Protezione dei dati dell’app roaadent

1. Che cosa comprende questa informativa

La presente informativa sulla protezione dei dati si applica all'app «roaadent» per iPhone, iPad nonché telefoni cellulari e tablet Android (l'«app») e ai server roaadent con i quali l'app scambia dati (insieme il «servizio»). L'app è il portale per pazienti del Suo studio dentistico. Può utilizzarla soltanto se il Suo studio L'ha invitata. Vi vede i Suoi appuntamenti, richiami (recall), fatture e offerte (preventivi), legge i messaggi del Suo studio e può prenotare, spostare o disdire appuntamenti.

L'informativa si fonda sulla legge federale sulla protezione dei dati (LPD, nLPD) e, se si applica a Lei, sul regolamento generale sulla protezione dei dati dell'UE (RGPD).

2. Chi è il titolare del trattamento

Sono coinvolti due soggetti.

Il Suo studio dentistico è il titolare del trattamento dei Suoi dati di paziente nel servizio (dati anagrafici, appuntamenti, richiami (recall), fatture, offerte (preventivi) e messaggi). Lo studio decide per quale scopo e in che modo questi dati vengono utilizzati. Lo studio che L'ha invitata Le viene indicato nell'app al momento dell'accesso e nella schermata iniziale, con indirizzo e dati di contatto. Il Suo studio è soggetto al segreto professionale.

La Schweizerpunkt GmbH, Gotthelfstrasse 41, 8172 Niederglatt, Svizzera ([email protected]) pubblica l'app e gestisce i server roaadent. Per i Suoi dati di paziente agisce come responsabile del trattamento per conto dello studio e soltanto secondo le sue istruzioni.

Per l'app in sé (distribuzione nell'App Store e in Google Play, modalità demo, contenuto di questa informativa) il titolare del trattamento è la Schweizerpunkt GmbH.

Lei può far valere i Suoi diritti (sezione 10) presso il Suo studio o presso di noi. Se ci scrive in merito ai Suoi dati di paziente, inoltriamo la richiesta al Suo studio, perché soltanto lo studio può decidere al riguardo.

3. L'essenziale in breve

• L'app non contiene tracciamento, pubblicità né componenti di analisi.
• Non vendiamo i Suoi dati e non li trasmettiamo per scopi pubblicitari.
• Lei accede scansionando con l'app un codice QR nel Suo studio. In questo modo il Suo telefono viene associato al Suo accesso. Non esiste alcuna password e non viene inviato alcun codice tramite SMS o messaggio push. In tale occasione Lei inserisce la Sua data di nascita.
• I dati che Lei vede provengono dalla cartella che il Suo studio tiene su di Lei. L'app non mostra mai diagnosi, reperti, radiografie o note di cura. I file PDF di fatture e offerte (preventivi) elencano però cure e posizioni tariffarie e possono quindi contenere informazioni sulla salute. Per questo consideriamo tutti i dati nell'app come dati personali degni di particolare protezione.
• I server roaadent si trovano in Svizzera (Infomaniak).
• L'app non utilizza né la Sua posizione né i Suoi contatti, foto, fotocamera o microfono.

4. Quali dati trattiamo e per quale scopo

4.1 Accesso

• Codice QR. Il Suo studio Le mostra un codice QR che contiene il Suo codice d'invito. Lei lo scansiona con l'app; in questo modo il Suo telefono viene associato al Suo accesso (sezione 4.2).
• Codice d'invito. Lo riceve dal Suo studio. È valido 14 giorni e può essere utilizzato una sola volta. Sui nostri server viene memorizzata soltanto un'impronta (hash) del codice.
• Data di nascita. La inserisce nell'app. Il server la confronta con la cartella presso il Suo studio. Dopo cinque tentativi errati l'invito viene bloccato. L'app non memorizza la Sua data di nascita sul Suo telefono.
• Presa visione dell'informativa sulla protezione dei dati. Alla prima configurazione Lei conferma con «Sì» di aver preso visione della presente informativa. Solo dopo l'app mostra i Suoi dati. Registriamo il momento e la versione della Sua conferma come prova.
• Scopo: garantire che soltanto Lei ottenga accesso ai Suoi dati.

4.2 Registrare il Suo telefono

Al primo accesso l'app genera sul Suo telefono una coppia di chiavi. La chiave privata rimane sul Suo telefono. Il server memorizza soltanto la chiave pubblica, il tipo di dispositivo («iOS» o «Android»), una denominazione generica del modello nonché il momento della creazione e dell'ultimo utilizzo, affinché Lei e il Suo studio possano riconoscere il dispositivo e, se necessario, bloccarlo. A ogni rinnovo dell'accesso l'app dimostra con la chiave privata che si tratta ancora del Suo telefono.

