Informativa sulla privacy

Che cosa copre

Biotonix Posture è usato da professionisti che gestiscono informazioni posturali e sanitarie sensibili. Questa Informativa spiega che cosa raccogliamo, perché, come lo proteggiamo, per quanto tempo lo conserviamo e quali scelte avete lei e i suoi pazienti. Si basa sulla Policy v2.3 di Solutions Biotonix Inc.

1.Introduzione e ambito

Questa Informativa descrive come Biotonix Posture, all’interno di Solutions Biotonix Inc., protegge la riservatezza, l’integrità e la disponibilità dei dati che deteniamo, soprattutto i dati personali e sanitari che possono essere sensibili. Illustra come li governiamo, come li proteggiamo e come gestiamo la privacy.

Riguarda tutti i dati che trattiamo in Biotonix Posture, da qualunque parte arrivino: il sito www.biotonixposture.com, gli account di pagamento e fatturazione su www.biotonixposture.com/my-account, la piattaforma professionale app.biotonix.com, l’app mobile Biotonix Assistant e qualsiasi canale di assistenza o comunicazione collegato. Gli stessi standard valgono in tutta l’organizzazione.

Usiamo termini come « dati personali », « trattamento », « interessato », « Membro » e « dati dei pazienti » nel senso che danno loro le leggi applicabili sulla protezione dei dati e, dove pertinente, nel senso delle nostre Condizioni di servizio.

2.Governance e responsabilità

Trattiamo i dati seguendo alcuni principi: raccoglierli in modo lecito e trasparente, solo per una finalità dichiarata, tenerli esatti, non conservarne più del necessario per non più tempo del necessario, e proteggerli. Rispettiamo gli standard di legge e cerchiamo di restare trasparenti con le persone di cui deteniamo i dati.

L’alta direzione ha la responsabilità ultima dei nostri obblighi di legge sulla protezione dei dati. Nel quotidiano, questo lavoro è guidato dal nostro Vicepresidente delle Tecnologie, Sébastien Lacoste (Ing.), che tiene informata la dirigenza, revisiona le nostre politiche, consiglia il personale sulle questioni delicate, garantisce la formazione, gestisce le richieste degli interessati e approva le divulgazioni insolite e i contratti con i sub-responsabili.

Ogni dipendente deve leggere e rispettare le politiche relative ai dati personali che gestisce. E collaboriamo con sub-responsabili affidabili, come Solulan (certificata SOC 2), per rafforzare la sicurezza attorno al nostro ambiente Microsoft Office 365, grazie ai loro sistemi di backup e di prevenzione della perdita di dati.

3.Che cosa raccogliamo

Solutions Biotonix Inc. detiene dati personali e sensibili. Per Biotonix Posture, si dividono in alcune categorie.

Dati dell’account del Membro

Il suo nome, l’e-mail, i titoli professionali ove pertinenti, la password, i recapiti e i dati di abbonamento e pagamento, gestiti tramite www.biotonixposture.com/my-account.

Dati dei pazienti e clienti, inseriti dai Membri

Nome, numero di riferimento facoltativo, data di nascita, sesso, preferenza linguistica, e-mail facoltativa per condividere i referti, foto della valutazione posturale, l’analisi generata dall’IA (deviazioni e misurazioni) e le valutazioni passate.

Dati di utilizzo e comunicazione

Registri di accesso e interazione sulla piattaforma e sull’app, informazioni sul dispositivo (tipo e sistema operativo), indirizzo IP e dati diagnostici. Conserviamo anche le richieste di assistenza inviate a info@biotonixposture.com o tramite altri canali.

I Membri ci forniscono la maggior parte di questi dati direttamente quando creano un account, si abbonano e usano la piattaforma o l’app, compresi l’inserimento dei dati dei pazienti e l’acquisizione di foto. I dati di utilizzo sono raccolti automaticamente.

