Dichiarazione di protezione dei dati

versione del 22/06/2026

La tutela della Sua privacy è per noi fondamentale. Di seguito Le illustriamo quali dati trattiamo durante l’utilizzo dell’app Sanitas Coach, per quali finalità e quali diritti Le spettano. La presente informativa sulla privacy ha esclusivamente scopo informativo (artt. 13 e 14 del GDPR); i consensi vengono richiesti separatamente nell’app, in base alla rispettiva finalità del trattamento. I consensi facoltativi sono volontari e non costituiscono un requisito indispensabile per l’utilizzo dell’app Sanitas Coach. L’app Sanitas Coach viene pubblicata in co-branding con Sanitas Grundversicherungen AG (di seguito denominata «Sanitas»). Sanitas non ha né accesso né visione dei Suoi dati personali. Pathmate Technologies AG è l’unico editore dell’app ed è l’unica responsabile dello sviluppo, dei contenuti, della gestione dei dati e dell’assistenza clienti.

1 Titolare del trattamento e rappresentante nell’UE

Il titolare del trattamento dei Suoi dati è Pathmate Technologies AG, Josefstr. 219, 8005 Zurigo, Svizzera, indirizzo e-mail: datenschutz@pathmate.app.

In qualità di rappresentante di Pathmate Technologies AG nell’UE ai sensi dell’art. 27 del GDPR, potete contattare Pathmate Technologies GmbH, Glücksteinallee 25, 68163 Mannheim, Germania, all’indirizzo e-mail datenschutz@pathmate.app.

2 Dati di contatto del responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati per la nostra azienda.

È possibile contattare il nostro responsabile della protezione dei dati:

via e-mail all’indirizzo datenschutz@pathmate.app oppure
per posta all’indirizzo postale del titolare del trattamento con l’indicazione «All’attenzione del responsabile della protezione dei dati».

3 Diritti dell’interessato

Qualora i Suoi dati personali siano oggetto di trattamento, Lei è un interessato ai sensi del GDPR e Le spettano i seguenti diritti nei confronti del titolare del trattamento.

Potete far valere i vostri diritti in materia di protezione dei dati in qualsiasi momento e ottenere informazioni sui dati da noi conservati e trattati, rettificare i vostri dati, integrarli, opporvi al loro trattamento o richiedere la cancellazione dei vostri dati personali all’indirizzo. Le modalità di contatto sono riportate all’inizio del presente documento. Potete far valere i vostri diritti in materia di protezione dei dati (accesso, rettifica, integrazione, opposizione) solo indicando un codice numerico individuale e/o richiedere la cancellazione dei vostri dati direttamente all’interno dell’app. In alternativa, potete far valere i vostri diritti di interessati in forma libera tramite e-mail all’indirizzo datenschutz@pathmate.app. Il codice numerico individuale serve esclusivamente alla verifica dell’identità e non deve ostacolare l’esercizio dei vostri diritti. Di norma rispondiamo alle richieste entro un mese (art. 12, comma 3, del GDPR).

Panoramica dei Suoi diritti. Ai sensi del GDPR, Le spettano i seguenti diritti:

Diritto di accesso (art. 15 del GDPR): conferma e informazioni sui dati trattati che La riguardano, sulle finalità, sui destinatari, sul periodo di conservazione e sulla provenienza, nonché su eventuali trasferimenti verso paesi terzi e sulle garanzie esistenti a tal fine.
Rettifica (art. 16 del GDPR): rettifica dei dati inesatti e integrazione di quelli incompleti.
Cancellazione (art. 17 del GDPR): cancellazione dei Suoi dati, purché non sussista alcun obbligo di conservazione previsto dalla legge o un altro motivo di eccezione.
Limitazione del trattamento (art. 18 del GDPR).
Portabilità dei dati (art. 20 del GDPR): ricezione dei dati da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nella misura in cui il trattamento si basi sul consenso o su un contratto e avvenga in modo automatizzato.
Opposizione (art. 21 del GDPR): opposizione al trattamento basato sull’art. 6, comma 1, primo comma, lettera f) del GDPR per motivi legati alla Sua situazione particolare; opposizione al marketing diretto in qualsiasi momento.
Revoca dei consensi prestati (art. 7, comma 3, RGPD): in qualsiasi momento con effetto per il futuro; la liceità del trattamento effettuato fino al momento della revoca rimane inalterata.
Nessuna decisione esclusivamente automatizzata (art. 22 del GDPR) con effetti giuridici o di importanza analoga; nell’app Sanitas Coach non vengono effettuate decisioni di questo tipo.
Reclamo presso un’autorità di controllo (art. 77 del GDPR).
Per esercitare i Suoi diritti è sufficiente inviare una comunicazione informale ai recapiti indicati all’inizio del presente documento. Qualora la Sua richiesta riguardi categorie particolari di dati personali (dati relativi alla salute), potremo richiedere un documento di identità idoneo a fini di verifica.

