Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma PsyLab (psylab.cloud) è PsyLab.

2.1 Dati forniti direttamente dall’utente

• Nome, cognome e indirizzo email (registrazione account)
• Dati di fatturazione (nome, indirizzo, codice fiscale / P.IVA) per la gestione degli abbonamenti
• Contenuti inseriti nella piattaforma (messaggi inviati all’AI, testi, note)
• Informazioni sulla professione (specializzazione, tipo di attività)

2.2 Dati raccolti automaticamente

• Indirizzo IP e informazioni sul dispositivo
• Browser, sistema operativo, lingua
• Pagine visitate, funzionalità utilizzate, durata delle sessioni
• Log tecnici e dati di performance

2.3 Dati di pagamento

I dati delle carte di credito e degli strumenti di pagamento sono gestiti esclusivamente dai provider di pagamento terzi . PsyLab non accede né conserva i dati completi degli strumenti di pagamento.

4. Dati sensibili e contenuti clinici

PsyLab è uno strumento destinato a professionisti della salute mentale . L’utente è responsabile dei contenuti che inserisce nella piattaforma. Si raccomanda espressamente di non inserire dati identificativi di pazienti reali (nome, cognome, codice fiscale, data di nascita o qualsiasi informazione che consenta l’identificazione diretta o indiretta).

Qualora l’utente inserisca dati relativi alla salute di terze persone (dati appartenenti alle categorie particolari di cui all’Art. 9 GDPR), lo fa sotto la propria esclusiva responsabilità come titolare autonomo del trattamento. In tal caso, l’utente è tenuto a disporre di adeguata base giuridica per tale trattamento (es. consenso del paziente) e a informare PsyLab tramite apposita richiesta per valutare la stipula di un accordo di responsabilità contitolare o di nomina a responsabile del trattamento.

5. Come utilizziamo i contenuti inseriti nell’AI

I messaggi e i contenuti inviati all’assistente AI di PsyLab vengono elaborati per generare le risposte richieste. PsyLab si impegna a:

• non utilizzare i contenuti inseriti dagli utenti per addestrare modelli AI di terze parti senza esplicito consenso;
• conservare i contenuti delle sessioni per il tempo strettamente necessario all’erogazione del Servizio;
• applicare misure tecniche di pseudonimizzazione e cifratura sui dati in transito e a riposo.

7. Condivisione dei dati con terze parti

PsyLab non vende i tuoi dati personali. I dati possono essere condivisi con:

• Provider di infrastruttura cloud (es. AWS) per l’hosting del Servizio, nominati Responsabili del trattamento
• Provider di pagamento per la gestione degli abbonamenti
• Provider di analisi (es. Google Analytics) per statistiche aggregate di utilizzo
• Provider di modelli AI (es. OpenAI) per l’elaborazione delle richieste, esclusivamente tramite API con contratti di data processing agreement (DPA) in conformità GDPR
• Autorità competenti nei casi previsti dalla legge

Tutti i fornitori terzi sono selezionati tra soggetti che garantiscono adeguate misure di sicurezza e conformità al GDPR.

8. Trasferimento dati extra-UE

Alcuni dei provider di terze parti citati (es. OpenAI, AWS) possono trattare i dati in paesi al di fuori dello Spazio Economico Europeo. In tali casi, PsyLab garantisce che i trasferimenti avvengano nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea).

9. Diritti dell’interessato

Ai sensi degli Artt. 15-22 del GDPR, l’utente ha il diritto di:

• Accesso — ottenere copia dei propri dati personali trattati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione (“diritto all’oblio”) — richiedere la cancellazione dei propri dati
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da macchina
• Opposizione — opporsi al trattamento basato su legittimo interesse
• Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento precedente

Per esercitare qualsiasi diritto, è sufficiente inviare una richiesta a: info@psylab.cloud

PsyLab risponderà entro 30 giorni dalla ricezione della richiesta.

10. Cookie e tecnologie di tracciamento

PsyLab utilizza cookie tecnici necessari al funzionamento del Servizio e, previo consenso, cookie analitici per comprendere come gli utenti interagiscono con la piattaforma.

11. Sicurezza dei dati

PsyLab adotta misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione, tra cui: cifratura TLS in transito, cifratura a riposo, controllo degli accessi con autenticazione a due fattori, monitoraggio continuo delle infrastrutture.

In caso di violazione dei dati (data breach) che comporti un rischio per i diritti degli utenti, PsyLab notificherà l’incidente all’Autorità Garante per la protezione dei dati personali entro 72 ore e informerà tempestivamente gli utenti coinvolti, ai sensi dell’Art. 33-34 GDPR.

12. Minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni. PsyLab non raccoglie consapevolmente dati personali di minori. In caso di utilizzo non autorizzato da parte di minori, i genitori o tutori possono richiederne la cancellazione scrivendo a info@psylab.cloud.

13. Reclami

L’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

14. Modifiche alla Privacy Policy

PsyLab si riserva il diritto di aggiornare la presente Privacy Policy. Le modifiche sostanziali verranno comunicate via email con almeno 15 giorni di anticipo. La versione aggiornata sarà sempre disponibile all’indirizzo psylab.cloud/privacy-policy.

15. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: info@psylab.cloud