Privacy Policy
La presente informativa descrive il trattamento dei dati personali effettuato tramite l'applicazione mobile KHCC — Knowledge Human Centered Care (di seguito, l'App), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Koncept SRL, con sede legale in Via Giuseppe Tartini, 5b - 50144 Firenze, P.IVA 05862380481. Per qualunque richiesta scrivere a formazione@koncept.it.
2. Destinatari dell'App
L'App è destinata esclusivamente a operatori sanitari (medici, infermieri e altre figure professionali della sanità) che hanno ricevuto un codice di invito da parte della propria struttura di appartenenza. L'App non è rivolta al pubblico generale e non deve essere utilizzata da minori di 18 anni.
3. Categorie di dati trattati
- Dati di registrazione: indirizzo email, password (memorizzata con hashing bcrypt), codice invito utilizzato, identificativo della struttura sanitaria di appartenenza (ASL), nome e cognome.
- Dati di autenticazione: token JWT di sessione e refresh, conservati localmente sul dispositivo tramite Capacitor Preferences.
- Dati di interazione con l'assistente virtuale Kate: testo dei messaggi e delle risposte, finalizzati all'erogazione del servizio. Il dettaglio del trattamento AI e' descritto al § 7.
- Dati vocali: la trascrizione audio avviene sul dispositivo (Apple Speech / Google Speech). L'App riceve solo la trascrizione testuale. La sintesi vocale della risposta avviene sul backend tramite OpenAI (vedi § 7).
- Dati tecnici: indirizzo IP delle chiamate al backend, tipo di dispositivo e sistema operativo, registrati nei log del server per finalità di sicurezza.
- Dati relativi al percorso formativo: corsi fruiti, risposte ai quiz, progressi, segnalazioni inviate.
L'App non raccoglie dati di geolocalizzazione, contatti, foto o dati sanitari dei pazienti.
4. Finalità e basi giuridiche
- Erogazione del servizio (autenticazione, contenuti formativi, interazione con il chatbot, quiz, ticket): art. 6, par. 1, lett. b) GDPR.
- Trattamento dei messaggi tramite AI di terze parti: art. 6, par. 1, lett. a) GDPR (consenso esplicito, vedi § 7).
- Adempimento di obblighi di legge: art. 6, par. 1, lett. c) GDPR.
- Sicurezza informatica e prevenzione di abusi: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
- Tracciamento delle accettazioni dei documenti legali: obbligo di accountability (art. 7, par. 1 GDPR).
5. Periodo di conservazione
- dati dell'account: per tutta la durata del rapporto e per i 12 mesi successivi alla richiesta di cancellazione;
- log tecnici del server: 12 mesi;
- storico conversazioni con Kate sul backend KHCC: massimo 30 giorni, poi cancellato automaticamente;
- storico conversazioni inoltrato a OpenAI: massimo 30 giorni (per abuse monitoring), poi cancellato da OpenAI;
- segnalazioni degli utenti: 24 mesi dopo la risoluzione;
- registrazioni delle accettazioni dei documenti legali: 10 anni ai fini probatori.
6. Modalità di trattamento
I dati sono trattati con misure tecniche e organizzative adeguate. Le password sono protette con hashing bcrypt; le comunicazioni avvengono esclusivamente via canali cifrati (HTTPS/TLS e WSS). Il backend e' ospitato in Germania (Hetzner Online GmbH).
7. Trattamento dei messaggi tramite servizi di Intelligenza Artificiale (OpenAI)
L'assistente Kate utilizza un modello linguistico fornito da OpenAI, L.L.C. (USA). Quando l'utente invia un messaggio in chat, vengono trasmessi a OpenAI:
- il testo del messaggio dell'utente;
- il nome di battesimo dell'utente;
- l'identificativo della ASL di appartenenza;
- eventuali note sul corso e sullo stato di avanzamento del percorso formativo;
- un identificativo numerico interno dell'account.
Non sono trasmessi cognome, email, telefono, password, posizione, contatti, foto o dati sanitari di terzi.
OpenAI non utilizza i dati API per addestrare i propri modelli (riferimento: openai.com/policies/api-data-usage-policies). I dati possono essere conservati da OpenAI per un massimo di 30 giorni ai fini di abuse monitoring, poi vengono eliminati. Il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione UE 2021/914).
Il trattamento e' fondato sul consenso esplicito dell'interessato (art. 6, par. 1, lett. a) GDPR), prestato in-app prima del primo utilizzo della chat e revocabile in qualsiasi momento dalla voce di menu Privacy e consensi. Il dettaglio e' contenuto nell'apposita informativa «Consenso AI» richiamata in App.
8. Altri destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, tutti nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- fornitore dell'infrastruttura di hosting del backend (Hetzner Online GmbH, Germania);
- OpenAI, L.L.C. (USA) per i dati al § 7.
I dati non sono ceduti a terzi per finalità di marketing.
9. Diritti dell'interessato
L'utente puo' esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilita', opposizione, revoca del consenso). Per esercitare tali diritti scrivere a formazione@koncept.it. E' inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Cancellazione dell'account
L'utente puo' cancellare autonomamente il proprio account dal menu dell'App. L'operazione comporta la rimozione immediata dei dati identificativi e dello storico delle conversazioni con l'assistente Kate sul backend.
11. Modifiche all'informativa
Le versioni successive della presente informativa saranno notificate agli utenti all'accesso successivo con richiesta di nuova accettazione. La versione corrente e' sempre consultabile all'interno dell'App.
Ultimo aggiornamento: 29 aprile 2026.