Informativa sulla privacy

PhysioNotes è uno strumento gestionale a uso interno dello studio EP Fisioterapia(Eleonora Pederzoli), utilizzato dal fisioterapista per gestire l'anagrafica e le informazioni cliniche dei propri pazienti. Titolare del trattamento è Eleonora Pederzoli – Fisioterapia e Osteopatia (P.IVA 09504111007). Per qualsiasi richiesta relativa ai dati è possibile scrivere a e.pederzoli@gmail.com.

• Dati dei contatti Google (nome, cognome, numero di telefono, email) importati in sola letturatramite Google People API, per creare e aggiornare l'anagrafica dei pazienti.
• Dati clinici dei pazienti (note, anamnesi, referti, immagini e documenti) inseriti dal fisioterapista.
• Registrazioni audio delle sedute, trascritte automaticamente in testo tramite Google Speech-to-Text e poi eliminate.
• Dati degli appuntamenti (nome paziente, data, prestazione) ricevuti via email dal servizio di prenotazione dello studio.

L'accesso ai contatti Google è richiesto al solo fisioterapista, titolare dell'account, ed è usato esclusivamenteper sincronizzare l'anagrafica dei pazienti all'interno di PhysioNotes.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare, i dati dei contatti Google non vengono venduti, non sono usati per pubblicità e nonsono condivisi con terzi se non per fornire o migliorare la funzionalità di sincronizzazione richiesta dall'utente.

I dati sono trattati per la gestione del rapporto di cura tra fisioterapista e paziente: gestione dell'anagrafica, degli appuntamenti e della documentazione clinica. I dati relativi alla salute sono categorie particolari di dati (art. 9 GDPR) e sono trattati per finalità di cura e di gestione dei servizi sanitari.

I dati sono conservati su infrastruttura cloud (database gestito) con accesso limitato al solo personale autorizzato e cifratura delle comunicazioni in transito. Le registrazioni audio sono conservate solo per il tempo necessario alla trascrizione e successivamente eliminate. I dati sono conservati per il tempo necessario alle finalità di cura e nei limiti previsti dalla normativa applicabile.

Per erogare il servizio PhysioNotes si avvale di fornitori che trattano i dati come responsabili, ciascuno con proprie garanzie di sicurezza:

• Supabase — database e archiviazione dei dati
• Vercel — hosting dell'applicazione
• Google Cloud — People API, Speech-to-Text e servizi di AI generativa
• CloudMailin — ricezione delle email con gli appuntamenti

Alcuni fornitori possono trattare i dati anche al di fuori dell'Unione Europea, adottando garanzie adeguate (es. clausole contrattuali standard).

Gli interessati possono esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione e portabilità) scrivendo a e.pederzoli@gmail.com. Il fisioterapista può inoltre revocare in qualsiasi momento l'accesso ai propri contatti Google dalla pagina Permessi dell'account Google.

La presente informativa può essere aggiornata nel tempo; la data dell'ultima revisione è indicata in alto.