Ci riserviamo di modificare l’informativa sulla protezione dei dati per adeguarla a mutamenti del quadro giuridico o in caso di modifiche del servizio, nonché del trattamento dei dati. Ciò vale tuttavia solo con riguardo alle dichiarazioni sul trattamento dei dati. Qualora siano necessari consensi degli utenti o parti dell’informativa sulla protezione dei dati contengano disposizioni del rapporto contrattuale con gli utenti, le modifiche avvengono solo con il consenso degli utenti.
Si invitano gli utenti a informarsi regolarmente sul contenuto dell’informativa sulla protezione dei dati.
edupression.com®
Informativa sulla protezione dei dati – Svizzera (CH)
Ambito di applicazione della presente informativa sulla protezione dei dati
La presente informativa sulla protezione dei dati fornisce informazioni sul trattamento dei dati personali ai sensi del GDPR UE e della Legge svizzera sulla protezione dei dati (nLPD, RS 235.1) in relazione all’utilizzo di questo sito web e dell’applicazione sanitaria edupression.com® (applicazione).
Introduzione
Noi di SOFY GmbH, Am Renninger 8, 3400 Klosterneuburg, Austria, info@sofy.group, (di seguito denominata «SOFY», «noi» o «ci») ci siamo posti l’obiettivo di costruire edupression.com® esclusivamente sul fondamento della medicina basata sull’evidenza. Le persone che attraversano un momento difficile devono avere la possibilità di sperimentare online l’auto-aiuto e di sviluppare competenze, in modo complementare alle forme di terapia esistenti, la psicoterapia e gli psicofarmaci. La nostra ambizione è la scientificità e l’utilizzo del più alto livello tecnico. Pertanto, anche in questo ambito sensibile, la protezione dei dati personali dei nostri clienti (utenti) e delle persone interessate ci sta particolarmente a cuore. Trattiamo questi dati esclusivamente sulla base delle rigorose disposizioni di legge vigenti (GDPR UE nonché la nLPD svizzera, RS 235.1).
Registrazione e utilizzo dell’applicazione sanitaria edupression.com®
Per poter utilizzare edupression.com® come piattaforma online e dispositivo medico, quindi sulla base dell’art. 6 par. 1 lett. b GDPR (art. 31 nLPD), gli utenti devono registrarsi (indirizzo e-mail valido, password). Nel processo obbligatorio di onboarding (con istruzioni per l’uso online) l’utente deve inoltre confermare che non sussistono pensieri o piani suicidari pressanti.
Al momento della registrazione devono inoltre acconsentire espressamente al trattamento dei dati personali, in particolare al trattamento dei propri dati sanitari ai sensi dell’art. 9 par. 2 lett. a GDPR (art. 34 nLPD: dati personali degni di particolare protezione). La registrazione è consentita agli utenti solo a partire dal compimento del 18° anno di età.
Durante l’utilizzo di edupression.com® vengono trattati i seguenti dati:
1. Dati che gli utenti inseriscono attivamente: dati di contatto, dati inseriti nei moduli relativi allo stato delle conoscenze, autotest, stato d’animo, forum, ecc.
2. Dati che possono essere rilevati passivamente tramite i dispositivi (mobili) (attività e comportamento di utilizzo dell’utente, dati di gamification).
Questi dati costituiscono la base per l’applicazione tecnicamente corretta e per lo sviluppo dell’efficacia dei prodotti di edupression.com® come dispositivi medici.
Comunicazione nell’applicazione
Per le notifiche agli utenti o per la funzione facoltativa di chat tra utente collegato e specialista è integrato il servizio pusher.com di Messagebird, con sede nei Paesi Bassi. I contenuti e i dati vengono trasmessi in modo sicuro e crittografato.
Dati sanitari – Utilizzo dei dispositivi medici
Ai fini dell’utilizzo come dispositivi medici trattiamo i dati sanitari di seguito indicati. Ciò è necessario per poter garantire l’efficacia del prodotto.
edupression.com® “Psicoeducazione” (unità terapeutiche)
- Dati nell’ambito dello svolgimento dei corsi (momenti di inizio/fine dei moduli del corso e delle loro parti, andamento temporale, durata dell’apprendimento, ripetizioni, ecc.)
