ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: marzo 2026
Il Titolare del trattamento dei dati personali è:
Nell'ambito dell'erogazione del Servizio, CardioLog raccoglie e tratta le seguenti categorie di dati:
I dati di pagamento (numero carta, scadenza, CVV) sono trattati esclusivamente da Stripe, Inc. in qualità di responsabile del trattamento, certificato PCI-DSS Level 1. CardioLog non memorizza né accede ai dati completi della carta di credito.
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio di monitoraggio pressorio e comunicazione medico-paziente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Trattamento dei dati sanitari ai fini della cura e del monitoraggio clinico | Consenso esplicito dell'interessato (art. 9.2.a GDPR) e finalità di medicina preventiva (art. 9.2.h GDPR) |
| Gestione dell'account, autenticazione e sicurezza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione dei pagamenti e della fatturazione | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c GDPR) |
| Invio di notifiche relative al servizio (allarmi pressori, promemoria farmaci) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimento di obblighi di legge (fiscali, contabili) | Obbligo di legge (art. 6.1.c GDPR) |
I dati personali non vengono mai utilizzati per finalità di profilazione, marketing diretto, cessione a terzi o processo decisionale automatizzato.
Il trattamento è effettuato con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).
Sono adottate le seguenti misure tecniche e organizzative ai sensi dell'art. 32 GDPR:
I dati personali sono archiviati su infrastruttura Supabase ospitata presso Amazon Web Services (AWS), regione eu-central-1 (Francoforte, Germania), all'interno dell'Unione Europea.
I seguenti sub-responsabili del trattamento possono trattare i dati per conto del Titolare:
Qualora i sub-responsabili trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR, o sulla base di una decisione di adeguatezza ai sensi dell'art. 45 GDPR (EU-US Data Privacy Framework).
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:
In conformità agli articoli 15-22 del GDPR, l'interessato ha diritto di:
Le richieste possono essere inoltrate a privacy@cardiolog.it e saranno evase entro 30 giorni dal ricevimento, come previsto dall'art. 12.3 GDPR.
CardioLog utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento dell'applicazione (gestione della sessione di autenticazione). Non vengono utilizzati cookie di profilazione, di terze parti o per finalità di marketing.
Ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante Privacy del 10 giugno 2021, i cookie tecnici non richiedono il consenso dell'utente.
Il conferimento dei dati identificativi (nome, telefono) è obbligatorio per la registrazione e l'utilizzo del Servizio. Il mancato conferimento rende impossibile l'erogazione del Servizio.
Il conferimento dei dati sanitari (misurazioni, farmaci) è volontario e basato sul consenso esplicito dell'interessato. L'utente può in qualsiasi momento interrompere l'inserimento dei dati sanitari senza conseguenze sull'accesso al Servizio.
L'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR):
Per esercitare i diritti di cui all'art. 7, o per qualsiasi domanda relativa al trattamento dei dati personali: