Politica de confidențialitate

1. Operatorul de date

Operatorul de date pentru PappAI este Electric Flock Ltd, o societate înregistrată în Anglia și Țara Galilor (număr de înregistrare 16375990), cu sediul social la 27 Old Gloucester Street, Londra, Regatul Unit WC1N 3AX.

Întrebări privind confidențialitatea: privacy@pappai.it. Asistență generală: support@pappai.it.

2. Domeniul de aplicare al acestei politici

Această politică se aplică datelor cu caracter personal pe care Electric Flock Ltd le prelucrează ca operator de date — în special datele referitoare la profesioniștii în nutriție care se înregistrează sau utilizează platforma PappAI.

PappAI acționează, de asemenea, ca persoană împuternicită atunci când profesioniștii în nutriție (acționând ca operatori de date în nume propriu) folosesc platforma pentru a stoca și gestiona datele de sănătate ale pacienților lor. În această calitate, prelucrarea noastră este reglementată de Acordul de Prelucrare a Datelor (DPA) încheiat cu profesionistul, nu de această politică. Profesionistul rămâne singurul responsabil pentru legalitatea prelucrării datelor pacienților săi și pentru furnizarea de informații adecvate privind confidențialitatea pacienților.

3. Date cu caracter personal pe care le colectăm despre profesioniști

• Date de cont: nume, adresă de e-mail, rol profesional și acreditări furnizate la înregistrare.
• Date de facturare: planul de abonament, starea plății. Datele cardului sunt procesate direct de Stripe și nu sunt stocate de Electric Flock Ltd.
• Date de utilizare și operaționale: marcaje temporale de conectare, interacțiuni cu funcțiile și rapoarte de erori necesare pentru operarea și îmbunătățirea serviciului.
• Jurnale de securitate și audit: înregistrări de acces și jurnale de interacțiune AI păstrate în scopuri de monitorizare a securității și conformitate.
• Comunicări: solicitări de asistență și corespondență trimisă echipei noastre.

4. Scopuri și temeiuri juridice

Nu folosim datele dvs. pentru publicitate, profilare în scopuri de marketing sau luarea de decizii automate care produc efecte juridice sau cu impact similar.

5. Destinatari și subprocesatori

Partajăm datele cu caracter personal numai acolo unde este necesar pentru furnizarea serviciului. Principalii noștri subprocesatori sunt:

• Google LLC / Google Ireland Ltd (Firebase Authentication, Firebase Cloud Messaging, Google Cloud Platform, Cloud Run, Cloud Storage, Vertex AI, Google Workspace pentru consultații video Meet; Google Analytics 4 pentru analiza site-ului web public, sub rezerva consimțământului) — autentificare, infrastructură, AI, notificări push, videoconferință.
• Stripe, Inc. — procesarea plăților profesionistului (SaaS) și plăților pacient-profesionist prin Stripe Connect. Stripe acționează ca operator independent pentru anumite date de plată în conformitate cu legislația aplicabilă.

Nu vindem date cu caracter personal către terți. Nu partajăm date cu rețele de publicitate. O listă actualizată a subprocesatorilor (inclusiv versiunile actuale ale DPA) este disponibilă la cerere la privacy@pappai.it.

6. Transferuri internaționale

Unii dintre subprocesatorii noștri (inclusiv Google și Stripe) pot prelucra date în afara Regatului Unit și a Spațiului Economic European. Acolo unde au loc astfel de transferuri, ne bazăm pe garanții adecvate:

• Pentru transferuri din Regatul Unit: UK International Data Transfer Agreement (IDTA) sau UK Addendum la SCC-urile UE.
• Pentru transferuri din SEE: Clauzele Contractuale Standard (SCC) ale Comisiei Europene.
• Acolo unde este aplicabil, deciziile de adecvare adoptate de Secretarul de Stat al Regatului Unit sau de Comisia Europeană.

7. Retenție

• Date de cont ale profesionistului: păstrate pe durata abonamentului dvs. și până la 3 ani după închiderea contului, pentru soluționarea disputelor și îndeplinirea obligațiilor legale.
• Date de sănătate ale pacienților (art. 9 GDPR): prelucrate de PappAI în calitate de persoană împuternicită în numele profesionistului (Operatorul). Perioada de păstrare este stabilită de profesionist în funcție de propriile obligații profesionale și deontologice și de obligațiile fiscale aplicabile; PappAI nu funcționează ca arhivă de dosare clinice și nici nu impune în mod autonom termene de păstrare clinico-sanitară. Modalitățile sunt reglementate de Acordul de Prelucrare a Datelor (DPA).
• Date de facturare și financiare: păstrate 10 ani în Italia (art. 2220 Cod civil italian) și 7 ani în Regatul Unit, în funcție de jurisdicția aplicabilă operatorului/profesionistului.
• Date transmise către Sistema Tessera Sanitaria italian: păstrate 10 ani în scopuri fiscale (art. 2220 Cod civil italian).

