GDPR e ruoli nella protezione dei dati

Chi è titolare e chi responsabile del trattamento, e cosa Salisan ha e non ha pubblicato sull'accordo sul trattamento dei dati (DPA) e sui sub-responsabili.

Questa pagina riassume l'informativa sulla privacy e le Condizioni di servizio pubblicate. Se questa pagina e quei documenti differiscono, si applicano i documenti.

Chi è responsabile di cosa

Per i dati dei pazienti, e per le registrazioni che uno studio tiene sul proprio team, come i registri di controllo, lo studio è il titolare del trattamento. Salisan, Inc. è il responsabile del trattamento dello studio ai sensi di un accordo sul trattamento dei dati (DPA). Le Condizioni prevedono che, per i dati personali, il DPA prevalga sulle Condizioni.

Salisan è titolare del trattamento dei propri dati: visite al sito web, richieste commerciali e di demo, account, fatturazione, assistenza, editori del marketplace e registri contrattuali. L'informativa sulla privacy indica per ciascuno la finalità, la base giuridica e la conservazione.

I pazienti che contattano Salisan vengono rinviati al proprio studio. Salisan inoltra la richiesta.

Accordo sul trattamento dei dati

Le Condizioni stabiliscono che il DPA fa parte dell'accordo. La pagina salisan.com/legal/dpa esiste, ma il suo testo non è ancora pubblicato. È contrassegnata come in attesa di revisione legale e non fa fede.

Salisan non ha pubblicato il testo del DPA, la sua data né la sua versione. Per richiedere la bozza attuale o l'accordo che si applica al tuo studio, scrivi a privacy@salisan.com.

Sub-responsabili del trattamento

Il registro su salisan.com/legal/subprocessors è pubblicato come in attesa di revisione e senza voci. Salisan non ha ancora pubblicato un elenco approvato di sub-responsabili del trattamento.

L'informativa sulla privacy indica questi fornitori di servizi:

Fornitore	Servizio	Ubicazione
Amazon Web Services EMEA SARL	Hosting, archiviazione, invio di e-mail e traduzione	UE (Germania)
Requesty	Elaborazione IA, con instradamento delle richieste a fornitori di modelli di IA nell'UE	Endpoint UE; società nel Regno Unito
Stripe	Pagamenti e fatturazione	UE e Stati Uniti
Google Workspace	E-mail aziendale	UE e Stati Uniti
Cal.com	Prenotazione delle demo	UE e Stati Uniti

L'informativa afferma che i fornitori di modelli di Requesty agiscono come suoi sub-responsabili. Stripe, Google Workspace e Cal.com sono indicati per pagamenti, e-mail aziendale e prenotazione delle demo. Per i fornitori di modelli dietro Requesty, vedi Come funziona l'IA.

I tuoi doveri come titolare del trattamento

Le Condizioni lasciano allo studio questi compiti:

Disporre di una base giuridica per il trattamento dei dati dei pazienti, informare i pazienti e rispettare gli obblighi di conservazione della documentazione e di segreto professionale.
Verificare se si applicano norme nazionali sui servizi cloud in ambito sanitario e rispettarle.
Informare i partecipanti e ottenere l'eventuale consenso richiesto dalla legge prima di registrare o trascrivere una conversazione. Salisan non raccoglie né registra il consenso per te.
Informare i pazienti e gli altri soggetti, dove la legge lo richiede, che l'IA viene usata nella documentazione della loro cura o nelle comunicazioni che ricevono.

Contatti e reclami

Per domande sulla privacy e richieste di esercizio dei diritti, scrivi a privacy@salisan.com. Salisan risponde entro un mese e può chiederti di verificare la tua identità.

L'informativa sulla privacy indica un rappresentante nell'UE ai sensi dell'articolo 27 del GDPR e fornisce un indirizzo postale per Salisan, Inc. Non indica un responsabile della protezione dei dati (DPO). Una persona può presentare reclamo a un'autorità di controllo per la protezione dei dati, ad esempio l'Autoriteit Persoonsgegevens nei Paesi Bassi.

In caso di sospetta violazione dei dati personali, l'informativa afferma che Salisan informerà gli interessati e le autorità come richiesto dalla legge. Segnala senza ritardo a privacy@salisan.com sospetti accessi non autorizzati al tuo account.