Data Processing Agreement
Ultimo aggiornamento: da definire · Versione preliminare
Il presente Data Processing Agreement ("DPA") disciplina il trattamento dei dati personali, inclusi dati particolari relativi alla salute, effettuato da Filok in qualità di responsabile del trattamento per conto dello psicologo titolare del trattamento, nell'ambito dell'utilizzo della piattaforma Filok.
Lo psicologo, in qualità di titolare del trattamento, determina le finalità e i mezzi del trattamento dei dati dei propri pazienti. Filok agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali e dati sensibili in ambito sanitario.
Filok tratta contenuti vocali e testuali inviati dai pazienti, li trascrive ed elabora tramite intelligenza artificiale al solo scopo di sintetizzarli e renderli disponibili sulla dashboard dello psicologo, senza fornire interpretazioni cliniche, valutazioni o consigli automatizzati.
Dati identificativi di psicologo e pazienti; contenuti vocali e testuali inviati dai pazienti; note, appunti ed esercizi assegnati dallo psicologo; dati relativi ad appuntamenti e sedute.
Filok adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, inclusi cifratura dei dati, controllo degli accessi e conservazione su infrastrutture conformi agli standard europei.
I dati sono conservati per la durata del rapporto contrattuale tra lo psicologo e Filok e, successivamente, secondo i termini stabiliti dalla normativa vigente o su richiesta di cancellazione da parte del titolare.
Filok può avvalersi di sub-responsabili del trattamento (es. fornitori di infrastruttura cloud e servizi di intelligenza artificiale), previa autorizzazione generale del titolare e nel rispetto degli stessi obblighi previsti dal presente DPA.
Filok supporta lo psicologo nell'adempimento delle richieste di accesso, rettifica, cancellazione e portabilità dei dati da parte dei pazienti, in conformità agli articoli 15-22 del GDPR.