Informativa sulla privacy delle cliniche

Ultimo aggiornamento: 7 settembre 2026

1. Ambito di applicazione

HairCare+ Clinic è gestito da Aleh Leuchanka, Voltastrasse 106, 4056 Basel, Switzerland (di seguito «noi» e «nostro»). Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni quando i membri del personale autorizzati utilizzano lo spazio di lavoro web e le applicazioni mobili native HairCare+ per le cliniche (insieme, il «Servizio per le cliniche»).

Il Servizio per le cliniche è destinato esclusivamente al personale autorizzato delle cliniche e dei team di cura partecipanti. Non è destinato all’uso da parte del pubblico generale.

2. Informazioni che trattiamo

Quando viene utilizzato il Servizio per le cliniche, possiamo trattare le seguenti categorie di informazioni:

• Informazioni sull’account del personale della clinica: nome, indirizzo e-mail di lavoro, clinica di appartenenza, ruolo, identificativi interni e dati della sessione di autenticazione.
• Informazioni sul profilo della clinica: nome della clinica, fuso orario, elementi di identità visiva e impostazioni operative configurate nel servizio.
• Dati di cura dei pazienti messi a disposizione del personale autorizzato: nomi dei pazienti, recapiti, date degli interventi, stato del recupero, calendari delle attività, restrizioni, elementi di cura non letti e dati correlati per il coordinamento delle cure.
• Contenuti multimediali e comunicazioni dei pazienti: foto dei progressi, note di valutazione delle foto e messaggi di chat scambiati con i pazienti nell’app tramite il servizio.
• Audio e allegati: messaggi vocali o relativi metadati scambiati nei flussi di chat della clinica, ove abilitati.
• Informazioni sul dispositivo e sull’utilizzo: token per le notifiche push, dati diagnostici dell’app, data e ora degli accessi e log tecnici limitati, necessari per il funzionamento e la sicurezza del servizio.

3. Dati sensibili e relativi alla salute

Il Servizio per le cliniche può visualizzare o trattare dati personali sensibili e informazioni relative alla salute inviati dai pazienti o inseriti dal personale della clinica nell’ambito delle cure postoperatorie. Questi possono includere date degli interventi, progressi del recupero, restrizioni, stato di completamento delle attività, note cliniche e foto dei progressi che possono includere incidentalmente parti del volto di un paziente.

• Non utilizziamo il riconoscimento facciale nel Servizio per le cliniche.
• Non creiamo né memorizziamo modelli biometrici o geometrie del volto.
• Non utilizziamo le foto dei pazienti per pubblicità, profilazione o verifica dell’identità.

4. Come utilizziamo le informazioni

• Autenticare il personale della clinica e gestire l’accesso al Servizio per le cliniche.
• Fornire flussi di lavoro per le cliniche relativi alla gestione degli elenchi dei pazienti, alle code di revisione, al monitoraggio dei progressi e alla comunicazione.
• Consentire al personale autorizzato di esaminare foto, messaggi e aggiornamenti sulle cure inviati dai pazienti.
• Mantenere la verificabilità delle attività, l’affidabilità del servizio, la prevenzione degli abusi e la sicurezza degli account.
• Inviare notifiche operative, come messaggi dei pazienti, revisioni in attesa o avvisi sui flussi di lavoro.
• Supportare l’assistenza clienti, la risoluzione dei problemi e l’adempimento degli obblighi di legge.

5. Controlli di accesso e utilizzo autorizzato

L’accesso al Servizio per le cliniche è limitato agli account collegati alle schede del personale e autorizzati per una clinica partecipante. Le cliniche sono responsabili di garantire che soltanto i membri del personale adeguatamente autorizzati utilizzino il Servizio per le cliniche e che tale utilizzo sia conforme agli obblighi applicabili in materia di segreto medico, privacy e rapporti di lavoro.

Gli amministratori delle cliniche gestiscono i ruoli del personale e possono rimuovere l’accesso allo spazio di lavoro. La rimozione dell’accesso di un membro del personale non elimina di per sé le cartelle dei pazienti della clinica. Le richieste relative ai dati personali possono essere inviate al contatto indicato nella sezione I tuoi diritti.

6. Condivisione dei dati

Condividiamo le informazioni soltanto nella misura necessaria per il funzionamento del servizio e per supportare i flussi di lavoro autorizzati della clinica. I destinatari possono includere:

• La clinica partecipante interessata e il suo personale autorizzato: affinché i flussi di cura dei pazienti possano essere svolti all’interno dell’account della clinica.
• Fornitori di infrastrutture e servizi: tra cui Supabase per l’archiviazione dei dati e l’autenticazione, Cloudflare per l’hosting web e OpenAI quando sono abilitate funzionalità assistite dall’IA. Google Places elabora le ricerche basate sulla posizione quando viene utilizzata tale funzione.
• Consulenti professionali o autorità: quando richiesto dalla legge, dai regolamenti o da un valido procedimento legale, oppure per proteggere diritti, incolumità o sicurezza.

Non vendiamo dati personali. Non utilizziamo i dati delle cliniche o dei pazienti provenienti dal Servizio per le cliniche per la pubblicità di terzi.

7. Archiviazione e sicurezza dei dati

I dati del servizio sono archiviati tramite l’infrastruttura cloud di Supabase. Una quantità limitata di dati locali può essere memorizzata nel browser o sul dispositivo mobile per supportare l’utilizzo dell’app dopo l’accesso, le notifiche e le prestazioni. Adottiamo misure tecniche e organizzative volte a ridurre l’accesso non autorizzato, l’alterazione, la divulgazione o la perdita dei dati.

8. Conservazione

Conserviamo le informazioni sull’account della clinica, i log operativi, i dati di cura dei pazienti e i contenuti multimediali associati per tutto il tempo necessario a fornire il servizio, mantenere l’integrità degli account, risolvere controversie, far rispettare gli accordi e adempiere agli obblighi legali, normativi o relativi alle cartelle cliniche. I periodi di conservazione possono variare in base al tipo di dati e agli obblighi applicabili alla clinica partecipante.

9. I tuoi diritti

A seconda del luogo in cui ti trovi e della legge applicabile, potresti avere il diritto di accedere ai dati personali, correggerli, eliminarli, limitarne il trattamento, opporti al trattamento o esportarli. Se una richiesta riguarda dati dei pazienti di cui una clinica partecipante è titolare o che utilizza, potremmo invitarti a contattare prima la clinica interessata o coordinare la richiesta con essa.

Per esercitare i diritti in materia di privacy o porre domande, contatta privacy@haircare.clinic. Prima di dare seguito alla richiesta, potremmo richiedere le informazioni necessarie per verificare la tua identità e la tua autorizzazione.

10. Dati dei minori

Il Servizio per le cliniche non è destinato all’uso da parte di minori. È destinato esclusivamente al personale maggiorenne autorizzato delle cliniche.

11. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche sostanziali possono essere pubblicate su questa pagina o comunicate tramite il servizio o altri canali appropriati.

12. Contatti

Per domande su questa Informativa sulla privacy o sulla gestione dei dati nel Servizio per le cliniche, contattaci all’indirizzo:

Aleh Leuchanka
Voltastrasse 106, 4056 Basel, Switzerland
privacy@haircare.clinic