nome, indirizzo e-mail e numero di cellulare, e se li avete confermati;
• la vostra password, che salviamo solo in forma hash, in modo che nessuno possa leggerla;
• la vostra lingua e, se presente, la vostra immagine del profilo;
• per ogni sessione, l'indirizzo IP, il browser e il dispositivo (user agent), e gli orari di accesso e di scadenza;
• le organizzazioni e i team di cui fate parte, e gli inviti che inviate o ricevete.

Inviamo codici monouso per e-mail e SMS per confermare che l'indirizzo e-mail e il numero di cellulare vi appartengono. Un codice è valido 5 minuti. Utilizziamo il vostro numero di cellulare per verificare l'account e contattarvi al riguardo, non per il marketing, e non lo mostriamo agli altri utenti.

Utilizziamo questi dati per creare e proteggere il vostro account, farvi accedere, prevenire abusi e scrivervi riguardo al vostro account. Ci basiamo sul nostro contratto con voi (art. 6 par. 1 lett. b RGPD) e sul nostro interesse legittimo alla sicurezza (art. 6 par. 1 lett. f RGPD).

Se accedete con Google o Microsoft, tale fornitore ci trasmette il vostro nome, indirizzo e-mail, immagine del profilo e un identificativo dell'account. Salviamo con il vostro account i token di accesso che emette. Chiediamo solo il vostro profilo di base, non l'accesso alle vostre e-mail, ai file o ai contatti, e non riceviamo mai la vostra password.

Il fornitore viene a sapere che utilizzate Katarina. Ai trattamenti che effettua si applica la sua informativa sulla privacy.

Quando effettuate una ricerca, trattiamo le parole che digitate e il luogo che scegliete, per mostrare le pagine corrispondenti. Per suggerire luoghi e indirizzi, il nostro server invia a Google il testo digitato. Google non riceve da noi il vostro indirizzo IP.

Se permettete al browser di condividere la vostra posizione, usiamo le vostre coordinate per mostrare risultati vicini e le inviamo a Google per trovare il nome della vostra località. Il browser conserva la posizione per la scheda corrente, e le coordinate compaiono nell'indirizzo (URL) della pagina dei risultati. Non le salviamo con il vostro account. Ci basiamo sul permesso dato nel browser, che potete revocare lì in qualsiasi momento (art. 6 par. 1 lett. a RGPD).

Quando aprite la vista mappa, il browser carica la mappa da CARTO e il software della mappa da unpkg. Entrambi ricevono il vostro indirizzo IP.

Per la ricerca in sé ci basiamo sul nostro interesse legittimo a offrire un servizio utile (art. 6 par. 1 lett. f RGPD).

Katarina pubblica pagine su professionisti e organizzazioni sanitarie affinché le persone possano trovarli. Una pagina può mostrare il nome, la professione e le specializzazioni, i luoghi di lavoro e gli indirizzi, i recapiti, le lingue, gli orari di apertura, una descrizione e delle foto.

Questi dati provengono dai professionisti e dalle organizzazioni stessi o da fonti che essi hanno reso pubbliche, come il loro sito web. Pubblichiamo una pagina solo se è contrassegnata come pubblica, e la aggiungiamo al nostro indice di ricerca.

Ci basiamo sul nostro contratto con il professionista o l'organizzazione, o sull'interesse legittimo del pubblico e di Katarina a trovare professionisti della salute (art. 6 par. 1 lett. b e f RGPD). Un professionista può chiederci in qualsiasi momento tramite la nostra pagina di contatto di correggere la pagina o di toglierla dal sito.

Quando ci scrivete tramite il modulo di contatto, per e-mail o per posta, o chiedete una presentazione, trattiamo il vostro nome, i vostri recapiti, la vostra organizzazione e il vostro messaggio per rispondervi. Ci basiamo sulla vostra richiesta e sul nostro interesse legittimo a rispondervi (art. 6 par. 1 lett. b e f RGPD).

Per prenotare una videochiamata, potete utilizzare il nostro calendario degli appuntamenti nella scheda Videochiamata della pagina di contatto. Si tratta di una pagina di prenotazione di Google Calendar, un servizio di Google, che si carica solo quando aprite tale scheda. Google riceve allora il vostro indirizzo IP e dati sul vostro browser, e può impostare o leggere i propri cookie. Per prenotare, fornite a Google il vostro nome, il vostro indirizzo e-mail, l'orario scelto e le altre informazioni richieste dal modulo. Google vi invia una conferma con il link Google Meet e aggiunge l'appuntamento al nostro calendario. Utilizziamo la prenotazione per svolgere la chiamata, sulla stessa base giuridica. Ai trattamenti che Google effettua si applica la sua informativa sulla privacy.

