Dichiarazione sulla protezione dei dati dell medidux™ App

*Questa Dichiarazione sulla protezione dei dati è stata aggiornata l’ultima volta il [25 marzo 2026].*

Con le seguenti informazioni sulla protezione dei dati, vi informiamo sulla natura, l’ambito e le finalità della raccolta, dell’utilizzo e dell’altro trattamento dei dati personali in occasione dell’utilizzo della nostra app mobile “medidux™” (di seguito, “App medidux™”). Tale trattamento avviene nel rispetto delle disposizioni legali applicabili, in particolare della Legge federale svizzera sulla protezione dei dati (LPD, nella versione riveduta) e del Regolamento generale sulla protezione dei dati dell’Unione Europea (di seguito, “GDPR”). Le definizioni dei termini utilizzati nella presente Dichiarazione sulla protezione dei dati (ad es. “dati sanitari”, “dati relativi alla salute” o “trattamento”) si trovano all’art. 5 LPD e all’art. 4 GDPR.

1. Titolare del trattamento

Titolare del trattamento dei vostri dati in occasione dell’utilizzo dell’App medidux™ è:

mobile Health AG
Mühlebachstrasse 43
8008 Zurigo
Svizzera
Tel.: +41 43 243 76 22
E-mail: contact@mobilehealth.ch
Sito web: www.mobilehealth.ch

2. Responsabile della protezione dei dati

Il Responsabile della protezione dei dati del Titolare può essere contattato all’indirizzo:

datenschutz@medidux.com

3. Download dell’App medidux™

L’App medidux™ può essere scaricata da Google Play Store o Apple App Store. Al momento del download di app da Google Play Store o Apple App Store, le informazioni necessarie per tale operazione vengono trasmesse rispettivamente a Google Ireland Limited o Apple Distribution International in Irlanda. Tali informazioni includono, in particolare, nome utente, indirizzo e-mail, numero cliente del vostro account Google o Apple, data e ora del download, informazioni di pagamento e l’identificativo univoco del dispositivo. Non abbiamo alcuna influenza su tale raccolta di dati né siamo responsabili del successivo trattamento. Ulteriori informazioni sono disponibili nelle rispettive informative sulla privacy di Google e Apple.

4. Dati trattati

4.1 Dati personali e dati sanitari

Nell’ambito dell’utilizzo dell’App medidux™, vengono trattati sia dati personali ordinari che dati sanitari.

Dati personali ordinari includono, ad esempio:

• Nome
• Cognome
• Nome utente
• Indirizzo e-mail
• Numero di telefono
• Genere
• Data di nascita

Dati sanitari trattati includono, ad esempio:

Dati relativi a misure corporee e parametri vitali, in particolare:

• Rappresentazione del peso corporeo per il controllo del peso
• Rappresentazione del livello di glucosio per il monitoraggio dell’andamento
• Rappresentazione dei valori del polso per il monitoraggio dell’andamento
• Rappresentazione della pressione sanguigna per il monitoraggio circolatorio
• Rappresentazione della temperatura corporea per il monitoraggio dell’andamento
• Rappresentazione della saturazione di ossigeno per il monitoraggio circolatorio
• Rappresentazione dell’ECG per il monitoraggio circolatorio

Dati relativi a possibili forme di terapia, in particolare:

• Terapia farmacologica generale
• Dati su esami diagnostici per immagini
• Altre misure terapeutiche adottate, ad es. fisioterapia
• Dati su radiazioni subite

Dati sullo stato generale, in particolare:

• Valutazioni di test cognitivi
• Rappresentazione strutturata, dinamica e standardizzata di sintomi (disturbi)
• Rappresentazione strutturata, dinamica e standardizzata del benessere
• Rappresentazione dell’evoluzione dello stato di salute

Dati su consulti medici, emergenze e ricoveri ospedalieri, in particolare:

• Incidenza di consulti medici
• Incidenza di consulti di emergenza
• Incidenza di ricoveri ospedalieri
• Informazioni telefoniche
• Consulti non pianificati

I dati sanitari da voi inseriti vengono memorizzati e trattati nell’App sul vostro dispositivo. I dati (le vostre informazioni) vengono quindi trasmessi ai nostri server per finalità di backup specifico per l’utente. Sulla base di ciò, è possibile ripristinare l’App medidux™ anche in caso di cambio dispositivo.

Per la raccolta dei dati sanitari, viene richiesto il consenso prima della raccolta dei dati nell’App medidux™, come previsto dal legislatore. Il consenso può essere revocato in qualsiasi momento. Con la revoca efficace, i dati dell’account personale e tutti i dati inseriti nell’App nell’ambito del trattamento verranno cancellati in modo irrevocabile.

