Informativa sulla Privacy

1. Introduzione

MedCite è un servizio di ricerca, sintesi e riferimento di evidenze mediche per professionisti sanitari e ricercatori. La presente Informativa sulla Privacy spiega quali dati personali trattiamo, perché li trattiamo e quali sono i tuoi diritti. Applichiamo principi di privacy by design e non richiediamo un account per utilizzare il servizio.

2. Informazioni che Trattiamo

Trattiamo le seguenti categorie di informazioni:

• Domande cliniche che inserisci - la tua domanda viene elaborata in modo transitorio per generare una risposta e recuperare le evidenze pertinenti. MedCite non memorizza una cronologia consultabile delle tue domande cliniche. Il testo grezzo delle domande cliniche non viene memorizzato nelle nostre analisi o nei log di produzione.
• Dati tecnici - indirizzo IP anonimizzato, tipo di browser, tipo di dispositivo, timestamp di accesso e un identificatore di sessione anonimo.
• Dati di feedback - valutazioni e feedback sulla qualità inviati volontariamente.
• Articoli pubblicati - contenuti che scegli di pubblicare, inclusi domanda, risposta e riferimenti.
• Dati di analytics - informazioni anonimizzate sull'utilizzo delle funzionalità e sulle preferenze. Nessun contenuto clinico è incluso.

3. Identificativi del Paziente

Non inserire informazioni identificative del paziente. MedCite applica un oscuramento automatico degli identificativi evidenti prima del recupero delle evidenze, ma questo oscuramento è basato su pattern e potrebbe non essere completo. Non sostituisce l'anonimizzazione da parte tua. È possibile inserire descrizioni di casi clinici de-identificati.

Se ritieni che siano state inviate informazioni identificative del paziente, contattaci immediatamente per assisterti con la cancellazione.

4. Sicurezza

Utilizziamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione.

Nessun accesso di routine alle domande cliniche: MedCite non fornisce al personale una vista analitica o amministrativa delle singole domande cliniche. Il testo grezzo delle domande cliniche non viene conservato nei log di produzione o nelle analisi. Le domande vengono elaborate solo nella misura necessaria per fornire la risposta richiesta e il recupero delle evidenze.

5. Finalità e Basi Giuridiche

Trattiamo i dati personali solo ove disponiamo di una base giuridica valida ai sensi del GDPR. Le principali finalità e basi giuridiche sono illustrate di seguito.

6. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte. Le risposte generate sono conservate temporaneamente e cancellate automaticamente. I feedback e gli articoli pubblicati sono conservati fino a quando non richiedi la cancellazione. I log tecnici sono anonimizzati e conservati fino a 30 giorni. Gli eventi di analisi sono anonimizzati e conservati fino a 12 mesi. Gli identificatori di sessione sono conservati fino a un anno. Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci.

7. Comunicazione delle Informazioni

Condividiamo i dati personali solo quando necessario per fornire il nostro servizio o quando richiesto dalla legge. I dati di analisi sono trattati da MedCite stesso mediante software self-hosted e non sono condivisi con alcun fornitore esterno di analisi. I fornitori di infrastruttura, come Railway, possono trattare i dati personali esclusivamente in qualità di responsabili del trattamento necessari al funzionamento del servizio. Quando responsabili esterni del trattamento agiscono per nostro conto, stipuliamo accordi sul trattamento dei dati che salvaguardano la sicurezza e la riservatezza dei dati.

8. Trasferimenti Internazionali

Quando i dati personali vengono trasferiti al di fuori del SEE, utilizziamo le garanzie richieste dalla legge applicabile in materia di protezione dei dati, incluse le Clausole Contrattuali Standard ove applicabili.