4.Come usiamo i dati

Usiamo i dati per far funzionare e migliorare la valutazione posturale basata sull’IA, per creare e gestire gli account e gli abbonamenti dei Membri, e per permettere loro di svolgere valutazioni, generare referti e gestire i dati dei pazienti. Ci servono anche a inviare un referto a un paziente via e-mail su richiesta del Membro, a rispondere alle richieste di assistenza e ad analizzare l’uso della piattaforma per migliorarla, di solito con dati anonimizzati o aggregati.

Possiamo usare dati anonimizzati o deidentificati per sviluppare e perfezionare la nostra IA. Oltre a questo, usiamo i dati per garantire la sicurezza della piattaforma, prevenire le frodi, far rispettare le nostre Condizioni generali e adempiere agli obblighi di legge e normativi.

5.Condivisione e divulgazione

I dati dei pazienti e i referti vanno solo dove il Membro indica, ad esempio a un indirizzo e-mail che inserisce per un paziente. Condividiamo dati con fornitori e sub-responsabili affidabili (ad esempio Solulan e Microsoft Azure) che svolgono servizi per noi, come hosting cloud, elaborazione dei pagamenti, monitoraggio della sicurezza e backup, nell’ambito di accordi di riservatezza e solo per le finalità indicate qui.

Possiamo divulgare dati quando la legge lo impone, tramite un mandato o un altro procedimento legale, o quando riteniamo ragionevolmente che sia necessario per tutelare i nostri diritti, la sicurezza degli utenti, indagare su una frode o rispondere a una richiesta di un’autorità pubblica. Se un giorno l’attività sarà parte di una fusione, acquisizione o vendita di beni, i dati potranno essere trasferiti con essa, con impegni di riservatezza.

6.Sicurezza

Proteggiamo i dati con misure tecniche, amministrative e fisiche contro accessi, divulgazioni, alterazioni, perdite e distruzioni non autorizzati. I rischi che seguiamo più da vicino sono la perdita di dati degli utenti e le fughe da ambienti non sicuri.

In pratica, l’accesso dei dipendenti segue il privilegio minimo e l’autenticazione a più fattori è obbligatoria su ogni account Office 365. Il personale esce dalle sessioni a fine giornata. I dati sensibili delle applicazioni Biotonix sono archiviati in Microsoft Azure, su server in Canada, il nostro partner Solulan gestisce i backup e ci appoggiamo a prodotti di sicurezza Microsoft di alto livello che Solulan ci aiuta a configurare.

Conta anche la sua parte. I Membri sono responsabili di mantenere riservate le proprie credenziali su www.biotonixposture.com/my-account, app.biotonix.com e l’app Biotonix Assistant.

7.Conservazione

I suoi dati le appartengono e può eliminarli definitivamente in qualsiasi momento dall’app mobile.

Per il resto, conserviamo i dati degli utenti attivi finché l’account è attivo, ed eliminiamo quelli degli utenti inattivi dopo 24 mesi di inattività, salvo un obbligo di legge di conservarli più a lungo. I dati transazionali come pagamenti, fatture e registri di connessione restano almeno 7 anni per conformità e verifiche. I dati anonimizzati possono essere conservati a tempo indeterminato per statistiche e miglioramento del servizio, poiché non identificano più nessuno. Possiamo anche trattenere i dati un po’ più a lungo durante l’indagine su un incidente di cybersicurezza, fino alla sua chiusura.

8.I suoi diritti

I Membri possono consultare, correggere o eliminare le informazioni del proprio account, entro i limiti legali e contrattuali, dall’app mobile o con richiesta scritta al Responsabile della protezione dei dati.

I pazienti e i clienti dovrebbero rivolgere le richieste sui propri dati al Membro che li ha raccolti, poiché quel professionista o trainer ne è il titolare. Aiuteremo i Membri a rispondere come richiesto dalla legge. Per i dati che deteniamo direttamente, scriva al Responsabile della protezione dei dati, Sébastien Lacoste, o a info@biotonixposture.com.

9.Conformità e trasferimenti internazionali

Ci impegniamo a rispettare le leggi sulla protezione dei dati che si applicano alla nostra attività. La principale è la Legge 25 del Québec, la Legge sulla protezione dei dati personali nel settore privato, che disciplina il nostro operato.

