Informativa sulla protezione dei dati

Senza account: termini di ricerca, luogo, raggio e filtri, dati tecnici di accesso (indirizzo IP, browser, ora) e, solo con il suo consenso, statistiche d'uso anonime.

Con account: nome, indirizzo e-mail, lingua, password (salvata solo come valore hash), se lo desidera un'app di autenticazione per l'accesso a due fattori, terapisti salvati, impostazioni delle notifiche nonché data e ora dell'accettazione delle condizioni generali e dell'informativa sulla protezione dei dati e la versione accettata.

Richieste di appuntamento: appuntamenti desiderati, tipo di seduta, il suo messaggio allo studio, numero di telefono, indicazioni sulla prescrizione medica, una ricetta caricata, lo scambio di messaggi con lo studio nonché il suo consenso (data e ora, versione del testo).

Lista d'attesa: quale studio segue e quando le abbiamo inviato una notifica. Recensioni: stelle, testo e il trattamento a cui si riferiscono.

Terapisti: dati del profilo, foto, numeri di registro, diplomi e documenti per la verifica, prestazioni e prezzi, orari di apertura e di prenotazione, dati dell'abbonamento e di pagamento (tramite Stripe), membri del team e inviti nonché una statistica del profilo (visualizzazioni e clic sui dati di contatto al giorno, senza riferimento a singoli visitatori).

Messaggi, indicazioni sulla prescrizione medica e ricette caricate possono contenere dati sanitari, ossia dati personali degni di particolare protezione. Li trattiamo solo con il suo consenso esplicito, che fornisce inviando una richiesta, e solo per trasmetterli allo studio contattato.

Li vede solo lo studio contattato (la o il titolare e i membri del team invitati dallo studio). Le e-mail relative a una richiesta non contengono dati sanitari, solo un link.

A ogni prenotazione le chiediamo qual è la sua assicurazione: cassa malati oppure «Pago io» (è possibile anche «Nessuna indicazione») e se ha un'assicurazione complementare. Lo vede solo lo studio prenotato, per sapere in anticipo come fatturare. Non salviamo numeri d'assicurato; l'indicazione viene cancellata insieme al messaggio 180 giorni dopo la chiusura della richiesta.

180 giorni dopo la chiusura di una richiesta cancelliamo automaticamente messaggio, numero di telefono, scambio di messaggi e ricetta. La richiesta stessa (studio, appuntamento, stato) la cancelliamo 2 anni dopo la chiusura.

Le recensioni vengono pubblicate senza nome dopo una verifica. Non vi inserisca dati sanitari che non desidera rendere pubblici.

In base a una descrizione con parole sue, l'assistente propone metodi e studi adatti. A tal fine inviamo il suo testo e, se indicato, il luogo al servizio di IA di Anthropic PBC (Stati Uniti). Nome, indirizzo e-mail e account non vengono trasmessi.

Non salviamo né registriamo i testi che inserisce. Anthropic li tratta per nostro conto, secondo le sue condizioni non li utilizza per addestrare i propri modelli e li conserva solo per un periodo limitato, ad esempio per individuare abusi.

Basiamo il trasferimento negli Stati Uniti sulle clausole contrattuali tipo concluse con Anthropic. Inserisca solo ciò che serve per la ricerca; l'assistente non ha bisogno di nomi o dati di contatto.

In caso di indizi di emergenza l'assistente mostra i numeri di emergenza invece dei suggerimenti. Non fa diagnosi.

I testi che gli studi scrivono personalmente per il loro profilo (ad es. «Chi sono», prestazioni, indicazioni) vengono tradotti automaticamente nelle altre lingue del sito; a tal fine solo questi testi del profilo vengono trasmessi ad Anthropic PBC (Stati Uniti) o a DeepL SE (Germania), mai dati di pazienti, messaggi o valutazioni.

Durante la registrazione, il ripristino della password, i link di accesso e l'uso del modulo di contatto, Cloudflare Turnstile (Cloudflare, Inc., Stati Uniti) verifica che il modulo venga compilato da una persona. In tale occasione Cloudflare riceve il suo indirizzo IP e caratteristiche tecniche del suo browser; non vengono impostati cookie pubblicitari.

Verifichiamo le nuove password confrontandole con fughe di dati note (haveibeenpwned.com). In tale occasione lasciano il nostro server solo i primi cinque caratteri di un valore hash della password, mai la password stessa.

Le sessioni di accesso memorizzano indirizzo IP e browser fino alla loro scadenza. Per proteggerci dagli abusi contiamo le richieste per indirizzo IP; cancelliamo questi contatori al più tardi dopo 48 ore.

I titolari di studio possono invitare altre persone nel team. A tal fine salviamo l'indirizzo e-mail della persona invitata, il suo ruolo e chi l'ha invitata. I membri del team vedono le richieste dello studio.

Chi collega il proprio calendario Google o Microsoft ci autorizza a leggere gli orari occupati e a inserire gli appuntamenti confermati (Google LLC o Microsoft Corporation, Stati Uniti). Salviamo le chiavi di accesso in forma cifrata. Gli appuntamenti inseriti contengono nome e ora, ma nessun messaggio e nessun dato sanitario.

