Informativa sulla privacy
La presente informativa sulla privacy spiega come ProNex Consulting s. r. o. tratta i dati personali degli utenti dell’app DiaLog e del sito web pubblico correlato dia-log.sk.
DiaLog è un diario della salute personale. Non è un servizio di diagnosi, trattamento o emergenza e non sostituisce un professionista sanitario. L’account può esistere senza il consenso esplicito al diario della salute.
1. Titolare e contatto
Il titolare del trattamento dell’app DiaLog e del sito web pubblico correlato è ProNex Consulting s. r. o., Trieda KVP 1C, 040 23 Košice - quartiere Sídlisko KVP, Repubblica Slovacca.
IČO: 56685530. DIČ: 2122420256. IČ DPH: SK2122420256 (registrazione ai sensi del § 7a della legge slovacca sull’IVA dal 6 febbraio 2025).
E-mail per domande sulla privacy e per l’esercizio dei diritti: info@dia-log.sk. Sito canonico: https://dia-log.sk (l’indirizzo con prefisso www reindirizza a questo indirizzo canonico).
Per questioni relative ai dati personali, al consenso esplicito al diario della salute, alla revoca del consenso, all’eliminazione dell’account o all’esercizio dei diritti, contattateci all’indirizzo info@dia-log.sk.
2. Responsabile della protezione dei dati
Al momento non è nominato un responsabile della protezione dei dati (DPO) né una persona di contatto speciale per la protezione dei dati.
Inviare domande e richieste relative ai dati personali al titolare all’indirizzo info@dia-log.sk.
3. Quali dati personali trattiamo
Quando usate DiaLog possiamo trattare in particolare i seguenti dati personali.
3.1 Dati dell’account
- indirizzo e-mail,
- dati necessari per creare l’account, accedere e recuperare la password,
- nome visualizzato / nome nel profilo, se lo inserite,
- anno di nascita e sesso, se li inserite,
- dati tecnici necessari per l’accesso, la sessione e la protezione dell’account.
3.2 Dati del diario della salute
Il diario della salute è facoltativo. Se lo usate, possiamo trattare in particolare misurazioni della glicemia, registri di insulina (catalogo e cronologia delle dosi), registri di farmaci (catalogo e cronologia delle assunzioni), stime e cronologia memorizzata dell’HbA1c, note relative alla salute, altezza e peso come dati di salute nel profilo, impostazioni dei promemoria di salute legati al diario e dati necessari per cronologia, grafici, riepiloghi ed export del diario.
Altezza e peso non sono campi ordinari di profilo non sanitari. Sono trattati come dati di salute.
- misurazioni della glicemia (valore, data e ora, categoria / fascia oraria e una nota, se la inserite),
- registri di insulina (catalogo e cronologia delle dosi),
- registri di farmaci (catalogo e cronologia delle assunzioni),
- stime e cronologia memorizzata dell’HbA1c, se usate questa funzione,
- note di salute sui registri,
- altezza e peso come dati di salute nel profilo, se li inserite,
- impostazioni dei promemoria di salute legati al diario,
- dati necessari per cronologia, grafici, riepiloghi ed export del diario.
3.3 Dati sul dispositivo
Un PDF generato o esportato può contenere dati di salute. Quando una copia lascia l’archiviazione temporanea controllata da DiaLog, è sotto il controllo del destinatario o della destinazione che scegliete. Non promettiamo la cancellazione immediata dalle copie esterne che avete già esportato o condiviso.
- dati necessari per l’accesso e la sessione,
- impostazioni del blocco dell’app, se lo attivate,
- file temporanei durante l’export, se usate l’export,
- promemoria pianificati in locale, se li consentite,
- dati di salute temporaneamente memorizzati sul dispositivo per l’uso offline.
3.4 Sito web
Su dia-log.sk possiamo trattare registri operativi ordinari dell’hosting e, solo se lo consentite, l’analitica web (vedere la sezione Analitica).
3.5 Registri operativi del servizio
Per esercizio, sicurezza e supporto possiamo trattare registri operativi first-party limitati, ad esempio un segnale di attività dell’account o il fatto che avete usato una funzione. Questi registri non sono profilazione pubblicitaria e non li associamo al marketing.
