Informativa sulla privacy AliveCor

DATA DI DECORRENZA: 25 maggio 2018

Benvenuto in AliveCor! La presente Informativa sulla privacy (“Informativa”) descrive come AliveCor, Inc. (“noi”, “noi” o “nostro”) raccoglie, utilizza e divulga le informazioni ottenute sull'utilizzo del sito Web alivecor.com (il “Sito”) e del software Kardia Mobile e AliveCor Pro (“l'App”) da parte dell'utente, collettivamente “il Servizio”, incluse le informazioni raccolte dai dispositivi AliveCor collegati a un dispositivo mobile che esegue l'App.

AliveCor è un'azienda globale. Se l'utente si trova negli Stati Uniti o in un paese al di fuori dell'Unione europea, le sue informazioni vengono memorizzate negli Stati Uniti. Se l'utente è un soggetto dei dati con sede nell'Unione europea, memorizziamo le sue informazioni nell'Unione europea. Utilizzando o scaricando il Servizio, l'utente accetta che le sue informazioni personali, incluse quelle sulla sua salute che ci fornisce direttamente o che raccogliamo attraverso il suo utilizzo del Servizio, possano essere trasferite e memorizzate negli Stati Uniti e gestite come descritto nella presente informativa.

Le informazioni che raccogliamo sull'utente. Raccogliamo informazioni direttamente dall'utente, dai dispositivi e servizi di terze parti che connette, nonché automaticamente attraverso l'utilizzo del nostro Servizio.

Quando si creano, aggiornano o aggiungono informazioni al profilo. Quando l'utente si registra per utilizzare il Servizio, raccogliamo le informazioni personali che ci fornisce, compreso il nome, l'indirizzo e-mail, la password, il sesso, l'altezza e la data di nascita. Raccogliamo anche tutte le informazioni aggiuntive che l'utente sceglie di aggiungere al suo profilo, tra cui: peso, indice di massa corporea (IMC), stato di fumatore o non fumatore, condizioni mediche, informazioni relative ai farmaci che sta assumendo, ID paziente e livelli di attività.

Raccogliamo ulteriori informazioni dai dispositivi che l'utente collega all'App:

• Quando si utilizza un dispositivo Kardia. Raccogliamo i dati di misurazione grezzi dell'elettrocardiogramma (“ECG”, “EKG”), la frequenza cardiaca media e la posizione sul corpo in cui è stata effettuata la registrazione dell'ECG (ad esempio corpo o torace). Raccogliamo ulteriori informazioni dal dispositivo mobile al momento della registrazione, inclusi i dati dell'accelerometro, l'ora locale, il fuso orario locale e la posizione geografica.

  È possibile utilizzare il dispositivo mobile per aggiungere note, tag o promemoria vocali alle registrazioni effettuate con qualsiasi dispositivo collegato. Molti utenti utilizzano questa funzione per integrare le letture dell'ECG con informazioni sui sintomi, le attività o la dieta in relazione alle loro specifiche condizioni di salute. I promemoria vocali vengono trascritti automaticamente e inclusi nelle registrazioni ECG applicabili. Raccogliamo le informazioni fornite attraverso note, tag o promemoria vocali, comprese le informazioni personali o sensibili che l'utente sceglie di fornire attraverso questa funzione.

• Informazioni raccolte dal telefono o dall'orologio. Oltre alla raccolta sopra descritta, raccogliamo informazioni di base dal dispositivo mobile dell'utente, tra cui il modello e la versione del sistema operativo, l'ID del dispositivo, la lingua del dispositivo, le attività effetuate all'interno dell'App e per quanto tempo l'App resta aperta.

  Se si sceglie di collegare il dispositivo mobile a un servizio di terze parti compatibile, come Apple Health o Google Fit, con il permesso dell'utente, raccogliamo informazioni dal profilo utente, tra cui: nome utente e indirizzo e-mail, frequenza cardiaca BPM, numero di passi e distanza percorsa, campione di attività, livelli di saturazione di glucosio e ossigeno, livelli di energia attiva e di riposo, analisi del sonno, letture della pressione sanguigna e cronologia dell'allenamento.