4.3 I Suoi dati dello studio

Dopo l'accesso l'app carica, tramite una connessione cifrata, i seguenti dati su di Lei dal sistema del Suo studio:

• Dati personali: nome, cognome, data di nascita, indirizzo, indirizzo e-mail, numero di telefono cellulare con cifre oscurate e la Sua lingua preferita.
• Dati dello studio: nome, indirizzo, numero di telefono e indirizzo e-mail del Suo studio.
• Appuntamenti: data, ora, durata, persona curante, luogo e stato (per esempio confermato o disdetto).
• Richiami (recall): tipo di controllo (per esempio controllo dentistico o igiene dentale), mese di scadenza e se aperto o prenotato.
• Fatture: numero, data, scadenza, importo, importo aperto, stato, livello di sollecito e, per le fatture pagate, la data del pagamento.
• Offerte (preventivi): numero, data, validità, importo totale e stato.
• Messaggi dello studio: per esempio conferme di appuntamento e promemoria, con il link all'appuntamento o al documento corrispondente.

Appuntamenti, richiami (recall), fatture e offerte (preventivi) mostrano che Lei è paziente di uno studio dentistico e quando viene curato lì. Si tratta di informazioni sulla Sua salute. Scopo: mettere a Sua disposizione il portale self-service e ridurre le pratiche cartacee e le telefonate per Lei e per lo studio.

I dati caricati rimangono nella memoria di lavoro dell'app finché Lei la utilizza. L'app non li memorizza sul Suo telefono, ad eccezione dei documenti PDF di cui alla sezione 4.4. Quando Lei si disconnette o la sessione termina, i dati scompaiono dalla memoria di lavoro dell'app.

4.4 Documenti PDF

Quando Lei apre una fattura o un'offerta (preventivo), l'app carica il PDF ufficiale dal server. Il PDF di una fattura contiene anche la polizza di versamento con codice QR (QR-fattura) svizzera. Il PDF elenca cure e posizioni tariffarie e contiene quindi informazioni sulla salute. Il PDF viene depositato nella cache privata dell'app sul Suo telefono, che altre app non possono leggere. Il sistema operativo può svuotare in qualsiasi momento questa memoria. Quando Lei disinstalla l'app, essa viene rimossa.

Quando Lei sceglie «Paga con l'app bancaria» o condivide un documento, l'app consegna il PDF all'app che Lei seleziona nel menu di condivisione del Suo telefono, per esempio la Sua app bancaria. Da quel momento questa app è responsabile del file, secondo la propria informativa sulla protezione dei dati.

4.5 Prenotare, spostare e disdire appuntamenti

Quando Lei prenota, sposta o disdice un appuntamento nell'app, l'app invia la Sua scelta al server: la prestazione, la persona curante, la data e l'ora oppure l'appuntamento che Lei modifica. Il server registra l'appuntamento nel calendario dello studio. Il Suo studio vede che la modifica proviene dall'app. Lei riceve una conferma come messaggio nell'app. La disdetta è possibile fino a 24 ore prima dell'appuntamento; più tardi deve telefonare allo studio.

4.6 Dati tecnici e log

Quando l'app comunica con il server, il server scrive una riga di log per ogni richiesta e per ogni evento di sicurezza (per esempio un codice errato). Essa contiene: ora, tipo di evento (per esempio «elenco fatture aperto»), percorso richiamato, numero del documento interessato, risultato, numero del Suo account e dispositivo, il Suo indirizzo IP e la stringa identificativa della libreria di rete dell'app (user agent). Non contiene contenuti come importi, nomi o codici. I server contano inoltre le richieste per indirizzo IP e per account, per impedire abusi e attacchi basati su tentativi ripetuti.

Scopo: sicurezza, analisi degli errori, protezione dagli abusi e prova di chi ha avuto accesso a quali dati (log degli accessi). Il Suo studio può consultare la cronologia degli accessi del Suo accesso all'app.

4.7 Dati sul Suo telefono

• Nella memoria sicura del telefono (Portachiavi iOS, solo questo dispositivo; su Android la memoria cifrata basata sull'Android Keystore): il token di login per il rinnovo della Sua sessione, il numero del dispositivo, la chiave privata del Suo telefono e il nome del Suo studio. Queste informazioni vengono cancellate alla disconnessione.
• Nelle impostazioni dell'app (non segrete): lingua, aspetto (chiaro/scuro), se il blocco dell'app è attivo e il tempo di blocco nonché il contrassegno che Lei si trova in modalità demo.
• Soltanto nella memoria di lavoro: il token di accesso di breve durata (valido 10 minuti) e i dati di cui alla sezione 4.3.
• Nella cache privata dell'app: i documenti PDF scaricati (sezione 4.4).