L'abbonamento al calendario (link ICS) è un link segreto tramite il quale il proprio calendario recupera gli appuntamenti dello studio. Chi conosce il link vede questi appuntamenti; lo studio può rinnovarlo in ogni momento. I calendari ICS importati li leggiamo solo per tenere conto degli orari occupati.

La statistica del profilo conta visualizzazioni e clic sui dati di contatto per profilo e per giorno, senza cookie e senza riferimento a singoli visitatori.

Molti profili li creiamo a partire da registri accessibili al pubblico, ad esempio RME, ASCA, EGK e registri professionali. Contengono solo i dati lì pubblicati: nome, metodo, indirizzo dello studio, numero di registro e dati di contatto. Lo scopo è un elenco completo in cui i pazienti trovino tutti i terapisti riconosciuti (interesse legittimo preponderante).

I terapisti interessati possono rilevare e modificare gratuitamente il loro profilo, opporsi in ogni momento al trattamento o chiederne la rimozione: tramite il modulo di contatto (tema «Correggere o rimuovere dati») o all'indirizzo [LEGAL_EMAIL]. Nascondiamo quindi immediatamente il profilo e cancelliamo i dati, nella misura in cui non ci servono per documentare l'opposizione.

Inviamo e-mail che fanno parte del servizio, ad esempio conferme, richieste, promemoria e ricevute di pagamento. Può disattivare promemoria e avvisi in «Account › Notifiche».

Riceve la newsletter con le novità solo se la attiva lì. Ogni numero contiene un link per annullare l'iscrizione.

Salviamo i messaggi inviati tramite il modulo di contatto per poterle rispondere e li cancelliamo dopo 12 mesi.

Trasmettiamo dati solo se necessario per il servizio: allo studio che contatta e ai fornitori che lavorano per nostro conto e sono contrattualmente tenuti alla protezione dei dati.

Pagamenti degli abbonamenti dei terapisti: Stripe Payments Europe Ltd. (Irlanda); non rileviamo noi stessi i dati delle carte. Assistente IA: Anthropic PBC (Stati Uniti). Protezione antispam: Cloudflare, Inc. (Stati Uniti). Collegamento del calendario, solo su richiesta dello studio: Google LLC e Microsoft Corporation (Stati Uniti). Statistiche anonime, solo con il suo consenso: Plausible Insights OÜ (Estonia).

Il suo browser carica le mappe direttamente dall'Ufficio federale di topografia swisstopo (Svizzera); in tale occasione viene trasmesso il suo indirizzo IP.

Per trasferimenti verso paesi senza un'adeguata protezione dei dati, come gli Stati Uniti, ci basiamo sulle clausole contrattuali tipo della Commissione europea riconosciute dall'IFPDT o, se disponibile, su una certificazione del fornitore nell'ambito dello Swiss-U.S. Data Privacy Framework.

Account: finché non lo elimina. In seguito i dati vengono rimossi immediatamente dalla banca dati e al più tardi dopo 30 giorni dalle copie di backup.

Messaggio, numero di telefono, scambio di messaggi e ricetta di una richiesta: 180 giorni dopo la chiusura della richiesta. La richiesta stessa: 2 anni dopo la chiusura.

Lista d'attesa: 180 giorni dopo la notifica. Modulo di contatto: 12 mesi. Documenti per la verifica dei riconoscimenti: 90 giorni dopo la decisione; la decisione stessa resta salvata.

Registro delle azioni amministrative: 2 anni. Contatori per la protezione dagli abusi (indirizzo IP): al massimo 48 ore. I log del server non contengono contenuti delle richieste e vengono sovrascritti continuamente. Conserviamo i dati contabili degli abbonamenti per il periodo previsto dalla legge (di regola 10 anni).

Può chiedere informazioni sui suoi dati, riceverne una copia in un formato di uso comune, farli rettificare o cancellare e opporsi al trattamento. Può revocare un consenso in ogni momento con effetto per il futuro.

Molte cose si possono fare direttamente nell'account: scaricare i dati ed eliminare l'account in «Account › Impostazioni», notifiche e newsletter in «Account › Notifiche». Altrimenti basta un'e-mail a [LEGAL_EMAIL]; rispondiamo entro 30 giorni.

Può presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, nell'UE, anche all'autorità di controllo del suo paese di residenza.

Usiamo solo cookie necessari, ad esempio per l'accesso e la scelta della lingua. Alcune impostazioni, ad esempio la sua cassa malati per il filtro o i terapisti memorizzati sul dispositivo, le salviamo solo nel suo browser.

Raccogliamo statistiche d'uso anonime (senza cookie, senza profilazione) solo se lo consente nella finestra informativa. Può revocare il consenso in ogni momento cancellando i dati del sito nel browser.

DL Life GmbH, protezione dei dati, Neue Aarburgerstrasse 20, 4852 Rothrist, [LEGAL_EMAIL].

Possiamo modificare questa informativa. Fa fede la versione pubblicata qui; informiamo per e-mail i titolari di account delle modifiche importanti.