• Quando si utilizza una funzione premium. Quando l'utente sceglie di partecipare a un servizio premium, raccogliamo ulteriori informazioni relative a tali servizi. Alcune funzioni premium sono servizi a pagamento. Quando si effettuano pagamenti attraverso i Servizi, potrebbe essere necessario fornire l'indirizzo di spedizione e informazioni sul proprio conto bancario, come il numero di carta di credito, a fornitori di servizi terzi. Non raccogliamo né archiviamo informazioni sul conto bancario, ma potremmo ricevere identificatori della transazione e informazioni di riepilogo che non includono i numeri di carta di credito o di conto bancario.

• Quando si utilizza il servizio Kardia Pro. Quando l'utente si iscrive al servizio Kardia Pro come fornitore, chiediamo di fornire il numero di identificazione fiscale. Quando un operatore sanitario invia informazioni sui pazienti tramite il servizio Kardia Pro, in base alle autorizzazioni del paziente e dell'operatore sanitario, riceviamo informazioni sul profilo del paziente, tra cui: nome, indirizzo e-mail, numero di telefono, data di nascita, sesso, numero di cartella clinica e qualsiasi nota, etichetta o promemoria vocale inviato dall'operatore sanitario.

• Quando si utilizza il servizio di interpretazione clinica. Se si sceglie di utilizzare il Servizio di interpretazione clinica AliveCor, come definito nelle Condizioni di servizio di AliveCor, riceveremo i risultati dell'analisi clinica e li forniremo all'utente tramite l'App.

• Quando l'utente ci contatta. Se l'utente contatta direttamente AliveCor, ad esempio quando l'utente contatta il nostro team di assistenza clienti, noi riceveremo i contenuti del messaggio ed eventuali allegati, nonché tutte le informazioni aggiuntive che l'utente sceglie di fornire.

Come utilizziamo le informazioni dell'utente

Utilizziamo le informazioni dell'utente, incluse quelle personali, per i seguenti scopi:

• Per fornire il nostro Servizio all'utente, per comunicare con l'utente circa l'utilizzo del nostro Servizio, per rispondere alle richieste dell'utente e per altri scopi di servizio al cliente.

• Per personalizzare il contenuto e le informazioni che possiamo inviare o mostrare all'utente, per offrire personalizzazione in base alla posizione, aiuto personalizzato e istruzioni, e per personalizzare in altro modo l'esperienza dell'utente durante l'utilizzo del Servizio.

• Per ricercare e sviluppare nuovi prodotti e caratteristiche.

• Per scopi di marketing e promozionali, nella misura consentita dalla legge e, se necessario, con il consenso dell'utente. Ad esempio, potremmo utilizzare le informazioni dell'utente, come l'indirizzo e-mail, per inviare notizie e newsletter, offerte speciali e promozioni, o per contattare l'utente in altro modo su prodotti o informazioni che riteniamo possano essere di interesse. Possiamo anche utilizzare le informazioni di cui siamo venuti a conoscenza circa l'utente per pubblicizzare i nostri servizi su siti web di terze parti. È possibile scegliere di non ricevere comunicazioni di marketing in qualsiasi momento come descritto di seguito.

• Per comprendere meglio come gli utenti accedono e utilizzano il nostro Servizio, sia su base aggregata che individualizzata, al fine di migliorare il nostro Servizio e rispondere ai desideri e alle preferenze degli utenti, e per altri scopi analitici.

• Per personalizzare il contenuto e le informazioni che possiamo inviare o mostrare all'utente, per capire se un ECG registrato è dell'utente o di un ospite, per offrire personalizzazione in base alla posizione, aiuto personalizzato e istruzioni, e per personalizzare in altro modo l'esperienza dell'utente durante l'utilizzo del Servizio.

• Per gestire indagini e questionari.

• Per rispettare gli obblighi di legge, nell'ambito delle nostre attività commerciali generali e per altre finalità di amministrazione aziendale.

