Privacy Policy - ZooMel

Ultimo aggiornamento:

1. Dati che raccogliamo

• Dati di autenticazione: Email, password (criptata), codice fiscale
• Dati medici: Immagini di nei, posizione sul corpo, commenti medici
• Dati di utilizzo: Log di accesso, timestamp delle operazioni
• Dati tecnici: Indirizzo IP, tipo di browser (solo per sicurezza)

2. Come utilizziamo i dati

• Fornire il servizio di monitoraggio dermatologico
• Permettere ai medici di valutare e commentare le immagini
• Mantenere un registro di audit per sicurezza (blockchain)
• Migliorare il servizio e prevenire abusi

3. I tuoi diritti (GDPR)

• Diritto di accesso: Puoi richiedere una copia di tutti i tuoi dati
• Diritto alla portabilità: Usa l'endpoint /api/export-my-data
• Diritto all'oblio: Puoi eliminare il tuo account in qualsiasi momento
• Diritto di rettifica: Puoi modificare i tuoi dati personali
• Diritto di limitazione: Puoi richiedere la limitazione del trattamento

4. Sicurezza dei dati

• Connessione criptata TLS/HTTPS
• Password criptate con bcrypt
• Sessioni sicure con cookie HttpOnly
• Audit trail immutabile tramite blockchain
• Accesso controllato per ruolo (medico/paziente)

5. Conservazione dei dati

I dati vengono conservati indefinitamente per scopi medici, a meno che tu non richieda l'eliminazione del tuo account. In tal caso, tutti i dati saranno eliminati permanentemente entro 30 giorni.

6. Condivisione dei dati

I tuoi dati medici sono visibili solo a:

• Te stesso (paziente)
• Il medico a cui sei assegnato
• Nessun dato viene condiviso con terze parti

7. Cookie

Utilizziamo solo cookie di sessione necessari per l'autenticazione. Non utilizziamo cookie di tracciamento o marketing.

8. Modifiche alla privacy policy

Ci riserviamo il diritto di modificare questa policy. Le modifiche saranno pubblicate su questa pagina con data aggiornata.

9. Contatti

Per richieste relative alla privacy o per esercitare i tuoi diritti GDPR:

• Email: privacy@zoomel.example
• Responsabile protezione dati: DPO@zoomel.example

10. Base legale del trattamento

Il trattamento dei dati è basato su:

• Consenso esplicito (registrazione al servizio)
• Necessità contrattuale (fornitura del servizio medico)
• Obbligo legale (conservazione dati sanitari)