1. Titolare del trattamento e contatti
Il titolare del trattamento e Scuola Popolare di Medicina (di seguito anche "SPDM", "noi" o "la piattaforma"), organizzazione che mette a disposizione l'app mobile, il portale web e i servizi collegati di informazione, prevenzione, comunicazione medico-paziente e raccolta strutturata di dati sanitari dichiarati dagli utenti.
Per richieste relative alla protezione dei dati personali, all'esercizio dei diritti privacy o a chiarimenti sul trattamento, e possibile utilizzare i canali ufficiali indicati dalla Scuola Popolare di Medicina oppure scrivere a: privacy@scuolapopolaredimedicina.org.
Se l'indirizzo privacy dedicato non fosse ancora attivo, la richiesta puo essere inoltrata tramite i canali istituzionali della Scuola Popolare di Medicina; sara presa in carico dal referente competente.
2. Ambito di applicazione
Questa informativa si applica all'app mobile Scuola Popolare Di Medicina, identificata su Android dal package org.scuolapopolaredimedicina.app, alle relative API, al portale web SPDM e ai servizi connessi accessibili da cittadino, medico, centro spoke, amministratore o personale autorizzato.
La piattaforma supporta funzionalita relative alla salute, tra cui questionari sullo stile di vita, alimentazione, qualita del sonno, salute cardiovascolare, visualizzazione di risultati, comunicazioni da parte del medico e rivalutazione di dati necessari al calcolo del rischio cardiovascolare.
3. Categorie di dati personali trattati
I dati trattati dipendono dal ruolo dell'utente e dalle funzionalita utilizzate. Possono includere:
| Categoria | Esempi | Perche vengono trattati |
|---|---|---|
| Dati identificativi e di contatto | Nome, cognome, email, numero di cellulare, citta di residenza, credenziali, ruolo utente. | Creazione account, accesso sicuro, comunicazioni, gestione del rapporto con l'utente. |
| Codice fiscale e dati anagrafici derivati | Codice fiscale, data o anno di nascita, sesso anagrafico, controlli di coerenza. | Identificazione corretta dell'utente, prevenzione duplicati, calcolo dell'eta quando necessario per score sanitari. |
| Dati sanitari dichiarati | Diabete, fumo, malattie cardiovascolari, angioplastica, pressione sistolica (massima), colesterolo totale e HDL, peso, altezza, BMI, eventuali eventi cardiovascolari, dati di questionari clinici. | Valutazioni preventive, questionari, rivalutazioni richieste dal medico, storico personale e supporto al percorso sanitario. |
| Risultati e punteggi | Punteggi dei questionari, interpretazioni, consigli educativi, risultati di rischio cardiovascolare, PDF del referto se generato. | Restituzione del servizio, consultazione da parte dell'utente e del personale autorizzato, continuita di monitoraggio. |
| Messaggi e notifiche | Messaggi medico-paziente, richieste di rivalutazione, stato di lettura, notifiche push, token dispositivo. | Comunicazioni sanitarie e operative, avvisi sull'account e disponibilita di nuovi risultati. |
| Dati tecnici e di sicurezza | Log applicativi, indirizzo IP, data/ora accessi, device/token, errori tecnici, eventi di audit, informazioni minime di diagnostica. | Sicurezza, prevenzione abusi, manutenzione, debug, obblighi di accountability. |
| Dati relativi ai medici e operatori | Dati professionali, codice ordine medici se fornito, pazienti assegnati, messaggi inviati, attivita su cartelle o risultati. | Gestione dei servizi sanitari, tracciabilita degli accessi, comunicazioni con i pazienti. |
Non chiediamo dati non necessari alle finalita dichiarate. Alcuni dati sanitari sono facoltativi, ma la mancata indicazione puo limitare la precisione o la disponibilita di determinate funzionalita.
4. Finalita del trattamento
- registrazione, autenticazione, primo accesso e gestione dell'account;
- verifica dell'identita dell'utente e prevenzione di registrazioni duplicate o non autorizzate;
- compilazione e conservazione di questionari relativi ad alimentazione, stile di vita cardiovascolare, sonno e profilo clinico;
- calcolo, pubblicazione e consultazione del rischio cardiovascolare da parte di personale autorizzato;
- rivalutazione dei dati sanitari richiesti dal medico e aggiornamento dello storico sanitario dell'utente;
- invio di messaggi, email, notifiche push e avvisi relativi a risultati, richieste del medico, credenziali o sicurezza;
- gestione del rapporto tra cittadino, medico, centro spoke e amministrazione della piattaforma;
- produzione di PDF o esportazioni dati richieste dall'utente;
- assistenza tecnica, correzione errori, sicurezza informatica, audit e prevenzione di abusi;
- adempimento di obblighi normativi, contabili, amministrativi o richieste delle autorita competenti;
- produzione di statistiche aggregate o anonimizzate, quando possibile, per migliorare qualita, sicurezza e utilita del servizio.
