Titolare del trattamento e ruoli
Il titolare del trattamento dei dati raccolti tramite VascularReport (account e impostazioni dei medici iscritti) è Dr. Giuseppe Carella.
Per qualsiasi richiesta relativa ai tuoi dati personali (accesso, rettifica, cancellazione, revoca del consenso alla newsletter) puoi scrivere a: info@vascular-report.com.
Dati dei pazienti. I dati che inserisci nei referti riguardano i tuoi pazienti: per quei dati il titolare del trattamento sei tu, o la struttura sanitaria per cui lavori. VascularReport ti fornisce il programma; i referti restano sul tuo dispositivo e, se lo scegli, sul tuo Google Drive, e non vengono ricevuti né conservati da noi (vedi punto 3). Spetta a te informare i pazienti e valutare se l'uso del programma è adeguato alle regole della tua struttura.
Dati raccolti e finalità
| Dato | Perché lo trattiamo | Base giuridica |
|---|---|---|
| Email e password dell'account | Farti accedere in modo sicuro all'applicazione | Esecuzione del servizio richiesto |
| Frasi personalizzate, intestazione, logo, firma del referto, elenchi di farmaci e calze, tracce del referto libero | Ritrovare le tue impostazioni ogni volta che accedi, anche da un altro dispositivo | Esecuzione del servizio richiesto |
| Chiave dell'archivio, in forma cifrata con il tuo codice dell'archivio | Permetterti di riaprire il tuo archivio su un altro dispositivo. Non possiamo leggerla (vedi punto 3) | Esecuzione del servizio richiesto |
| Scelta sulla newsletter (sì/no) ed email | Inviarti aggiornamenti sul servizio, solo se hai dato il consenso | Consenso (revocabile) |
| Dati tecnici di connessione (indirizzo IP, data e ora, tipo di browser) | Far funzionare il sito e proteggerlo da accessi abusivi; sono registrati dai fornitori tecnici indicati al punto 6 | Legittimo interesse alla sicurezza del servizio |
La password non è mai leggibile da noi: viene gestita da Supabase, il fornitore di autenticazione, con tecniche standard di hashing sicuro. Non raccogliamo dati sui pazienti e non usiamo i tuoi dati per profilazione o pubblicità.
I referti restano sul tuo dispositivo
Il contenuto dei referti — dati del paziente, reperti selezionati, testo generato — non viene mai inviato né conservato sui nostri server. L'archivio dei referti resta nella memoria locale del browser che stai usando (sul tuo computer o dispositivo) ed è sempre cifrato (AES-256), anche in locale.
- I referti non passano dai nostri server per essere sincronizzati tra dispositivi diversi. Se lo scegli tu, possono viaggiare attraverso il tuo Google Drive (vedi sotto).
- Cancellando i dati di navigazione del browser, o disinstallando la app, i referti salvati localmente vengono persi: usa le funzioni di copia, stampa o esportazione dell'applicazione per conservarne una copia altrove.
- L'esame che stai compilando e non hai ancora archiviato viene tenuto come bozza nel browser, in forma non cifrata, finché non lo archivi o lo scarti: serve a non perderlo in caso di chiusura accidentale. Su un computer condiviso, archivia o scarta l'esame prima di lasciare la postazione.
La chiave dell'archivio e il codice dell'archivio
L'archivio è cifrato con una chiave creata nel tuo browser. Per ritrovarla sugli altri dispositivi, una copia della chiave viene conservata online solo dopo essere stata cifrata con il codice dell'archivio che scegli tu. Il codice non lascia mai il tuo dispositivo e non lo conosciamo: per questo nessuno — incluso il titolare del trattamento — può aprire la tua chiave né i tuoi referti. Per lo stesso motivo, se dimentichi il codice non possiamo recuperarlo: puoi sceglierne uno nuovo da un dispositivo dove l'archivio si apre già, oppure usare la chiave di recupero mostrata nelle Impostazioni.
Account creati prima dell'11 novembre 2026. In precedenza la chiave veniva conservata online senza la protezione del codice. Alla prima apertura dell'applicazione aggiornata ti viene chiesto di scegliere il codice: da quel momento la copia non protetta viene cancellata. Finché non lo scegli, per il tuo account resta conservata la copia precedente.