Fatti salvi eventuali altri mezzi di ricorso amministrativi o giudiziari, Lei ha il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui risiede, lavora o nel luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR. L’autorità di controllo presso la quale è stato presentato il reclamo informa il reclamante in merito allo stato di avanzamento e all’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 del GDPR.

L’autorità di controllo competente per Pathmate Technologies GmbH è il Commissario statale per la protezione dei dati e la libertà di informazione del Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stoccarda.
Per Pathmate Technologies AG è competente l’Incaricato federale della protezione dei dati e della trasparenza (EDÖB), Feldeggweg 1, 3003 Berna.

4 Informazioni per gli utenti in Svizzera

Poiché l’app Sanitas Coach è disponibile in Svizzera, al trattamento dei Suoi dati personali può trovare applicazione la legge svizzera sulla protezione dei dati (revDSG); a tal proposito, il titolare del trattamento è Pathmate Technologies AG. Per evitare ripetizioni, le indicazioni contenute nella presente informativa sulla privacy si applicano in questo caso, per analogia, anche nell’ambito di applicazione della revDSG. In particolare, si applica la seguente corrispondenza:

le «categorie particolari di dati personali» (GDPR) corrispondono ai «dati personali particolarmente sensibili» (art. 5 lett. c revDSG); il «trasferimento verso un paese terzo» corrisponde alla «comunicazione all’estero» (art. 16 e segg. revDSG).
Nella misura in cui ci basiamo su una base giuridica ai sensi dell’art. 6 o dell’art. 9 del GDPR, il trattamento nell’ambito di applicazione della revDSG si fonda sulla corrispondente giustificazione legale o sul Suo consenso (art. 30 e segg. della revDSG); per i dati personali particolarmente sensibili richiediamo il Suo consenso esplicito.
I Suoi diritti in qualità di interessato (Sezione 3 «Diritti dell’interessato») si applicano per analogia; nella revDSG essi derivano in particolare dall’art. 25 (Accesso), dall’art. 28 (Consegna e trasferimento dei dati) e dall’art. 32 (Rettifica).
L’autorità competente in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

5 Informazioni sulle attività di trattamento

5.1 Registrazione nell’app

Finalità

Registrazione nell’app, verifica del raggiungimento dell’età minima richiesta per l’utilizzo dell’app e conferma del Suo consenso.

Tipi di dati

Nome, cognome;
pseudonimo/nickname;
Data di nascita;
Sesso;
Indirizzo e-mail;
Numero cliente Sanitas;
Testi inseriti nella chat, risposte alle domande nella chat e domande dei quiz.

Ai fini della documentazione dei consensi concessi, salviamo inoltre l’ora della concessione e il relativo indirizzo IP.

Base giuridica

Il Suo consenso al contratto di utilizzo dell’app ai sensi dell’art. 6, comma 1, primo comma, lettera b) del GDPR, in combinato disposto con il Suo consenso al trattamento dei dati sanitari a Lei relativi ai fini dell’esecuzione del contratto di utilizzo ai sensi dell’art. 9, comma 2, lettera a) del GDPR.

