Dichiarazione sulla protezione dei dati

Titolare del trattamento

DASTI AG, Sihleggstrasse 23, CH-8832 Wollerau, Svizzera · IDI CHE-157.444.808 · CH-ID CHE-020.4.067.365-7 · info@dasti.ch · +41 56 555 03 55

Uso senza registrazione

La pagina principale, la bussola e il calcolatore possono essere usati senza nome, indirizzo, diagnosi o numero di assicurazione. Le risposte restano inizialmente nella memoria del browser. Le impostazioni di accessibilità sono salvate localmente con la chiave «dasti-accessibility-v1» e possono essere ripristinate in qualsiasi momento.

Attestazione firmata

Solo se lei avvia la firma vengono trasmesse al server determinate categorie di risposte e parametri di calcolo. L’indirizzo IP tecnico viene trattato temporaneamente per limitare gli abusi. Il server ricalcola il risultato e crea un token firmato con ID del rapporto, versione delle regole, data e ora, scadenza e impronta del risultato.

Il token non contiene nomi, diagnosi, indirizzi o numeri di assicurazione. La verifica conferma la firma del token, non l’integrità di un qualsiasi file PDF.

Scopo, destinatari e conservazione

Il trattamento serve esclusivamente all’orientamento richiesto, alla verifica tecnica, alla sicurezza e alla limitazione degli abusi. Non avviene alcuna trasmissione automatica a fornitori di cure, assicurazioni, autorità o partner.

Il sito è gestito tramite ChatGPT Sites. Per le persone in Svizzera, OpenAI Ireland Ltd. agisce come responsabile del trattamento per gli Hosted Data generati dal sito pubblicato. Possono comprendere dati di registro, utilizzo e dispositivo nonché, dopo il consenso, dati statistici. I trasferimenti fuori dalla Svizzera o dal SEE si basano, secondo il DPA di ChatGPT Sites, su clausole contrattuali standard o una decisione di adeguatezza.

L’applicazione non conserva risposte o token in una banca dati dei casi. Le query statistiche sono limitate al giorno UTC corrente e agli 89 giorni precedenti. A ogni nuovo evento e accesso al cockpit, le righe più vecchie vengono eliminate in modo deterministico. In assenza totale di attività statistica non è attivo un pianificatore indipendente; questo limite è dichiarato invece di promettere una cancellazione differita non dimostrata. Gli Hosted Data tecnici restano soggetti al DPA e agli obblighi legali.

Aprire l’accordo sul trattamento dei dati di ChatGPT Sites ↗

Cookie e statistiche anonime

Il sito non utilizza tracker pubblicitari o di terzi. Le funzioni necessarie restano disponibili senza consenso. Solo se consente statistiche anonime, DASTI conta evento, giorno, lingua e percorso. Per misurare il percorso dalla pagina alla bussola, al rapporto e al contatto, il browser crea anche un ID casuale di sessione. Viene trattato sul server con un hash segreto separato per giorno; non contiene contatti e non collega visite di giorni diversi. Non vengono salvati nomi, risposte alla bussola, dati sanitari, indirizzi IP completi o profili pubblicitari.

Il consenso è salvato con «dasti-analytics-consent-v1» e l’ID casuale soltanto per la sessione attuale. La scelta può essere modificata in qualsiasi momento. Le righe fuori dalla finestra mobile di 90 giorni vengono eliminate a ogni nuovo evento e accesso al cockpit. Global Privacy Control viene rispettato.

Canali esterni scelti volontariamente

Solo la prenotazione apre volontariamente un servizio Microsoft. Solo aprendo questo link si lascia il sito; Microsoft e DASTI possono quindi trattare i dati inseriti e dati tecnici di utilizzo. La pagina mostra il nome condiviso DASTI «BERATUNGSDIENST DASTI AG». Il riscontro generale usa direttamente l’e-mail di Assistenzdienst.

Non inserisca dati sanitari, d’identità o informazioni riservate sul caso nella prenotazione. Per documenti o incidenti richieda prima un canale riservato confermato. I precedenti moduli esterni per riscontri e incidenti non vengono offerti finché titolare e informative non sono verificati in modo affidabile.

I suoi diritti

Può chiedere accesso, rettifica, cancellazione o limitazione e opporsi a trattamenti non necessari. Contatti DASTI AG ai recapiti sopra indicati. Restano riservati gli obblighi legali di conservazione.

Protezione dei dati fin dalla progettazione e verifica dei rischi

DASTI applica minimizzazione, validazione sul server, attestazioni firmate, brevi finestre antiabuso e intestazioni di sicurezza restrittive. La verifica documentata della versione attuale non ha rilevato un rischio presumibilmente elevato, poiché non esistono banca dati permanente dei casi, decisioni automatiche sulle prestazioni o trasmissioni automatiche a partner.

Prima di estensioni con dati sanitari persistenti, accessi di partner, profilazione o decisioni automatiche, la verifica sarà ripetuta e, in caso di rischio presumibilmente elevato, sarà svolta una valutazione d’impatto prima della messa in esercizio.