Privacy e cookie

Questa pagina spiega quali dati personali raccoglie Choose Wisely, perché, per quanto tempo e quali diritti hai. Vale per il sito choosewisely.it e per chiunque lo usi, utenti e professionisti.

1. Chi tratta i tuoi dati

La titolare del trattamento è Giada Delli, che gestisce Choose Wisely come attività personale, senza partita IVA.

Per qualsiasi domanda, richiesta o reclamo sui tuoi dati personali scrivi a info@choosewisely.it.

2. La ricerca

È il punto più importante di questa informativa.

Quando scrivi nella barra di ricerca, il testo che scrivi viene inviato a un servizio di intelligenza artificiale (OpenAI) per individuare le professioniste e i professionisti più adatti a quello che hai raccontato.

Lo stesso testo viene conservato per 12 mesi nei nostri sistemi, per capire cosa cercano le persone e quali professioniste o professionisti mancano su Choose Wisely.

Non colleghiamo il testo della ricerca al tuo indirizzo IP, ai tuoi cookie o ad altri dati che permettano di risalire a te. Non sappiamo chi sei e non possiamo ricostruirlo dai dati che conserviamo. Attenzione però: il testo che scrivi lo scrivi tu, e se contiene un nome, un indirizzo, un numero di telefono o dettagli che ti riguardano, quei dati diventano parte della ricerca conservata.

Per questo ti chiediamo di non inserire dati personali: non scrivere il tuo nome, i tuoi contatti, il nome di altre persone o dettagli che permettano di riconoscerti. Descrivi il problema, non la persona. Per esempio va bene "non riesco a organizzare pasti e spesa", non "mi chiamo Anna, abito in via Roma 10 a Milano".

La ricerca può riguardare anche temi di salute e benessere. Se inserisci informazioni sulla tua salute, ci affidi un dato particolare: ti chiediamo di farlo solo se necessario e di restare sul generale.

Dettagli tecnici di questo trattamento: il testo è trasmesso a OpenAI Ireland Ltd. tramite la sua API, con un addendum sul trattamento dei dati (DPA) che la vincola a trattare i dati solo su nostra istruzione; il testo non è usato per addestrare i modelli. Il fornitore può conservarlo per un periodo limitato per finalità di sicurezza e monitoraggio degli abusi. Base giuridica: esecuzione del servizio che ci chiedi (art. 6.1.b GDPR) per la ricerca; nostro legittimo interesse a migliorare il servizio (art. 6.1.f GDPR) per la conservazione di 12 mesi.

3. Quali dati trattiamo e perché

3.1 Ricerca

Dati: il testo libero che scrivi nella barra di ricerca.
Finalità: proporti le professioniste e i professionisti adatti alla tua situazione.
Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
Fornitore: OpenAI Ireland Ltd. (Irlanda, con possibili trasferimenti negli USA, con le garanzie di cui al punto 5).
Conservazione: presso il fornitore, secondo i suoi tempi tecnici (vedi punto 2).

3.2 Ricerche registrate

Dati: il testo della ricerca così com'è, l'esito (con risultati, senza risultati o errore), il numero e gli identificativi delle professioniste e dei professionisti restituiti, con il livello di corrispondenza di ciascuno (alto, medio o basso), il giorno (senza ora).
Finalità: capire cosa cercano le persone e quali professioniste, professionisti o aree mancano nella directory.
Base giuridica: nostro legittimo interesse a migliorare il servizio (art. 6.1.f GDPR).
Fornitore: Neon (database).
Conservazione: 12 mesi, con cancellazione automatica giornaliera.

3.3 Limite delle ricerche

Dati: un identificativo casuale e firmato salvato in un cookie tecnico; il tuo indirizzo IP e il cookie sono salvati nel database solo in forma di impronta crittografica (HMAC), non leggibile.
Finalità: sicurezza del sito, evitare abusi e costi abnormi. Lo stesso limite vale anche per l'iscrizione alla newsletter e per il modulo "Sei un professionista".
Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).
Conservazione: il cookie resta nel tuo browser per 12 mesi; nel database le impronte restano al massimo circa un giorno (la finestra del limite più la pulizia giornaliera).

3.4 reCAPTCHA

Dati: indirizzo IP, dati del browser, cookie impostati da Google.
Finalità: distinguere le persone dai programmi automatici e bloccare le richieste abusive.
Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).
Fornitore: Google LLC (Stati Uniti), con trasferimento coperto dal Data Privacy Framework UE-USA. Google può usare questi dati anche per proprie finalità: leggi la Privacy Policy (si apre in una nuova scheda) e i Termini di servizio (si apre in una nuova scheda) di Google.
Conservazione: secondo i tempi di Google.

