Il software online di The Rehab Lab per la prescrizione di esercizi utilizza dati personali al fine di fornire i propri servizi agli abbonati e ai loro clienti. The Rehab Lab prende seriamente la privacy e la sicurezza di tali dati e adotta misure tecniche e organizzative progettate per proteggerli.
Il Regolamento generale sulla protezione dei dati (GDPR) disciplina il trattamento dei dati personali relativi alle persone fisiche nello Spazio economico europeo. I dati personali possono includere informazioni quali nomi, indirizzi e-mail, recapiti e identificatori online.
Questa pagina spiega come The Rehab Lab tratta i dati personali, il nostro ruolo in qualità di Titolare del trattamento e Responsabile del trattamento, per quanto tempo vengono conservati i dati e quali strumenti sono a disposizione degli abbonati per gestire i dati personali conservati all'interno di The Rehab Lab.
Si prega di consultare anche l'Informativa sulla privacy di The Rehab Lab.
The Rehab Lab ha nominato un membro del team, con sede in Nuova Zelanda, quale Responsabile della protezione dei dati (DPO). Il DPO di The Rehab Lab supervisiona le pratiche interne in materia di protezione dei dati, nonché le questioni più ampie relative alla privacy e alla conformità al GDPR.
È possibile contattare il nostro DPO al seguente indirizzo e-mail:
data.protection@therehablab.com
The Rehab Lab agisce in qualità di Titolare del trattamento per le informazioni personali direttamente relative ai nostri abbonati e ai loro account. Queste possono includere informazioni quali il nome dell'abbonato, l'indirizzo e-mail di contatto, l'indirizzo di contatto, il nome utente e le informazioni relative all'account.
Gli abbonati possono, ove applicabile, richiedere l'accesso ai propri dati personali, la loro rettifica, esportazione o cancellazione. Le richieste possono essere presentate contattando il Responsabile della protezione dei dati di The Rehab Lab.
Offriamo agli abbonati la possibilità di non ricevere e-mail di marketing, aggiornamenti sui prodotti e offerte speciali. Ciò non include le comunicazioni necessarie per l'amministrazione, la sicurezza o il funzionamento di un account, quali informazioni sui pagamenti, avvisi relativi all'abbonamento, notifiche di sicurezza, informazioni sul servizio o richieste dei clienti inviate per errore a The Rehab Lab.
Nota: The Rehab Lab non memorizza i dati delle carte di credito nei propri sistemi. I pagamenti con carta sono elaborati da Windcave, il nostro fornitore di servizi di elaborazione dei pagamenti.
Quando un abbonato sceglie di memorizzare informazioni sui propri clienti all'interno di The Rehab Lab, l'abbonato è il Titolare del trattamento di tali informazioni e The Rehab Lab agisce in qualità di Responsabile del trattamento.
Le informazioni sui clienti trattate tramite The Rehab Lab possono includere dati quali il nome e l'indirizzo e-mail del cliente. Gli abbonati stabiliscono se tali informazioni debbano essere inserite in The Rehab Lab e sono responsabili dell'individuazione di un'adeguata base giuridica per il trattamento dei dati personali dei propri clienti.
The Rehab Lab non utilizza le informazioni sui clienti per finalità di marketing e non contatterà autonomamente il cliente di un abbonato, salvo quando ciò sia necessario per fornire un servizio richiesto dall'abbonato, come l'invio di un programma di riabilitazione, o quando sia altrimenti richiesto dalla legge.
Qualora un abbonato riceva da un cliente una richiesta valida relativa all'accesso, alla rettifica, alla portabilità o alla cancellazione delle proprie informazioni personali, The Rehab Lab fornirà all'abbonato un'assistenza ragionevole nell'adempimento di tale richiesta, laddove le informazioni pertinenti siano trattate tramite The Rehab Lab.
Gli abbonati possono eliminare singoli record dei clienti dall'interno di The Rehab Lab. La cancellazione rimuove il record del cliente dal sistema di produzione attivo. Copie storiche possono rimanere temporaneamente nei backup sicuri per il ripristino di emergenza fino alla scadenza di tali backup, in conformità con il programma di conservazione dei backup descritto di seguito.
Gli abbonati possono richiedere assistenza per l'esportazione o la cancellazione dei dati dei clienti contattando il DPO di The Rehab Lab all'indirizzo data.protection@therehablab.com.
