Privacy
Informativa privacy
Questa informativa riguarda i dati personali trattati per valutare richieste di prova o demo, creare e proteggere account, fornire TrovaByte e gestire assistenza, sicurezza e obblighi legali.
1. Titolare e contatti
Il titolare è Nemeton Tech BV, Bosmanslei 19, 2018 Antwerpen, Belgio; numero d'impresa 1014.662.065; IVA BE 1014.662.065. Per domande privacy o per esercitare i diritti: nickverwerft@nemetontech.com.
2. Ambito e dati che non devono essere inseriti
TrovaByte è uno strumento professionale di ricerca sul rimborso farmaceutico italiano. Non è destinato a cartelle cliniche, consulenza clinica o decisioni riguardanti singoli pazienti. Non inserire nomi, identificativi, cartelle cliniche, dati sanitari o altre informazioni relative a un paziente identificabile nelle ricerche, nelle domande di portfolio, nel feedback o nei messaggi di assistenza.
Se tali dati vengono inviati in violazione delle regole, potremo limitare l'accesso, mettere in sicurezza il contenuto, indagare l'incidente e cancellare o conservare i dati solo nella misura necessaria per adempiere alla legge o tutelare diritti e sicurezza.
3. Dati, finalità e basi giuridiche
- Richieste di prova o demo: nome, email di lavoro, organizzazione, ruolo, domanda di portfolio facoltativa, dichiarazioni e metadati di revisione. Finalità: valutare la richiesta e organizzare la prova o demo. Base: misure precontrattuali quando la persona richiede personalmente il servizio; altrimenti interesse legittimo a gestire richieste B2B qualificate.
- Account e accesso: email, hash della password, organizzazione, ruolo, stato, inviti, versioni e date di accettazione, ultimo accesso e date della prova. Finalità: creare, autenticare, amministrare e revocare l'accesso. Base: esecuzione del contratto quando la persona ne è parte; per utenti di un cliente aziendale, interesse legittimo a fornire e amministrare l'accesso autorizzato.
- Uso del prodotto: filtri selezionati, tipo di ricerca, numero di risultati e orario. La configurazione di lancio non registra il testo libero grezzo nella cronologia. Finalità: fornire le funzioni richieste, diagnosticare problemi e migliorare il servizio. Base: esecuzione del contratto quando applicabile e interesse legittimo al funzionamento e miglioramento del prodotto.
- Assistenza e comunicazioni di servizio: email, messaggio, categoria, pagina interessata, contenuto e metadati di consegna. Finalità: rispondere, inviare conferme o reimpostazioni e gestire il rapporto. Base: esecuzione del contratto quando applicabile e interesse legittimo all'assistenza. Il marketing diretto, se introdotto, avrà una base e un'informativa separate.
- Sicurezza, audit e log: eventi di accesso, limitazione delle richieste, indirizzo IP o identificatori tecnici, azioni amministrative e log dei fornitori. Finalità: proteggere account e servizio, prevenire abusi, indagare incidenti e far valere o difendere diritti. Base: interesse legittimo alla sicurezza e, per registri richiesti dalla legge, obbligo legale.
I dati provengono direttamente dall'interessato, dal suo datore di lavoro o amministratore della prova e, per i dati tecnici, dall'uso del servizio e dai fornitori. Abbiamo documentato necessità e bilanciamento degli interessi legittimi indicati. I campi contrassegnati come obbligatori sono necessari per valutare la richiesta, creare l'account o fornire l'accesso; senza di essi non possiamo procedere. La domanda di portfolio è facoltativa e deve contenere solo informazioni generali e non sensibili.
4. Destinatari, fornitori e uso dell'IA
L'accesso è limitato al personale autorizzato di Nemeton Tech e ai fornitori necessari: Render Services, Inc. per applicazione e database nella regione di Francoforte; Amazon Web Services EMEA SARL per l'archiviazione dei documenti fonte nella regione Svezia; e Microsoft per la casella aziendale e le email transazionali configurate. Questi fornitori trattano dati secondo i termini di protezione dati applicabili ai rispettivi account e possono impiegare subfornitori pubblicati nei loro registri.
