Informativa sulla privacy

1. Chi siamo e cosa fa Rezulto

Rezulto è una piattaforma che consente ai laboratori di analisi mediche di inviare i risultati ai pazienti in modo sicuro. La piattaforma è fornita da REZULTO SH.P.K. (në themelim), NUI registrazione in corso, con sede in Rruga Bajram Kelmendi 29, 70000 Ferizaj, Kosovë.

Il laboratorio carica il referto definitivo in formato PDF, oppure il suo software lo invia automaticamente tramite un’API. Ricevi un SMS, un messaggio WhatsApp o un’email con un link personale. Per aprire il referto, inserisci un codice monouso di 6 cifre inviato al telefono o all’indirizzo email registrati dal laboratorio.

2. Chi è responsabile dei tuoi dati

Il laboratorio che ha eseguito le analisi è titolare del trattamento dei tuoi risultati: produce i risultati e decide di inviarteli. Rezulto agisce come responsabile del trattamento per conto del laboratorio, sulla base di un accordo sul trattamento dei dati firmato con ciascun laboratorio.

Rezulto è titolare del trattamento solo per il tuo account sulla piattaforma (il tuo identificativo a vita, il contatto che usi per accedere e i registri di sicurezza) e per la sicurezza del sito.

Per domande sul contenuto dei tuoi risultati (errori, correzioni, analisi mancanti), rivolgiti al tuo laboratorio. Per qualsiasi altra domanda sulla privacy, scrivici a privacy@rezulto.app.

3. Quali dati trattiamo

I risultati delle analisi sono dati sanitari, una categoria particolare di dati personali che gode di una tutela rafforzata per legge.

• Dati identificativi: nome, cognome, nome del genitore, numero personale, data di nascita, sesso.
• Dati di contatto: numero di telefono, indirizzo email, lingua preferita.
• Risultati e dati correlati: PDF dei referti, laboratorio, numero di richiesta, nomi delle analisi, date.
• Dati tecnici e di sicurezza: indirizzo IP, user agent del browser, registri di accesso, tentativi di inserimento del codice monouso.
• Dati degli account del personale dei laboratori: nome, email, ruolo, dati di accesso e di autenticazione a due fattori.

4. Come funziona l’accesso ai risultati

• Dopo aver cliccato sul tuo link personale, un codice monouso di 6 cifre viene inviato al telefono o all’email registrati dal laboratorio. Il codice è valido 10 minuti e consente fino a 5 tentativi.
• Puoi accedere anche con il tuo numero personale kosovaro o con il tuo ID Rezulto (RZ-XXXX-XXXX) insieme alla data di nascita, seguiti da un codice monouso.
• Una sessione paziente dura al massimo 12 ore.
• Nel tuo account vedi tutti i tuoi risultati di tutti i laboratori che usano Rezulto, per tutta la vita.
• Se il laboratorio sceglie questa opzione, il PDF può essere allegato all’email, protetto da una password: le prime 3 lettere del tuo cognome seguite dalla tua data di nascita nel formato GGMMAAAA.
• Ogni apertura di un risultato e ogni modifica del telefono o dell’email di un paziente vengono registrate. Il laboratorio vede se hai aperto il risultato.

5. Basi giuridiche

Il trattamento è conforme alla Legge n. 06/L-082 sulla protezione dei dati personali della Repubblica del Kosovo, allineata al Regolamento generale sulla protezione dei dati dell’UE (GDPR). Per i pazienti residenti nell’Unione europea si applica anche il GDPR.

• Invio dei risultati: il consenso che dai al laboratorio all’accettazione, la prestazione di cure sanitarie e gli obblighi di legge del laboratorio.
• Il tuo account sulla piattaforma: la fornitura del servizio che hai richiesto, cioè l’accesso a vita ai tuoi risultati.
• Registri di sicurezza e di accesso: il nostro legittimo interesse a proteggere i tuoi dati e la piattaforma da accessi non autorizzati.

6. Dove sono conservati i dati e chi li tratta

I dati sono conservati esclusivamente nell’Unione europea. Ci avvaliamo dei seguenti sub-responsabili del trattamento:

• Supabase (database, archiviazione dei file, funzioni server), su server AWS a Francoforte, Germania (eu-central-1).
• Cloudflare (hosting del sito, DNS, inoltro delle email e controllo anti-bot Turnstile): rete globale, dati trattati in base alle clausole contrattuali tipo dell’UE.
• Brevo (Sendinblue SAS), Parigi, Francia: invio delle email.
• Prelude (Ding SAS, Paris, France): invio di SMS e messaggi WhatsApp.
• Meta Platforms Ireland Ltd (WhatsApp): solo quando un codice o una notifica vengono inviati tramite WhatsApp.

7. Per quanto tempo conserviamo i dati

• Risultati: per tutto il tempo richiesto dal contratto con il laboratorio e dagli obblighi di legge sulla conservazione della documentazione sanitaria, e finché esiste il tuo account, poiché l’accesso a vita è lo scopo del servizio.
• Puoi chiedere la cancellazione del tuo account. I risultati che il laboratorio è obbligato per legge a conservare restano presso il laboratorio.
• Codici monouso, sessioni e tentativi di accesso falliti: cancellati dopo 30 giorni.
• Registri di sicurezza e di accesso: 5 anni.
• Account del personale dei laboratori: cancellati 90 giorni dopo la fine del contratto con il laboratorio.

8. I tuoi diritti

Invia le tue richieste a privacy@rezulto.app. Per il contenuto dei tuoi risultati (errori, correzioni), contatta il tuo laboratorio. Rispondiamo entro 30 giorni. Potremmo chiederti di verificare la tua identità prima di gestire una richiesta, affinché i tuoi dati non vengano mai comunicati a un’altra persona.

• Diritto di accesso ai tuoi dati.
• Diritto di rettifica dei dati inesatti.
• Diritto alla cancellazione.
• Diritto di limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di opposizione.
• Diritto di revocare il consenso, per gli invii futuri.
• Diritto di proporre reclamo all’Agenzia per l’informazione e la privacy (Agjencia për Informim dhe Privatësi, AIP), Pristina, https://aip.rks-gov.net, o all’autorità per la protezione dei dati del tuo Paese UE.

9. Sicurezza

Le misure che adottiamo per proteggere i tuoi dati sono descritte nella pagina Sicurezza: crittografia in transito e a riposo, codici monouso, autenticazione a due fattori per il personale, isolamento completo tra laboratori e registrazione di ogni accesso.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche importanti vengono annunciate sul sito.