3.5 Statistiche del sito e log del server

Dati: statistiche aggregate e senza cookie (Vercel Web Analytics); indirizzo IP e richieste nei log del server.
Finalità: capire come si usa il sito, garantirne il funzionamento e la sicurezza.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Fornitore: Vercel Inc. (Stati Uniti, server a Francoforte).
Conservazione: per il tempo necessario alla sicurezza e comunque secondo le impostazioni del piano Vercel in uso.

3.6 Click sui contatti

Dati: un contatore giornaliero per ogni professionista e per tipo di contatto (telefono, anche via WhatsApp, email, sito, social). Non registriamo il singolo click, l'ora né la pagina da cui arriva.
Finalità: dare alle professioniste e ai professionisti una statistica di quanto i loro contatti vengono cliccati.
Base giuridica: non trattiamo dati personali: il dato è aggregato e non permette di identificare chi clicca.
Conservazione: nessuna cancellazione, perché è un dato aggregato.

3.7 Schede delle professioniste e dei professionisti

Dati: i dati che la/il professionista pubblica nella propria scheda (nome, contatti, prestazioni, qualifiche, iscrizioni) e i dati raccolti con il modulo di richiesta e con il questionario di preparazione della scheda, descritti ai punti 3.9 e 3.10.
Finalità: pubblicazione e gestione della scheda nella directory, e gestione del rapporto con la/il professionista.
Base giuridica: esecuzione del contratto tra la/il professionista e Choose Wisely, cioè le condizioni d'uso che la/il professionista accetta quando chiede di entrare (art. 6.1.b GDPR).
Fornitore: Neon.
Conservazione: fino alla rimozione della scheda, ed entro 7 giorni dalla richiesta di cancellazione o di uscita.

3.8 Email lasciate per ricevere aggiornamenti

Dati: il tuo indirizzo email, l'indicazione del consenso, la data e l'ora dell'iscrizione.
Quando: quando una ricerca non trova risultati, o quando apri un'area o un argomento in cui non ci sono ancora professionisti, il sito ti propone di lasciare la tua email.
Finalità: oggi solo conservare il tuo indirizzo per avvisarti quando Choose Wisely crescerà. In futuro, e solo per questo, inviarti una newsletter mensile con le nuove professioniste e i nuovi professionisti entrati nella directory. Le email potranno contenere un questionario facoltativo per raccogliere la tua opinione sul servizio.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella accanto al campo email. La casella non è mai preselezionata.
Fornitore: Neon (database).
Conservazione: fino a quando ti disiscrivi. Non è prevista una cancellazione automatica per inattività: l'indirizzo resta finché non lo cancelli tu.
Revoca: in ogni email trovi il link per disiscriverti. La disiscrizione vale subito e comporta la cancellazione dell'indirizzo. Puoi anche scrivere a info@choosewisely.it.
Nessun altro uso: non usiamo il tuo indirizzo per altro, per esempio per promozioni di professioniste e professionisti o per comunicazioni commerciali di terzi, senza un nuovo consenso separato.
Questionario: le risposte al questionario facoltativo non contengono dati personali e non vengono collegate all'indirizzo email. Se in futuro dovessero essere collegate, aggiorneremo questa informativa prima.
Prima email: non è previsto un doppio passaggio di conferma. Quando riceverai la prima email troverai un messaggio che ti invita a disiscriverti se non sei stata tu a lasciare l'indirizzo.

3.9 Richieste delle professioniste e dei professionisti

Dati: nome, cognome, indirizzo email, numero di telefono (facoltativo), professione, come ci hai conosciuto (scelto da un elenco), l'accettazione dell'informativa privacy e delle condizioni d'uso, data e ora dell'invio.
Quando: quando compili il modulo nella pagina "Sei un professionista" per chiedere di entrare in Choose Wisely.
Finalità: ricontattarti e preparare la tua scheda. Non ti iscriviamo a nessuna newsletter e non usiamo questi dati per comunicazioni commerciali.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR), cioè il rapporto che nasce quando chiedi di entrare nella directory secondo le condizioni d'uso che accetti con il modulo. L'accettazione delle condizioni d'uso è anche la base per l'uso dei tuoi dati nella scheda pubblicata (punto 3.7).
Fornitore: Neon (database).
Conservazione: 12 mesi dalla richiesta se la scheda non viene pubblicata; se la scheda viene pubblicata, i dati passano al punto 3.7 e restano fino alla rimozione della scheda.
Cosa non facciamo: non comunichiamo a terzi i dati del modulo, non li usiamo per finalità diverse da quelle qui indicate e non li pubblichiamo senza il tuo consenso, che raccogliamo con il questionario di cui al punto 3.10.