• Laddove riteniamo necessario indagare, prevenire o prendere provvedimenti in merito ad attività illegali, sospette frodi, situazioni che comportano minacce potenziali per la sicurezza di qualsiasi persona o violazioni delle nostre Condizioni d'uso o della presente Informativa sulla privacy.

Come condividiamo le informazioni dell'utente. Possiamo condividere le informazioni dell'utente, incluse quelle personali, come segue:

• Con il consenso dell'utente. Previo consenso dell'utente, possiamo condividere le informazioni del Servizio con altri partner terzi, inclusi i dati personali dell'utente e i dati raccolti dai dispositivi dell'utente.

• Fornitori di servizi sanitari o famigliari. Con il consenso dell'utente possiamo condividere le informazioni, comprese quelle raccolte dai dispositivi collegati, con operatori sanitari e/o familiari (ad esempio, parenti stretti o amici) che l'utente ha indicato per ricevere le informazioni.

• Studi clinici. Con il consenso dell'utente, i medici e il personale dei programmi di sperimentazione clinica possono utilizzare il Servizio come mezzo di raccolta dei dati per lo studio. Se il Servizio viene utilizzato come parte di uno studio di sperimentazione clinica, utilizzeremo e condivideremo le informazioni sulla sperimentazione clinica raccolte attraverso il Servizio in conformità con il nostro accordo con il programma di sperimentazione clinica e le eventuali informative sulla privacy fornite come parte del programma di sperimentazione clinica.

• Altre app mobili per la salute. Con il consenso dell'utente, possiamo condividere le informazioni sul suo profilo e i dati raccolti dai dispositivi connessi con altre applicazioni mobili per la salute installate sul dispositivo mobile per aiutare l'utente a monitorare le informazioni sulla salute e sul benessere. Se l'utente condivide le sue informazioni con queste applicazioni, le sue informazioni personali, comprese quelle sulla salute, saranno utilizzate in conformità con le politiche sulla privacy separate di queste applicazioni, non con questa.

• Informazioni aggregate e non identificate. Possiamo condividere informazioni aggregate o non identificate in modo che non possano essere ragionevolmente utilizzate per identificare una persona fisica con terzi a fini di marketing, pubblicità, ricerca o simili.

• Ricercatori sanitari. Possiamo condividere i dati raccolti attraverso il Servizio con ricercatori sanitari e altre organizzazioni di ricerca, incluse le informazioni sul profilo non identificate e i dati raccolti dai dispositivi collegati. Ad esempio, possiamo condividere informazioni sull'utente quali sesso, altezza, peso, informazioni sui farmaci forniti e dati dai dispositivi collegati, ma non condivideremo il nome o altre informazioni che potrebbero identificare l'utente.

• Affiliati. Possiamo divulgare le informazioni che raccogliamo dall'utente alle nostre affiliate o consociate; tuttavia, in tal caso, l'uso e la divulgazione delle informazioni personali dell'utente saranno soggetti a questa informativa.

• Fornitori di servizi. Possiamo divulgare le informazioni che raccogliamo dall'utente a fornitori terzi, fornitori di servizi, appaltatori o agenti che svolgono funzioni per nostro conto, come fornitori di hosting, servizi di posta elettronica, servizi di assistenza clienti, analisi, marketing e pubblicità, in base alle nostre istruzioni, e in conformità con questa informativa e qualsiasi altra misura appropriata di riservatezza e sicurezza.

• Trasferimenti aziendali. Se veniamo acquisiti da o fusi con un'altra società, se tutti i nostri beni sono trasferiti a un'altra società, o nell'ambito di una procedura fallimentare o di riorganizzazione, daremo avviso agli utenti interessati prima di trasferire qualsiasi informazione personale a una nuova entità.

• In risposta a un procedimento legale. Possiamo anche divulgare le informazioni che raccogliamo dall'utente al fine di rispettare la legge, un procedimento giudiziario, un ordine del tribunale o altri procedimenti legali, come ad esempio in risposta a un ordine di tribunale o un mandato di comparizione.

