Informativa sulla privacy
Come therapylist tratta i dati per terapeuti, studi e pazienti in Svizzera.
Ultimo aggiornamento: 2026-08-21
Ruoli (Titolare E Responsabile)
- Per i dati dei pazienti (intake e lista d'attesa), lo studio è titolare. therapylist è responsabile del trattamento.
- Per account terapeuta, supporto, sicurezza e operatività del servizio, therapylist è in genere titolare.
Dati Trattati
- Dati account: email, nome studio, impostazioni e indirizzo dello studio.
- Dati intake: metadati di triage e campi identità cifrati.
- Dati operativi: log di sicurezza, audit log, contatori di uso, errori.
Finalità
- Fornire il servizio: moduli, dashboard, export.
- Sicurezza: rate limiting, audit logging.
- Operatività del servizio: stato account, supporto, sicurezza e prevenzione abusi.
Misure Di Sicurezza
- Cifratura in transito (TLS) e storage cifrato per campi sensibili.
- Audit per consultazioni, export e cancellazioni.
- Opzione Vault: l'identità può essere cifrata nel browser e il server non può decifrare.
Conservazione
- I dati intake dei pazienti scadono di default dopo 90 giorni.
- Documenti storici di fatturazione o contabilità possono essere conservati più a lungo se richiesto.
Diritti
- Terapeuti: accesso, export, correzione, cancellazione via supporto.
- Pazienti: contattare il terapeuta o lo studio.
Subfornitori
Terze parti usate per gestire il servizio. Alcune sono opzionali e attive solo se abilitate.
Infomaniak (hosting)
Hosting VPS e infrastruttura per applicazione e database.
Ginevra, Svizzera (data center svizzero)
Resend (email, opzionale)
Invio email account e operative quando abilitato.
Varia in base alla configurazione
Provider SMTP (email, opzionale)
Invio notifiche via SMTP quando configurato.
Varia in base al provider
Twilio (SMS, opzionale)
Invio SMS se abilitato.
Varia (può includere trattamento fuori Svizzera)