Protezione dei dati presso BodyLab GmbH
Qui trovi tutte le informazioni su ciò che sappiamo di te o che dobbiamo sapere, ossia quando e dove registriamo i tuoi dati, cosa ne facciamo, come li elaboriamo, a chi dobbiamo trasmetterli, quando li cancelliamo e cosa puoi fare tu al riguardo. Noi di BodyLab GmbH, insieme alle nostre eventuali società affiliate e controllate (di seguito anche «noi»), prendiamo molto sul serio la protezione dei dati. Cerchiamo di raccogliere il minor numero possibile di dati personali, limitandoci unicamente a quelli effettivamente necessari per l'erogazione dei nostri servizi e delle nostre attività commerciali, rinunciando a tutto ciò che è superfluo.
1. Di cosa si tratta
Noi, la BodyLab GmbH con sede a Zurigo, Svizzera,
rispettiamo le disposizioni di legge applicabili in materia di protezione dei dati;
raccogliamo ed elaboriamo i dati personali (di seguito denominati anche «dati») in conformità con la presente informativa sulla privacy;
applichiamo rigorosamente il principio di necessità, raccogliendo ed elaborando solo i dati strettamente indispensabili al raggiungimento delle finalità previste.
Nell'ambito delle nostre attività commerciali, acquisiamo ed elaboriamo dati, in particolare dati personali relativi alle persone interessate alle nostre attività, ai nostri clienti, alle persone collegate, ai visitatori dei nostri siti web, ai partecipanti a eventi, ai candidati a posti di lavoro, agli eventuali destinatari di newsletter o di altre pubblicazioni e ad altre terze persone (di seguito anche «tu»).
Oltre alla presente informativa sulla privacy, potremmo informarti separatamente sull'elaborazione dei tuoi dati (ad es. all'interno di moduli o condizioni contrattuali).
Se ci fornisci dati su altre persone, presupponiamo che tu sia autorizzato a farlo, che tali dati siano corretti e che tu ti sia assicurato che queste persone siano a conoscenza di tale comunicazione, nella misura in cui si applichi un obbligo legale di informazione (ad es. portando preventivamente a conoscenza delle persone interessate la presente informativa sulla privacy).
Per quanto riguarda le offerte, le condizioni e la gestione dei dati personali di altri trattamenti e servizi (come siti web esterni e social media), anche se collegati tramite link su queste pagine, ti invitiamo a informarti direttamente presso i rispettivi fornitori.
2. Chi è responsabile
Il titolare del trattamento dei dati descritti nella presente informativa sulla privacy ai sensi delle normative vigenti è:
BodyLab GmbH
Alex Schück, Albulastrasse 50, CH-8048 Zurigo
E-mail datenschutz@bodylab.ch
3. Quale legge è applicabile
Il nostro trattamento dei dati è soggetto al diritto svizzero sulla protezione dei dati.
Per i visitatori residenti nell'Unione Europea («UE») e nello Spazio Economico Europeo («SEE») vale quanto segue: la Svizzera e l'UE (compreso il SEE) riconoscono reciprocamente l'equivalenza delle rispettive legislazioni sulla protezione dei dati. In determinati casi transfrontalieri, a una specifica elaborazione dei dati potrebbe applicarsi in via sussidiaria anche il diritto dell'UE, in particolare il Regolamento generale sulla protezione dei dati dell'UE («RGPD»).
Non presumiamo che il RGPD sia generalmente applicabile al nostro trattamento dei dati. Tuttavia, qualora il RGPD dovesse eccezionalmente applicarsi a determinati trattamenti, esclusivamente per le finalità del RGPD e dei dati a esso soggetti si applicheranno in aggiunta le seguenti disposizioni:
3.1. Dettagli sulla validità e applicabilità del RGPD
In caso di applicabilità del RGPD, basiamo il trattamento dei tuoi dati personali in particolare sui seguenti presupposti:
Necessità per l'acquisizione, la stipula e l'adempimento dei contratti, nonché per la loro gestione e applicazione (art. 6 cpv. 1 lett. b RGPD),
Necessità di salvaguardare interessi legittimi nostri o di terzi, ad es. per la comunicazione con te o con terzi, per gestire i nostri siti web, per migliorare i nostri servizi e trattamenti elettronici e la registrazione a specifici trattamenti e servizi, per finalità di sicurezza, per il rispetto della legge e dei regolamenti interni, per la nostra gestione del rischio e la conduzione aziendale, nonché per altre finalità quali corsi e formazione, amministrazione, garanzia delle prove e della qualità, organizzazione, svolgimento e follow-up di eventi e per la salvaguardia di altri interessi legittimi (art. 6 cpv. 1 lett. f RGPD),
Obbligo di legge o autorizzazione legale derivante dal nostro mandato o dalla nostra posizione secondo il diritto dell'UE, del SEE o di uno Stato membro dell'UE (art. 6 cpv. 1 lett. c RGPD), oppure necessità di tutelare interessi vitali tuoi o di altre persone fisiche (art. 6 cpv. 1 lett. d RGPD);
Il tuo consenso al trattamento, ad es. tramite un'apposita dichiarazione sui nostri siti web (art. 6 cpv. 1 lett. a e art. 9 cpv. 2 lett. a RGPD).
