Informativa privacy utenti della piattaforma Arianne – Pazienti

La presente informativa è resa da Whattadata S.r.l. ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 e della normativa applicabile in materia di protezione dei dati personali.

Titolare del trattamento:
Whattadata S.r.l.
Rotonda dei Mille, 1
24121 Bergamo BG
P. IVA e C.F. 04836660169
PEC: whattadata@trustpec.it
Email privacy: dpo@arianne.info
DPO/RPD: Marco Cremaschi

Quando utilizzi Arianne, i tuoi dati possono essere trattati da soggetti diversi per finalità diverse.

Il Professionista che ti segue

Lo psicologo, psicoterapeuta o altro professionista sanitario che utilizza Arianne per seguirti è il titolare del trattamento dei dati relativi al tuo percorso professionale o terapeutico. Riceverai dal Professionista una specifica informativa privacy che disciplina tali trattamenti.

Whattadata

Whattadata è la società che sviluppa, gestisce e mantiene la piattaforma Arianne. Questa informativa riguarda esclusivamente i trattamenti effettuati da Whattadata quale autonomo titolare del trattamento per finalità tecniche, organizzative, di sicurezza, gestione dell’account, assistenza, continuità operativa e sviluppo della piattaforma.

Whattadata:

• non eroga prestazioni sanitarie;
• non eroga prestazioni psicologiche o psicoterapeutiche;
• non effettua diagnosi;
• non formula valutazioni cliniche;
• non assume decisioni terapeutiche;
• non determina il contenuto del percorso terapeutico;
• non sostituisce il giudizio professionale del Professionista;
• non fornisce servizi di emergenza sanitaria.

Arianne è uno strumento tecnologico utilizzato dal Professionista nell’ambito del proprio rapporto con il Paziente.

È importante chiarire che Whattadata non tratta quale autonomo titolare:

• dati sanitari;
• informazioni cliniche;
• dati relativi allo stato di salute;
• diari terapeutici;
• questionari clinici;
• monitoraggi clinici;
• note professionali;
• valutazioni del Professionista;
• contenuti del percorso terapeutico;
• informazioni inserite nell’ambito della relazione tra Professionista e Paziente.

Tali dati sono trattati da Whattadata esclusivamente quale Responsabile del trattamento ai sensi dell’art. 28 GDPR e secondo le istruzioni del Professionista. Per tali trattamenti si applica l’informativa privacy fornita dal Professionista.

La funzione Diario costituisce uno strumento messo a disposizione del Professionista per supportare il percorso professionale o terapeutico.

Whattadata non utilizza il contenuto del Diario per finalità proprie, commerciali, pubblicitarie, di marketing o profilazione. I contenuti inseriti nel Diario sono trattati esclusivamente per conto del Professionista secondo le istruzioni ricevute da quest’ultimo.

Whattadata può utilizzare dati anonimizzati in modo irreversibile per:

• ricerca scientifica;
• studi statistici;
• collaborazioni universitarie;
• miglioramento delle funzionalità;
• sicurezza della piattaforma;
• sviluppo tecnologico.

I dati anonimizzati non consentono l’identificazione degli utenti e non rientrano nell’ambito di applicazione del GDPR. Qualora una specifica attività richieda l’utilizzo di dati personali identificabili o pseudonimizzati, verrà fornita una separata informativa e, ove necessario, sarà richiesto uno specifico consenso.

Alla data della presente informativa:

• Whattadata non utilizza dati personali identificabili degli utenti per addestrare modelli di intelligenza artificiale generativa;
• Whattadata non utilizza i contenuti clinici degli utenti per finalità di addestramento di sistemi AI;
• Whattadata non adotta sistemi di decisione automatizzata aventi effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

Eventuali future funzionalità basate su sistemi di intelligenza artificiale saranno soggette a specifica informativa, adeguata base giuridica e alle misure previste dalla normativa applicabile.

L’accesso alla piattaforma da parte di minori avviene esclusivamente sotto la responsabilità del Professionista e dei soggetti esercenti la responsabilità genitoriale o altro titolo legittimante previsto dalla legge.

Whattadata può trattare la documentazione necessaria a verificare i titoli legittimanti richiesti dalla normativa applicabile.

Arianne non è un servizio di emergenza.

La piattaforma non deve essere utilizzata per richieste urgenti o situazioni che richiedano interventi immediati.

In caso di emergenza, rischio per sé o per altri, ideazione suicidaria, peggioramento improvviso o altre situazioni urgenti, l’utente deve rivolgersi ai servizi di emergenza competenti o ai canali indicati dal Professionista.

I dati possono essere trattati da:

• personale autorizzato di Whattadata;
• fornitori cloud;
• hosting provider;
• fornitori di sicurezza informatica;
• fornitori di backup;
• fornitori di servizi email e notifiche;
• consulenti tecnici;
• consulenti legali;
• consulenti fiscali;
• autorità competenti nei casi previsti dalla legge.

I soggetti che trattano dati per conto di Whattadata sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR ove richiesto. L’elenco aggiornato può essere richiesto al Titolare.

Ove tecnicamente possibile, Whattadata privilegia fornitori localizzati nello Spazio Economico Europeo.

Qualora alcuni fornitori utilizzino infrastrutture localizzate al di fuori dello SEE, i trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti GDPR mediante:

• decisioni di adeguatezza;
• clausole contrattuali standard;
• Transfer Impact Assessment;
• misure supplementari ove necessarie.

I dati sono conservati per il tempo necessario alle finalità indicate nella presente informativa e secondo la Retention Schedule allegata.

Decorso il periodo applicabile, i dati saranno cancellati, anonimizzati o resi non più identificabili salvo obblighi di legge.

Arianne non assume decisioni automatizzate aventi effetti giuridici o analogamente significativi sugli utenti ai sensi dell’art. 22 GDPR.

Nessun output della piattaforma sostituisce il giudizio professionale umano.

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso ove applicabile.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

PEC: whattadata@trustpec.it
Email privacy: dpo@arianne.info
DPO/RPD: Marco Cremaschi