Necessità

Il trattamento dei dati a Lei relativi sopra indicati è necessario per l’esecuzione del Suo contratto di utilizzo con noi. Qualora non ci fornisca i dati a Lei relativi sopra indicati, non potrà utilizzare la nostra app.

Durata della conservazione

Fino alla revoca del Suo consenso.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

I dati dell’app sono ospitati in Svizzera.

Revoca del consenso

Lei ha il diritto di revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato fino al momento della revoca. La prova del Suo consenso e della Sua revoca verrà conservata per tre anni a decorrere dalla data di revoca.

Potete opporvi al trattamento in qualsiasi momento – nell’app (alla voce Scopri di più > Protezione dei dati e questioni legali) o tramite e-mail all’indirizzo datenschutz@pathmate.app (utilizzate a tal fine l’indirizzo e-mail utilizzato al momento della registrazione).

5.2 Sicurezza del sistema e risoluzione dei problemi

Finalità

Garantire la sicurezza del trattamento dei dati personali.

Tipi di dati

Dati meta/di comunicazione, ad es. durata e frequenza delle visite, informazioni sul dispositivo, sistema operativo, indirizzi IP, file di log del server.
Dati di utilizzo pseudonimizzati nella misura necessaria all’analisi tecnica degli errori e alla garanzia della stabilità del sistema;
Comunicazioni con noi tramite telefono, e-mail, messaggi di testo (SMS, notifiche push ecc.).

Base giuridica

La base giuridica per il nostro trattamento dei dati sopra menzionati a Lei relativi è il nostro legittimo interesse a fornire un’applicazione funzionante, sicura e stabile ai sensi dell’art. 6, comma 1, primo comma, lett. f del GDPR. Nella misura in cui vengano trattati dati che consentono di trarre conclusioni sul Suo stato di salute ai sensi dell’art. 9, comma 1 del GDPR, il trattamento si basa sull’art. 6, comma 1, comma 1, lett. c, in combinato disposto con l’art. 9, comma 2, lett. i, del GDPR, in combinato disposto con il § 22, comma 1, n. 1, lett. c, della BDSG (Legge federale sulla protezione dei dati) e in combinato disposto con gli articoli 61 e 83 del MDR (Regolamento sui dispositivi medici) (garanzia di elevati standard di qualità e sicurezza di un dispositivo medico).

Durata della conservazione

I file di log del server vengono conservati per 14 giorni, i rapporti sugli arresti anomali per 90 giorni.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Opposizione

Potete opporvi al trattamento in qualsiasi momento ai sensi dell’art. 21, comma 1, del GDPR utilizzando i nostri recapiti sopra indicati.

5.3 Miglioramento e sviluppo dell’app

Finalità

Miglioramento e sviluppo dell’app: il trattamento comprende in particolare il riconoscimento, la classificazione e l’analisi dei modelli di utilizzo, delle esigenze e degli interessi degli utenti sulla base di dati di utilizzo e comportamentali pseudonimizzati.

Tipi di dati

Dati di utilizzo e comportamentali pseudonimizzati non relativi alla salute.

Base giuridica

La base giuridica per il nostro trattamento dei dati sopra menzionati, riconducibili alla Sua persona, è il nostro legittimo interesse al miglioramento e all’ulteriore sviluppo dell’app ai sensi dell’art. 6, comma 1, primo comma, lett. f del GDPR. Nella misura in cui il trattamento sia necessario per garantire l’idoneità all’uso, la sicurezza e le prestazioni dell’app in quanto dispositivo medico, esso avviene inoltre sulla base del nostro obbligo di legge ai sensi dell’art. 6, comma 1, primo comma, lett. c), in combinato disposto con l’art. 9, comma 2, lett. i) del GDPR, in combinato disposto con il § 22, comma 1, n. 1, lett. c) della BDSG (Legge federale sulla protezione dei dati) nonché con gli artt. 61 e 83 del MDR. In tali casi non sussiste alcun diritto di opposizione.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Opposizione

Potete opporvi a tale trattamento in qualsiasi momento all’interno dell’app (alla voce Scopri di più > Protezione dei dati e questioni legali) o tramite e-mail all’indirizzo datenschutz@pathmate.app, ai sensi dell’art. 21 del GDPR.