Inoltre, in tal caso hai a disposizione tutti i diritti che il RGPD ti conferisce al riguardo (unitamente ai diritti sostanzialmente equivalenti previsti dal diritto svizzero sulla protezione dei dati): puoi richiederci le seguenti azioni in merito ai tuoi dati personali che conserviamo ed elaboriamo:
Accesso a essi, ai sensi dell'art. 15 RGPD;
Rettifica, qualora i dati siano errati, ai sensi dell'art. 16 RGPD;
Cancellazione, ai sensi dell'art. 17 RGPD; oppure limitazione, qualora non possano essere cancellati, ai sensi dell'art. 18 RGPD (in tal caso verranno contrassegnati per limitare le future elaborazioni); entrambi con riserva di prevalenti interessi legittimi da parte nostra o di disposizioni di legge che impongano di conservare e utilizzare i dati;
Diritto di opposizione all'uso dei tuoi dati; a condizione che non vi siano motivi cogenti contrari a tale opposizione o che i dati non ci servano per far valere i nostri diritti;
Consegna dei dati che ci hai fornito in base al tuo consenso, ai sensi dell'art. 20 RGPD.
Il diritto sopra citato di opporsi al trattamento dei tuoi dati vale in particolare per i trattamenti a scopo di marketing diretto.
Qualora tu non sia d'accordo con la nostra gestione dei tuoi diritti o con la protezione dei dati, ti preghiamo di comunicarcelo (vedi dati di contatto sopra). Se ti trovi nel SEE, hai inoltre il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati del tuo paese. Trovi un elenco delle autorità del SEE qui: https://www.edpb.europa.eu/about-edpb/about-edpb/members_de#member-de.
4. Quali dati conserviamo
Trattiamo in primo luogo i dati personali che riceviamo direttamente nell'ambito dei nostri rapporti contrattuali con i clienti e delle nostre attività con terzi, inclusi anche i dati che ci trasmetti in qualità di utente. Inoltre, possiamo ricevere, raccogliere o elaborare dati di partner commerciali o di altre persone coinvolte. Nella misura in cui ciò sia consentito e necessario, attingiamo dati anche da fonti pubblicamente accessibili (come registri pubblici, media, Internet) o li riceviamo dai nostri clienti e dai loro collaboratori, da autorità e da terzi (come partner commerciali e contrattuali dei nostri clienti, istituti medici, medici, personale sanitario, casse malati, ecc.).
Oltre ai dati che riceviamo direttamente da te, le categorie di dati personali che riceviamo da terzi includono, a titolo esemplificativo ma non esaustivo:
Dati anagrafici (ad es. nomi, indirizzi, mansioni, data di nascita, appartenenza a organizzazioni, ecc.)
Dati di contatto (ad es. indirizzo e-mail, numero di telefono, ecc.)
Dati relativi ai contenuti (ad es. file di testo e immagini, video, ecc.)
Dati di utilizzo (ad es. dati di accesso)
Dati sanitari rilevanti per il trattamento (malattie, infortuni, dettagli assicurativi, numeri di cassa malati e di polizza/sinistro, sesso biologico, ecc.)
Metadati e dati di comunicazione (ad es. indirizzi IP)
Informazioni che tu stesso ci comunichi sulla base dei rapporti contrattuali in essere tra noi
Informazioni relative alle tue mansioni e attività professionali
Informazioni su di te contenute nella corrispondenza e nei colloqui tra noi o con terzi (ad es. via telefono, e-mail o in altro modo)
Informazioni derivanti dalla configurazione delle tue impostazioni utente, dalle autorizzazioni di accesso ai dati o da altre interazioni con noi
Informazioni provenienti da pubblici registri (registro delle esecuzioni, registro di commercio, registri fondiari)
Iscrizione o partecipazione a un evento
Informazioni dai media e da Internet sulla tua persona (qualora opportuno nel caso specifico), nonché referenze in caso di candidature di lavoro.
Compilazione di questionari, ticket di supporto o altri moduli per richieste di informazioni
Qualora tu non ci fornisca determinati dati personali, ciò potrebbe comportare l'impossibilità di erogare i relativi servizi o di concludere un contratto. Indichiamo sempre chiaramente quali dati personali sono obbligatori.
Informazioni su di te che ci vengono fornite da persone a te vicine (familiari, consulenti, legali rappresentanti, ecc.) per permetterci di stipulare o gestire contratti con te o che ti coinvolgono (ad es. referenze, il tuo indirizzo di consegna, procure)
5. Da dove provengono i dati
Dati forniti da te
Molti dei dati da noi trattati ci vengono comunicati direttamente da te (ad es. quando usi il nostro sito web, in relazione ai nostri servizi a tuo favore o durante la comunicazione con noi). In parte, questi dati vengono trasmessi automaticamente a noi anche dal tuo dispositivo. Sei tenuto a comunicarci i tuoi dati solo in casi eccezionali. Tuttavia, se ad esempio desideri stipulare contratti con noi o usufruire delle nostre prestazioni, devi fornirci determinati dati. Anche l'utilizzo del nostro sito web non è possibile senza un livello minimo di raccolta ed elaborazione dei dati.
Dati da terzi
Possiamo raccogliere dati anche da fonti pubblicamente accessibili (ad es. media o Internet, comprese piattaforme di social media, pubblici registri, ricerche online, ecc.) oppure riceverli dal tuo medico curante, dalle autorità competenti, dal tuo datore di lavoro o committente che intrattiene relazioni commerciali o contatti con noi, nonché da altri terzi (ad es. associazioni, partner contrattuali, casse malati, servizi di analisi web). Tra questi rientrano in particolare i dati che trattiamo in relazione alla cura e all'assistenza del paziente, nonché i dati derivanti dalla corrispondenza e da altre comunicazioni con terzi, ma anche tutte le altre categorie di dati menzionate al punto 4 «Quali dati conserviamo».
Dati raccolti durante la comunicazione con te e per te
Oltre a incontri personali, consultazioni telefoniche, posta cartacea ed e-mail, utilizziamo diversi altri canali di comunicazione con te. Inoltre, per la gestione delle comunicazioni interne e con terzi necessarie per il tuo trattamento, utilizziamo software e strumenti (SaaS) forniti da terzi.