  • Nota: la nostra politica è quella di informare l'utente circa procedimenti legali che richiedono l'accesso alle sue informazioni, come ad esempio mandati di perquisizione, ordinanze del tribunale o mandati di comparizione, a meno che la legge non ci vieti di farlo. Nei casi in cui un'ordinanza di tribunale specifichi un periodo di non divulgazione, forniamo un avviso ritardato dopo la scadenza del periodo di non divulgazione. Le eccezioni alla nostra politica di notifica includono circostanze urgenti o controproducenti, ad esempio, in caso di emergenza che comporti il pericolo di morte o di gravi lesioni fisiche per una persona.

• Per proteggere noi e gli altri. Possiamo divulgare le informazioni che raccogliamo sull'utente anche laddove riteniamo necessario indagare, prevenire o prendere provvedimenti in merito ad attività illegali, sospette frodi, situazioni che comportano minacce potenziali per la sicurezza di qualsiasi persona o violazioni delle nostre Condizioni d'uso o della presente Informativa sulla privacy, come prova in un contenzioso che coinvolge AliveCor.

• Analisi di terze parti. Utilizziamo dispositivi e applicazioni automatizzati, come Google Analytics e Mixpanel, per valutare l'utilizzo del nostro servizio. Possiamo anche utilizzare altri mezzi analitici per valutare il nostro Servizio. Utilizziamo questi strumenti per migliorare il nostro servizio, le nostre prestazioni e le esperienze degli utenti. Gli utenti possono scegliere di non partecipare al monitoraggio di Mixpanel visitando il sito https://mixpanel.com/optout. Se si sceglie di non acconsentire all'utilizzo di Mixpanel, sarà necessario farlo su ogni dispositivo utilizzato.

Informazioni sullo Scudo per la privacy per cittadini dell'UE e della Svizzera

AliveCor è conforme allo Scudo UE-USA e Svizzera-USA per la privacy, come stabilito dal Dipartimento del Commercio statunitense per quanto riguarda la raccolta, l'utilizzo e la conservazione delle informazioni personali trasferite dall'Unione europea e dalla Svizzera agli Stati Uniti ai sensi dello Scudo per la privacy. AliveCor ha certificato al Dipartimento del Commercio di aderire ai principi dello Scudo per la privacy. In caso di conflitto tra i termini della presente Informativa sulla privacy e i principi dello Scudo per la privacy, prevalgono questi ultimi. Per maggiori informazioni sullo Scudo per la privacy e per visualizzare la nostra certificazione, visitare http://www.privacyshield.gov.

In conformità con i principi dello Scudo per la privacy, AliveCor si impegna a risolvere i reclami relativi alla privacy e alla raccolta o all'utilizzo delle informazioni personali dell'utente ai sensi dello Scudo per la privacy. I cittadini dell'UE e della Svizzera che hanno domande o reclami in merito alla nostra politica di tutela della privacy devono prima contattare AliveCor all'indirizzo di contatto riportato di seguito.

AliveCor, Inc.
Attn. Privacy
444 Castro St #600
Mountain View, CA 94041
privacy@alivecor.com

AliveCor si è impegnata ulteriormente a riferire i reclami irrisolti relativi alla privacy in base ai principi dello Scudo per la privacy a BBB EU PRIVACY SHIELD, un fornitore alternativo senza scopo di lucro di risoluzione delle controversie con sede negli Stati Uniti e gestito dal Council of Better Business Bureaus. Se non si riceve un riscontro tempestivo del proprio reclamo, o se il reclamo non è trattato in modo soddisfacente, visitare il sito www.bbb.org/EU-privacy-shield/for-eu-consumers/ per ulteriori informazioni e per presentare un reclamo.

Si prega di notare che se il reclamo non viene risolto attraverso questi canali, in circostanze limitate, può essere disponibile un'opzione di arbitrato vincolante davanti a un pannello dello Scudo per la privacy.

La Federal Trade Commission ha giurisdizione con autorità competente sulla conformità di AliveCor allo Scudo per la privacy.