I backup del sistema operativo del Suo telefono (per esempio iCloud o backup di Google) possono contenere le impostazioni dell'app. La memoria sicura non viene trasferita su un nuovo telefono; dopo un ripristino deve quindi effettuare nuovamente l'accesso.

4.8 Funzioni del Suo telefono

• Aggiungere al calendario. L'app consegna le informazioni su un appuntamento alla schermata «Nuovo appuntamento» della Sua app calendario. Lei decide se salvarlo. L'app non può leggere il Suo calendario.
• Chiamare, e-mail, percorso. Quando Lei tocca il numero di telefono, l'indirizzo e-mail o l'indirizzo del Suo studio, si apre l'app corrispondente del Suo telefono. Per il percorso, il nome e l'indirizzo dello studio vengono consegnati al servizio cartografico.
• Blocco dell'app. Può proteggere l'app con il metodo di sblocco del Suo telefono. La verifica viene eseguita dal sistema operativo. L'app non riceve né memorizza dati biometrici.

4.9 Modalità demo

«Visualizza con dati di esempio» mostra dati fittizi. In questa modalità l'app non stabilisce alcuna connessione con i nostri server e non vengono trattati dati personali.

4.10 Che cosa non fa l'app

L'app non utilizza né la Sua posizione né i Suoi contatti, la fotocamera, il microfono o le Sue foto. Non contiene pubblicità, strumenti di analisi né tracciamento. Non legge il Suo calendario.

5. Basi giuridiche

Svizzera (nLPD). Il Suo studio tratta i Suoi dati per adempiere il contratto di cura e la relativa amministrazione (appuntamenti, fatturazione). Il trattamento è lecito, proporzionato e trasparente. Nella misura in cui l'utilizzo dell'app va oltre, esso si fonda sulla Sua libera decisione di utilizzare l'app e di cessarne l'uso in qualsiasi momento, nonché sull'interesse legittimo dello studio e nostro a una comunicazione sicura ed efficiente e alla sicurezza del servizio.

UE/SEE (RGPD). Il Suo studio si fonda sull'art. 6 par. 1 lett. b RGPD (contratto, svolgimento della cura), sull'art. 6 par. 1 lett. c (obblighi legali, per esempio contabilità) e, per i log di sicurezza e di accesso, sull'art. 6 par. 1 lett. f (interesse legittimo alla sicurezza del servizio). Per i dati sulla salute si fonda sull'art. 9 par. 2 lett. h RGPD (assistenza sanitaria e gestione della stessa sotto segreto professionale) in combinato disposto con l'art. 9 par. 3 RGPD.

Per l'app in sé (distribuzione tramite gli store, modalità demo, richieste che Lei rivolge a noi) la Schweizerpunkt GmbH si fonda sul proprio interesse legittimo a mettere a disposizione l'app e a risponderLe (art. 6 par. 1 lett. f RGPD).

6. Chi riceve i dati

• Il Suo studio vede tutto ciò che si trova nella propria cartella. Vede anche che e quando Lei ha utilizzato l'app.
• La Schweizerpunkt GmbH gestisce i server roaadent come responsabile del trattamento del Suo studio. Accediamo ai dati dei pazienti soltanto nella misura necessaria per l'esercizio, il supporto e la sicurezza, e soltanto secondo le istruzioni dello studio.
• La versione attuale dell'app non utilizza notifiche push. I nuovi messaggi del Suo studio li vede nell'app. Se introduciamo notifiche push tramite Apple (APNs) e Google (FCM), adegueremo la presente informativa prima che la funzione venga rilasciata (sezione 12).
• Apple e Google gestiscono l'App Store e Google Play, il sistema operativo, i backup e, se Lei lo ha consentito nelle impostazioni del Suo telefono, i rapporti sugli arresti anomali. Trattano i dati secondo le proprie informative sulla protezione dei dati e come titolari del trattamento autonomi.
• Le app che Lei sceglie autonomamente (visualizzatore PDF, app bancaria, app calendario, servizio cartografico) ricevono i dati che Lei consegna loro.
• Non vendiamo dati. Non trasmettiamo dati per scopi pubblicitari. Non creiamo profili e non prendiamo decisioni fondate esclusivamente su un trattamento automatizzato.

7. Trasmissione all'estero

I server roaadent si trovano in Svizzera.

Se i dati personali vengono trasmessi in un Paese privo di una protezione adeguata dei dati, provvediamo a una protezione adeguata, in particolare tramite lo Swiss-US e l'EU-US Data Privacy Framework, se il destinatario è certificato a tal fine, altrimenti tramite le clausole contrattuali tipo riconosciute dalle autorità svizzere ed europee, ove necessario con misure supplementari. Può ottenere informazioni al riguardo su richiesta (sezione 13).

