Informativa sulla privacy

1. Identità del Titolare del trattamento

Kooplia è un servizio pubblicato da Kooplia SAS, la cui sede principale si trova in Francia.

• Contatto e-mail : contact@theralink.io
• Responsabile della protezione dei dati (RPD) : dpo@theralink.io

2. Dati raccolti

2.1 Dati del terapista (utente).

• Nome, nome, indirizzo email
• Numero di telefono
• Indirizzo aziendale e codice postale
• Informazioni sulla fatturazione e sull'abbonamento

2.2 Dati del paziente (inseriti dal terapista)

Kooplia permette al terapista di inserire e gestire i seguenti dati relativi ai propri pazienti. Questi dati sono descritti come dati sanitari ai sensi dell’articolo 9 del GDPR:

• Identità: cognome, nome, data di nascita, sesso
• Dettagli di contatto: email, telefono, indirizzo
• Informazioni sulla relazione: stato civile, tipo di relazione
• Appunti sulla terapia e resoconti delle sessioni
• Trascrizioni audio delle sessioni
• Obiettivi terapeutici individuali, relazionali e professionali
• Genogramma (albero genealogico e relazionale)
• Informazioni sui bambini e su chi li circonda
• Documenti e immagini relativi alle sessioni

3. Finalità e Base Giuridica del Trattamento

4. Dati sanitari: protezione rafforzata

I dati sanitari lo sono dati sensibili ai sensi dell’articolo 9 del Regolamento generale sulla protezione dei dati (GDPR). Il loro trattamento è soggetto a rigorose condizioni:

• Il terapeuta deve raccogliere il consenso esplicito dei suoi pazienti prima di inserire le loro informazioni in Kooplia.
• Il trattamento è svolto sotto la responsabilità di a professionista sanitario soggetti al segreto professionale (art. 9.2.h).
• I dati vengono crittografati in transito (TLS) e a riposo (Google Cloud).
• L'accesso ai dati è strettamente limitato al terapista che li ha inseriti.

5. Subappaltatori e trasferimenti di dati

Nessun trasferimento di dati viene effettuato al di fuori dello Spazio Economico Europeo (SEE). Google Cloud opera in base a clausole contrattuali standard (SCC) approvate dalla Commissione Europea.

6. Durata di conservazione

• Dati del terapeuta : conservati per tutta la durata dell'account, poi cancellati entro 30 giorni dalla chiusura.
• Dati del paziente : conservato in conformità agli obblighi legali del terapeuta (20 anni — CNIL). Il terapista può cancellare la cartella di un paziente in qualsiasi momento.
• Registri di controllo : 5 anni.
• Dati di fatturazione : 10 anni (obbligo contabile).

7. Diritti degli interessati

Ai sensi del GDPR (artt. da 15 a 22), Lei ha i seguenti diritti:

• Diritto di accesso (Art. 15) — Ottenere copia dei tuoi dati.
• Diritto di rettifica (Art. 16) — Correggi i tuoi dati inesatti.
• Diritto alla cancellazione (Art. 17) — Richiedere la cancellazione dei propri dati.
• Diritto alla limitazione (Art. 18) — Limitare il trattamento.
• Diritto alla portabilità (Art. 20) — Ricevi i tuoi dati in formato strutturato.
• Diritto di opposizione (Art. 21) — Opporsi al trattamento.

Per esercitare questi diritti, contattaci a: dpo@theralink.io

Puoi anche presentare un reclamo alla tua autorità di controllo nazionale (CNIL — www.cnil.fr).

8. Sicurezza dei dati

• Crittografia in transito (TLS 1.3) e a riposo (AES-256)
• Autenticazione sicura tramite Firebase Auth (Google SSO)
• Le regole di sicurezza Firestore limitano l'accesso al solo terapista titolare
• Nessun accesso ai dati dei pazienti da parte del team Kooplia
• Registrazione degli accessi e delle modifiche

9. Biscotti

Kooplia utilizza cookie strettamente necessari al funzionamento del servizio (autenticazione, sessione). Non vengono utilizzati cookie di tracciamento, pubblicitari o analitici di terze parti.

10. Modifiche a questa Politica

Questa politica può essere modificata per riflettere gli sviluppi normativi o funzionali. In caso di modifica sostanziale, gli utenti verranno informati tramite email o tramite l'applicazione.