1. Il Titolare e il ruolo di Levita

Levita Med, con sede a Durrës, Shijak, Xhafzotaj, Durana Tech Park, Rruga Ahmet Zogu, Proprietà n. 336, CZ 3852, NIPT M61615505, agisce in qualità di Titolare del trattamento per i dati dell'account, la fatturazione, la sicurezza del sistema, l'analisi assistita da IA e la ricerca scientifica.

Per i Suoi dati medici (diagnosi, cartelle cliniche, note del consulto), il medico abilitato da Lei scelto agisce come Titolare del trattamento indipendente, mentre Levita agisce come Responsabile del trattamento fornendo l'infrastruttura tecnologica sicura per condurre e archiviare il consulto. Il medico determina la finalità e i mezzi del trattamento clinico; Levita tratta questi dati solo su istruzione del medico e per fornire il servizio.

2. I dati che raccogliamo

• Dati identificativi: nome, cognome, data di nascita, sesso, numero di telefono, email.
• Dati dell'account: credenziali di accesso, cronologia delle prenotazioni.
• Dati medici (categoria particolare): sintomi, anamnesi, diagnosi, prescrizioni, risultati diagnostici assistiti da IA, documenti che carica.
• Dati di pagamento: trattati dal nostro fornitore di pagamenti; Levita non conserva il numero completo della carta.
• Dati tecnici: indirizzo IP, tipo di dispositivo, dati di registro per la sicurezza.

3. Base giuridica e finalità del trattamento

• Il Suo consenso esplicito — per il trattamento dei dati medici (categoria particolare).
• Esecuzione del contratto — per fornire i consulti e gestire il Suo account.
• Obbligo legale — per la conservazione della documentazione medica e dei registri di fatturazione.
• Legittimo interesse — per la sicurezza della piattaforma, la prevenzione delle frodi e il miglioramento del servizio.

4. Diagnostica assistita da IA e Responsabili del trattamento

• Lo strumento di diagnostica assistita da IA opera tramite Mistral AI, con trattamento dei dati all'interno dell'Unione Europea (Mistral EU).
• I Suoi dati NON vengono utilizzati per addestrare i modelli di IA. Vengono trattati solo per generare il risultato di supporto per il medico in tempo reale.
• Utilizziamo altri responsabili del trattamento (hosting, email, pagamenti) che agiscono solo su nostre istruzioni e in base ad accordi sul trattamento dei dati (DPA) conformi al GDPR.

5. Il diritto alla cancellazione

Lei ha il diritto di richiedere la cancellazione dei Suoi dati personali. Tuttavia, questo diritto non è assoluto: Levita e il medico sono legalmente tenuti a conservare la documentazione medica per un periodo di 10 anni (in virtù degli obblighi di legge sulla conservazione delle cartelle sanitarie). Durante questo periodo, i dati medici possono essere archiviati e sottratti al trattamento attivo, ma non possono essere completamente eliminati. I dati non medici (ad es. i dati di marketing) vengono eliminati immediatamente su Sua richiesta.

6. Conservazione dei dati

• Dati medici: conservati per 10 anni, in conformità con gli obblighi di legge.
• Dati dell'account e di fatturazione: conservati per tutto il tempo in cui l'account è attivo e in conformità con i periodi fiscali di legge.
• Al termine dei periodi di conservazione, i dati vengono eliminati o anonimizzati in modo sicuro.

7. Notifica di violazione dei dati

In caso di violazione dei dati personali che comporti un rischio per i Suoi diritti e le Sue libertà, Levita notificherà al Commissario per il diritto all'informazione e la protezione dei dati personali entro 72 ore dalla scoperta della violazione. Se la violazione comporta un rischio elevato, ne sarà informato anche Lei senza ingiustificato ritardo, con una descrizione della natura della violazione e delle misure adottate.

8. I Suoi diritti

Lei ha il diritto di: accedere ai Suoi dati, richiederne la rettifica, richiederne la cancellazione (ai sensi della Sezione 5), limitare il trattamento, opporsi al trattamento, richiedere la portabilità dei dati e revocare il consenso in qualsiasi momento. Per i dati medici, le richieste possono essere rivolte anche al medico in qualità di titolare del trattamento indipendente.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: crittografia in transito e a riposo, controllo degli accessi basato sui ruoli, autenticazione sicura e monitoraggio continuo.

10. Trasferimenti internazionali

I dati sono archiviati e trattati all'interno dell'Unione Europea / dello Spazio Economico Europeo. Qualsiasi trasferimento al di fuori di quest'area viene effettuato solo con le garanzie richieste dal GDPR (ad es. le Clausole Contrattuali Standard).

11. Minori

Levita non raccoglie consapevolmente dati di minori di 18 anni senza il consenso e la verifica di un genitore/tutore legale. Qualora scoprissimo dati raccolti senza autorizzazione, questi vengono eliminati.

12. Responsabile della protezione dei dati (DPO)

Per qualsiasi domanda, richiesta o reclamo riguardante i Suoi dati, può contattare il nostro Responsabile della protezione dei dati all'indirizzo: dpo@levita.ai.

Lei ha inoltre il diritto di presentare un reclamo al Commissario per il diritto all'informazione e la protezione dei dati personali (idp.al).

13. Modifiche alla presente Informativa

Levita può aggiornare la presente Informativa. Le modifiche significative Le saranno comunicate almeno 30 giorni prima della loro entrata in vigore.

14. Contatti

• Titolare: Levita Med — NIPT: M61615505.
• Indirizzo: Durrës, Shijak, Xhafzotaj, Durana Tech Park, Rruga Ahmet Zogu, Proprietà n. 336, CZ 3852.
• DPO: dpo@levita.ai.
• Email generale: contact@levita.ai.
• Sito web: levitamed.com.