A seconda di dove si trovano lei e i suoi pazienti, a una determinata interazione possono applicarsi anche altre regole, come la legge federale canadese PIPEDA o, per gli utenti dell’Unione europea, il GDPR. Quando uno di questi quadri si applica, ci impegniamo a trattare i dati personali in linea con i suoi principi fondamentali di liceità, trasparenza, minimizzazione dei dati e sicurezza. Da sola, questa Informativa non è una certificazione di conformità a un particolare quadro normativo.

I dati risiedono su server in Canada. Quando attraversano un confine per un altro motivo, ad esempio un sub-responsabile, mettiamo in atto le garanzie richieste dalla legge.

10.Gestione degli incidenti

Un incidente è, ad esempio, un accesso non autorizzato, una fuga o perdita di dati, un malware o ransomware, un attacco di phishing, o un guasto critico che espone i dati. Quando accade, seguiamo un processo definito.

Prima lo rileviamo e lo segnaliamo, con strumenti di sicurezza come antivirus, SIEM e log, un canale di allerta interno e una priorità che va da minore a critica. Poi lo conteniamo isolando i sistemi o gli account colpiti, applicando contromisure come regole firewall temporanee e avvisando chi deve saperlo, compresi la direzione, il Responsabile della protezione dei dati e partner come Solulan. Ne individuiamo l’origine, valutiamo i danni e i dati coinvolti, e applichiamo correzioni e aggiornamenti alle procedure.

Dove la notifica è richiesta, avvisiamo l’autorità competente, come la Commission d’accès à l’information del Québec, e informiamo gli utenti colpiti se i loro dati sono a rischio, insieme ai partner interessati. Segnaliamo volontariamente quando è la cosa giusta da fare. Dopo, documentiamo l’incidente e ciò che abbiamo imparato, adeguiamo procedure e formazione e lo integriamo in un piano di miglioramento continuo.

11.Aggiornamenti dell’informativa

Aggiorneremo questa Informativa di tanto in tanto, al variare delle nostre pratiche o della legge, e la data di « Ultimo aggiornamento » in alto indica la revisione più recente. Quando una modifica è significativa, lo comunicheremo ai Membri con un canale adeguato, come un’e-mail o un avviso nella piattaforma.

12.Contatti

Domande o dubbi su questa Informativa possono essere inviati a:

C.1Che cosa sono i cookie

I cookie sono piccoli file di testo che un sito salva sul suo dispositivo durante una visita. Permettono al sito di riconoscere il suo dispositivo e di ricordare alcune cose sulla visita, come le sue preferenze o il fatto che ha effettuato l’accesso.

C.2Come li usiamo

Ne usiamo alcuni tipi. I cookie essenziali fanno funzionare il sito e la piattaforma, dall’accesso sicuro alla gestione dell’account e alla navigazione, e non è possibile disattivarli. I cookie di prestazione e analisi ci dicono quali pagine sono più usate e dove gli utenti incontrano errori, il che ci aiuta a correggere e migliorare; alcuni provengono da strumenti di terzi come Google Analytics, e ciò che raccolgono è di solito aggregato e anonimizzato. I cookie di funzionalità ricordano scelte come la lingua, così il sito le sembra meno generico alla visita successiva.

C.3Le sue scelte

Alla prima visita, un banner le permette di accettare o rifiutare i cookie non essenziali. Può anche gestire i cookie dal browser, che può bloccarli, eliminare quelli già salvati o avvisarla quando ne arrivano di nuovi. Consulti le pagine di aiuto del suo browser per sapere come. Un’avvertenza: se blocca i cookie essenziali, parti del sito e della piattaforma possono smettere di funzionare.

C.4Cookie di terzi

Alcuni cookie provengono da servizi di terzi presenti sul nostro sito, come fornitori di analisi o processori di pagamento. Non li controlliamo, quindi consulti le loro informative sulla privacy e sui cookie per saperne di più.

C.5Aggiornamenti

Possiamo rivedere questa Informativa sui cookie di tanto in tanto, e segnaleremo le modifiche significative dove la legge lo richiede.

C.6Contatti

Le domande sui cookie possono essere inviate a info@biotonixposture.com.