5.4 Utilizzo delle funzionalità mediche principali dell’app in qualità di dispositivo medico

Finalità

L’utilizzo da parte dell’utente delle funzionalità mediche principali dell’app in qualità di dispositivo medico.

Tipi di dati

Valori di misurazione medici rilevanti relativi alle indicazioni supportate, ad esempio peso, risultati della misurazione della pressione arteriosa, risultati della misurazione della glicemia, HbA1c, registri del sonno, benessere;
informazioni relative a malattie/problemi di salute, ad esempio ipertensione o diabete di tipo 2
Farmaci.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Base giuridica

Il Suo consenso al contratto di utilizzo dell’app ai sensi dell’art. 6, comma 1, primo comma, lett. b del GDPR, in combinato disposto con il Suo consenso al trattamento dei dati sanitari a Lei relativi ai fini dell’esecuzione del contratto di utilizzo ai sensi dell’art. 9, comma 2, lett. a del GDPR.

Durata della conservazione

Fino alla revoca del Suo consenso.

Revoca del consenso

Lei ha il diritto di revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato fino al momento della revoca. La prova del Suo consenso e della Sua revoca sarà conservata per tre anni a decorrere dalla data di revoca.

5.5 Utilizzo delle funzionalità mediche avanzate dell’app in qualità di dispositivo medico

Finalità

L’utilizzo da parte Sua delle funzionalità mediche avanzate dell’app in qualità di dispositivo medico tramite il collegamento della nostra app con Google Fit/Health Connect (Android) e/o Apple Health (iOS).

Tipi di dati

Dati relativi alla salute (ad es. pressione sanguigna, frequenza cardiaca, sonno) provenienti da Google Fit/Google Health (Android), Apple Health (iOS), Withings o Omron Connect
Dati relativi all’attività fisica (ad es. passi) provenienti da Google Fit/Health Connect (Android), Apple Health (iOS), Fitbit, Withings, Garmin Connect o Polar Flow

Base giuridica

Il Suo consenso al trattamento dei dati sanitari a Lei riferibili ai fini dell’utilizzo delle funzionalità mediche avanzate dell’app in qualità di dispositivo medico ai sensi dell’art. 6, comma 1, primo comma, lett. b del GDPR in combinato disposto con l’art. 9, comma 2, lett. a del GDPR.

È possibile attivare il collegamento a questi servizi nell’app e disattivarlo in qualsiasi momento nelle impostazioni.

Durata della conservazione

Fino alla revoca del Suo consenso.

Revoca del consenso

5.6 Importazione di dati sanitari da Thryve

Finalità

Thryve è un fornitore che offre un accesso unico ai dati relativi al monitoraggio della salute. Tra questi rientrano, ad esempio, i produttori Garmin, Fitbit, Polar, Withings, Omron e altri, ma anche i sensori del Suo cellulare o del Suo smartwatch. In particolare, abbiamo stipulato con Thryve accordi sul trattamento dei dati per conto terzi che soddisfano i requisiti dell’art. 28 del GDPR e forniamo a Thryve istruzioni sul trattamento dei dati. Attraverso un’accurata selezione e controlli regolari, garantiamo che i nostri fornitori di servizi adottino tutte le misure organizzative e tecniche necessarie alla protezione dei Suoi dati.

Tipi di dati

Dopo aver espresso il Suo consenso esplicito alla condivisione dei Suoi dati, che vengono trattati dal Suo produttore, riceviamo da mHealth Pioneers GmbH una chiave che consente di associare in modo univoco tali dati al Suo profilo. Potrà determinare autonomamente l’entità dei dati a seconda del produttore.

Base giuridica

Il Suo consenso esplicito all’importazione dei Suoi dati da Thryve nell’app Sanitas Coach ai sensi dell’art. 6, comma 1, primo comma, lett. a, in combinato disposto con l’art. 9, comma 2, lett. a del GDPR.

Durata della conservazione

Fino alla revoca del Suo consenso.