I principi dello Scudo per la privacy descrivono la responsabilità di AliveCor circa i dati personali successivamente trasferiti a un agente terzo. In base ai principi dello Scudo per la privacy, AliveCor rimane responsabile se agenti terzi trattano le informazioni personali in modo non conforme a tali principi, a meno che AliveCor non dimostri di non essere responsabile per l'evento che ha causato il danno.

AliveCor potrebbe essere obbligata a rilasciare i dati personali di cittadini dell'UE e della Svizzera conformi allo Scudo per la privacy in risposta a richieste legali da parte delle autorità pubbliche e in conformità ai requisiti di sicurezza nazionale e di applicazione della legge.

Cookie

I cookie sono piccoli file di testo memorizzati sul dispositivo e utilizzati dai browser Web per fornire contenuti personalizzati e ricordare gli accessi e le impostazioni dell'account. Oltre a migliorare l'esperienza dell'utente, utilizziamo i cookie e tecnologie simili per scopi analitici e pubblicitari. È possibile gestire i cookie localmente modificando le impostazioni del browser, o si può scegliere di non ricevere pubblicità mirata attraverso i cookie visitando networkadvertising.org/choices o aboutads.info/choices. Poiché non esiste ancora una comprensione comune di come interpretare i segnali Do Not Track, non siamo in grado di rispondere alle richieste di Do Not Track dei browser, tuttavia stiamo monitorando gli aggiornamenti e riesamineremo questa informativa una volta stabilito uno standard comune.

Collegamenti di terze parti

Il nostro Servizio può anche contenere collegamenti a siti di terze parti. Qualsiasi accesso e utilizzo di tali siti web collegati non è disciplinato dalla presente Informativa, ma è invece disciplinato dalle informative sulla privacy di tali siti web di terze parti. Noi non siamo responsabili per le pratiche di tali siti web di terze parti circa le informazioni.

Sicurezza delle informazioni personali

Abbiamo implementato ragionevoli precauzioni per proteggere le informazioni che raccogliamo da perdita, uso improprio e accesso, divulgazione, alterazione e distruzione non autorizzata. Si prega di notare che, nonostante i nostri sforzi, nessuna misura di protezione dei dati può garantirne la sicurezza.

È necessario adottare misure di protezione contro l'accesso non autorizzato alla password, al telefono e al computer, tra le altre cose, disconnettendosi dopo aver utilizzato un computer condiviso, scegliendo una password complessa che nessun altro conosce o possa facilmente indovinare, e mantenendo nome utente e password privati. Non siamo responsabili per qualsiasi password persa, rubata o compromessa o per qualsiasi attività sull'account dell'utente tramite attività di password non autorizzate.

Accesso ed eliminazione delle informazioni personali

Riconosciamo il diritto dei cittadini dell'UE e della Svizzera di accedere ai propri dati personali in conformità allo Scudo per la privacy. È possibile modificare i dati personali inviati accedendo al proprio account e aggiornando i dati del profilo. Le copie delle informazioni che sono state aggiornate, modificate o eliminate possono rimanere visibili nella cache e nelle pagine archiviate del Servizio per un certo periodo di tempo.

Salviamo le informazioni associate all'account dell'utente fino a quando l'account non viene eliminato. È possibile eliminare il proprio account in qualsiasi momento contattando l'assistenza clienti all'indirizzo privacy@alivecor.com. Potrebbe essere necessario un po’ di tempo per eliminare le informazioni dell'account e potremmo conservarle per motivi legali o per prevenire danni, anche come descritto nella sezione che illustra come vengono condivise le informazioni.

Quali scelte devo fare per quanto riguarda le e-mail promozionali?

Potremmo inviare e-mail promozionali periodiche all'utente. L'utente può scegliere di non ricevere tali comunicazioni seguendo le istruzioni di opt-out contenute nell'e-mail. Potrebbero essere necessari fino a 10 giorni lavorativi per l'elaborazione delle richieste di opt-out. Potremmo comunque inviare e-mail all'account dell'utente o su qualsiasi servizio da richiesto dall'uente o ricevuto da noi.

