Informativa sulla Privacy

Introduzione

OptimyCloud LLC ("PostCare", "noi", "ci") si impegna a proteggere la privacy dei propri utenti e dei loro clienti. Questa informativa spiega come raccogliamo, utilizziamo e proteggiamo i dati personali in conformità con le leggi applicabili sulla protezione dei dati e il Regolamento Generale sulla Protezione dei Dati (GDPR) europeo per gli utenti situati nell'Unione Europea.

Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Informazioni sull'account: nome, indirizzo email, numero di telefono dei professionisti della clinica
• Informazioni sulla clinica: nome della clinica, indirizzo, fuso orario
• Dati dei clienti: nome, numero di telefono, email (forniti dalle cliniche per la messaggistica post-trattamento)
• Dati relativi alla salute: messaggi post-trattamento, segnalazioni di problematiche, foto di recupero inviate dai clienti
• Dati di utilizzo: timestamp di accesso, utilizzo delle funzionalità (tramite Sentry per il monitoraggio degli errori)

Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Fornitura del servizio di messaggistica post-trattamento (esecuzione del contratto)
• Invio di messaggi WhatsApp automatizzati ai clienti per conto delle cliniche
• Gestione delle segnalazioni di problematiche e monitoraggio del recupero
• Garanzia della sicurezza della piattaforma e monitoraggio degli errori

Base Giuridica

• Esecuzione del contratto: trattamento necessario per fornire il servizio SaaS ai professionisti della clinica
• Consenso: i dati dei clienti sono trattati sulla base del consenso ottenuto dalla clinica prima dell'iscrizione
• Interesse legittimo: monitoraggio degli errori e sicurezza della piattaforma

Destinatari dei Dati e Trasferimenti

I tuoi dati possono essere trattati dai seguenti servizi di terze parti:

• Supabase (hosting del database) — Singapore/US
• Twilio (messaggistica WhatsApp) — US
• Resend (invio email) — US
• Sentry (monitoraggio errori) — US
• Cloudflare (sicurezza, captcha) — US
• Anthropic (analisi protocolli IA) — US

Questi fornitori mantengono standard adeguati di protezione dei dati. I trasferimenti internazionali di dati al di fuori dell'UE sono effettuati sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello adeguato di protezione per i tuoi dati personali.

Conservazione dei Dati

I dati dell'account sono conservati per la durata del contratto di servizio. I dati post-trattamento dei clienti sono conservati per 12 mesi dopo l'ultima consegna di messaggi. Le foto inviate tramite le segnalazioni vengono automaticamente eliminate dopo 90 giorni. I dati vengono eliminati alla chiusura dell'account o su richiesta.

Foto delle segnalazioni

Quando un cliente invia una segnalazione, può allegare foto per illustrare il problema. Queste foto sono conservate in modo sicuro sui nostri server (Supabase Storage) e sono accessibili solo al personale della clinica che gestisce il ticket. Le foto vengono automaticamente e definitivamente eliminate dopo 90 giorni. I clienti possono richiedere l'eliminazione immediata delle loro foto in qualsiasi momento contattando la clinica o inviando un'email a contact@postcare.net. Le foto non vengono mai condivise con terzi, utilizzate per scopi di marketing o elaborate da sistemi di intelligenza artificiale.

I Tuoi Diritti

Ai sensi delle leggi applicabili sulla protezione dei dati e del GDPR (per i residenti UE), hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Opporti al trattamento
• Portabilità dei dati
• Limitare il trattamento dei tuoi dati
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti, contattaci all'indirizzo: contact@postcare.net

Protezione dei Dati

Per qualsiasi domanda sulla protezione dei dati, contattaci all'indirizzo contact@postcare.net. I reclami possono essere indirizzati all'autorità competente per la protezione dei dati, o per i residenti UE, all'autorità di controllo locale (es. Garante per la protezione dei dati personali in Italia: www.garanteprivacy.it).

Cookie

PostCare utilizza cookie essenziali per l'autenticazione e la gestione delle sessioni. Utilizziamo anche Sentry per il monitoraggio degli errori. Non vengono utilizzati cookie pubblicitari. Consulta il nostro banner dei cookie per maggiori dettagli.

9. Messaggistica WhatsApp e dati sanitari

PostCare facilita la consegna delle istruzioni post-trattamento definite dai professionisti sanitari tramite WhatsApp. PostCare non fornisce diagnosi mediche, telemedicina o servizi di informazione sanitaria. Tutti i messaggi inviati tramite la piattaforma sono istruzioni post-trattamento definite dal professionista, promemoria di appuntamenti e segnali di allerta che reindirizzano i pazienti alla loro clinica o specialista. Il consenso del cliente viene ottenuto dalla clinica prima dell'iscrizione. I clienti possono annullare l'iscrizione in qualsiasi momento rispondendo STOP o contattando direttamente la propria clinica.