Destinatari

Thryve è gestito da mHealth Pioneers GmbH, Körtestraße 10, 10967 Berlino.

Revoca del consenso

È possibile attivare il collegamento a questi servizi nell’app e disattivarlo in qualsiasi momento nelle impostazioni.

5.7 Condivisione di un rapporto in formato PDF con i medici

Finalità

Nell’app è possibile creare un rapporto in formato PDF contenente i propri dati sanitari (in particolare i valori della pressione arteriosa) e condividerlo con il proprio medico per 48 ore. A tal fine, inserite il proprio nome e generate un codice di accesso; con questo codice il rapporto potrà essere consultato e scaricato per 48 ore tramite il portale visite.sanitas-coach-app.com. L’utilizzo di questa funzione è facoltativo e avviene su Sua iniziativa.

Tipi di dati

Il rapporto in formato PDF da Lei generato (in particolare i valori della pressione arteriosa e altri dati sanitari provenienti dall’app), il nome da Lei inserito e il codice di accesso generato.

Base giuridica

La creazione e la messa a disposizione del rapporto per un periodo limitato avvengono su Sua iniziativa e sulla base del Suo consenso esplicito ai sensi dell’art. 6, comma 1, primo comma, lett. a, in combinato disposto con l’art. 9, comma 2, lett. a del GDPR.

Destinatari

L’accesso al rapporto è riservato esclusivamente a chi riceve da Lei il codice di accesso (di norma il Suo medico). Il portale visite.sanitas-coach-app.com, così come l’app, è gestito presso il nostro responsabile del trattamento gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia, in Svizzera. In questo contesto non avviene alcun trasferimento verso un paese terzo.

Durata della conservazione

Il referto in formato PDF condiviso rimane disponibile per 48 ore, dopodiché viene automaticamente cancellato; il codice di accesso perde la sua validità. Se un codice è scaduto, è possibile generarne uno nuovo nell’app.

Revoca del consenso

Avete il diritto di revocare in qualsiasi momento il consenso prestato, con effetto per il futuro. Potete inoltre terminare un’autorizzazione esistente lasciando scadere il codice di accesso.

5.8 Assistenza tramite User Help Desk

Finalità

elaborazione delle vostre richieste di assistenza.

Base giuridica

La base giuridica per il trattamento da parte nostra dei dati sopra indicati a Lei relativi è il nostro legittimo interesse a fornire un’applicazione funzionante, sicura e stabile e a rispondere alle richieste di assistenza dei nostri utenti al fine di garantire la soddisfazione degli utenti ai sensi dell’art. 6, comma 1, primo comma, lett. f del GDPR. Qualora vengano trattati dati che consentano di trarre conclusioni sul Suo stato di salute ai sensi dell’art. 9, comma 1 del GDPR, il trattamento si basa sull’art. 6, comma 1, comma 1, lett. c, in combinato disposto con l’art. 9, comma 2, lett. i, del GDPR, in combinato disposto con il § 22, comma 1, n. 1, lett. c, della BDSG (Legge federale sulla protezione dei dati), in combinato disposto con gli articoli 61 e 83 del MDR (Regolamento sui dispositivi medici) (garanzia di elevati standard di qualità e sicurezza di un dispositivo medico).

Destinatari

Zammad GmbH, Marienstraße 18, 10117 Berlino, in qualità di responsabile del trattamento incaricato della gestione del nostro sistema di ticket per il nostro Help Desk utenti.

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Durata della conservazione

Per 36 mesi dalla cessazione del trattamento.

Opposizione

Potete opporvi al trattamento in qualsiasi momento ai sensi dell’art. 21, comma 1, del GDPR utilizzando i nostri recapiti sopra indicati.

5.9 Ricezione di notifiche push

Finalità

Invio di notifiche push al Suo dispositivo.

Tipi di dati

ID token del dispositivo,
ID dell'app,
ID del dispositivo del Suo terminale,
metadati,
Contenuti delle notifiche push.