4.2 Trattamento dei dati di utilizzo dell’App medidux™

Durante l’utilizzo dell’App medidux™, trattiamo i cosiddetti dati di utilizzo. Registriamo, ad esempio, la connessione dell’App medidux™ ai nostri server. In questo contesto, vengono memorizzati nei file di log anche il vostro indirizzo e-mail (qualora siate registrati), data e ora dell’accesso, durata dell’utilizzo, le funzioni chiamate, la quantità di dati trasmessi e l’esito dell’accesso.

4.3 Utilizzo dei contenuti dell’App medidux™

Durante l’utilizzo dei contenuti dell’App medidux™, trattiamo inoltre i dati personali da voi inseriti nelle risposte alle domande. Questi dati riguardano in parte la vostra salute fisica e mentale (ad es. le risposte a domande sul vostro attuale umore e sul modo in cui lo gestite) e possono pertanto costituire anche dati sanitari.

5. Finalità del trattamento e basi giuridiche

5.1 Trattamento dei dati nell’App medidux™ in qualità di dispositivo medico

Nell’ambito dell’utilizzo dell’App medidux™ come dispositivo medico, trattiamo principalmente i dati sanitari sopra specificati, affinché l’App possa svolgere le funzioni conformemente alla sua destinazione d’uso medico. Le finalità specifiche includono, in particolare:

• La documentazione strutturata del benessere e dei sintomi durante la terapia, per consentirvi una valutazione più mirata;
• La documentazione strutturata dei parametri vitali, per consentire a voi e agli operatori sanitari che vi assistono un monitoraggio accurato dell’andamento;
• Il supporto alle vostre attività quotidiane, per migliorare il vostro benessere;
• Consigli per la gestione degli effetti collaterali e dei sintomi clinici, per offrirvi aiuto nell’autogestione;
• Avvisi automatizzati quando un sintomo inserito supera una determinata intensità;
• Possibilità per gli operatori sanitari e, eventualmente, per terzi incaricati di revisionare i dati e, se necessario, di mettersi in contatto con voi;
• Trasmissione di dati agli enti pagatori del sistema sanitario, qualora la verifica della copertura dei costi in casi specifici lo richieda.

5.2 Registrazione nell’App medidux™

Al momento della registrazione nell’App medidux™, raccogliamo e trattiamo i dati personali sopra menzionati. Alcune di queste informazioni (ad es. nome e indirizzo e-mail) sono obbligatorie per una registrazione riuscita.

5.3 Trattamento dei dati di utilizzo nell’App medidux™

La registrazione dei dati di utilizzo avviene a fini statistici, di backup, per la risoluzione di problemi e, ad esempio, per lo sviluppo e il miglioramento dell’App. A tal fine, i vostri dati vengono memorizzati e trattati sui nostri server. Se utilizzate l’App medidux™ su diversi dispositivi, sincronizziamo i vostri dati tra i dispositivi tramite i nostri server.

5.4 Contatto e supporto

La nostra offerta vi consente di mettervi in contatto con noi, ad esempio tramite il numero di telefono fornito o l’invio di un’e-mail. I dati che fornite al momento del contatto, come nome, indirizzo, e-mail e numero di telefono, vengono memorizzati per gestire la vostra richiesta e l’eventuale corrispondenza successiva.

5.5 Basi giuridiche per il trattamento dei dati

I processi di trattamento dei dati descritti nei paragrafi 5.1–5.4 si basano sulle seguenti basi giuridiche:

• Art. 6 e 30 ss. LPD e art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR, in combinazione con il vostro consenso;
• Art. 6 e 30 ss. LPD e art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali su vostra richiesta o adempimento dei nostri obblighi contrattuali nei vostri confronti);
• Art. 6 e 30 ss. LPD e art. 6, par. 1, lett. f) GDPR (interesse privato prevalente).

5.6 Anonimizzazione e pseudonimizzazione dei dati personali

Utilizziamo i dati raccolti per finalità diverse da quelle descritte nei paragrafi 5.1–5.4 (ad es. valutazione scientifica [ricerca, in particolare ricerca sanitaria], miglioramento dell’App medidux™ e della sua stabilità) solo dopo averli anonimizzati o pseudonimizzati, ovvero quando tali dati non consentono più l’identificazione di persone fisiche.

6. Destinatari dei dati personali

Non trasmettiamo dati personali a terzi senza consenso, a meno che tale trasmissione non sia consentita o prescritta per legge, necessaria per l’erogazione dei nostri servizi nell’ambito dell’App medidux™ e/o vi sia un interesse legittimo. Qualora ricorriamo a servizi di trattamento dati per conto terzi, come l’hosting e altri servizi, e trasmettiamo dati personali a terzi, li selezioniamo con cura, stipuliamo con essi accordi per il trattamento dati per conto terzi e li istruiamo e monitoriamo nel rispetto delle disposizioni vigenti. Qualora i terzi interessati si trovino all’estero, si tratta di Paesi che garantiscono un livello di protezione dei dati equivalente e/o abbiamo stipulato con i terzi interessati contratti standard per il trattamento dati.