Se vi iscrivete alla nostra newsletter, aggiungiamo l'indirizzo e-mail del vostro account e la vostra lingua alla nostra lista di invio presso il nostro fornitore di e-mail, Resend, per inviarvela. La inviamo solo con il vostro consenso (art. 6 par. 1 lett. a RGPD). Ogni newsletter contiene un link per annullare l'iscrizione, che revoca il consenso.

I dati sanitari sono dati personali degni di particolare protezione secondo la LPD e una categoria particolare di dati personali secondo il RGPD. Potete inserire dati sanitari quando create cartelle sanitarie, preparate una consultazione o utilizzate altre funzioni sanitarie man mano che diventano disponibili.

Trattiamo i dati sanitari solo per fornire la funzione che utilizzate, e solo con il vostro consenso esplicito (art. 9 par. 2 lett. a RGPD). Potete revocare il consenso in qualsiasi momento; ciò non pregiudica i trattamenti effettuati in precedenza. Decidete voi con chi condividere le vostre cartelle.

Non vendiamo dati sanitari e non li utilizziamo a fini pubblicitari. Non li utilizziamo per addestrare modelli di IA senza il vostro consenso separato. Le funzioni indicate come presto disponibili non trattano dati sanitari. Se digitate una domanda nel campo della consultazione prima che questa funzione sia disponibile, il testo resta nel vostro browser per la scheda corrente e non ci viene inviato.

Katarina non offre ancora funzioni di IA che trattano i vostri dati personali. Prima di introdurne una, aggiorniamo questa informativa per spiegare quali dati utilizza, per quale scopo e quali fornitori li trattano.

Per gestire Katarina ci avvaliamo dei seguenti fornitori:

Supabase, Vercel, Typesense, Resend e Twilio trattano dati per nostro conto, in base a contratti che li vincolano alle nostre istruzioni, alla riservatezza e a una sicurezza adeguata. Google, Microsoft, CARTO e unpkg ricevono dati come titolari autonomi; si applicano le loro informative sulla privacy.

I professionisti e le organizzazioni ricevono i vostri dati solo se li condividete con loro. Comunichiamo dati alle autorità solo se la legge lo impone. Non vendiamo dati personali.

La nostra banca dati si trova in Svizzera. Alcuni fornitori trattano dati in altri Paesi, in particolare negli Stati Uniti. La Svizzera e l'Unione europea si riconoscono reciprocamente una protezione dei dati adeguata.

Per un Paese senza protezione adeguata ci basiamo sulla certificazione del fornitore nell'ambito dello Swiss-U.S. o dell'EU-U.S. Data Privacy Framework, o sulle clausole contrattuali tipo della Commissione europea, adattate al diritto svizzero. Potete chiederci una copia di queste garanzie.

I dati cancellati possono restare nelle copie di sicurezza finché queste non vengono sovrascritte.

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio. Tutte le connessioni sono cifrate (HTTPS). Salviamo le password solo in forma hash. Solo le persone che ne hanno bisogno per il loro lavoro accedono ai dati personali, e sono tenute alla riservatezza. Limitiamo i tentativi ripetuti di accesso e di richiesta di codici.

Nessun sistema è completamente sicuro. Se una violazione della sicurezza dei dati comporta probabilmente un rischio elevato per voi, informiamo voi e l'autorità competente come richiesto dalla legge.

Secondo la LPD e, se applicabile, il RGPD, avete il diritto di:

• sapere se trattiamo dati che vi riguardano e riceverne una copia;
• far rettificare dati inesatti;
• far cancellare dati o limitarne il trattamento;
• opporvi ai trattamenti basati sui nostri interessi legittimi;
• ricevere i dati che ci avete fornito in un formato elettronico di uso comune, o farli trasmettere a un altro fornitore;
• revocare il consenso in qualsiasi momento, con effetto per il futuro.

Per esercitare un diritto, scriveteci a dpo@katarinahealth.com, tramite la nostra pagina di contatto o per posta. Possiamo chiedervi di dimostrare la vostra identità. Rispondiamo entro 30 giorni, gratuitamente, salvo che la legge consenta una partecipazione alle spese.

Non prendiamo decisioni che vi riguardano basate unicamente su un trattamento automatizzato, e non creiamo profili a fini pubblicitari.

Se ritenete che trattiamo i vostri dati in modo illecito, ditecelo prima, così possiamo rimediare. Potete anche presentare reclamo a un'autorità di protezione dei dati. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Nell'Unione europea è l'autorità del Paese in cui vivete o lavorate.

Per creare un account dovete avere almeno 16 anni. Un genitore o un rappresentante legale può gestire le cartelle sanitarie di un figlio. Se pensate che un minore di 16 anni ci abbia fornito dati personali senza tale permesso, contattateci affinché possiamo cancellarli.

Aggiorniamo questa informativa quando i nostri trattamenti cambiano, e pubblichiamo ogni versione su questa pagina con la sua data. Se una modifica è importante, ne informiamo i titolari di un account per e-mail o nel servizio.