Base giuridica

Il Suo consenso esplicito alla ricezione di notifiche push tramite l’app Sanitas Coach ai sensi dell’art. 6, comma 1, primo comma, lett. a), in combinato disposto con l’art. 9, comma 2, lett. a) del GDPR. L’accesso alle informazioni presenti sul Suo dispositivo (token push) avviene ai sensi del § 25, comma 1, della TDDDG sulla base del Suo consenso.

Destinatari

Se utilizza un dispositivo con sistema operativo Apple, Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, T23 YK84, Irlanda, è il destinatario dei dati sopra indicati. Ulteriori informazioni sulla protezione dei dati di Apple sono disponibili qui: https://www.apple.com/privacy/.

Se utilizza un dispositivo con sistema operativo Google, il destinatario dei dati sopra indicati è Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublino 4, Irlanda. Ulteriori informazioni sulla protezione dei dati di Google Firebase sono disponibili qui: https://www.google.com/policies/privacy/.

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Revoca del consenso

Tutte le notifiche o le opzioni di accesso possono essere attivate o disattivate in un secondo momento nel menu delle impostazioni del Suo smartphone.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

5.10 Trasmissione a fini di ricerca scientifica

Finalità

Consentire la ricerca scientifica da parte di università e istituti di ricerca sulla base dei dati sanitari trattati tramite la nostra app.

Tipi di dati

La trasmissione a fini scientifici riguarda principalmente i seguenti dati (elenco non esaustivo):

Valori medici rilevanti relativi alle indicazioni supportate, ad esempio peso, risultati della misurazione della pressione arteriosa, risultati della misurazione della glicemia, HbA1c, registrazioni del sonno, benessere;
Informazioni relative a malattie/problemi di salute, ad esempio ipertensione o diabete di tipo 2
Dati relativi all’attività fisica, quali il numero di passi e i minuti di attività al giorno;
Farmaci.

Base giuridica

La trasmissione dei dati avviene in modo differenziato a seconda della categoria di destinatari e della finalità, ciascuna con una propria base giuridica.

L’anonimizzazione dei Suoi dati ai fini della trasmissione a istituti di ricerca e università per scopi di ricerca scientifica ai sensi dell’art. 89, comma 1, del GDPR avviene sulla base del nostro legittimo interesse a consentire la ricerca scientifica ai sensi dell’art. 6, comma 1, primo comma, lett. f, in combinato disposto con art. 9, comma 2, lett. j del GDPR in combinato disposto con il § 27 della BDSG. Il presupposto è che la ricerca segua standard metodologici e scientifici, sia nell’interesse generale e siano previste garanzie adeguate a tutela dei Suoi diritti e delle Sue libertà (cfr. considerando 159 del GDPR).

Il trasferimento di dati sanitari pseudonimizzati a istituti di ricerca e università ai fini della ricerca scientifica ai sensi dell’art. 89, comma 1, del GDPR avviene sulla base del nostro legittimo interesse a consentire la ricerca scientifica ai sensi dell’art. 6, comma 1, primo capoverso, lett. f, in combinato disposto con art. 9, comma 2, lett. j del GDPR in combinato disposto con il § 27 della BDSG. Il presupposto è che la ricerca segua standard metodologici e scientifici, sia nell’interesse pubblico e siano previste garanzie adeguate a tutela dei Suoi diritti e delle Sue libertà (cfr. considerando 159 del GDPR).

Destinatari

Università e istituti di ricerca.

Opposizione

Potete opporvi al trattamento in qualsiasi momento ai sensi dell’art. 21 del GDPR – nell’app (alla voce Scopri di più > Protezione dei dati e questioni legali) o tramite e-mail all’indirizzo datenschutz@pathmate.app (utilizzate a tal fine l’indirizzo e-mail utilizzato al momento della registrazione).

5.11 Canale di assistenza – offerte complementari nell’ambito dell’utilizzo

Finalità

Agli utenti che hanno ottenuto l’accesso a Sanitas Coach tramite la propria assicurazione sanitaria, mostriamo nel cosiddetto «canale di servizio» informazioni relative a offerte complementari legate al programma nel contesto dell’utilizzo di Sanitas Coach (ad es. la possibilità di partecipare a una consulenza nutrizionale complementare).