5. Basi giuridiche del trattamento
- Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR), per creare e gestire l'account e fornire le funzionalita richieste.
- Consenso esplicito (art. 6.1.a e art. 9.2.a GDPR), quando necessario per il trattamento di dati relativi alla salute o per funzionalita facoltative.
- Finalita di medicina preventiva, assistenza o gestione dei sistemi e servizi sanitari (art. 9.2.h GDPR), quando il trattamento e svolto nell'ambito del rapporto con professionisti sanitari o soggetti autorizzati e vincolati alla riservatezza.
- Obbligo legale (art. 6.1.c GDPR), per adempimenti previsti dalla legge o da autorita competenti.
- Legittimo interesse (art. 6.1.f GDPR), per sicurezza informatica, prevenzione frodi, diagnostica tecnica, difesa di diritti e miglioramento del servizio.
6. Trattamento di dati relativi alla salute
I dati sanitari sono categorie particolari di dati personali. Per questo adottiamo cautele rafforzate, limitazione degli accessi e criteri di minimizzazione.
La piattaforma puo trattare informazioni su fattori di rischio cardiovascolare, diabete, abitudine al fumo, parametri biometrici o ematochimici dichiarati, questionari sullo stile di vita, qualita del sonno e altre informazioni utili alla prevenzione o alla comunicazione medico-paziente.
I risultati mostrati dall'app hanno finalita informative, preventive, educative o di supporto al rapporto con il medico. Le decisioni cliniche restano di competenza del medico e del professionista sanitario abilitato.
7. Soggetti autorizzati e destinatari dei dati
I dati possono essere accessibili, nei limiti delle rispettive autorizzazioni, a utente interessato, medico assegnato, personale sanitario autorizzato, centri spoke, personale amministrativo autorizzato, amministratori tecnici, fornitori tecnici e autorita pubbliche quando richiesto dalla legge.
Fornitori e servizi tecnici
In base alla configurazione attiva, possono essere coinvolti hosting e infrastruttura server, Brevo per email transazionali, Firebase Cloud Messaging o Expo Notifications per notifiche push, Sentry per diagnostica errori, servizi email SMTP e strumenti di sicurezza o manutenzione.
8. Trasferimenti extra SEE
Alcuni fornitori tecnologici possono trattare dati o metadati anche fuori dallo Spazio Economico Europeo. In tali casi, quando richiesto, il trasferimento avviene sulla base di garanzie adeguate, come decisioni di adeguatezza, Clausole Contrattuali Standard della Commissione Europea, misure tecniche e organizzative supplementari o altre basi previste dal GDPR.
9. Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalita per cui sono raccolti e successivamente per il periodo imposto o consentito dalla legge. I dati account restano finche l'account e attivo; dati sanitari, questionari, risultati, messaggi e storico rivalutazioni sono conservati per garantire continuita di monitoraggio e documentazione del percorso, salvo cancellazione o diversa previsione normativa. Token push e log tecnici sono conservati per periodi proporzionati a sicurezza, audit e diagnostica.
10. Diritti dell'interessato
Nei limiti e alle condizioni previste dal GDPR, l'utente puo esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilita, revoca del consenso e reclamo al Garante per la protezione dei dati personali. Alcune richieste possono richiedere verifica dell'identita per proteggere l'utente da accessi o cancellazioni non autorizzate.
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati, tra cui autenticazione con token, controlli di autorizzazione per ruolo, limitazione degli accessi, audit log, HTTPS, protezione delle credenziali, rate limiting, separazione tra ambiente test e produzione, riduzione o pseudonimizzazione dei dati quando possibile.
13. Notifiche push ed email
Se l'utente concede il permesso, l'app puo inviare notifiche push relative a nuovi risultati, messaggi del medico, richieste di rivalutazione, aggiornamenti importanti o sicurezza dell'account. Le email possono essere usate per credenziali, recuperi, messaggi del medico, avvisi sullo stato dell'account o altre comunicazioni essenziali al servizio.
14. Minori
La piattaforma e destinata a utenti che possano validamente utilizzare il servizio secondo la normativa applicabile e le regole organizzative di SPDM. Se vengono trattati dati di minori, cio deve avvenire con idonea base giuridica, consenso o autorizzazione di chi esercita la responsabilita genitoriale quando richiesta.
15. Processi automatizzati e calcolo del rischio
La piattaforma puo calcolare punteggi o categorie di rischio sulla base di algoritmi e parametri inseriti o validati, ad esempio per il rischio cardiovascolare. Tali risultati sono strumenti informativi e di supporto: non producono effetti giuridici automatici sull'utente e non sostituiscono la valutazione del medico.
16. Aggiornamenti della policy
Possiamo aggiornare questa informativa per riflettere modifiche normative, tecniche, organizzative o funzionali. La versione aggiornata sara pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
17. Contatti privacy e reclami
Per domande o richieste sull'uso dei dati personali: privacy@scuolapopolaredimedicina.org.
L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalita indicate sul sito istituzionale dell'Autorita: www.garanteprivacy.it.