Utilizzo di servizi di intelligenza artificiale (IA)
Per supportare i processi amministrativi, organizzativi e specialistici interni, possiamo impiegare servizi basati sull'IA, come ad esempio il servizio Claude del provider Anthropic. I servizi attualmente in uso sono indicati di seguito.
L'impiego dei servizi basati sull'IA avviene esclusivamente per scopi di supporto, quali la redazione e la revisione di testi, la strutturazione di contenuti, la ricerca tecnica generale senza riferimenti personali e l'assistenza amministrativa.
Non inseriamo nel servizio dati personali, in particolare dati sanitari o altri dati personali degni di particolare protezione dei nostri pazienti.
I dati elaborati nell'ambito dell'utilizzo dei servizi di IA si limitano a contenuti anonimizzati o astratti, a quesiti generali di natura tecnica privi di riferimenti a persone specifiche e a input tecnici necessari per l'utilizzo del servizio.
L'uso avviene nel pieno rispetto delle disposizioni vigenti in materia di protezione dei dati, nonché delle direttive interne relative alla sicurezza dei dati e alla riservatezza. I contenuti generati dal servizio vengono impiegati unicamente a scopo di supporto e vengono verificati da personale qualificato prima di qualsiasi ulteriore utilizzo.
Ulteriori informazioni sulla gestione dei dati da parte del fornitore sono disponibili nell'informativa sulla privacy dei servizi di IA impiegati.
Di seguito trovi i principali servizi da noi utilizzati:
Gestione delle cartelle dei pazienti: Medionline
Utilizziamo lo strumento di Cassa dei Medici Medionline per le registrazioni relative alle visite dei pazienti. Questo riguarda tutti gli aspetti amministrativi (appuntamenti, agenda, pianificazione, visite stesse, cartella del paziente, ecc.) e, in generale, tutte le funzioni di software gestionale dello studio. Tutti i documenti necessari vengono archiviati online e le annotazioni registrate.
Fornitore: Cassa dei Medici Società cooperativa, In der Luberzen 1, 8902 Urdorf
Protezione dei dati: https://www.medionline.ch
Base giuridica: Interesse legittimo
2. Videochiamate
Servizio: Zoom
Fornitore: Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA
Protezione dei dati: https://www.zoom.com/en/trust/privacy/
Base giuridica: Interesse legittimo
Servizio: Microsoft Teams
Fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Protezione dei dati: https://www.microsoft.com/de-de/privacy/privacystatement
Base giuridica: Interesse legittimo
Servizio: Apple FaceTime
Fornitore: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Protezione dei dati: https://www.apple.com/chde/legal/privacy/
Base giuridica: Interesse legittimo
3. Microsoft Office365
Fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Protezione dei dati: https://www.microsoft.com/de-de/privacy/privacystatement
Base giuridica: Interesse legittimo
4. Servizi Cloud Data: Google Drive Services
Fornitore: Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Protezione dei dati: https://policies.google.com/privacy?hl=ch-DE
Base giuridica: Interesse legittimo
5. Servizi Cloud Data: Apple iCloud
Fornitore: Apple Inc., One Apple Park Way, Cupertino, CA, USA (sede principale); Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Repubblica d'Irlanda (sede europea, società affiliata)
Protezione dei dati: https://www.apple.com/chde/legal/privacy/
Base giuridica: Interesse legittimo
6. Newsletter: Brevo
Fornitore: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, DE
Protezione dei dati: https://www.brevo.com/de/legal/privacypolicy/
Base giuridica: Interesse legittimo, compreso il tuo diritto di annullare l'iscrizione in qualsiasi momento
7. Telefonia: client CTI
Fornitore: WWCOM, Schöngrund 26, 6343 Rotkreuz
Protezione dei dati: https://wwcom.ch/home/disclaimer
Base giuridica: Interesse legittimo
8. Impianto telefonico: Nexphone
Fornitore: Nexphone AG, Alpenstrasse 1, 8803 Rüschlikon
Protezione dei dati: https://www.nexphone.ch/datenschutzerklaerung.html
Base giuridica: Interesse legittimo
9. App di allenamento personalizzata per i pazienti: PhysiApp
Fornitore: Physitrack PLC, 140 Aldersgate Street, Londra, EC1A 4HY, Regno Unito
Protezione dei dati: https://www.physitrack.com/de/legal/privacy
Protezione e gestione dei dati degli utenti dell'app: https://www.physitrack.com/de/legal/physiapp
Base giuridica: Interesse legittimo o il tuo consenso, che puoi revocare in qualsiasi momento, rinunciando tuttavia all'ulteriore utilizzo di PhysiApp.
Nota: l'entità dei dati raccolti da Physitrack e dai sub-responsabili del trattamento incaricati da Physitrack durante l'uso dell'app non può essere influenzata da BodyLab. Per maggiori dettagli consulta direttamente il sito web di Physitrack all'indirizzo https://www.physitrack.com/de/legal/physiapp e https://www.physitrack.com/de/legal/data-processing-agreement nonché https://www.physitrack.com/de/legal/data-retention.
10. Servizi basati sull'IA: Claude
Fornitore: Anthropic, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Protezione dei dati: https://www.anthropic.com/privacy
Base giuridica: Interesse legittimo alla gestione efficiente dei processi lavorativi interni e all'uso di tecnologie moderne a supporto delle attività amministrative e specialistiche.
Nota: Claude viene impiegato nella versione Pro ed esclusivamente a supporto dei processi interni (ad es. redazione di testi, strutturazione di contenuti, ricerca generale senza riferimenti personali). In Claude non viene inserito alcun dato personale, in particolare nessun dato sanitario o altro dato personale degno di particolare protezione.