Tipi di dati

La Sua affiliazione alla rispettiva assicurazione sanitaria, nonché dati generali di utilizzo (esclusi i dati sanitari) finalizzati alla selezione delle offerte per Lei rilevanti.

Base giuridica

Le mostriamo queste offerte relative al programma sulla base del nostro legittimo interesse a fornire informazioni rilevanti nell’ambito del Suo programma (art. 6, comma 1, primo capoverso, lett. f del GDPR); per la selezione non utilizziamo dati sanitari.

La visualizzazione avviene esclusivamente tramite Pathmate; in questo contesto non avviene alcuna trasmissione dei Suoi dati personali a terzi o alla Sua assicurazione. Può disattivare in qualsiasi momento la visualizzazione delle offerte nel canale di servizio all’interno dell’app.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Durata della conservazione

Fino alla presentazione della Sua opposizione al trattamento.

Opposizione

Potete opporvi al trattamento in qualsiasi momento – nell’app (alla voce Scopri di più > Protezione dei dati e questioni legali) o tramite e-mail all’indirizzo datenschutz@pathmate.app (art. 21 del GDPR; in caso di marketing diretto, senza limitazioni ai sensi dell’art. 21, comma 2 del GDPR).

5.12 Monitoraggio clinico post-commercializzazione (PMCF) ai sensi del MDR

Finalità

In qualità di fabbricante di un dispositivo medico, Pathmate è tenuta per legge, ai sensi dell’articolo 61 e dell’allegato XIV, parte B, del regolamento (UE) 2017/745 (MDR), a sottoporre l’app Sanitas Coach a una valutazione clinica continua dopo l’immissione sul mercato. Questo cosiddetto «Post-Market Clinical Follow-up» (PMCF) ha lo scopo di garantire la sicurezza, le prestazioni e il rapporto rischi/benefici del dispositivo medico per l’intero ciclo di vita del prodotto.

Il follow-up clinico post-commercializzazione persegue i seguenti scopi concreti:

Confermare la sicurezza clinica e le prestazioni dell’app Sanitas Coach in condizioni di utilizzo di routine
Identificazione tempestiva di effetti collaterali, rischi o controindicazioni finora sconosciuti
Verifica del rapporto rischio-beneficio per le indicazioni autorizzate
Rilevamento di un uso improprio o non conforme (uso off-label)
Aggiornamento della valutazione clinica ai sensi dell’art. 61 del MDR e della documentazione tecnica
Redazione dei rapporti periodici di sicurezza (Periodic Safety Update Report, PSUR, ai sensi dell’art. 86 del MDR)

Tipi di dati

Nell’ambito del PMCF vengono trattati esclusivamente i dati necessari al follow-up clinico. I dati personali raccolti direttamente, quali nome o indirizzo e-mail, non sono necessari per le analisi PMCF e non vengono espressamente utilizzati. In linea di principio trattiamo:

Dati di utilizzo e interazione pseudonimizzati (utilizzo delle funzionalità, aderenza terapeutica, tassi di abbandono)
Dati clinici di andamento pseudonimizzati (ad es. valori della pressione arteriosa, HbA1c, andamento del peso) nel contesto della rispettiva indicazione
Dati demografici di base pseudonimizzati (età per fasce d’età, sesso, regione approssimativa)
Segnalazioni relative a incidenti, effetti collaterali o eventi avversi (Adverse Events)
Misure di esito riferite dal paziente (PROM) e dati sulla soddisfazione, nella misura in cui siano stati raccolti tramite l’app
Feedback degli utenti su aspetti relativi alla sicurezza e alle prestazioni

I dati trattati ai fini del PMCF vengono pseudonimizzati prima della valutazione. La chiave di reidentificazione viene conservata separatamente dal punto di vista tecnico e organizzativo ed è accessibile solo a una cerchia strettamente limitata di persone autorizzate. La reidentificazione avviene solo nella misura prevista dalla legge (ad esempio, in caso di obblighi di segnalazione ai sensi del MDR in caso di evento grave ai sensi dell’art. 87 del MDR).