8. Per quanto tempo conserviamo i dati

Quando il Suo studio revoca il Suo accesso all'app, tutte le sessioni e tutti i dispositivi vengono bloccati immediatamente. I dati che lo studio deve conservare per legge rimangono nel sistema dello studio.

9. Sicurezza

• Tutta la comunicazione tra app e server è cifrata (TLS/HTTPS).
• Non esistono password che potrebbero essere rubate. L'accesso avviene scansionando un codice QR nel Suo studio.
• Il Suo telefono è legato al Suo accesso tramite una coppia di chiavi. Il rinnovo dell'accesso deve essere firmato con la chiave privata del Suo telefono. Il token di rinnovo cambia a ogni utilizzo. Se un vecchio token viene utilizzato di nuovo, l'intera sessione viene bloccata immediatamente.
• I codici d'invito e i token di rinnovo vengono memorizzati sul server soltanto come impronte protette.
• Il token di accesso vive soltanto 10 minuti e soltanto nella memoria di lavoro dell'app.
• I server separano gli studi l'uno dall'altro. L'app può richiamare soltanto i Suoi dati. Studio e paziente risultano dal Suo accesso, non dalla richiesta dell'app.
• Il numero dei tentativi è limitato a ogni passaggio dell'accesso e, in generale, per le richieste.
• Ogni accesso viene registrato (sezione 4.6). Il Suo studio può bloccare in qualsiasi momento i dispositivi o l'intero Suo accesso.
• Può proteggere l'app con il metodo di sblocco del Suo telefono e dovrebbe proteggere il Suo telefono stesso con un blocco dello schermo.
• Nessun sistema è completamente sicuro. Se perde il Suo telefono, lo comunichi al Suo studio, affinché possa bloccare il dispositivo.

10. I Suoi diritti

Secondo la nLPD e, se si applica, il RGPD, Lei ha il diritto a:

• accesso ai dati che trattiamo su di Lei (diritto d'accesso) e a una copia;
• rettifica di dati errati (l'app mostra i Suoi dati anagrafici soltanto in lettura; per le modifiche si rivolga al Suo studio);
• cancellazione dei Suoi dati, nella misura in cui non sussiste alcun obbligo legale di conservazione;
• limitazione del trattamento;
• consegna e trasmissione dei dati in un formato elettronico di uso comune;
• opposizione a un trattamento fondato su interessi legittimi.

Come procedere. Si rivolga dapprima al Suo studio. Esso è il titolare del trattamento e decide sulla Sua richiesta. Può anche scrivere a [email protected]; inoltriamo le richieste relative ai dati dei pazienti al Suo studio e lo sosteniamo nella risposta. Può far cancellare l'accesso all'app in qualsiasi momento: chieda al Suo studio di revocare il Suo accesso. Trova i dettagli all'indirizzo https://www.schweizerpunkt.ch/roaadent/#delete-data. Può anche disconnettersi dall'app, il che rimuove i dati di accesso dal Suo telefono e termina la sessione sul server, e disinstallare poi l'app.

Rispondiamo alle richieste entro 30 giorni. Potremmo dover verificare prima la Sua identità.

Reclamo. Lei ha il diritto di presentare reclamo a un'autorità di protezione dei dati. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Nell'UE/SEE Lei può rivolgersi all'autorità di controllo del Paese in cui risiede o lavora o in cui ha avuto luogo la presunta violazione.

11. Bambini

L'app si rivolge agli adulti. I genitori o gli altri titolari dell'autorità parentale gestiscono i dati dei bambini con lo studio e non utilizzano l'app per loro. Se sospetta che un bambino abbia effettuato l'accesso nell'app, lo comunichi per favore al Suo studio o a noi.

12. Modifiche

Adeguiamo questa informativa quando cambiano l'app, il servizio o il diritto. La versione attuale è sempre disponibile all'indirizzo https://www.schweizerpunkt.ch/roaadent/privacy/it/index.html e nell'app. Se aggiungiamo una funzione che tratta nuovi tipi di dati, adeguiamo questa informativa prima che la funzione venga rilasciata.

13. Contatto

Schweizerpunkt GmbH, Gotthelfstrasse 41, 8172 Niederglatt, Svizzera
E-mail: [email protected]
Le e-mail inviate a questo indirizzo vengono trattate da un fornitore di posta elettronica in Germania, che garantisce una protezione adeguata dei dati (allegato 1 OPDa).

La preghiamo di rivolgere direttamente al Suo studio dentistico le domande sui Suoi appuntamenti, sulle Sue fatture o sulle Sue cure.