Gli abbonati possono inoltre scegliere di non utilizzare la sezione Clienti di The Rehab Lab. La sezione Clienti può essere disattivata per tutti gli utenti di un account di abbonamento contattando l'Assistenza di The Rehab Lab o il nostro DPO.
Abbonamenti attivi
Finché un abbonamento è attivo, The Rehab Lab conserva i dati dell'account dell'abbonato e tutti i dati dei clienti memorizzati dall'abbonato nella misura necessaria per fornire i servizi di The Rehab Lab.
Gli abbonati rimangono responsabili, in qualità di Titolari del trattamento, di determinare quali informazioni sui clienti inserire in The Rehab Lab e per quanto tempo tali informazioni debbano essere conservate. I record dei clienti possono essere eliminati dal sistema attivo di The Rehab Lab in qualsiasi momento dagli utenti autorizzati.
Abbonamenti scaduti
Quando un abbonamento scade, l'accesso all'account viene sospeso. The Rehab Lab conserva l'account dell'abbonato e i dati associati per un massimo di 12 mesi dalla data di scadenza dell'abbonamento.
Questo periodo di conservazione consente all'abbonato di riattivare il proprio abbonamento senza perdere le informazioni esistenti dell'account, i record dei clienti e i programmi di riabilitazione.
Se l'abbonamento non viene riattivato entro 12 mesi dalla data di scadenza, l'account dell'abbonato e i dati associati verranno eliminati definitivamente dal sistema di produzione attivo di The Rehab Lab.
Cancellazione anticipata
Un abbonato può richiedere la cancellazione del proprio account e dei dati associati prima della fine del periodo di conservazione di 12 mesi contattando il Responsabile della protezione dei dati di The Rehab Lab all'indirizzo data.protection@therehablab.com.
Per motivi di sicurezza, The Rehab Lab può richiedere la verifica che una richiesta di cancellazione sia stata presentata da un titolare autorizzato dell'account prima di procedere alla cancellazione.
Una volta che un account è stato eliminato dal sistema di produzione attivo, non può essere recuperato attraverso il normale utilizzo di The Rehab Lab.
Informazioni conservate per finalità legali
La cancellazione dell'account di un abbonato non implica necessariamente che The Rehab Lab debba cancellare le informazioni che è legalmente tenuta a conservare indipendentemente dall'account dell'abbonato.
Ad esempio, The Rehab Lab può conservare fatture, registrazioni di pagamenti e transazioni e altre informazioni qualora la loro conservazione sia necessaria per rispettare i requisiti contabili, fiscali, legali o normativi applicabili.
Le informazioni conservate per tali finalità saranno mantenute esclusivamente per la finalità e per il periodo di conservazione applicabili e non rimarranno disponibili come parte dell'account The Rehab Lab attivo dell'abbonato.
The Rehab Lab mantiene backup sicuri del database fuori sede per finalità di sicurezza, ripristino di emergenza e continuità operativa.
Quando i dati personali vengono cancellati dal database di produzione attivo di The Rehab Lab, copie storiche di tali informazioni possono rimanere temporaneamente nei backup del database creati prima della cancellazione.
Programma di conservazione dei backup
I punti di ripristino giornalieri vengono conservati per un massimo di 30 giorni.
I punti di ripristino settimanali vengono conservati per un massimo di 8 settimane.
I punti di ripristino mensili vengono conservati per un massimo di 12 mesi.
I backup del database vengono eliminati automaticamente alla scadenza del relativo periodo di conservazione. The Rehab Lab non conserva backup del database a tempo indeterminato o in modo permanente. Di conseguenza, i dati personali cancellati dal sistema di produzione attivo possono rimanere in un backup storico per il ripristino di emergenza fino a 12 mesi dopo la cancellazione.
I backup storici vengono mantenuti esclusivamente per finalità di sicurezza, ripristino di emergenza e continuità operativa e non vengono utilizzati nell'ambito del normale funzionamento di The Rehab Lab.
Qualora venga ripristinato un backup storico del database, The Rehab Lab adotterà le misure appropriate per garantire che le richieste di cancellazione applicabili e le modifiche pertinenti ai dati effettuate dopo la creazione di tale backup vengano nuovamente applicate prima che il database ripristinato venga riportato al normale utilizzo in produzione.