- Dati provenienti dall’autotest sulla depressività (domande sui disturbi relativi a diversi stati d’animo, funzioni biologiche, sentimenti e pensieri)
- Dati provenienti dall’allenamento cerebrale relativi a tempo di reazione, concentrazione e attenzione
- Dati provenienti dai campi interattivi nei moduli del corso (es. associazioni di concetti, WordRap, elenco personale di attività positive, risposte ai questionari, ecc.)
- Dati provenienti dalle risposte ai quiz fornite dall’utente
edupression.com® “Diagramma dell’umore”
Dati provenienti dallo stato d’animo quotidiano per la determinazione di un valore di depressione, episodi affettivi, compromissioni, fattori generali come sonno, mestruazioni, alcol/droghe, eventi stressanti, fattori specifici come attività piacevoli, sport, terapia.
Utilizzo come specialista della depressione
Nell’ambito della registrazione come specialista vengono raccolti dati personali per l’utilizzo dell’account utente, in particolare nome, dati di contatto, professione e formazione. Inoltre, dopo che SOFY ha acconsentito alla stipula del contratto con lo specialista della depressione, vengono trattate le attività dello specialista sulla piattaforma, come gli inviti, nonché gli accessi per legittimo interesse e finalizzati alla tutela degli altri utenti.
L’utente può collegarsi volontariamente con uno specialista. Per il collegamento tra utente e specialista della depressione entrambi devono acconsentire esplicitamente (invito e consenso). Una volta collegati, lo specialista della depressione ha accesso, tramite il proprio account, ai dati presenti nel Cockpit dell’utente, ad esempio, andamento del corso, attività, diagramma dell’umore. Ciò serve a informare lo specialista della depressione sul periodo e sull’andamento tra i trattamenti in presenza. Ulteriori dati trattati nell’ambito del collegamento di un utente con uno specialista della depressione sono i dati di contatto dell’utente, nonché i dati derivanti dalla comunicazione tra specialista e utente. L’utente può revocare il proprio consenso in qualsiasi momento senza indicarne i motivi; tuttavia, in tal caso non è possibile un collegamento tra utente e specialista della depressione.
Utilizzo nell’ambito di un’assicurazione privata
Qualora l’utilizzo avvenga tramite un’assicurazione sanitaria privata o integrativa, i dati vengono trasmessi alla rispettiva assicurazione principalmente ai fini della fatturazione.
I trattamenti di dati sopra indicati avvengono in linea di principio sulla base dell’art. 6 par. 1 lett. b GDPR (art. 31 nLPD); tuttavia, qualora si tratti di dati sanitari, i trattamenti dei dati avvengono sulla base dell’art. 9 par. 2 lett. a GDPR (art. 34 nLPD).
L’utente può revocare il proprio consenso in qualsiasi momento senza indicarne i motivi; in tal caso, tuttavia, tutti i dati personali vengono cancellati, fatte salve altre basi giuridiche.
ℹ Nota CH: sul mercato svizzero edupression è disponibile come prodotto a pagamento diretto. In caso di utilizzo tramite un’assicurazione sanitaria integrativa (assicurazione integrativa) si applicano le condizioni della rispettiva assicurazione privata.
Assistenza tramite numero di telefono (es. reimpostazione della password)
Nell’ambito della registrazione per l’applicazione sanitaria viene raccolto anche il numero di telefono cellulare. Il numero viene utilizzato esclusivamente a fini di assistenza, ad esempio, come ulteriore fattore per la reimpostazione della password. I dati vengono trattati solo nella misura necessaria per la fornitura e il funzionamento sicuro dell’applicazione.
Collaborazione con partner scientifici e trasmissione di dati anonimi
Gli utenti possono facoltativamente prestare il consenso all’anonimizzazione dei dati per l’ulteriore sviluppo, la garanzia della funzionalità tecnica, nonché la facilità d’uso. Tale consenso può essere revocato in qualsiasi momento senza indicarne i motivi. Nello sviluppo collaboriamo con istituzioni di ricerca medico-scientifiche riconosciute. I dati necessari alla scienza vengono trasmessi esclusivamente in forma anonimizzata, in modo che i ricercatori non possano trarre alcuna conclusione sulla singola persona dell’utente.