Backup facoltativo sul tuo Google Drive
Da Impostazioni > Salvataggio archivio puoi attivare un backup automatico
dell'archivio sul tuo account Google Drive, nella cartella Backup cifrato, file copia-cifrata.csv: nomi neutri, che non indicano il contenuto né il programma.
Il file viene cifrato (AES-256) con la chiave del tuo archivio
prima di lasciare il dispositivo: Google conserva solo dati illeggibili e non
riceve la chiave. Il trasferimento avviene direttamente tra il tuo browser e Google,
senza passare dai nostri server. L'applicazione può vedere solo i file che ha creato
lei (permesso drive.file). È una scelta tua e si disattiva in qualsiasi
momento; il file già salvato resta sul tuo Drive finché non lo elimini. Serve anche a
ritrovare lo stesso archivio sui computer dove entri con il tuo account personale: ogni
computer aggiunge al proprio archivio i referti salvati dagli altri. Per l'uso di
Google Drive valgono le condizioni del tuo account Google; per i dati dei pazienti del
tuo ambulatorio resti tu il titolare del trattamento e valuti se questo uso è adeguato.
Collegamento con WoundCare
Se usi anche l'app WoundCare e hai salvato il suo archivio sul tuo Google Drive, VascularReport può leggerlo dal tuo Drive, con il tuo consenso e solo nel tuo browser, per mostrarti lesioni e foto accanto ai referti. Anche in questo caso i dati non passano dai nostri server. WoundCare ha una propria informativa, consultabile dall'app.
Archivi di reparto (funzione riservata)
Per i soli medici abilitati a un archivio di reparto è disponibile una funzione che invia a quell'archivio i dati che il medico sceglie di trasmettere e ne tiene una copia cifrata. È una funzione separata, non attiva per gli altri utenti, e il relativo trattamento è regolato dalla struttura sanitaria a cui l'archivio appartiene.
Fornitori e conservazione dei dati
Per far funzionare il servizio ci appoggiamo a due fornitori tecnici, che agiscono come responsabili del trattamento:
- Supabase — gestisce account, login e password. Il database è nella regione europea eu-west-1 (Irlanda).
- Cloudflare — ospita il sito (Cloudflare Pages) e conserva le tue impostazioni personali di referto e la copia cifrata della chiave dell'archivio (Cloudflare KV). Cloudflare distribuisce il sito attraverso la propria rete internazionale.
Entrambi i fornitori hanno sede fuori dall'Unione Europea: gli eventuali trasferimenti di dati verso Paesi terzi avvengono sulla base delle garanzie previste dal GDPR (clausole contrattuali standard contenute nei rispettivi accordi sul trattamento dei dati e, dove applicabile, decisioni di adeguatezza).
Se attivi il backup facoltativo descritto al punto 3, l'archivio cifrato viene conservato anche sul tuo Google Drive, con un rapporto diretto tra te e Google.
I dati di account e impostazioni vengono conservati finché il tuo account resta attivo; puoi richiederne la cancellazione in qualsiasi momento e vi provvediamo entro 30 giorni. I dati dei referti, come spiegato al punto 3, non transitano né restano su questi server: la loro conservazione dipende solo dal tuo dispositivo e dal tuo browser.
I tuoi diritti
In quanto interessato, hai diritto di:
- accedere ai dati personali che ti riguardano;
- chiederne la rettifica se inesatti o incompleti;
- chiederne la cancellazione;
- limitarne od opporti al trattamento;
- ottenerne la portabilità, dove applicabile;
- revocare in qualsiasi momento il consenso alla newsletter, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it) se ritieni che il trattamento violi la normativa vigente.
Per esercitare questi diritti, scrivi all'indirizzo indicato al punto 1.
Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità o nuovi fornitori. La data di ultimo aggiornamento è indicata in cima alla pagina; eventuali modifiche rilevanti (ad esempio l'introduzione di comunicazioni promozionali via newsletter) verranno segnalate in modo evidente.