I backup del database di The Rehab Lab sono archiviati in un ambiente privato Amazon Web Services (AWS) S3. L'accesso pubblico allo spazio di archiviazione dei backup è disabilitato e i backup sono protetti mediante crittografia lato server. L'accesso all'ambiente di backup è limitato e controllato mediante le autorizzazioni di gestione delle identità e degli accessi di AWS.
Le comunicazioni tra gli utenti e The Rehab Lab sono protette durante la trasmissione mediante connessioni HTTPS/TLS crittografate. Il database di produzione di The Rehab Lab è ospitato sulla nostra infrastruttura di server di produzione. I backup del database vengono creati automaticamente ogni 24 ore e trasferiti in modo sicuro a uno spazio di archiviazione privato Amazon Web Services (AWS) S3 per finalità di ripristino di emergenza.
I backup del database sono protetti mediante controlli degli accessi e crittografia lato server e vengono eliminati automaticamente in conformità con il programma di conservazione descritto di seguito.
Di seguito è riportato un elenco dei principali dati personali raccolti e trattati da The Rehab Lab:
Dati raccolti
Commenti
Nome e cognome
Utilizzati per la corrispondenza e per la creazione della fattura/ricevuta dell'abbonamento dell'abbonato
Nome utente
Utilizzato per accedere a The Rehab Lab
Password
Memorizzata mediante un hash unidirezionale della password ai fini dell'autenticazione
Indirizzo e-mail
Utilizzato per l'amministrazione dell'account, la corrispondenza relativa all'abbonamento, fatture/ricevute, notifiche di sicurezza e comunicazioni di servizio (crittografato)
Fuso orario
Utilizzato per le funzionalità relative a data e ora all'interno di The Rehab Lab
Indirizzo di contatto
Utilizzato per la creazione delle fatture/ricevute dell'abbonamento dell'abbonato (crittografato)
Dati raccolti
Commenti
Nome e cognome
Memorizzati in forma crittografata
Indirizzo e-mail
Utilizzato per l'invio di programmi di riabilitazione e delle relative informazioni di accesso del paziente (crittografato)
Nota: Gli abbonati possono scegliere di non utilizzare la sezione Clienti di The Rehab Lab. La sezione Clienti può inoltre essere disattivata per tutti gli utenti di un account di abbonamento. Per richiederlo, contattare l'Assistenza di The Rehab Lab o il DPO di The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab si avvale di fornitori terzi selezionati di servizi e infrastrutture per gestire e fornire i nostri servizi. A seconda del servizio fornito, tali organizzazioni possono trattare dati per nostro conto o fornire infrastrutture utilizzate da The Rehab Lab.
Amazon Web Services (AWS)
Servizio: infrastruttura cloud, archiviazione, consegna delle e-mail e archiviazione dei backup del database
Ubicazione: i servizi AWS possono trattare o archiviare dati in regioni al di fuori dello Spazio economico europeo, compresi gli Stati Uniti
Link all'informativa
Google Analytics
Servizio: analisi del sito web
Ubicazione: Google fornisce servizi a livello internazionale, anche dagli Stati Uniti
Link all'informativa
Windcave (Payment Express)
Servizio: elaborazione dei pagamenti
Ubicazione: Australia/Nuova Zelanda
Link all'informativa
Hotjar
Servizio: analisi del sito web e analisi dell'esperienza utente
Ubicazione: Hotjar opera a livello internazionale e ha sede a Malta, nell'Unione europea
Link all'informativa
The Rehab Lab adotta misure tecniche e organizzative progettate per proteggere i dati personali e supportare l'adempimento dei nostri obblighi ai sensi della normativa applicabile in materia di protezione dei dati.
Tali misure includono la crittografia delle informazioni personali sensibili, l'autenticazione sicura, le comunicazioni crittografate, i controlli degli accessi, l'accesso amministrativo limitato, backup sicuri fuori sede, periodi definiti di conservazione dei dati e procedure per rispondere alle richieste relative ai dati personali.
Ci impegniamo a descrivere le nostre pratiche in materia di privacy e protezione dei dati con un linguaggio chiaro e a riesaminare le nostre misure tecniche e organizzative man mano che i nostri servizi e la nostra infrastruttura evolvono.