4. Dati di salute
I dati del diario della salute sono dati di salute, cioè una categoria particolare di dati personali ai sensi del GDPR. Ove li usiate, comprendono misurazioni della glicemia, insulina, farmaci, cronologia dell’HbA1c stimata, note di salute, promemoria e impostazioni del diario, altezza, peso e dati necessari per cronologia, grafici, riepiloghi ed export.
DiaLog è un diario della salute personale. Non è un servizio di diagnosi, trattamento o emergenza. Non usiamo i dati per determinare una diagnosi, curare, raccomandare una dose o fornire consigli di salute.
Usate il diario della salute volontariamente. L’account può esistere senza un diario della salute attivo.
5. Finalità e basi giuridiche
Ogni finalità ha una propria base giuridica. Non usiamo un’unica base giuridica per tutti i trattamenti.
Non usiamo i dati personali per il marketing. Pertanto non indichiamo una base giuridica di marketing.
Se ci contattate con una richiesta di supporto, trattiamo i dati necessari per gestirla.
- Creazione dell’account, accesso, recupero della password e prestazione del servizio di account di base richiesto — art. 6, par. 1, lett. b) GDPR, solo nella misura oggettivamente necessaria a tale servizio.
- Diario della salute (inclusi altezza e peso come dati di salute) — art. 6, par. 1, lett. a) GDPR e art. 9, par. 2, lett. a) GDPR — consenso esplicito. Il diario della salute non è trattato come esecuzione di un contratto.
- Protezione dell’account, prevenzione degli abusi e protezione del servizio — art. 6, par. 1, lett. f) GDPR — interesse legittimo del titolare a un servizio sicuro e affidabile, solo nella misura necessaria e proporzionata.
- Adempimento di un obbligo di legge, se tale obbligo sorge effettivamente — art. 6, par. 1, lett. c) GDPR, solo ove la norma lo richieda.
- Analitica web su dia-log.sk — art. 6, par. 1, lett. a) GDPR — consenso prestato nel banner cookie, solo dopo l’accettazione dell’analitica.
6. Consenso esplicito al diario della salute
Il trattamento dei dati di salute nel diario della salute si fonda sul consenso esplicito.
L’esistenza di un account non equivale a un consenso esplicito prestato al diario della salute. L’aggiunta e la modifica dei dati del diario della salute richiedono un consenso esplicito attuale valido e il rispetto dello stato di privacy attualmente richiesto.
Potete revocare il consenso in qualsiasi momento. La revoca deve essere altrettanto semplice quanto il conferimento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non richiede l’eliminazione dell’account. Potete eliminare l’account separatamente.
Il consenso non può essere revocato solo eliminando l’account o via e-mail. Nel prodotto, la revoca è disponibile nell’app come azione autonoma. Se l’app non è disponibile, potete contattarci a info@dia-log.sk; l’e-mail è un canale di contatto aggiuntivo, non il normale meccanismo di revoca del prodotto.
7. Idoneità — diario della salute per adulti
Il diario della salute DiaLog è destinato a chi dichiara di avere almeno 18 anni.
Si tratta di una regola di idoneità del prodotto, non della soglia di età legale del GDPR per il consenso del minore.
Per usare il diario della salute dovete dichiarare di avere almeno 18 anni. L’anno di nascita nel profilo non è una prova autoritativa dell’età né un campo autoritativo del consenso di salute. Il sesso non è un campo autoritativo del consenso di salute.
Se dichiarate un’età inferiore a 18 anni, il diario della salute non è disponibile. DiaLog non fornisce il consenso del genitore o del rappresentante legale. L’account può rimanere anche quando il diario della salute non è disponibile.
8. Revoca del consenso al diario della salute
La revoca del consenso e l’eliminazione dell’account sono due cose diverse. La revoca è un’azione autonoma nell’app e non richiede l’eliminazione dell’account.
Dopo una revoca valida, l’account rimane. I dati attivi del diario della salute coperti da quel consenso vengono cancellati dal servizio attivo (glicemia, insulina, farmaci, cronologia HbA1c, note correlate, cataloghi di trattamento e impostazioni del diario). Altezza e peso nel profilo vengono cancellati. Gli altri dati di profilo (ad esempio nome, anno di nascita, sesso) possono rimanere se non sono dati del diario della salute.