Il nostro obiettivo comune è quello di sviluppare ulteriormente edupression.com® in modo tale che i nostri utenti ricevano il miglior supporto e accompagnamento possibile nella loro malattia.
Protezione da spam e bot per sito web e applicazione sanitaria
Per la protezione del sito web e dell’applicazione sanitaria collaboriamo con il servizio captcha.eu dell’Austria. In questo modo garantiamo il mantenimento del funzionamento (GDPR art. 6 lett. c / nLPD art. 31 par. 2) e a tal fine trattiamo dati tecnici inclusi IP, durata delle sessioni, ecc. Si veda anche l’informativa sulla privacy di captcha.eu: https://www.captcha.eu/de/datenschutz/
Riproduzione di video con Vimeo su sito web e applicazione sanitaria
Per la riproduzione di video nella nostra applicazione e nel sito web utilizziamo il portale video Vimeo di Vimeo.com, Inc. I video sono, in tal caso, incorporati e utilizzano solo i dati tecnicamente necessari per la riproduzione e il controllo del rispettivo video. Ciò è garantito dall’impostazione «hide from Vimeo» per tutti i video riprodotti. Vimeo.com, Inc. agisce in tal caso come responsabile del trattamento; a tale scopo abbiamo stipulato clausole contrattuali standard con Vimeo.com, Inc. Le informazioni sulla privacy relative a Vimeo sono disponibili qui: https://vimeo.com/privacy
Contatto tramite il sito web o altri canali
Se desideri contattarci, puoi farlo ad esempio, tramite il modulo web oppure inviando un’e-mail a info@sofy.group o per telefono. Trattiamo il tuo indirizzo e-mail, il numero di telefono e il contenuto della tua comunicazione allo scopo di gestire la tua richiesta e nel caso di domande successive, e li conserviamo sulla base dell’art. 6 par. 1 lett. b GDPR (art. 31 nLPD) fino a sei mesi.
Qualora si tratti di dati sanitari, questi vengono trattati esclusivamente previo tuo esplicito consenso ai sensi dell’art. 9 par. 2 lett. a GDPR (art. 34 nLPD).
Per la comunicazione con noi all’interno dell’applicazione sanitaria mettiamo a disposizione, nel menu Feedback/Richiesta, una possibilità direttamente tramite l’applicazione. In caso di richieste di cancellazione, anche questi dati vengono cancellati.
Pagamenti online
Per l’esecuzione delle transazioni di pagamento online, quindi sulla base dell’art. 6 par. 1 lett. b GDPR (art. 31 nLPD), trasmettiamo al prestatore di servizi di pagamento solo i dati personali strettamente necessari: nome, causale dell’ordine, importo. Questi dati vengono trasmessi in forma cifrata e utilizzati solo per l’esecuzione del pagamento.
Metodi di pagamento accettati sul mercato CH: carta di credito (tramite Stripe Inc.) e PayPal (Europe) S.à r.l. et Cie, S.C.A.
Informativa sulla privacy di stripe.com: https://stripe.com/en-at/privacy
Se gli utenti utilizzano PayPal, hanno già accettato le condizioni di PayPal: https://www.paypal.com/at/webapps/mpp/ua/privacy-full
Sito web – Cookie
Il nostro sito web utilizza i cosiddetti cookie. Si tratta di piccoli file di testo che vengono memorizzati sul tuo dispositivo tramite il browser. Non causano alcun danno.
Utilizziamo i cookie per rendere la nostra offerta di facile utilizzo e affinché il nostro servizio web funzioni tecnicamente. Alcuni cookie rimangono memorizzati sul tuo dispositivo finché non li cancelli. Ci consentono di riconoscere il tuo browser alla visita successiva e, ad esempio, di rendere il nostro servizio web disponibile più rapidamente.
Gestore dei cookie Cookiebot
Prima di impostare cookie che non sono tecnicamente indispensabili per la fornitura del servizio, otteniamo il consenso del visitatore mediante un banner sui cookie. A tal fine utilizziamo sul nostro sito web il gestore dei cookie Cookiebot. Cookiebot è un servizio di Cybot A/S, Havnegade 39, 1058 Copenaghen, DK. Con l’utilizzo di Cookiebot vengono trattati dati degli utenti, come ad esempio, indirizzo IP anonimizzato, data e ora del consenso, URL, dati del browser, chiave anonimizzata e cifrata, cookie autorizzati. Le informazioni sul trattamento dei dati di Cookiebot sono disponibili per gli utenti qui: https://www.cookiebot.com/de/privacy-policy/
Qualora il visitatore non presti alcun consenso, la funzionalità del nostro sito web e del nostro web-shop può risultare limitata.