The Rehab Lab tratta i dati personali degli abbonati quando ciò è necessario per fornire e amministrare i nostri servizi, adempiere agli obblighi di legge, proteggere la sicurezza dei nostri servizi o quando si applica un'altra base giuridica appropriata.
Quando il consenso viene utilizzato come base giuridica per un particolare tipo di trattamento, il consenso sarà richiesto e potrà essere revocato, ove applicabile.
Gli abbonati sono responsabili dell'individuazione di un'adeguata base giuridica per i dati personali dei propri clienti che scelgono di trattare tramite The Rehab Lab.
The Rehab Lab adotta procedure per identificare, valutare e gestire le sospette violazioni dei dati personali.
Qualora si verifichi una violazione dei dati personali, The Rehab Lab valuterà la natura e le potenziali conseguenze della violazione e informerà gli abbonati interessati, le autorità di controllo o altre parti quando la notifica sia richiesta dalla normativa applicabile in materia di protezione dei dati.
Gli interessati hanno il diritto, nelle circostanze applicabili, di richiedere l'accesso ai dati personali detenuti che li riguardano.
Gli abbonati possono contattare il DPO di The Rehab Lab per richiedere l'accesso ai dati personali per i quali The Rehab Lab è il Titolare del trattamento. Qualora un abbonato riceva una richiesta relativa ai dati di un cliente per i quali l'abbonato è il Titolare del trattamento, The Rehab Lab fornirà un'assistenza ragionevole per individuare ed esportare le informazioni trattate tramite il nostro servizio.
The Rehab Lab mette a disposizione degli abbonati strumenti per eliminare singoli record dei clienti dal sistema di produzione attivo.
Gli abbonati possono inoltre richiedere la cancellazione dell'intero account e dei dati personali associati contattando il nostro DPO all'indirizzo data.protection@therehablab.com. La cancellazione dell'account richiede la verifica da parte di un titolare autorizzato dell'account.
Quando i dati personali vengono cancellati, vengono rimossi dal sistema di produzione attivo di The Rehab Lab e non sono più disponibili attraverso il normale utilizzo del servizio.
Copie storiche delle informazioni cancellate possono rimanere temporaneamente nei backup sicuri per il ripristino di emergenza fino alla scadenza di tali backup, in conformità con il programma di conservazione dei backup di The Rehab Lab. I backup del database vengono conservati per un massimo di 12 mesi e mantenuti esclusivamente per finalità di sicurezza, ripristino di emergenza e continuità operativa.
Qualora venga ripristinato un backup contenente dati personali precedentemente cancellati, The Rehab Lab adotterà le misure appropriate per garantire che le richieste di cancellazione applicabili vengano nuovamente eseguite prima che il database ripristinato venga riportato al normale utilizzo in produzione.
Determinate informazioni possono inoltre essere conservate quando The Rehab Lab è legalmente tenuta a conservarle, ad esempio per finalità contabili, fiscali, legali o normative.
Laddove si applichi il diritto alla portabilità dei dati previsto dal GDPR, The Rehab Lab fornirà i dati personali pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove ragionevolmente possibile.
Qualora un abbonato riceva una richiesta di portabilità relativa ai dati di un cliente per i quali l'abbonato è il Titolare del trattamento, The Rehab Lab fornirà un'assistenza ragionevole per esportare le informazioni pertinenti conservate all'interno del nostro servizio.
Per richiedere l'esportazione dei dati, contattare l'Assistenza di The Rehab Lab o il nostro DPO (data.protection@therehablab.com).
The Rehab Lab tiene conto della privacy e della sicurezza durante la progettazione, lo sviluppo e la manutenzione dei nostri servizi.
Le misure di protezione tecniche e organizzative includono comunicazioni crittografate, crittografia delle informazioni personali sensibili memorizzate, hashing delle password, controlli degli accessi, accesso amministrativo limitato, backup sicuri del database fuori sede e politiche definite di conservazione dei backup.
Tali misure vengono riesaminate e aggiornate con l'evoluzione del software, dell'infrastruttura e dei requisiti di sicurezza di The Rehab Lab.
The Rehab Lab ha nominato un membro del team con sede ad Auckland, Nuova Zelanda, per supervisionare le nostre pratiche interne in materia di protezione dei dati e le questioni relative alla privacy e alla conformità al GDPR.
Il nostro Responsabile della protezione dei dati può essere contattato all'indirizzo data.protection@therehablab.com.