I promemoria di salute pertinenti vengono rimossi dal dispositivo attualmente riconciliato. Creazione e modifica dei dati del diario della salute non sono consentite finché non concedete di nuovo un consenso valido.
Prima della conferma potete esportare facoltativamente i dati di salute disponibili, se l’export è disponibile. L’export PDF non è una condizione della revoca.
I dati cancellati in precedenza non vengono ripristinati in seguito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Se l’app non può verificare se il server ha registrato la revoca, non deve trattare la revoca come confermata e richiederà una nuova verifica. Riprovate con una connessione stabile o scriveteci a info@dia-log.sk.
Se il server ha già registrato in modo autoritativo la revoca, la revoca resta valida anche quando la riconciliazione locale successiva del dispositivo non è ancora completata. I dati sanitari attivi lato server coperti dalla revoca sono già stati eliminati nella transazione di revoca. Il successivo fallimento della pulizia locale o del dispositivo non riattiva il consenso. Il dispositivo interessato può conservare temporaneamente artefatti sanitari locali di DiaLog fino al successo della pulizia. Le nuove scritture sanitarie restano bloccate e l’app richiede di ripetere la pulizia o la riconciliazione locale. Una nuova concessione del consenso resta non disponibile finché la riconciliazione richiesta non è completata con successo.
9. Nuovo conferimento del consenso
Se soddisfate l’idoneità, potete di nuovo conferire il consenso esplicito al diario della salute. Il nuovo conferimento non è il ripristino dei dati precedenti.
Dopo un nuovo consenso valido, le nuove registrazioni nel diario della salute possono tornare disponibili se è rispettato lo stato di privacy attualmente richiesto. I dati del diario della salute cancellati in precedenza non vengono ripristinati. Le vecchie voci della coda offline non vengono ripristinate. I vecchi promemoria non vengono ereditati né ripristinati automaticamente solo perché avete di nuovo conferito il consenso.
Dopo un nuovo conferimento il diario inizia vuoto. Potete iniziare a inserire nuovi dati.
10. Cancellazione di singoli registri
Se il prodotto lo consente, potete cancellare singoli registri del diario della salute senza revocare l’intero consenso.
La cancellazione di un registro e la revoca del consenso sono azioni distinte.
11. Eliminazione dell’account
L’eliminazione dell’account è un’azione più ampia della revoca del consenso. Non è il modo prescritto per revocare il consenso al diario della salute.
In caso di eliminazione dell’account, l’account attivo e i dati attivi vincolati all’account vengono rimossi secondo la procedura di cancellazione del prodotto, compresi i dati del diario della salute e del profilo, salvo ostacolo legale, di sicurezza o tecnico.
Come eliminare l’account: nell’app, Impostazioni → Eliminazione account → Elimina account (utente autenticato, online). Alternativa: https://dia-log.sk/delete-account.html o e-mail info@dia-log.sk.
L’eliminazione riuscita dell’account nell’app è un’azione di prodotto, non l’attesa di un termine formale di richiesta GDPR.
Non promettiamo la cancellazione fisica immediata da ogni disco, uno zero immediato delle copie residue nei backup né la cancellazione delle prove minime distaccate del consenso finché dura un periodo di conservazione autorizzato o un legal hold valido.
12. Modalità offline e più dispositivi
Se usate DiaLog su più dispositivi, un dispositivo senza connessione non viene a conoscenza di una revoca eseguita altrove finché non si riconnette e non riceve lo stato attuale dal server.
Dopo la riconnessione e la riconciliazione, i dati di salute locali e i promemoria correlati su quel dispositivo vengono puliti secondo la procedura di prodotto. Fino a quel momento il dispositivo offline può ancora contenere dati locali precedenti.
Non affermiamo che i dati scompaiano immediatamente da un dispositivo fisicamente offline, né dalle copie esterne che avete già esportato o condiviso.
13. Conservazione
Distinguiamo quattro situazioni.
A. Diario della salute attivo
Conserviamo i dati attivi del diario della salute finché sono necessari per il servizio di diario della salute richiesto e finché persiste uno stato valido di trattamento dei dati di salute.
Dopo la revoca del consenso, il diario attivo viene cancellato secondo la sezione sulla revoca. Non è vero che ogni registro di salute viene conservato per 3 anni. Non è vero che tutti i vostri dati vengono cancellati automaticamente esattamente dopo 3 anni.