Il testo di ricerca viene confrontato localmente nel servizio di lancio e non viene inviato a un fornitore di IA esterno. Alcuni record di rimborso e traduzioni sono stati preparati con estrazione assistita da IA; possono contenere errori e devono essere verificati rispetto alla fonte ufficiale collegata. Input, cronologia di ricerca e feedback dei clienti non vengono usati per addestrare modelli.
Per i trattamenti descritti in questa informativa, Nemeton Tech agisce come titolare. Non vendiamo dati personali né li condividiamo per pubblicità comportamentale. Se un ordine futuro richiede a Nemeton Tech di trattare dati personali per conto del cliente su istruzioni documentate, i ruoli e un accordo conforme all'articolo 28 saranno definiti prima di quel trattamento.
5. Trasferimenti internazionali
Le regioni operative principali indicate sopra sono nello SEE o nell'UE/EFTA. I gruppi di fornitori e i loro subfornitori possono tuttavia accedere o trattare dati fuori dallo SEE. In tali casi ci basiamo sulla decisione di adeguatezza applicabile oppure sulle clausole contrattuali standard 2021 della Commissione europea incluse nei termini di protezione dati del fornitore, con le misure supplementari applicabili. Una copia o informazioni sulle salvaguardie possono essere richieste a nickverwerft@nemetontech.com.
6. Conservazione
- richieste di prova rifiutate, abbandonate o ancora incomplete: 90 giorni dalla decisione o dall'ultima attività;
- account di prova e dati dell'organizzazione: scadenza della prova più 30 giorni;
- dati attivi di account a pagamento: cessazione del contratto più 30 giorni, esclusi documenti fiscali, controversie e obblighi di legge;
- eventi di limitazione delle richieste: 30 giorni; eventi di audit e sicurezza: 12 mesi;
- feedback: chiusura più 90 giorni; corrispondenza su richieste privacy: chiusura più 24 mesi;
- copie locali complete del database: 30 giorni; backup PostgreSQL di Render: ciclo verificato di sette giorni.
La cronologia dei filtri viene conservata per 90 giorni; il testo libero grezzo è omesso. I log gestiti dai fornitori seguono la durata configurata o pubblicata per il servizio. Contratti, fatture e registri fiscali sono conservati per il periodo imposto dalla legge. La cancellazione può essere sospesa per un obbligo legale documentato, una controversia o un'indagine di sicurezza. I dati vengono eliminati dai sistemi attivi; le copie protette scadono secondo il ciclo del fornitore.
7. Diritti
Nei limiti previsti dalla legge, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento. Puoi ritirare un consenso senza pregiudicare il trattamento precedente. Quando ci basiamo sull'interesse legittimo, puoi opporti per motivi connessi alla tua situazione particolare. Non adottiamo decisioni esclusivamente automatizzate sulle persone che producano effetti giuridici o analogamente significativi.
Scrivi a nickverwerft@nemetontech.com. Verificheremo l'identità in modo proporzionato e risponderemo di norma entro un mese; per richieste complesse il termine può essere prorogato secondo la legge, dandone comunicazione entro il primo mese. Puoi presentare reclamo all'Autorità belga per la protezione dei dati o all'autorità competente nel luogo di residenza, lavoro o presunta violazione.
8. Sicurezza, cookie e modifiche
Adottiamo misure tecniche e organizzative proporzionate, incluse credenziali con hash, controlli di accesso, MFA amministrativa, protezione CSRF, limitazione delle richieste e collegamenti temporanei ai documenti. Nessuna misura garantisce sicurezza assoluta e non dichiariamo certificazioni o test di penetrazione indipendenti non documentati.
La configurazione di lancio utilizza un cookie di sessione strettamente necessario, con durata massima di 12 ore, e archiviazione locale per lingua, completamento dei tutorial e preferenze della vista risultati. Questi elementi servono ad autenticazione e preferenze richieste dall'utente. Non usiamo cookie pubblicitari, profilazione o analisi di terze parti.
Aggiorneremo questa informativa quando cambiano materialmente le attività di trattamento e segnaleremo le modifiche rilevanti con mezzi adeguati. Non riutilizzeremo i dati del cliente, la cronologia o il feedback per addestrare modelli senza una base giuridica e contrattuale separata.