Utenti sotto i 18 anni

I nostri servizi non sono destinati ai minori di 18 anni. Se scopriamo che un utente di età inferiore ai 18 anni ci ha fornito informazioni personali, le cancelleremo dai nostri sistemi.

GDPR - Diritti per gli utenti del SEE e capacità di AliveCor per gli utenti di tutto il mondo

Quali sono i miei diritti? Gli utenti residenti nello Spazio economico europeo (SEE) hanno determinati diritti in relazione alle informazioni personali e AliveCor fornirà queste funzionalità a tutti i suoi utenti in tutto il mondo, inclusi:

• il diritto di accesso ai dati personali;

• il diritto di correggere o rettificare dati personali inesatti;

• il diritto di limitare o opporsi al trattamento dei dati personali;

• il diritto di cancellare i dati personali; e

• il diritto alla portabilità dei dati personali.

Ci affidiamo al consenso dell'utente come base legale per l'elaborazione dei dati personali per le seguenti finalità:

• raccolta iniziale dei dati personali attraverso il Servizio;

• fornire comunicazioni di marketing o promozionali. L'utente può scegliere di non ricevere più tali comunicazioni in qualsiasi momento facendo clic sul collegamento “Annulla iscrizione” presente nell'e-mail di aggiornamento di AliveCor e modificando le proprie preferenze di contatto.

Elaboriamo i dati personali ai fini dell'esecuzione del contratto con l'utente.

Inoltre, elaboriamo i dati personali in base ai nostri “interessi legittimi” nel fornire il Servizio come descritto nella sezione “Come utilizziamo le informazioni dell'utente", incluso quanto segue:

• Per abilitare il servizio affinché funzioni come previsto;

• Per comunicare con l'utente in risposta a richieste di assistenza, per inviare e-mail non promozionali relative al servizio o per gestire sondaggi e questionari; e

• Per personalizzare l'esperienza in base alla regione dell'utente. Ad esempio, trattiamo le richieste di servizi di interpretazione clinica da parte di utenti con sede nel SEE tramite un partner del servizio di interpretazione clinica con sede nel SEE.

In alcuni casi, AliveCor può trattare le informazioni personali in base a un obbligo legale o per proteggere gli interessi vitali dell'utente o di un'altra persona.

In che modo posso esercitare i miei diritti individuali? Gli utenti AliveCor di tutto il mondo possono accedere e aggiornare le proprie informazioni personali come segue:

• I titolari di account possono accedere e aggiornare le informazioni personali attraverso le impostazioni del proprio account nella piattaforma AliveCor;

• I titolari di account possono esercitare i loro diritti di cancellazione e portabilità dei dati contattando il rappresentante del titolare del trattamento di AliveCor all'indirizzo privacy@alivecor.com.

• AliveCor non conserva alcuna informazione personale degli utenti che non creano account AliveCor.

AliveCor può richiedere ulteriori informazioni all'utente per verificare la sua identità prima di divulgare qualsiasi informazione personale o sull'account.

Contatti

In caso di domande sulle nostre pratiche sulla privacy, è possibile contattarci all'indirizzo privacy@alivecor.com.

AliveCor, Inc.
Attn. Privacy
444 Castro St #600
Mountain View, CA 94041

Gli utenti del SEE che non riescono a contattare AliveCor ai recapiti sopra indicati per il proprio problema, possono rivolgersi all'autorità locale per la protezione dei dati.

Modifiche alla presente informativa

La presente informativa è in vigore dalla data di entrata in vigore sopra indicata. Possiamo cambiare questa informativa di tanto in tanto, quindi si prega di controllarla periodicamente. Eventuali modifiche a questa informativa saranno pubblicate sul nostro Servizio. Se apportiamo modifiche a questa informativa che influiscono materialmente sulle nostre pratiche in relazione alle informazioni personali che abbiamo precedentemente raccolto dall'utente, faremo del nostro meglio comunicare tale cambiamento in anticipo.