Informativa sul trattamento dei dati personali

Oggetto dell’informativa

La presente informativa descrive come CareWatch tratta i dati personali nell’ambito dell’utilizzo dell’app e dei dispositivi associati.

Categorie di dati trattati

• Dati account: nome, email e identificativi di autenticazione.
• Dati tecnici e di utilizzo: log tecnici necessari al funzionamento e alla sicurezza, impostazioni, token notifiche.
• Dati dispositivo: IMEI/identificativi tecnici, stato (online/offline), batteria, eventi e avvisi.
• Dati di localizzazione: GPS e/o LBS, storico posizioni, eventi di ingresso/uscita da aree sicure (geofence/recinto).
• Dati informativi del dispositivo (non clinici): dati attività (es. passi/distanza/calorie, anche stimate) e altri indicatori informativi resi disponibili dal modello, se supportati dal dispositivo.

Importante: CareWatch non è un dispositivo medico. I dati mostrati hanno finalità informative e di supporto, non diagnostiche e non sostituiscono valutazioni o indicazioni di un professionista sanitario.

Finalità del trattamento

• erogare il servizio CareWatch e gestire l’account;
• associazione e gestione dei dispositivi;
• mostrare posizione e storico, e gestire geofence/recinto;
• gestire alert di sicurezza e avvisi configurati (SOS, batteria, uscita da area);
• inviare notifiche push e notifiche locali;
• prevenire abusi e garantire sicurezza e integrità del servizio;
• adempiere obblighi di legge e gestire richieste dell’autorità.

Basi giuridiche del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): fornitura delle funzioni principali dell’app e del servizio.
• Consenso (art. 6.1.a GDPR), ove richiesto: permessi e funzionalità opzionali (es. notifiche, localizzazione sullo smartphone).
• Interesse legittimo (art. 6.1.f GDPR): sicurezza, prevenzione frodi/abusi, diagnostica tecnica essenziale.
• Obbligo legale (art. 6.1.c GDPR): adempimenti normativi e richieste delle autorità.

Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione. Sono adottate misure tecniche e organizzative coerenti con i rischi del trattamento.

Conservazione dei dati

I dati sono conservati per il tempo necessario a fornire il servizio e alle finalità indicate, salvo periodi maggiori previsti dalla legge o esigenze di tutela. È possibile richiedere cancellazione o limitazione del trattamento nei limiti consentiti.

Destinatari dei dati e responsabili del trattamento

I dati possono essere trattati da fornitori tecnici (es. hosting, servizi notifiche, assistenza) nominati responsabili del trattamento e da personale autorizzato. I dati non vengono venduti.

Trasferimenti di dati extra-UE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il Titolare adotta garanzie adeguate previste dal GDPR (es. clausole contrattuali standard – SCC).

Diritti dell’interessato

Puoi esercitare i diritti degli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a info@adssecurity.it. È possibile proporre reclamo al Garante per la protezione dei dati personali.

Aggiornamenti dell’informativa

La presente informativa può essere aggiornata. La data di ultimo aggiornamento è indicata in alto.