Per l'utilizzo del servizio IA Claude è tecnicamente necessario che i dati vengano trasmessi ai server del provider Anthropic. Anthropic è una società con sede negli Stati Uniti. Non si può pertanto escludere il trasferimento di dati verso un Paese terzo privo di un livello adeguato di protezione dei dati.
L'entità dei dati raccolti ed elaborati da Anthropic e da eventuali sub-responsabili incaricati non può essere influenzata da noi. Il trasferimento di dati negli Stati Uniti non può essere escluso ed è anzi estremamente probabile. Tramite apposite direttive interne ci assicuriamo che non vengano trasmessi dati sensibili o personali.
6. Come vengono elaborati e utilizzati i dati
Nell'ambito della nostra attività, possiamo elaborare diverse categorie di dati personali per varie finalità. In particolare, trattiamo i tuoi dati personali menzionati al punto 4 per i seguenti scopi:
Comunicazione
Trattiamo i dati personali per poter comunicare con te e con terzi via e-mail, telefono, lettera o altri canali. Ciò può avvenire anche tramite newsletter e altri contatti periodici (ad es. elettronicamente, per posta o telefonicamente). Puoi rifiutare tale comunicazione in qualsiasi momento, oppure negare o revocare il tuo consenso. Nell'ambito della comunicazione trattiamo in particolare i contenuti e i metadati della conversazione nonché i tuoi dati di contatto, ma anche registrazioni audio e video di chiamate o videochiamate. In caso di registrazione audio o video della conversazione, ti informeremo preventivamente e separatamente all'inizio: sarai sempre libero di comunicarci se non desideri la registrazione, di interrompere la comunicazione o di uscire dalla chiamata. Qualora dovessimo o volessimo accertare la tua identità, potremmo raccogliere dati supplementari.
Attività legate a contratti, servizi, trattamenti
In vista della stipula di un contratto con te o con il tuo committente o datore di lavoro, possiamo elaborare in particolare il tuo nome, recapiti, dichiarazioni di consenso, informazioni su terzi (ad es. persone di contatto, terzi, partecipanti a progetti, ecc.), contenuti contrattuali, nonché tutti gli altri dati che ci metti a disposizione o che acquisiamo legittimamente da fonti pubbliche o da terzi.
Gestione contrattuale e cura del paziente
Trattiamo i dati personali per poter adempiere ai nostri obblighi contrattuali nei confronti dei nostri partner (ad es. fornitori, prestatori di servizi, pazienti) e, in particolare, per erogare e richiedere le prestazioni pattuite. Rientrano in questo ambito anche l'elaborazione dei dati per la tenuta della cartella del paziente, per l'esecuzione dei contratti, per la contabilità e per la comunicazione con i nostri pazienti, con terzi e pubblicamente. A tale scopo elaboriamo in particolare i dati ricevuti o raccolti nell'ambito dell'acquisizione e della stipula contrattuale, nonché i dati creati nell'ambito delle nostre prestazioni contrattuali o raccolti da fonti pubbliche o da altri terzi. Tali dati comprendono verbali di colloqui, note, corrispondenza interna ed esterna, documenti contrattuali, cartelle dei pazienti provenienti da terzi, comunicazioni da istituzioni sanitarie e medici, documenti da noi redatti e ricevuti in relazione alla cura del paziente, informazioni generali su di te o su altre persone, registrazioni audio e video e altre informazioni, documenti, giustificativi di prestazioni, fatture e informazioni finanziarie e di pagamento relative al paziente. Se necessario ai fini della cura, in occasione di queste attività possiamo anche raccogliere ed elaborare dati personali degni di particolare protezione. Per il resto, per quanto riguarda la registrazione dei dati anagrafici dei pazienti, ci atteniamo in particolare alle raccomandazioni delle associazioni svizzere degli osteopati e dei fisioterapisti. Qualora mancassero raccomandazioni da parte di queste associazioni, ci orientiamo principalmente sulle raccomandazioni della FMH Federazione dei medici svizzeri.
Finalità di sicurezza, controlli degli accessi, videosorveglianza
Trattiamo dati personali al fine di garantire e migliorare costantemente un livello di sicurezza adeguato per la nostra infrastruttura informatica e per le altre strutture. A tale scopo rientrano, ad esempio, il monitoraggio e il controllo degli accessi elettronici ai nostri sistemi IT e degli accessi fisici ai nostri locali, analisi e test delle nostre infrastrutture IT, verifiche dei sistemi e degli errori, nonché la creazione di copie di sicurezza.
A fini di documentazione e di sicurezza (a scopo preventivo e per chiarire eventuali incidenti), all'interno dei nostri locali utilizziamo sistemi di sorveglianza («sistema»), in particolare per la nostra sicurezza. Nei luoghi interessati, segnaliamo la presenza di impianti di videosorveglianza mediante appositi cartelli.
Sebbene nelle aree della clinica accessibili a tutti sia presente un sistema di videosorveglianza, nelle singole sale adibite ai trattamenti non viene effettuata alcuna registrazione. In questo modo si garantisce che non vengano prodotte riprese lesive della sfera privata dei nostri pazienti.
I dati personali generati dal sistema tramite le riprese dei nostri locali vengono elaborati per garantire la tutela delle persone e dei beni da possibili aggressioni, furti, rapine, danni, atti di vandalismo e reati analoghi, e servono inoltre a fini di protezione antincendio, sicurezza sul lavoro e per il perseguimento dei nostri legittimi interessi attraverso la raccolta di elementi di prova e per ulteriori esigenze organizzative.