Per la fornitura del servizio utilizziamo Microsoft Azure, una piattaforma di cloud computing in cui vengono memorizzati i vostri dati. Qualora nella presente Dichiarazione sulla protezione dei dati si faccia riferimento ai “server medidux™” o ai “nostri server”, si tratta sempre di server utilizzati nell’ambito di questa soluzione. I server si trovano in Svizzera.

Per l’invio di e-mail nell’ambito dell’utilizzo dell’App, utilizziamo i servizi di rapidmail (rapidmail GmbH, Wentzingerstrasse 21, 79106 Friburgo, Germania) tramite server in Germania.

Per l’invio di SMS nell’ambito dell’utilizzo dell’App medidux™, utilizziamo i servizi di pitcom (pitcom GmbH, Bahnhofstrasse 61, 08523 Plauen, Germania) tramite server in Germania.

7. Durata della conservazione e cancellazione

I vostri dati vengono conservati solo per il tempo necessario al raggiungimento dello scopo o degli scopi per i quali sono stati raccolti. In alcuni casi, conserviamo i vostri dati anche dopo la cessazione dello scopo originale della raccolta; ciò avviene tuttavia solo se siamo obbligati a conservare i dati per motivi specifici, ad esempio a fini di archiviazione (ad es. secondo il diritto commerciale o fiscale).

Ne derivano i seguenti termini di cancellazione:

• Dati sanitari (fino alla revoca), al più tardi con la cessazione della fornitura di medidux™.
• Dati di registrazione (fino alla cancellazione dell’account – da intendersi come revoca del consenso in questo caso), in alternativa al più tardi con la cessazione della fornitura di medidux™.

I dati sul vostro dispositivo sono presenti solo fino alla cancellazione dell’App dal dispositivo. In alternativa, anche in caso di login riuscito tramite altri dati di utilizzo o, a scelta, di logout attivo dal dispositivo, i dati locali vengono cancellati. Nonostante la cancellazione dei dati dal dispositivo, i dati per il ripristino rimangono disponibili sul server medidux™.

8. Diritti degli interessati

8.1 Diritto di revoca della dichiarazione di consenso in materia di protezione dei dati

Avete il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso in materia di protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

8.2 Altri diritti

Qualora trattiamo i vostri dati personali e/o sanitari, oltre al diritto di revocare i consensi prestati per il trattamento dei dati, avete i seguenti diritti nei nostri confronti:

• Il diritto di accesso ai vostri dati personali memorizzati presso di noi (art. 25 LPD e art. 15 GDPR), in particolare potete richiedere informazioni sulle finalità del trattamento, le categorie di dati personali, le categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, il periodo di conservazione previsto, la fonte dei vostri dati, qualora non siano stati raccolti direttamente presso di voi;
• Il diritto di rettifica di dati inesatti o di integrazione di dati incompleti (art. 32 LPD e art. 16 GDPR);
• Il diritto alla cancellazione dei vostri dati memorizzati presso di noi (art. 32 LPD e art. 17 GDPR), a meno che non siano applicabili obblighi legali o contrattuali di conservazione o altri obblighi legali o diritti che ci impongono di conservare ulteriormente i dati;
• Il diritto di limitazione del trattamento dei vostri dati (art. 32 LPD e art. 18 GDPR), qualora contestiate l’esattezza dei dati, il trattamento sia illecito ma vi opponiate alla cancellazione, non abbiamo più bisogno dei dati ma essi siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o abbiate opposto al trattamento ai sensi dell’art. 21 GDPR;
• Il diritto alla portabilità dei dati ai sensi dell’art. 28 LPD e dell’art. 20 GDPR, ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano e che avete fornito a un titolare del trattamento, o di trasmetterli a un altro titolare senza impedimenti;
• Il diritto di proporre reclamo a un’autorità di controllo. Di norma, potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale, del luogo di lavoro o della sede della nostra azienda. L’autorità competente presso la nostra sede aziendale è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

8.3 Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali e/o sanitari.

Di conseguenza, non tratteremo più i vostri dati, a meno che non possiamo dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui vostri interessi, diritti e libertà, o che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

9. Nessun obbligo di fornire i vostri dati

Non subordiniamo la conclusione di contratti con noi alla fornitura dei vostri dati personali e/o sanitari. Non esiste per voi, in qualità di utenti, alcun obbligo legale o contrattuale di fornirci i vostri dati. Tuttavia, in alcuni casi potremmo essere in grado di fornire i servizi del prodotto medidux™ solo in modo limitato o non fornirli affatto se non ci fornite i dati necessari. Qualora l’utilizzo dell’App medidux™ comporti limitazioni delle funzionalità a causa della mancanza di dati, di norma ne sarete informati.