9. Pubblicazione e Articoli Pubblici

Le risposte in Revisione possono essere pubblicate intenzionalmente a un URL pubblico. La pubblicazione è un'azione esplicita dell'utente. Prima di pubblicare, devi comprendere che:

• L'articolo e potenzialmente la domanda clinica sottostante diventano accessibili pubblicamente.
• Gli articoli idonei potrebbero essere indicizzati dai motori di ricerca.
• I materiali pubblicati rimangono conservati fino alla rimozione secondo la nostra policy di cancellazione.
• Devi assicurarti che la domanda, la risposta e l'articolo non contengano identificativi del paziente, informazioni riservate o contenuti protetti da terzi.
• L'identificatore di sessione anonimo è conservato per consentirti di esercitare i diritti di esportazione o cancellazione per i contenuti pubblicati.

Puoi richiedere la rimozione degli articoli pubblicati in qualsiasi momento tramite le Impostazioni Privacy. La rimozione di una pagina MedCite non garantisce la rimozione immediata dalle cache dei motori di ricerca o da copie di terze parti.

10. I Tuoi Diritti

Ai sensi della legge applicabile sulla protezione dei dati, hai il diritto di:

• Accedere ai dati personali che deteniamo su di te
• Rettificare i dati personali inesatti
• Cancellare i tuoi dati personali, fatte salve le obbligazioni legali
• Limitare il trattamento dei tuoi dati personali
• Opporti al trattamento basato su interessi legittimi
• Revocare il consenso ove il consenso sia la base giuridica
• Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da macchina
• Presentare reclamo all'Autorità Danese per la Protezione dei Dati (Datatilsynet) o all'autorità di controllo locale

Per esercitare questi diritti, contattaci a privacy@medcite.eu. Potresti aver bisogno del tuo identificatore di sessione anonimo per richiedere la cancellazione o l'esportazione dei dati lato server.

11. Processo Decisionale Automatizzato

MedCite non prende decisioni automatizzate su di te o su qualsiasi paziente che producano effetti giuridici o similmente significativi. Tutte le decisioni cliniche rimangono di competenza dei professionisti sanitari qualificati.

12. Violazioni dei Dati

Se si verifica una violazione dei dati che comporta un rischio per i tuoi diritti, notificheremo all'autorità di controllo competente entro 72 ore in conformità con l'Articolo 33 del GDPR. Se la violazione presenta un rischio elevato per i tuoi diritti, ti notificheremo anche direttamente.

13. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno pubblicate su questa pagina con una data di revisione aggiornata.

14. Cookie e Analisi

MedCite utilizza un'istanza self-hosted di Umami, una piattaforma di analisi open source, per comprendere come viene utilizzato il servizio e migliorarne il funzionamento. Il sistema di analisi è gestito da MedCite e non utilizza tracker pubblicitari, tracciamento cross-site o cookie analitici. Le domande cliniche, le risposte generate e i contenuti delle fonti non sono inclusi nell'analisi. Gli URL che potrebbero contenere informazioni di query o di condivisione vengono sanificati prima dell'invio dei dati di analisi. I dati di analisi non vengono inviati a PostHog, Google Analytics o altre piattaforme di analisi di terze parti.

MedCite utilizza solo cookie essenziali o archiviazione locale quando necessario per la gestione della sessione, le preferenze linguistiche, la sicurezza e la funzionalità locale del prodotto. Questi non vengono utilizzati per pubblicità o tracciamento cross-site.

I dati di analisi sono conservati fino a 12 mesi.

Hai il diritto di opporti al trattamento di analytics ai sensi del GDPR contattando privacy@medcite.eu.

15. Contatti e Dati del Titolare del Trattamento

Se hai domande sulla presente Informativa sulla Privacy o desideri esercitare i tuoi diritti in materia di protezione dei dati, contattaci a privacy@medcite.eu. Il titolare del trattamento è Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Danimarca.

privacy@medcite.eu

Autorità di Controllo

Se ritieni che non abbiamo gestito correttamente i tuoi dati personali, puoi presentare un reclamo all'Autorità Danese per la Protezione dei Dati (Datatilsynet) o alla tua autorità locale per la protezione dei dati.