3.10 Questionario per preparare la scheda (Google Moduli)

Dati: le risposte che dai nel questionario che ti proponiamo dopo il modulo: le informazioni che serviranno a comporre la tua scheda (per esempio professione, aree di intervento, prestazioni, formazione, iscrizioni, recapiti che vuoi pubblicare) e le risposte sulle modalità di contatto e sulla pubblicazione.
Finalità: preparare la scheda e pubblicarla nella directory.
Base giuridica: esecuzione del contratto e misure precontrattuali su tua richiesta (art. 6.1.b GDPR); per i dati che scegli di pubblicare, il tuo consenso, che raccogliamo nel questionario stesso.
Fornitore: Google (Google Moduli). Il questionario è ospitato da Google: i dati che inserisci sono trattati da Google come fornitore del servizio, secondo le sue condizioni e la sua informativa privacy.
Conservazione: le risposte restano in Google Moduli per il tempo necessario a preparare la scheda e comunque non oltre 12 mesi; i dati che confluiscono nella scheda seguono la conservazione del punto 3.7.
Informativa sul modulo: il questionario contiene in apertura un'informativa breve con il link a questa pagina.

4. A chi comunichiamo i dati

I dati sono trattati dai fornitori che ci permettono di far funzionare il sito, in qualità di responsabili del trattamento:

Non vendiamo i dati personali e non li comunichiamo a terzi per finalità di marketing. Possiamo comunicarli se ce lo impone la legge o se serve a difendere un nostro diritto.

5. Trasferimenti fuori dall'Unione europea

• OpenAI: il contratto è con OpenAI Ireland Ltd. e i trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard della Commissione europea.
• Google (reCAPTCHA e Google Moduli) e Vercel: aderiscono al Data Privacy Framework UE-USA, che oggi copre il trasferimento. Contro la decisione di adeguatezza è pendente un ricorso davanti alla Corte di giustizia dell'Unione europea: se il Framework venisse meno, aggiorneremo questa informativa e le garanzie adottate.

6. Cookie e altri strumenti sul tuo dispositivo

Choose Wisely non usa cookie di profilazione, di marketing o di tracciamento, non ha pixel pubblicitari, non usa Google Analytics e non incorpora contenuti social. Per questo non trovi un banner dei cookie: per gli strumenti che usiamo la normativa non chiede il consenso, basta questa informativa.

Cosa viene salvato sul tuo dispositivo:

• cookie tecnico del limite delle ricerche: identificativo casuale e firmato, di prima parte, serve solo a evitare l'abuso della ricerca. Nel database è salvato solo come impronta crittografica;
• cookie di reCAPTCHA: impostati da Google per distinguere le persone dai programmi automatici (vedi punto 3.4);
• cookie di Google Moduli: impostati da Google quando apri il questionario per preparare la scheda (vedi punto 3.10);
• dati tecnici di reCAPTCHA nella memoria locale del browser (localStorage), scritti dallo script di Google sul nostro dominio (vedi punto 3.4);
• posizione di scorrimento delle pagine, nella memoria della sessione del browser (sessionStorage): serve a riportarti al punto giusto quando torni indietro e si cancella quando chiudi la scheda;

Vercel Web Analytics produce statistiche aggregate senza cookie e senza identificativi persistenti. I caratteri tipografici del sito sono ospitati sui nostri server e non vengono caricati da Google.

Puoi comunque cancellare i cookie dalle impostazioni del tuo browser; il cookie del limite delle ricerche verrà semplicemente ricreato alla ricerca successiva.

7. I tuoi diritti

Puoi in qualsiasi momento chiedere:

• di sapere se trattiamo i tuoi dati e di averne copia (accesso);
• di correggere dati sbagliati o incompleti (rettifica);
• di cancellare i tuoi dati (cancellazione);
• di limitarne l'uso (limitazione);
• di opporti a un trattamento basato sul legittimo interesse (opposizione);
• di ricevere i dati che ci hai dato in un formato leggibile (portabilità);
• di revocare il consenso alla newsletter, in ogni momento (revoca).

Scrivi a info@choosewisely.it: rispondiamo entro un mese.

Se ritieni che il trattamento non rispetti la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it (si apre in una nuova scheda)) o all'autorità di controllo del tuo paese.

8. Minori

Choose Wisely è pensato per persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se sei la madre, il padre o il tutore di una persona minorenne e pensi che ci abbia lasciato dei dati, scrivici e li cancelliamo.

9. Modifiche

Quando cambia qualcosa nei trattamenti aggiorniamo questa pagina e la data in cima. Le modifiche valgono dal momento della pubblicazione. Se la modifica riguarda l'uso dell'indirizzo email, te lo diremo nella prima email successiva.

10. Riferimenti normativi

Regolamento (UE) 2016/679 (GDPR); d.lgs. 196/2003 (Codice in materia di protezione dei dati personali), art. 122; linee guida del Garante sui cookie e altri identificatori online del 10 giugno 2021.