B. Account attivo e dati di account non sanitari
Conserviamo i dati dell’account finché l’account è attivo e sono necessari per il servizio di account e le finalità applicabili, oppure finché non eliminate l’account.
C. Prove minime distaccate del consenso
Dopo la fine del trattamento attivo (revoca del consenso e/o eliminazione dell’account) possiamo conservare solo le prove minime del conferimento e della revoca del consenso e della relativa cronologia del consenso.
Queste prove non sono il vostro diario della salute e non contengono misurazioni della glicemia, dosi di insulina, registri di farmaci, note del diario, altezza, peso né l’export. Servono a dimostrare il consenso e la responsabilità, a dimostrare la revoca e la cronologia del consenso pertinente e, ove necessario, a tutelare o far valere pretese giuridiche.
Sono conservate al massimo 3 anni dal momento in cui entrano nel periodo di conservazione distaccato, secondo la politica di conservazione pubblicata. Questi 3 anni sono una decisione interna di prodotto sulla conservazione. Non sono un termine di legge che il GDPR prescrive come esattamente tre anni.
Le prove minime distaccate autorizzate vengono cancellate automaticamente allo scadere del periodo di conservazione, salvo un legal hold valido.
D. Backup
Vedere la sezione sui backup.
14. Backup
Dopo la cancellazione dai sistemi attivi, copie residue possono rimanere temporaneamente nei sistemi di backup del fornitore.
Tali copie cessano con il ciclo ordinario di scadenza o sovrascrittura dei backup del fornitore.
Non promettiamo una durata esatta del backup né una cancellazione selettiva dai backup storici se ciò non è tecnicamente supportato.
15. Responsabili del trattamento e servizi
Usiamo i seguenti fornitori verificati. Usiamo inoltre i servizi del sistema operativo del dispositivo per notifiche locali, condivisione di un export e archiviazione locale sicura.
Non usiamo un servizio verificato di notifiche push remote Expo Push. Non usiamo analitica mobile di terze parti verificata. Non vendiamo dati personali.
- Supabase — autenticazione e archiviazione dei dati dell’account e del diario della salute; il database di produzione è nella regione eu-west-1 (UE). Il progetto di database Supabase dell’app DiaLog è configurato nella regione eu-west-1 (UE occidentale – Irlanda).
- Vercel — hosting del sito web pubblico dia-log.sk; registri operativi ordinari dell’hosting.
- Vercel Web Analytics — analitica web facoltativa, solo se la consentite sul sito.
- Google Fonts — consegna dei caratteri sul sito web.
- Google Play — distribuzione dell’app mobile.
- Expo / EAS — sviluppo e compilazione dell’app; non è l’archivio del diario della salute nel funzionamento ordinario.
16. Trasferimenti al di fuori dello Spazio economico europeo
Il database principale di Supabase si trova nell’UE.
Alcuni fornitori o i loro sub-responsabili possono trattare dati limitati anche al di fuori del SEE (ad esempio in relazione all’hosting del sito, ai caratteri, alla distribuzione dell’app o agli strumenti di sviluppo).
Se avviene un tale trasferimento, devono essere usate le garanzie di trasferimento richieste dal GDPR.
17. Analitica
App mobile
Nell’app mobile non c’è analitica di terze parti verificata né profilazione pubblicitaria.
I registri operativi first-party servono all’esercizio e alla sicurezza, non alla pubblicità.
Possono esistere registri tecnici ordinari dell’infrastruttura. Non affermiamo che non sorgano registri tecnici del server.
Sito web dia-log.sk
Il sito usa Vercel Web Analytics per statistiche di traffico di base (ad esempio visualizzazioni di pagina e tipo di dispositivo), solo se lo consentite nel banner cookie. Lo script di analitica viene caricato solo dopo un’accettazione esplicita nel banner cookie. Se rifiutate l’analitica o non effettuate alcuna scelta, lo script non viene caricato.
Questi dati non sono collegati all’account dell’app né al diario della salute. Potete in seguito modificare la scelta tramite Impostazioni sulla privacy nel piè di pagina del sito.
Il rifiuto dell’analitica web non influisce sull’uso dell’app mobile.
