ChiroVault gestisce la piattaforma clinica su chirovault.ai. I dati della nostra entità registrata sono nel Imprint. Ai fini della protezione dei dati, ChiroVault opera in due ruoli distinti a seconda dei dati — spiegato nella sezione 2.
Richieste in materia di protezione dei dati: privacy@chirovault.ai
Questa distinzione è rilevante per i vostri diritti GDPR e per comprendere la governance dei dati sulla piattaforma.
Per i dati che fornite per creare e mantenere il vostro account ChiroVault — nome, indirizzo email, dati dello studio, dati di fatturazione, log di utilizzo e comunicazioni di assistenza — ChiroVault è il titolare del trattamento. Determiniamo finalità e mezzi del trattamento. La presente Informativa disciplina tale trattamento.
Per cartelle cliniche, note SOAP, moduli di accettazione, dati degli appuntamenti, imaging e ogni altro dato clinico caricato dal vostro studio sulla piattaforma, il vostro studio è titolare del trattamento e ChiroVault è responsabile del trattamento. Trattiamo questi dati esclusivamente su vostra istruzione per erogare il servizio. Un separato Accordo sul Trattamento dei Dati (DPA / verwerkersovereenkomst) regola questo rapporto e viene sottoscritto con tutti i clienti clinici. Richiedetelo a privacy@chirovault.ai.
| Categoria | Esempi | Finalità |
|---|---|---|
| Dati dell'account | Nome, email, nome dello studio, paese | Erogazione e gestione dell'abbonamento |
| Dati di fatturazione | Metodo di pagamento, cronologia fatture | Elaborazione pagamenti tramite Mollie B.V. |
| Dati di utilizzo | Interazioni con le funzionalità , identificatori di sessione, log degli errori | Stabilità del servizio, miglioramento del prodotto |
| Comunicazioni | Email di assistenza, messaggi in-app a ChiroVault | Assistenza clienti e follow-up |
Non utilizziamo tracker pubblicitari. Nessun dato è venduto a terzi.
Utilizziamo i dati dell'account per: erogare e gestire l'abbonamento; emettere fatturazione e fatture; inviare notifiche critiche del servizio (allarmi di sicurezza, disservizi, modifiche di policy); migliorare la piattaforma tramite analisi aggregate e anonimizzate. Non usiamo i dati dell'account per pubblicità né li vendiamo a data broker.
Condividiamo dati esclusivamente con sub-responsabili necessari all'erogazione del servizio. Categorie attuali: infrastruttura cloud e hosting di database (regione UE), elaborazione pagamenti (Mollie B.V.), invio email (AWS SES) e fornitori di IA/LLM (con depurazione dei PHI, in regime di DPA). Tutti i sub-responsabili sono vincolati da contratti di trattamento. Elenco completo disponibile su richiesta a privacy@chirovault.ai.
Non condividiamo dati con autorità pubbliche salvo obbligo di legge. Vi notificheremo qualunque richiesta di tale tipo, salvo divieto di legge.
Trattiamo i dati per impostazione predefinita all'interno dell'UE/SEE. Quando un sub-responsabile coinvolge infrastrutture extra-SEE, applichiamo le Clausole Contrattuali Standard (SCC) e misure tecniche supplementari secondo le linee guida dell'EDPB. Le configurazioni EU di Cloudflare e Supabase sono selezionate appositamente per minimizzare i trasferimenti extra-SEE.
| Tipo di dati | Periodo di conservazione | Base |
|---|---|---|
| Dati clinici/dei pazienti | 20 anni dall'ultimo trattamento | WGBO (Legge olandese sul contratto di trattamento medico) minimo |
| Log di audit | 7 anni | Conservazione log sanitari allineata a NEN 7510 |
| Dati account/fatturazione | 7 anni dall'ultima transazione | Normativa fiscale olandese (Belastingdienst) |
| Dati dopo la fine dell'abbonamento | Disponibili 90 giorni per l'esportazione, poi cancellati in modo sicuro | Termini di Servizio e obbligo contrattuale |
Per i dati per i quali ChiroVault è titolare (dati account/piattaforma), avete i seguenti diritti:
Per i dati clinici/dei pazienti, i diritti dei vostri pazienti devono essere esercitati attraverso il vostro studio in qualità di titolare. Vi assistiamo nelle richieste di accesso — contattateci a privacy@chirovault.ai.
Per esercitare i vostri diritti o presentare un reclamo, scrivete a privacy@chirovault.ai. Avete altresì diritto di reclamo all'autorità di controllo olandese: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Implementiamo cifratura TLS 1.3 in transito, AES-256 a riposo, controllo accessi basato sui ruoli, registrazione di audit a prova di manomissione e backup cifrati automatizzati. I nostri controlli di sicurezza sono progettati per allinearsi ai principi NEN 7510 e ISO 27001. Vedere il Trust Center per una descrizione tecnica completa della nostra architettura di sicurezza.
Utilizziamo solo cookie di sessione essenziali — nessun cookie pubblicitario, nessun pixel di tracciamento di terze parti. Il fornitore di pagamento (Mollie) può impostare cookie durante il flusso di checkout, soggetti alla relativa privacy policy. Potete disabilitare i cookie non essenziali dalle impostazioni del browser senza compromettere la funzionalità della piattaforma.
ChiroVault è una piattaforma sanitaria professionale destinata a professionisti abilitati e ai loro studi. Non raccogliamo consapevolmente dati personali di minori di 16 anni al di fuori del contesto clinico di uno studio autorizzato.
Possiamo aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email al titolare dell'account almeno 14 giorni prima dell'entrata in vigore. La versione corrente è sempre disponibile su chirovault.ai/privacy.html con la data di ultima revisione in alto.
Per tutte le questioni di protezione dei dati: privacy@chirovault.ai
Per richieste generali: info@chirovault.ai
Dati societari: vedere Imprint