Informativa sulla privacy – OmiLab
La presente informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione OmiLab (di seguito "App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Omicron S.r.l.
Sede legale: Via Panfilo Gammelli, snc – 64100 Teramo (TE)
P.IVA: 01495470674
Email di contatto per la privacy: info@omicronsrl.eu
2. Dati personali trattati
- Dati di registrazione e account: nome, cognome, indirizzo email, data di nascita, sesso, codice fiscale, password (in forma cifrata).
- Dati sanitari (categorie particolari – art. 9 GDPR): i referti, le analisi e i valori clinici che l'utente carica o scansiona all'interno dell'App.
- Immagini dei referti: le foto/PDF dei referti caricati per la digitalizzazione automatica.
- Dati relativi all'abbonamento: stato dell'abbonamento e identificativi tecnici dell'acquisto (i pagamenti sono gestiti da Apple tramite l'App Store su iOS e da Google tramite Google Play su Android, che non condividono con noi i dati della tua carta).
- Dati tecnici: identificativi del dispositivo e token per le notifiche push.
3. Finalità e base giuridica
- Erogazione del servizio (creazione account, gestione e consultazione dei referti) – esecuzione del contratto (art. 6.1.b GDPR).
- Trattamento dei dati sanitari e digitalizzazione dei referti – consenso esplicito dell'interessato (art. 9.2.a GDPR), prestato al momento del caricamento del referto.
- Gestione dell'abbonamento premium – esecuzione del contratto.
- Invio di notifiche relative al servizio – legittimo interesse / consenso.
- Adempimenti di legge e sicurezza – obbligo legale e legittimo interesse.
4. Digitalizzazione dei referti (elaborazione AI)
Per riconoscere automaticamente i dati contenuti nei referti, le immagini caricate vengono inviate al servizio di intelligenza artificiale Google Gemini, che le elabora esclusivamente per estrarre il testo e restituire i dati strutturati. A Google vengono inviate solo le pagine del referto, senza i dati dell'account (email, identificativo utente). Le pagine possono tuttavia contenere i dati personali e sanitari stampati sul referto stesso (ad esempio nome, data di nascita e risultati delle analisi).
Utilizziamo il servizio a pagamento Gemini API: in base ai termini di Google per questo servizio, i dati inviati non vengono utilizzati per addestrare i modelli di Google. Google può conservarli solo per un periodo limitato, esclusivamente per finalità di sicurezza e prevenzione degli abusi.
Google tratta i dati in qualità di responsabile del trattamento in base al Data Processing Addendum di Google Cloud, garantendo un livello di protezione dei dati pari o equivalente a quello descritto nella presente informativa.
Prima della prima scansione l'App chiede il consenso esplicito all'invio del referto a Google Gemini. Senza consenso nessun dato viene inviato e puoi comunque inserire i valori manualmente. Puoi revocare il consenso in qualsiasi momento dalla sezione Profilo dell'App.
5. Destinatari dei dati
I dati possono essere trattati, per nostro conto o come autonomi titolari, da:
- Aruba S.p.A. – hosting e infrastruttura server (UE).
- Google Ireland/LLC – elaborazione AI dei referti (Gemini), pagamenti e abbonamenti su Android (Google Play), notifiche push (Firebase).
- Apple Distribution International Ltd. – pagamenti e abbonamenti su iOS (App Store), notifiche push su iOS (Apple Push Notification service).
Non vendiamo né cediamo i dati a terzi per finalità di marketing.
6. Trasferimenti extra-UE
Alcuni fornitori (es. Google, Apple) possono trattare dati anche al di fuori dell'Unione Europea. In tali casi il trasferimento è garantito da adeguate garanzie (Clausole Contrattuali Standard approvate dalla Commissione Europea).
7. Conservazione dei dati
I dati sono conservati per il tempo necessario a fornire il servizio e finché l'account resta attivo. In caso di cancellazione dell'account, i dati vengono eliminati o resi anonimi, salvo obblighi di legge che ne impongano una conservazione più lunga.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: comunicazioni cifrate (HTTPS), cifratura dei dati identificativi sensibili a riposo, controllo degli accessi.
9. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché la revoca del consenso. Per farlo, scrivi a info@omicronsrl.eu. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Cancellazione dell'account e dei dati
Puoi richiedere la cancellazione del tuo account e dei dati associati scrivendo a info@omicronsrl.eu.
11. Minori
L'App non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
12. Modifiche
La presente informativa può essere aggiornata; la versione vigente è sempre disponibile a questo indirizzo, con la data dell'ultimo aggiornamento.