Qualora il trattamento su base aggregata o anonimizzata sia sufficiente per la rispettiva finalità PMCF, i dati vengono anonimizzati immediatamente dopo la valutazione. I principi di minimizzazione dei dati (art. 5, comma 1, lett. c del GDPR) e di «Privacy by Design» (art. 25 del GDPR) vengono rigorosamente rispettati.

Base giuridica

La base giuridica di tale trattamento è il nostro obbligo di legge di effettuare il monitoraggio clinico in qualità di produttori dell’app Sanitas Coach, in quanto dispositivo medico ai sensi dell’art. 6, comma 1, primo comma, lett. c), in combinato disposto con art. 9, comma 2, lett. i) del GDPR, in combinato disposto con il § 22, comma 1, n. 1, lett. c) della BDSG (Legge federale sulla protezione dei dati), in combinato disposto con gli articoli 61, comma 11, 83, 86 e l’Allegato XIV, Parte B del MDR (Regolamento sui dispositivi medici).

Durata della conservazione

I dati grezzi PMCF pseudonimizzati vengono conservati per la durata dell’autorizzazione al prodotto più dieci anni dalla messa in commercio dell’ultimo esemplare, ai sensi dell’art. 10, comma 8, del MDR.

Le segnalazioni di eventi gravi vengono conservate per dieci anni come parte integrante della documentazione tecnica, ai sensi del § 14 del MPBetreibV in combinato disposto con l’art. 10, comma 8, del MDR.

Destinatari

I destinatari dei dati PMCF pseudonimizzati o anonimizzati possono essere:

I reparti specializzati responsabili della valutazione clinica presso Pathmate Technologies AG (Medical Affairs, Regulatory Affairs)
I ricercatori clinici esterni incaricati e le organizzazioni di ricerca clinica (CRO) in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR
L’organismo notificato (Notified Body) nell’ambito della valutazione di conformità – esclusivamente dati aggregati o anonimizzati
Autorità di vigilanza (BfArM; EUDAMED) in caso di obblighi di segnalazione ai sensi dell’art. 87 e segg. del MDR
Istituzioni scientifiche per valutazioni continue – esclusivamente dati resi anonimi o rigorosamente pseudonimizzati

5.13 Sondaggi tra gli utenti finalizzati all’ottimizzazione del prodotto

Finalità

Ottimizzazione della nostra app.

Tipi di dati

Informazioni relative a suggerimenti di miglioramento, bug o malfunzionamenti e altre funzionalità
I Suoi dati di utilizzo

Base giuridica

La nostra base giuridica per contattarLa al fine di invitarLa a partecipare a un colloquio di feedback o a compilare un modulo di feedback è costituita dall’art. 6, comma 1, primo capoverso, lett. f del GDPR. Il nostro legittimo interesse consiste nel miglioramento continuo dell’usabilità, della qualità e della sicurezza del nostro prodotto attraverso il feedback diretto derivante dall’esperienza d’uso, nonché nell’adempimento dei nostri obblighi, in qualità di produttori di dispositivi medici, relativi alla valutazione continua del prodotto.

Qualora nell’ambito del sondaggio vengano raccolti dati relativi alla salute, richiediamo a tal fine un consenso separato ai sensi dell’art. 6, comma 1, primo capoverso, lett. a del GDPR in combinato disposto con l’art. 9, comma 2, lett. a del GDPR. Necessità

Durata della conservazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti.

Destinatari

Il nostro responsabile del trattamento per i servizi di hosting è gridscale GmbH, Oskar-Jäger-Str. 173, 50825 Colonia.

Lo sviluppo tecnico e la gestione dell’app Sanitas Coach sono affidati a Pathmate Technologies GmbH in qualità di nostro responsabile del trattamento.

Opposizione

Potete opporvi al trattamento in qualsiasi momento ai sensi dell’art. 21, comma 1, del GDPR utilizzando i nostri recapiti sopra indicati.