Informativa Privacy
ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del Trattamento
2. Categorie di dati raccolti
2.1. Dati di registrazione
- nome, cognome, indirizzo email;
- numero di iscrizione all'Ordine professionale;
- dati di fatturazione.
2.2. Dati di utilizzo del Servizio
- log di accesso, indirizzi IP, tipo di browser e dispositivo;
- dati di interazione con il Servizio (funzionalità utilizzate, timestamp).
2.3. Dati clinici dei Pazienti
I dati clinici dei Pazienti (trascrizioni, schede cliniche, piani terapeutici) sono trattati da ZenGest in qualità di Responsabile del Trattamento per conto dell'Utente (Titolare). Il trattamento di tali dati è disciplinato dal DPA.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio | Esecuzione del contratto (Art. 6.1.b) |
| Sicurezza e prevenzione frodi | Legittimo interesse (Art. 6.1.f) |
| Adempimenti fiscali e contabili | Obbligo legale (Art. 6.1.c) |
| Comunicazioni di servizio | Esecuzione del contratto (Art. 6.1.b) |
| Miglioramento del Servizio | Legittimo interesse (Art. 6.1.f) — analisi aggregate e anonime |
4. Periodo di conservazione
| Categoria | Durata |
|---|---|
| Dati di account | Durata del rapporto + 10 anni (obblighi fiscali) |
| Dati di utilizzo (log) | Massimo 12 mesi |
| Dati clinici dei Pazienti | Durata del Servizio, poi cancellati entro 30 gg su richiesta |
| File audio | Eliminati immediatamente dopo la trascrizione |
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- sub-responsabili del trattamento indicati nel DPA (HANA Health Inc., e tramite quest'ultimo: AWS, Anthropic);
- autorità competenti, ove richiesto dalla legge;
- consulenti fiscali e legali del Fornitore, limitatamente ai dati necessari.
6. Trasferimenti internazionali
I dati sono trattati su infrastruttura situata nell'Unione Europea. HANA Health Inc. è una società statunitense; il trasferimento avviene sulla base di SCCs e/o EU-US Data Privacy Framework. Per i dettagli, si rinvia all'Art. 8 del DPA.
7. Diritti dell'interessato
Ai sensi degli Artt. 15–22 GDPR:
Per esercitare i propri diritti: privacy@zengest.it
8. Cookie e tecnologie di tracciamento
Il Servizio utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma. Non vengono utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie.
9. Modifiche all'Informativa
Il Fornitore si riserva il diritto di aggiornare la presente Informativa. Le modifiche saranno comunicate tramite il Servizio o via email. La data dell'ultimo aggiornamento è indicata in cima al documento.