Panoramica su protezione dei dati & sicurezza
SwissDTx – Panoramica su protezione dei dati & sicurezza
In SwissDTx la protezione dei dati e la sicurezza delle informazioni sono principi fondamentali di progettazione. La nostra piattaforma è concepita per supportare le istituzioni sanitarie e accademiche nell’erogazione della blended care nel rispetto delle normative europee e svizzere sulla protezione dei dati. Questa pagina fornisce informazioni trasparenti e non contrattuali su come vengono trattati i dati personali durante l’utilizzo della piattaforma SwissDTx.
Tipi di dati trattati
Se utilizzata in un contesto terapeutico, clinico, formativo o di ricerca, la piattaforma SwissDTx può trattare per conto del titolare del trattamento le seguenti categorie di dati:
• dati identificativi e di contatto
• dati dell’account e di utilizzo
• contenuti delle comunicazioni all’interno della piattaforma
• dati sanitari e clinici (categorie particolari di dati personali ai sensi dell’articolo 9 GDPR)
I dati sanitari sono trattati solo nella misura necessaria a rendere possibili i servizi configurati dal titolare del trattamento.
Finalità del trattamento
I dati personali sono trattati esclusivamente per consentire al titolare del trattamento di:
• erogare cure psicologiche o terapeutiche blended
• svolgere valutazioni, interventi e follow-up
• facilitare una comunicazione sicura tra professionisti e partecipanti
• documentare e monitorare l’andamento del trattamento o dello studio
• migliorare i flussi di lavoro terapeutici e l’esperienza utente nell’ambito definito dal titolare del trattamento
SwissDTx non analizza, non vende e non trasmette dati personali a terzi per finalità proprie.
Accesso ai dati & riservatezza
L’accesso ai dati personali è strettamente limitato a:
• professionisti autorizzati coinvolti nel trattamento, nella supervisione o nella ricerca
• personale autorizzato del titolare del trattamento
• accesso tecnico da parte del personale SwissDTx solo se necessario per assistenza e manutenzione, nel rispetto di rigorosi obblighi di riservatezza
Tutte le persone con accesso ai dati sono vincolate da obblighi di riservatezza e di segreto professionale.
Sicurezza dei dati & hosting
SwissDTx adotta misure tecniche e organizzative allo stato dell’arte, tra cui:
• crittografia dei dati in transito e a riposo
• controllo degli accessi basato sui ruoli
• meccanismi di autenticazione sicuri
• registrazione e monitoraggio degli accessi al sistema
• verifiche periodiche di sicurezza e integrità
Tutti i dati dei clienti sono ospitati esclusivamente in Svizzera, salvo diverso accordo esplicito.
Sub-responsabili & trasferimenti
Ove necessario per la fornitura del servizio, SwissDTx può avvalersi di sub-responsabili accuratamente selezionati, vincolati da rigorosi obblighi contrattuali in materia di protezione dei dati.
Il trattamento dei dati avviene prevalentemente in Svizzera e/o nello Spazio economico europeo. Qualora siano necessari trasferimenti internazionali di dati, si applicano garanzie adeguate ai sensi del GDPR.
Accordo sul trattamento dei dati (DPA)
SwissDTx mette a disposizione, nell’ambito della propria documentazione contrattuale, un accordo europeo sul trattamento dei dati (DPA) ai sensi dell’articolo 28 GDPR e della nLPD svizzera.
Il DPA è un documento contrattuale vincolante e viene fornito ai clienti su richiesta o come parte del contratto di licenza software.
Questo sito web non costituisce un DPA.
Domande & contatto
Se è responsabile della protezione dei dati, rappresentante legale o cliente istituzionale e necessita di ulteriore documentazione (ad es. DPA, TOM, elenco dei sub-responsabili), La preghiamo di contattarci:
SwissDTx GmbH
Recheraulaz 10
3280 Meyriez, Svizzera
© SwissDTx GmbH, Meyriez, Svizzera