Le riprese raccolte non vengono utilizzate per controllare l'attività lavorativa dei dipendenti, ad eccezione dell'accertamento di condotte illecite o fraudolente sanzionabili penalmente. In generale, abbiamo configurato il sistema in modo da ridurre al minimo la raccolta e l'elaborazione dei dati, limitando il più possibile i potenziali rischi per le persone interessate. Ad esempio, attraverso l'uso del sistema non raccogliamo alcun dato statistico sui visitatori, nemmeno in forma anonima.
Le registrazioni vengono effettuate sia durante i normali orari di apertura sia dopo l'orario di chiusura e nei momenti in cui i locali sono vuoti, per le finalità sopra indicate.
I dati vengono consultati ed eventualmente elaborati esclusivamente per via elettronica dalla direzione di BodyLab in caso di necessità.
Per la videosorveglianza utilizziamo il software del fornitore di servizi Ubiquiti Networks. I dati vengono archiviati fisicamente su server interni di BodyLab, accessibili solo tramite VPN o app con autenticazione a due fattori.
Le riprese della videosorveglianza vengono conservate per un massimo di 7 giorni e poi cancellate, a meno che non siano necessarie per specifiche esigenze legate ad attività investigative o per altre attività previste o consentite dalla legge, come nel caso di interventi da parte di polizia o autorità giudiziarie. I dati personali non vengono comunicati o divulgati a terzi, salvo per le necessità sopra indicate.
Gestione del rischio e conduzione aziendale
Trattiamo dati personali nell'ambito della gestione del rischio e della conduzione aziendale. Ciò comprende, tra l'altro, l'organizzazione della nostra attività (ad es. pianificazione delle risorse, dati del personale) e lo sviluppo d'impresa.
Candidature di lavoro
Se ti candidi per una posizione lavorativa presso di noi, elaboriamo i dati pertinenti per esaminare e valutare la candidatura, gestire l'iter di selezione e, in caso di esito positivo, per preparare e stipulare il relativo contratto. A tale scopo, oltre ai tuoi dati di contatto e alle informazioni ricavate dalla relativa comunicazione, trattiamo in particolare i dati contenuti nel tuo fascicolo di candidatura, eventualmente estratti del casellario giudiziale, nonché i dati che possiamo raccogliere ulteriormente sul tuo conto, ad es. da reti sociali professionali, da Internet, dai media e tramite referenze (qualora tu acconsenta all'acquisizione di referenze). Il trattamento dei dati relativo al rapporto di lavoro vero e proprio è disciplinato separatamente.
Funzionamento dei nostri siti web
Per poter gestire il nostro sito web in modo sicuro e stabile, raccogliamo dati tecnici, quali ad esempio l'indirizzo IP, informazioni sul sistema operativo e sulle impostazioni del tuo dispositivo, l'area geografica, l'ora e il tipo di utilizzo. Inoltre, utilizziamo in parte cookie e tecnologie simili. Maggiori informazioni al riguardo sono disponibili più avanti nell'apposita sezione.
Miglioramento dei nostri servizi elettronici
Per migliorare costantemente il nostro sito web e i nostri servizi elettronici (ad es. la newsletter), raccogliamo dati sul tuo comportamento e sulle tue preferenze analizzando, ad esempio, come navighi sui nostri siti e come interagisci con i nostri profili social e con le altre offerte elettroniche (ad es. la newsletter).
Registrazione
Per usufruire di determinati trattamenti e servizi (ad es. la newsletter), devi registrarti. A tal fine trattiamo i dati forniti durante la registrazione. Inoltre, possiamo raccogliere dati personali sul tuo conto anche durante l'utilizzo dell'offerta o del servizio. Se necessario, ti forniremo ulteriori informazioni sul trattamento di questi dati.
Salvataggio dei dati (Backup)
Per proteggere i tuoi dati dalla perdita e per garantirne l'integrità, creiamo copie di backup regolari e crittografate di tutti i dati dello studio. Il backup dei dati avviene su più livelli:
Backup locale su NAS all'interno dello studio.
Tutti i dati dello studio vengono salvati regolarmente e in forma crittografata su un Network Attached Storage (NAS) situato fisicamente all'interno dei nostri locali. L'accesso a questo sistema è riservato alla direzione e al reparto IT.Mirroring su un NAS esterno della direzione.
Per garantire la disponibilità anche in caso di guasto dell'infrastruttura locale, i dati salvati sul NAS all'interno del nostro studio vengono duplicati in forma crittografata tramite connessione di rete protetta (tunneling) su un secondo NAS esterno appartenente alla direzione di BodyLab. Anche questo sistema è accessibile esclusivamente alla direzione e al reparto IT di BodyLab.Backup su cloud con Synology C2.
Inoltre, viene eseguito un backup protetto da password su un server Synology esterno all'interno del Synology Cloud tramite la soluzione Synology C2 Backup (https://c2.synology.com/de-de). Synology C2 impiega la crittografia lato server e supporta la crittografia lato client mediante chiavi private. I data center di Synology C2 sono certificati secondo gli standard ISO 27001 e SOC 2 Type II. Come sede di archiviazione è stato scelto un data center europeo (attualmente situato in Germania). Maggiori dettagli sulla sicurezza e sulla protezione dei dati con Synology C2 sono disponibili su https://c2.synology.com/support.
Le misure di sicurezza indicate perseguono unicamente lo scopo di garantire la sicurezza dei dati e la continuità operativa. Nessun terzo esterno ha visibilità sui backup. La base giuridica per il trattamento dei dati nell'ambito del backup è il nostro legittimo interesse alla disponibilità, all'integrità e alla ripristinabilità dei dati dello studio secondo i requisiti del diritto svizzero sulla protezione dei dati (LPD riveduta), nonché i nostri obblighi legali di conservazione.
