Chi fa cosa
Nella valutazione posturale ci sono due categorie di dati distinte, con ruoli diversi. Tenerle separate è il punto di partenza di tutto il resto.
| Dati | Titolare del trattamento | Ruolo di BioFrame |
|---|---|---|
| Dati del professionista (account, contatti, fatturazione) | BioFrame | Titolare autonomo |
| Dati dell'assistito (foto, anamnesi, misure, note) | Il professionista | Responsabile del trattamento (art. 28 GDPR) |
In pratica: i dati dei tuoi pazienti restano tuoi. Noi li custodiamo per tuo conto, secondo le tue istruzioni, e non li usiamo per finalità nostre.
Perché i dati posturali sono “categoria particolare”
Fotografie del corpo, anamnesi e rilievi clinici sono dati relativi alla salute ai sensi dell'art. 9 del GDPR. Rientrano nella categoria più protetta e il loro trattamento richiede una base giuridica rafforzata: nel nostro caso il consenso esplicito dell'interessato, raccolto dal professionista, unito alle finalità di medicina preventiva previste dall'art. 9.2.h.
Cosa devi fare tu come professionista
Far firmare all'assistito un consenso informato che copra esplicitamente: il trattamento dei dati relativi alla salute, l'acquisizione e conservazione delle fotografie a fini di valutazione posturale, e l'archiviazione su piattaforma cloud in Unione Europea. Se l'assistito è minorenne, serve il consenso di chi esercita la responsabilità genitoriale.
Dove stanno i dati
- Database e archiviazione delle immagini su infrastruttura in Unione Europea.
- Dati clinici e dati identificativi cifrati a livello applicativo: nel database non sono leggibili in chiaro.
- Separazione degli accessi: ogni professionista può leggere e scrivere esclusivamente i dati dei propri assistiti. Non è una regola scritta nel manuale, è imposta dal database.
- Comunicazioni sempre in cifratura in transito (TLS).
- Backup periodici cifrati e registrazione degli accessi.
Cosa non facciamo
- Non vendiamo né cediamo dati a terzi.
- Non usiamo i dati dei pazienti per addestrare modelli di intelligenza artificiale.
- Non facciamo profilazione commerciale né marketing sui dati sanitari.
- Non prendiamo decisioni automatizzate che producano effetti giuridici sull'assistito (art. 22 GDPR).
Il referto non è una diagnosi
Ogni referto generato dalla Piattaforma riporta in modo esplicito che la valutazione non sostituisce e non identifica una visita medica, ma costituisce una raccolta di dati e test chinesiologici per impostare il programma di rieducazione posturale. Le conclusioni cliniche restano del professionista, che le firma.
Diritti degli interessati
Professionisti e assistiti possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15-22 del GDPR. Le richieste degli assistiti passano di norma dal professionista, in quanto titolare; noi lo assistiamo nel darvi seguito.
Per esercitare un diritto: privacy@bioframe.it — rispondiamo entro 30 giorni.
Violazioni dei dati
In caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, notifichiamo l'accaduto entro 72 ore ai sensi dell'art. 33 GDPR e informiamo tempestivamente i professionisti coinvolti, affinché possano adempiere ai propri obblighi verso gli assistiti.
Conservazione e cancellazione
I periodi di conservazione, differenziati per tipo di dato, sono indicati nell'informativa privacy. Al termine, i dati vengono eliminati in modo permanente e irreversibile. Prima della chiusura di un account è sempre possibile esportare i dati in formato strutturato.
Contatti
Titolare: 2014 FITNESS S.S.D. a R.L. — Via Trento Trieste 12, 41012 Carpi (MO)
Privacy: privacy@bioframe.it
Responsabile della protezione dei dati: dpo@bioframe.it
PEC: 2014fitness@pec.it
Autorità di controllo: Garante per la protezione dei dati personali — www.garanteprivacy.it