Applicazione sanitaria – Cookie
L’applicazione sanitaria edupression.com® stessa funziona solo con cookie tecnicamente necessari provenienti dal nostro server.
Sito web – Misurazione della copertura con Google Analytics
Ai fini della misurazione della copertura nonché del controllo del successo delle campagne pubblicitarie utilizziamo servizi di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Questi servizi comprendono il servizio di analisi web Google Analytics con l’ausilio di Google Tag Manager.
L’utilizzo di Google Analytics avviene solo se il visitatore del sito web presta il consenso (art. 6 par. 1 lett. a GDPR / nLPD art. 31). Google Analytics raccoglie numerosi dati che consentono di trarre conclusioni sul tuo utilizzo del nostro sito web (es. URL visitati, durata della visita, browser e sistema operativo utilizzati, …).
Questi dati ci vengono mostrati da Google solo in forma aggregata e anonimizzata, pertanto non vi abbiamo accesso diretto. Le informazioni sul trattamento dei dati di Google sono disponibili per gli utenti qui: https://policies.google.com/privacy
Newsletter via e-mail ed e-mail transazionali
Inviamo newsletter via e-mail agli interessati e ai nostri utenti (clienti) e li informiamo in tal modo sulle malattie psichiche e sui nostri servizi. L’invio avviene sulla base del consenso dell’interessato ai sensi dell’art. 6 par. 1 lett. a GDPR (art. 31 nLPD) e in ragione del rapporto contrattuale in qualità di cliente. L’iscrizione avviene mediante una cosiddetta procedura Double-Opt-In (dopo l’iscrizione l’interessato riceve un’e-mail in cui gli viene chiesto di confermare la propria iscrizione; solo dopo la conferma avviene l’invio delle newsletter via e-mail). La cancellazione è possibile in qualsiasi momento in modo semplice, tramite il link di disiscrizione presente nella newsletter.
Per l’esecuzione dell’invio utilizziamo Mailjet, un servizio di e-mail marketing in Francia, come responsabile del trattamento. A tale scopo vengono trasmessi solo i seguenti dati: nome, formula di saluto e indirizzo e-mail. In fase di invio vengono inoltre raccolti dati di utilizzo (reportistica), che servono, esclusivamente, allo scopo di migliorare il nostro servizio di newsletter e quindi alla tutela dei nostri legittimi interessi ai sensi dell’art. 6 par. 1 lett. f GDPR. Qualora tu abbia prestato il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR alla ricezione delle newsletter via e-mail, conserviamo i tuoi dati fino alla revoca del tuo consenso.
E-mail transazionali: a differenza delle newsletter, la comunicazione personalizzata di accompagnamento tramite e-mail (promemoria, informazioni, congratulazioni…) è una componente importante del servizio terapeutico che offriamo ai nostri utenti, e quindi parte contrattuale del nostro servizio (art. 6 par. 1 lett. b GDPR / art. 31 nLPD).
Destinatari dei dati personali
La trasmissione e il trattamento dei dati personali avvengono in linea di principio solo nella misura in cui ciò sia necessario per l’esecuzione del rapporto contrattuale o per l’attuazione di misure precontrattuali (sulla base dell’art. 6 par. 1 lett. b GDPR / art. 31 nLPD), per l’adempimento di un obbligo giuridico (art. 6 par. 1 lett. c GDPR), per la tutela di legittimi interessi (art. 6 par. 1 lett. f GDPR) o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria (art. 9 par. 2 lett. f GDPR), oppure quando l’utente o l’interessato ha prestato il proprio esplicito consenso (art. 6 par. 1 lett. a o art. 9 par. 2 lett. a GDPR / art. 34 nLPD).
Oltre ai responsabili del trattamento sopra indicati, i dati personali degli utenti o degli interessati vengono trasmessi in particolare a centri di calcolo (in Austria), fornitori di servizi IT e fornitori di servizi di contabilità.