Ulteriori finalità
Tra gli ulteriori scopi rientrano ad es. finalità didattiche e di formazione, nonché scopi amministrativi (ad es. la contabilità). Possiamo inoltre trattare dati personali per l'organizzazione, lo svolgimento e il follow-up di eventi, come elenchi dei partecipanti e contenuti di relazioni e discussioni, ma anche registrazioni audio e video effettuate durante tali incontri. Anche la tutela di altri interessi legittimi rientra tra le finalità supplementari, che non possono essere elencate in modo esaustivo.
7. Quali dati vengono raccolti ed elaborati durante la visita del nostro sito web
Impostazioni generali e direttive interne
Tipologia e profondità dei dati, link a fornitori terzi
Le condizioni di utilizzo e le disposizioni sulla privacy dei servizi da noi utilizzati possono cambiare costantemente, e con esse anche la natura e la profondità dei dati raccolti dal fornitore. Per questo motivo non elenchiamo nel dettaglio tutti i singoli dati potenzialmente raccolti da ciascun servizio. Riportiamo tuttavia, per ciascun servizio citato, il link alla relativa informativa sulla privacy. Verifichiamo periodicamente i collegamenti ai rispettivi servizi e alle loro disposizioni legali per mantenerli aggiornati. Ciononostante, può accadere che alcuni link non siano più attuali. Se dovessi notare un link non funzionante o obsoleto, ti chiediamo di segnalarcelo prontamente.
Scelta dei fornitori di servizi, sedi dei server, Data Privacy Framework
Di norma scegliamo preferibilmente fornitori di servizi che memorizzano i dati su centri di elaborazione situati in Svizzera o nell'UE, laddove sia possibile selezionare la sede. Qualora i dati siano conservati negli Stati Uniti, su server CDN (e quindi a livello globale) o in altri paesi, selezioniamo fornitori stabiliti in giurisdizioni con un livello adeguato di protezione dei dati equiparabile alla Svizzera (nel caso di fornitori statunitensi, ad esempio, coloro che aderiscono all'accordo sulla privacy tra Svizzera e USA [«Swiss-U.S. Data Privacy Framework», «SDPF», https://www.dataprivacyframework.gov/]). Tra i fornitori con sede negli USA che impieghiamo, quasi la totalità aderisce al SDPF. La loro conformità al Privacy Framework e alla protezione dei dati svizzera può essere verificata tramite la maschera di ricerca su https://www.dataprivacyframework.gov/list, controllando in ogni momento i relativi dettagli.
Responsabili del trattamento, DPA, SCC, livello di protezione
Ove necessario, abbiamo stipulato un contratto per l'elaborazione dei dati su incarico, per lo più basato sulle clausole contrattuali tipo dell'UE (Standard Contractual Clauses della Commissione Europea, «SCC»), oppure un addendum sul trattamento dei dati («DPA») con i responsabili esterni del trattamento (in molti casi quest'ultimo diventa parte integrante e vincolante del contratto già tramite le CGC o i Terms & Conditions del fornitore terzo), al fine di garantire un livello di sicurezza adeguato. Con tali accordi il fornitore garantisce di norma di trattare i dati personali nel rispetto dei requisiti e dei livelli di tutela previsti dalle leggi svizzere ed europee sulla protezione dei dati, anche al di fuori della Svizzera e dell'UE.
All'interno della nostra azienda, solo collaboratori selezionati hanno accesso a tali dati, in conformità con il principio di stretta necessità. Tutti i membri del nostro staff che accedono ai dati personali sono tenuti a rispettare le procedure, le norme interne e gli eventuali regolamenti vigenti in materia di trattamento dei dati per proteggerli e assicurarne la massima riservatezza.
Sicurezza, crittografia (esterna)
Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali, raccolti durante la visita al sito web, da usi non autorizzati, accidentali o illeciti.
Per proteggere la sicurezza della trasmissione dei dati, utilizziamo standard di crittografia consolidati (ad es. SSL) tramite protocollo HTTPS.
Amministrazione
Gestiamo autonomamente il nostro sito web. In qualità di webmaster incaricato per il nostro sito opera CarigietSolutions, Männedorf (www.carigiet-solution.ch).
Cookie
Durante l'uso dei nostri siti web (inclusa la newsletter) vengono generati dati memorizzati nei file di registro (in particolare dati tecnici). Possiamo inoltre utilizzare cookie e tecnologie simili (ad es. pixel tag o impronte digitali/fingerprinting) per riconoscere i visitatori del sito, analizzare il loro comportamento e individuare le preferenze. Un cookie è un file di piccole dimensioni trasmesso tra il tuo dispositivo e il server che consente l'identificazione univoca di uno specifico browser o computer.
In genere puoi impostare il tuo browser in modo che rifiuti, accetti o cancelli automaticamente i cookie. Puoi anche disattivare o cancellare i cookie caso per caso, oppure negare in via generale l'impostazione dei cookie per il nostro sito web. Trovi indicazioni dettagliate sulla gestione dei cookie all'interno della guida del tuo browser.
Né i dati tecnici raccolti da noi né i cookie contengono di regola dati personali. Tuttavia, i dati personali che noi o i fornitori terzi da noi incaricati conserviamo sul tuo conto (ad es. se disponi di un account utente presso tali fornitori o se durante la visita al nostro sito sei connesso a un servizio terzo) possono essere collegati ai dati tecnici o alle informazioni salvate nei cookie, rendendo possibile l'associazione diretta alla tua persona.
Social Network
Attualmente non utilizziamo social plugin (componenti software) che stabiliscono una connessione diretta tra la tua navigazione sui nostri siti web e un provider terzo, ma ci limitiamo a inserire collegamenti verso i contenuti presenti sulle piattaforme di social network.