Non usiamo Meta Pixel, Google Analytics né misurazioni pubblicitarie simili, salvo che le aggiungiamo espressamente e aggiorniamo la presente informativa.
18. Promemoria e notifiche
I promemoria sono notifiche locali sul dispositivo. Non usiamo un servizio push remoto Expo per i promemoria di salute.
Se attivate una modalità di visualizzazione più dettagliata, una notifica può contenere il nome dell’elemento del catalogo e la dose.
I promemoria non sono un consiglio di salute né un invito a un atto terapeutico specifico. Potete disattivarli in qualsiasi momento nell’app o nelle impostazioni del dispositivo.
19. Decisioni automatizzate
DiaLog non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti o vi riguardino in modo analogamente significativo.
Grafici, medie e stime di HbA1c sono ausili informativi del diario, non tali decisioni.
20. I vostri diritti
Nella misura e alle condizioni previste dal GDPR, avete in particolare il diritto di accesso ai dati personali, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità ove applicabile, di opporvi al trattamento ove applicabile, di revocare il consenso in qualsiasi momento se il trattamento si basa sul consenso, e di proporre reclamo all’autorità di controllo competente.
Non ogni diritto si applica incondizionatamente a ogni finalità di trattamento.
Gestiamo le richieste senza ingiustificato ritardo, di regola entro un mese. Prolunghiamo il termine solo se il GDPR lo consente. Questo termine di gestione non è lo stesso dell’effetto immediato della revoca del consenso nell’app.
Contatto per l’esercizio dei diritti: info@dia-log.sk. L’autorità di controllo competente nella Repubblica Slovacca è l’Ufficio per la protezione dei dati personali della Repubblica Slovacca (https://dataprotection.gov.sk).
- diritto di accesso ai dati personali,
- diritto di rettifica,
- diritto di cancellazione,
- diritto di limitazione del trattamento,
- diritto alla portabilità, ove applicabile,
- diritto di opposizione al trattamento, ove applicabile,
- diritto di revocare il consenso in qualsiasi momento se il trattamento si basa sul consenso,
- diritto di proporre reclamo all’autorità di controllo competente.
21. Sicurezza
Usiamo misure tecniche e organizzative adeguate per proteggere i dati personali, in particolare l’accesso vincolato a un account autenticato, la limitazione dell’accesso a livello di registro, registri privati di privacy sul server a cui l’app come client ordinario non accede direttamente, e l’archiviazione locale sul dispositivo per l’uso offline e il blocco dell’app.
Se attivate il blocco dell’app, il PIN può essere memorizzato nell’archivio sicuro del dispositivo. La biometria, se la usate, avviene nel sistema operativo del dispositivo. DiaLog non memorizza i vostri modelli biometrici.
Non promettiamo una sicurezza assoluta. Proteggete le credenziali, il dispositivo e la casella e-mail.
22. Avvertenza medica
DiaLog è un diario della salute personale (glicemia, trattamento, cronologia, grafici, export, promemoria).
Non usate DiaLog per una diagnosi, una decisione medica, un soccorso di emergenza né per determinare una dose di insulina o di un farmaco. DiaLog non sostituisce un professionista sanitario.
Per questioni di salute rivolgetevi a un medico o a un altro professionista sanitario qualificato.
23. Modifiche della presente informativa
Possiamo aggiornare la presente informativa e i testi di consenso. Una nuova versione sarà pubblicata nell’app e/o sul sito, con una data di efficacia.
Se entra in vigore una nuova versione obbligatoria del testo, prima della successiva scrittura nel diario della salute può essere necessario confermare l’informazione sulla privacy, dichiarare l’idoneità (almeno 18 anni) e conferire o rinnovare il consenso esplicito al diario della salute.
Finché non è soddisfatto lo stato attuale richiesto, l’aggiunta e la modifica dei dati del diario della salute non sono disponibili. L’account non viene per questo cancellato.
24. Contatto
Titolare del trattamento: ProNex Consulting s. r. o.
Sede: Trieda KVP 1C, 040 23 Košice - quartiere Sídlisko KVP, Repubblica Slovacca
IČO: 56685530
DIČ: 2122420256
IČ DPH: SK2122420256, registrazione ai sensi del § 7a della legge slovacca sull’IVA dal 6 febbraio 2025
E-mail: info@dia-log.sk
Sito web: dia-log.sk