Inoltre, una trasmissione può risultare necessaria, tra l’altro, in relazione a richieste delle autorità o a provvedimenti giudiziari.
In particolare, in virtù dell’obbligo previsto dalla normativa vigente sui dispositivi medici, in qualità di produttore o distributore siamo soggetti a requisiti particolari per quanto riguarda la sorveglianza della funzionalità dei prodotti. Sulla base di questo sistema di osservazione e segnalazione richiesto dalla normativa può, inoltre, avvenire un trattamento di dati personali. La base giuridica in questo caso è l’art. 9 par. 2 lett. i GDPR.
ℹ Centro di calcolo: i server si trovano in Austria. L’Austria dispone di un livello di protezione dei dati adeguato riconosciuto dalla Svizzera (allegato 1 dell’ordinanza sulla protezione dei dati OPDa, RS 235.11), pertanto non sono necessarie garanzie particolari per questa trasmissione.
Durata di conservazione
La conservazione dei tuoi dati personali avviene in linea di principio per tutto il tempo necessario all’adempimento degli obblighi contrattuali e alla loro finalità. Successivamente i dati vengono cancellati. Fanno eccezione gli obblighi legali di conservazione o archiviazione previsti dal diritto svizzero (in particolare CO art. 962 e legge sull’IVA).
Violazioni dei dati – obbligo di notifica
In caso di violazione della sicurezza dei dati che comporti presumibilmente un rischio elevato per le persone interessate, siamo tenuti a notificarla senza indugio all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (nLPD art. 24). Nella misura in cui sia applicabile il GDPR UE, si applica inoltre l’obbligo di notifica ai sensi dell’art. 33/34 GDPR nei confronti dell’autorità di controllo competente e delle persone interessate. Gli utenti interessati vengono informati senza indugio, qualora sussista un rischio elevato per i loro diritti e le loro libertà.
Diritti degli interessati
Ti ricordiamo che puoi esercitare in qualsiasi momento il tuo diritto in merito ad accesso, portabilità dei dati, rettifica, limitazione, revoca, opposizione e cancellazione dei tuoi dati personali (art. 15 ss. GDPR; art. 25 ss. nLPD). Salvo che sussistano altre basi giuridiche, daremo seguito alla tua richiesta entro i termini previsti.
Con i tuoi dati non vengono effettuate decisioni automatizzate, compresa la profilazione.
Hai il diritto di presentare reclamo all’autorità competente per la protezione dei dati:
Contatto e responsabile della protezione dei dati
SOFY GmbH c/o Responsabile della protezione dei dati
Am Renninger 8, 3400 Klosterneuburg, Austria
E-mail: datenschutz@edupression.com
ℹ Nota CH: la nLPD non prevede per le piccole imprese alcun obbligo tassativo di nominare un responsabile della protezione dei dati. SOFY ha nominato volontariamente un responsabile della protezione dei dati ed è quindi direttamente raggiungibile per le richieste in materia di protezione dei dati.
Sicurezza dei dati
Adottiamo adeguate misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 GDPR (art. 8 nLPD) per proteggere i tuoi dati personali da cancellazione, modifica accidentale o illecita, oppure da perdita e da trasmissione o accesso non autorizzati.
Per la tua sicurezza, adotta tutte le misure possibili per la sicurezza informatica – vedi le avvertenze sulla sicurezza: https://edupression.com/it-ch/avvertenze-di-sicurezza/
Modifica dell’informativa sulla privacy
Ci riserviamo di modificare l’informativa sulla privacy per adeguarla a mutamenti del quadro giuridico o in caso di modifiche del servizio nonché del trattamento dei dati. Ciò vale tuttavia solo con riguardo alle dichiarazioni relative al trattamento dei dati. Qualora siano necessari consensi degli utenti o alcune parti dell’informativa sulla privacy contengano disposizioni del rapporto contrattuale con gli utenti, le modifiche avvengono solo con il consenso degli utenti.
Gli utenti sono invitati a informarsi regolarmente sul contenuto dell’informativa sulla privacy.
edupression.com® – Informativa sulla privacy Svizzera (CH) | SOFY GmbH, Klosterneuburg | Stato: luglio 2026
Germania
Svizzera