Un plug-in social comunica al fornitore terzo che hai visitato i nostri siti e può trasmettergli i cookie che quest'ultimo ha precedentemente memorizzato sul tuo browser. Per maggiori informazioni sulle modalità con cui tali terzi utilizzano i dati personali raccolti tramite i propri plug-in, consulta le informative sulla privacy delle relative piattaforme.
Inoltre, utilizziamo sui nostri siti strumenti proprietari e servizi di terzi (i quali possono a loro volta rilasciare cookie), in particolare per migliorare le funzionalità o i contenuti delle pagine (ad es. incorporamento di video o mappe), creare statistiche e mostrare annunci promozionali.
Dati personali sulle nostre pagine di Social Network
Gestiamo profili online su reti sociali e altre piattaforme gestite da terzi e, in tale contesto, trattiamo dati che ti riguardano. Riceviamo informazioni sia direttamente da te (ad es. se comunichi con noi o commenti i nostri contenuti) sia dalle piattaforme (ad es. statistiche). I gestori delle piattaforme possono analizzare le tue interazioni ed elaborare tali dati associandoli ad altre informazioni di cui dispongono sul tuo conto. Essi trattano tali dati anche per propri scopi (ad es. per ricerche di marketing, indagini di mercato e gestione delle proprie piattaforme), agendo a questo fine come titolari autonomi del trattamento. Per ulteriori dettagli sul trattamento svolto dai gestori delle piattaforme, ti invitiamo a consultare le informative sulla privacy dei singoli canali.
Servizi di terzi utilizzati durante l'uso del nostro sito web
1. Hosting, CMS, web design, funzione di ricerca, cookie
Fornitore: Framer B.V., Rozengracht, 1016 LZ Amsterdam, Paesi Bassi («Framer»)
Protezione dei dati: https://www.framer.com/legal/privacy-statement/
Base giuridica: Interesse legittimo; puoi gestire e modificare il tuo consenso per le diverse categorie di cookie prima e durante la visita al nostro sito web. Cookie Script viene fornito dal CMS Framer per il funzionamento dei siti creati con tale piattaforma.
2. Funzioni di calendario, gestione appuntamenti, prenotazioni
Utilizziamo OneDoc come strumento integrato per la ricerca e la prenotazione degli appuntamenti. I dati scambiati tramite OneDoc sono crittografati sia durante il trasferimento sia a riposo e vengono decifrati solo al momento della consultazione. Per i diritti di consultazione si applicano le CGC di OneDoc, sulle quali non abbiamo alcun controllo. Non vengono memorizzati dati diversi da quelli relativi al paziente, all'indirizzo e alle note inserite dal terapeuta; in particolare, i dati dei pazienti registrati internamente relativi a informazioni sanitarie degne di particolare protezione e anamnesi clinica non vengono trasmessi a OneDoc. Per le notifiche automatiche inviate da OneDoc al paziente vengono salvati nome, numero di cellulare e indirizzo e-mail, se forniti.
Servizio: OneDoc
Fornitore: OneDoc SA, Chemin des Mines 15 bis, CH-1202 Ginevra
Protezione dei dati: https://privacy.onedoc.ch/de/privacy-policy
Base giuridica: Il tuo consenso, espresso utilizzando la funzione di prenotazione.
3. Google Services
Il nostro sito web impiega vari servizi offerti da filiali della società statunitense Alphabet Inc. (cfr. tabella). Tali servizi rimandano solitamente alle medesime norme sulla protezione dei dati, consultabili all'indirizzo https://policies.google.com/privacy.
Quando la funzione di anonimizzazione IP è attiva, il tuo indirizzo IP viene abbreviato da Google prima della trasmissione negli Stati Uniti. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato. Google utilizza queste informazioni per valutare la tua navigazione, compilare report analitici su tali attività e fornirci ulteriori servizi, come le mappe interattive.
Fornitore/Sede principale: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (salvo dove diversamente ed espressamente specificato)
Informativa generale sulla privacy per i servizi Google: https://policies.google.com/privacy
(qualora siano disponibili ulteriori note rilevanti per lo specifico servizio, queste sono menzionate a parte. In caso contrario si applicano le direttive generali sulla privacy di Google)
Servizio: Google Analytics
Informativa sulla privacy: https://support.google.com/analytics/topic/2919631?hl=en&ref_topic=1008008&sjid=11159380926726341526-EU
Informazioni per account Google: https://policies.google.com/technologies/partner-sites?hl=it
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Google Maps
Base giuridica: Interesse legittimo o il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Google Looker Studio
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Google Tag Manager
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Google Ads
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Google Marketing Platform
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Google MyBusiness
Base giuridica: Interesse legittimo
Servizio: YouTube
Fornitore: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
Base giuridica: Interesse legittimo
4. Link a Social Network
Ci limitiamo a consentire l'accesso tramite link alle nostre presenze sulle diverse reti sociali. Anche i collegamenti alle nostre pagine social sono strutturati secondo questa modalità. Questi link sono presenti sul nostro sito e rimandano attivamente alle piattaforme esterne, ma non utilizziamo cookie attivi dei gestori delle piattaforme o pixel di tracciamento (come il Pixel di Facebook). Non possiamo tuttavia garantire che i gestori delle piattaforme non possano desumere informazioni sulla tua identità o sulle tue abitudini di navigazione qualora tu decida di cliccare sul collegamento.
Ci riserviamo il diritto, senza alcun obbligo, di verificare i contenuti prima o dopo la loro pubblicazione sulle nostre pagine online, di rimuoverli senza preavviso e, all'occorrenza, di segnalarli al gestore della piattaforma.