8. Drepturile dvs.

În temeiul GDPR UK și GDPR UE, aveți următoarele drepturi în legătură cu datele dvs. cu caracter personal:

• Dreptul de acces — de a obține o copie a datelor cu caracter personal pe care le deținem despre dvs.
• Dreptul la rectificare — de a corecta datele inexacte.
• Dreptul la ștergere — de a solicita ștergerea datelor dvs., sub rezerva obligațiilor legale de retenție.
• Dreptul la restricție — de a limita modul în care prelucrăm datele dvs. în anumite circumstanțe.
• Dreptul la portabilitatea datelor — de a primi datele dvs. într-un format structurat, care poate fi citit automat.
• Dreptul de opoziție — de a vă opune prelucrării bazate pe interese legitime.
• Dreptul de a nu face obiectul deciziilor automate — nu luăm decizii exclusiv automate cu efecte juridice sau cu impact similar.

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la privacy@pappai.it. Vom răspunde în termen de o lună. Nu percepem taxe pentru solicitările standard.

9. Dreptul de a depune o plângere la o autoritate de supraveghere

Dacă vă aflați în Regatul Unit, aveți dreptul de a depune o plângere la Information Commissioner's Office (ICO): ico.org.uk.

Dacă vă aflați în Uniunea Europeană, puteți depune o plângere la autoritatea de supraveghere din țara dvs. de reședință sau de sediu (de ex., ANSPDCP în România, Garante Privacy în Italia, AEPD în Spania, CNIL în Franța).

Vă încurajăm să ne contactați mai întâi, astfel încât să putem aborda direct preocuparea dvs.

10. Date privind sănătatea și fitness-ul în aplicația mobilă (Apple Health / HealthKit)

Aplicația mobilă PappAI vă este furnizată direct dumneavoastră, utilizatorul final, iar pentru datele descrise în această secțiune Electric Flock Ltd acționează în calitate de operator de date. Vă puteți crea contul cu e-mail, Google sau Sign in with Apple. Cu consimțământul dumneavoastră explicit, aplicația se poate conecta la Apple Health (HealthKit) pe iOS — și la platforme echivalente pe alte sisteme — pentru a importa datele dumneavoastră de fitness și măsurătorile corporale, astfel încât să vă puteți urmări progresul. Această conectare este complet opțională: aplicația este pe deplin utilizabilă fără ea, iar accesul îl puteți acorda sau retrage oricând din setările de sistem ale dispozitivului.

Când activați integrarea, aplicația citește din Apple Health următoarele date:

• Greutate corporală
• Numărul de pași și energia activă consumată (calorii)
• Frecvența cardiacă
• Înălțime, procentul de grăsime corporală și analiza somnului — numai dacă acordați permisiunea suplimentară opțională

Când înregistrați informații în PappAI și numai dacă permiteți acest lucru, aplicația scrie următoarele date înapoi în Apple Health pentru a vă menține înregistrările sincronizate:

• Greutatea corporală pe care o înregistrați în aplicație
• Consumul de apă (hidratarea) pe care îl înregistrați în aplicație

Datele privind sănătatea și fitness-ul pe care alegeți să le partajați sunt transmise către serverele noastre (Google Cloud Platform) exclusiv pentru a furniza funcțiile de urmărire a progresului din aplicație și, atunci când sunteți asociat unui specialist în nutriție, pentru a le pune la dispoziția acestuia în cadrul platformei. Prelucrăm aceste date pe baza consimțământului dumneavoastră explicit (Art. 9(2)(a) UK/EU GDPR) și pentru executarea contractului cu dumneavoastră (Art. 6(1)(b)). Nu folosim niciodată datele Apple Health (HealthKit) — și nici alte date privind sănătatea și fitness-ul — în scopuri publicitare sau de marketing, nu le vindem niciodată și nu le partajăm niciodată cu terți pentru scopurile lor proprii. Datele HealthKit sunt utilizate exclusiv pentru a oferi funcții de sănătate și fitness în PappAI, în conformitate cu cerințele HealthKit ale Apple.

Dacă utilizați funcția opțională de recunoaștere a meselor prin IA, fotografia mesei pe care o realizați este prelucrată de subîmputernicitul nostru IA (Google Vertex AI) cu unicul scop de a estima alimentele și valorile lor nutriționale afișate în imagine. Fotografiile meselor nu sunt utilizate pentru publicitate și nici pentru a antrena modele publicitare ale unor terți; această prelucrare este reglementată de Secțiunea 5 (subîmputerniciți) și Secțiunea 6 (transferuri internaționale).

Puteți deconecta Apple Health oricând din Setările iOS și puteți solicita ștergerea datelor de sănătate sincronizate prin ștergerea contului din aplicație sau contactând privacy@pappai.it (consultați Secțiunea 7 privind păstrarea).

11. Modificări ale prezentei politici

Putem actualiza această politică periodic. Când facem modificări semnificative, vom notifica utilizatorii înregistrați prin e-mail sau printr-o notificare în aplicație cu cel puțin 14 zile înainte de data intrării în vigoare a modificărilor. Versiunea curentă și data sa de intrare în vigoare sunt afișate în partea de sus a acestei pagini.