Servizio: LinkedIn
Fornitore: LinkedIn Ireland Unlimited Company o LinkedIn Corporation
Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Facebook
Fornitore: Meta Inc., 1 Meta Way, Menlo Park, CA 94025, USA
Informativa sulla privacy: https://www.facebook.com/privacy/policy
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
Servizio: Instagram
Fornitore: Meta Inc., Menlo Park, CA 94025, USA
Informativa sulla privacy: https://privacycenter.instagram.com/policy
Base giuridica: Il tuo consenso, che puoi accordare preventivamente e revocare in qualunque momento.
5. Caratteri tipografici (Fonts)
Fornitore: Google Fonts, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Messo a disposizione da: Framer (cfr. punto 1)
Protezione dei dati: https://developers.google.com/fonts/faq/privacy?hl=it
Base giuridica: Interesse legittimo
8. A chi vengono comunicati i dati
Nell'ambito della nostra attività possiamo trasmettere i tuoi dati personali, in linea con il principio di necessità o previo tuo consenso esplicito, per le finalità illustrate e ove opportuno, a terzi (come società collegate, autorità, personale medico specialistico, fornitori, ausiliari – compresi liberi professionisti –, specialisti e altri partner commerciali o soggetti terzi) e a prestatori di servizi incaricati del trattamento per nostro conto (ad es. provider IT). Potremmo inoltre essere tenuti a divulgare i tuoi dati personali per adempiere a prescrizioni legali o ordini delle autorità. I destinatari possono trovarsi in Svizzera, nell'UE o in qualsiasi altro paese del mondo.
Qualora dovessimo trasferire dati verso un paese sprovvisto di un livello legislativo adeguato di protezione dei dati, provvediamo come prescritto dalla legge a garantire un livello di tutela adeguato (in particolare sulla base di SCC o DPA) oppure ci basiamo sulle eccezioni legali previste, quali il consenso, l'adempimento contrattuale, l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, o prevalenti interessi pubblici.
9. Come e per quanto tempo conserviamo i dati
I dati personali raccolti vengono conservati unicamente per il tempo necessario alla gestione del rapporto contrattuale (dall'avvio delle relazioni commerciali fino alla cessazione del contratto o alla durata del trattamento terapeutico) o per le altre finalità perseguite con l'elaborazione, oppure fintanto che sussista un obbligo legale di conservazione e documentazione, un prevalente interesse privato o pubblico, o per motivi strettamente tecnici (ad es. in copie di backup o sistemi di gestione documentale). Non appena i dati personali raccolti non sono più necessari per le finalità menzionate, essi vengono cancellati o anonimizzati in conformità alle nostre procedure abituali, alla nostra prassi di conservazione e alla legislazione vigente.
10. Dove vengono conservati i dati
Informazioni generali sul luogo di conservazione
A seconda dell'ampiezza delle tue interazioni con i nostri trattamenti, i tuoi dati personali possono essere conservati o resi accessibili in più paesi. Ogni volta che trasferiamo dati personali all'estero, ci assicuriamo al meglio delle nostre possibilità che il trasferimento avvenga in conformità con la presente informativa sulla privacy e nel pieno rispetto delle leggi applicabili sulla protezione dei dati.
Per i visitatori del nostro sito web
I tuoi dati sono conservati, in funzione dei servizi impiegati e in base alle configurazioni attive, nel rispetto del principio di necessità presso le sedi dei nostri responsabili esterni del trattamento sopra indicati.
Per partner commerciali e terzi
I tuoi dati sono conservati in parte presso le sedi dei nostri responsabili esterni del trattamento sopra indicati e in larga parte internamente presso di noi.
11. Quali sono i tuoi diritti
Ai sensi del diritto svizzero, godi dei seguenti diritti:
Diritto di accesso
Diritto di sapere se conserviamo dati personali che ti riguardano, di richiederne una copia e di ottenere dettagli sulle modalità del loro trattamento;Diritto di rettifica
Diritto di correggere i dati personali inesatti sul tuo conto;Diritto di cancellazione
Diritto di chiedere la cancellazione dei dati personali che ti riguardano non più necessari per le finalità per le quali sono stati raccolti, o trattati in base a un consenso revocato o in violazione di disposizioni di legge;Limitazione del trattamento
Diritto di chiederci di limitare il trattamento dei tuoi dati personali qualora il trattamento non sia conforme, e diritto di opporti al trattamento dei tuoi dati;Diritto alla portabilità
Diritto di richiedere la trasmissione dei dati personali che ci hai fornito in un formato strutturato e leggibile;
Per esercitare i tuoi diritti puoi contattarci in qualsiasi momento all'indirizzo comunicato. L'evasione della tua richiesta può richiedere fino a 30 giorni.
Qualora tu abbia fornito il consenso al trattamento dei tuoi dati personali per una finalità specifica, puoi revocarlo in qualsiasi istante: interromperemo immediatamente qualsiasi ulteriore elaborazione dei dati per tale scopo.
Reclami e autorità di controllo
Se ritieni che non abbiamo risposto in modo soddisfacente a un tuo reclamo o a una tua perplessità, hai il diritto di presentare reclamo presso la competente autorità per la protezione dei dati.
12. Disposizioni integrative
Riserva di modifica
La presente informativa sulla privacy non costituisce parte integrante di alcun contratto stipulato con te. Possiamo aggiornare e modificare questo documento in qualsiasi momento. La versione pubblicata su questo sito web corrisponde a quella attualmente in vigore.
Validità legale, lingua applicabile
Qualora le presenti disposizioni sulla privacy vengano messe a disposizione in lingue diverse dal tedesco, le traduzioni sono per lo più effettuate in modo automatico; queste versioni non in lingua tedesca dell'informativa vengono fornite ai nostri utenti unicamente a scopo informativo e per facilitarne la comprensione. Fa fede dal punto di vista legale esclusivamente la versione originale in lingua tedesca.