Seizury Diary – Informativa sulla Privacy | Pagina 1 di 16
Seizury Diary – Informativa sulla Privacy
(Privacy Policy)
Versione 1.0 – Beta | Data ultimo aggiornamento: 20/05/2026
1. Introduzione
La presente Informativa Privacy (di seguito, l'"Informativa") descrive le modalità con cui Pietro Saveri
(di seguito, il "Titolare", "noi" o "Seizury") tratta i dati personali degli utenti dell'applicazione mobile
e/o web denominata "Seizury Diary" (di seguito, l'"App" o il "Servizio").
L'Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR")
e della normativa nazionale italiana di protezione dei dati personali, tra cui il D.lgs. 196/2003 come
modificato dal D.lgs. 101/2018 (di seguito, il "Codice Privacy").
Seizury Diary è uno strumento di diario personale che consente all'utente di registrare, organizzare e
riassumere informazioni inserite dall'utente medesimo riguardo a episodi, eventi o manifestazioni che
l'utente percepisce e descrive. L'App può inoltre fornire funzionalità di trascrizione di registrazioni
vocali, di generazione di sintesi neutrali a partire dalle informazioni inserite e di organizzazione delle
annotazioni in una timeline esportabile dall'utente.
Vi invitiamo a leggere attentamente questa Informativa, unitamente ai Termini e Condizioni d'Uso,
disponibili all'indirizzo https://termsandconditions-diary.seizury.com, che disciplinano gli aspetti
contrattuali, di responsabilità e di uso del Servizio. La presente Informativa si limita esclusivamente al
trattamento dei dati personali.
2. Chi è il Titolare del Trattamento
Il Titolare del trattamento è:
Denominazione: Pietro Saveri
Forma giuridica: Persona Fisica
Nato a: Vimercate (MB), il 21/04/2004
Residente a: Voc. Lanciano 48B, 66034, Italia
Codice Fiscale: SVRPTR04D21M052U
Email di contatto privacy: administration@seizury.com
3. Ambito di Applicazione dell'Informativa
Seizury Diary – Informativa sulla Privacy | Pagina 2 di 16
La presente Informativa si applica:
ai dati personali trattati dal Titolare nell'ambito dell'erogazione del Servizio attraverso l'App
Seizury Diary, nelle funzionalità rese disponibili al momento dell'utilizzo;
ai dati personali raccolti tramite i canali di assistenza, supporto, comunicazione con il team
Seizury;
ai dati personali raccolti nell'ambito del programma di accesso anticipato (beta / early access);
alle interazioni dell'utente con il sito web e/o le pagine di prodotto eventualmente associate
all'App.
L'Informativa non si applica a siti, app o servizi di soggetti terzi, anche se raggiungibili tramite link
presenti nell'App. Invitiamo l'utente a leggere le rispettive informative privacy.
4. Avviso Importante: Natura Non-Medicale dell'App
⚠ AVVISO IMPORTANTE SULLA SALUTE
Seizury Diary, nella sua versione attuale, NON è un dispositivo medico ai sensi del Regolamento
(UE) 2017/745 ("MDR") né di altra normativa applicabile. L'App è uno strumento di diario
personale, documentazione, organizzazione delle informazioni e supporto alla comunicazione con i
professionisti sanitari liberamente scelti dall'utente.
Seizury Diary, in particolare, non:
diagnostica, prevede, rileva, classifica, monitora, tratta, previene o gestisce l'epilessia, le crisi
epilettiche o altre condizioni mediche;
fornisce triage medico, indicazioni di emergenza, raccomandazioni terapeutiche o suggerimenti
farmacologici;
offre interpretazioni cliniche, analisi diagnostiche o servizi di supporto decisionale clinico;
sostituisce in alcun modo la valutazione, la consulenza o la prescrizione di un medico o di un altro
professionista sanitario abilitato.
Le funzionalità di trascrizione vocale e di sintesi neutrale fornite dall'App hanno finalità
esclusivamente organizzativa e descrittiva delle informazioni inserite dall'utente, senza alcun valore
clinico, diagnostico o decisionale. In caso di emergenza, l'utente deve rivolgersi immediatamente ai
servizi di emergenza sanitaria competenti.
Le disposizioni in materia di responsabilità, limitazioni d'uso e disclaimer medici sono contenute nei
Termini e Condizioni d'Uso. La presente Informativa riguarda esclusivamente gli aspetti privacy.
5. Quali Dati Personali Trattiamo
Seizury Diary – Informativa sulla Privacy | Pagina 3 di 16
Nell'ambito del Servizio possiamo trattare le seguenti categorie di dati personali. Non tutti i dati sono
raccolti per ogni utente: ciò dipende dalle funzionalità effettivamente utilizzate, dalle impostazioni
scelte e dai consensi prestati.
5.1 Dati identificativi e di contatto
Ad esempio: nome, cognome, indirizzo email, eventuale numero di telefono se previsto in fase di
registrazione, lingua preferita.
5.2 Dati relativi all'account
Credenziali di autenticazione (password gestita in forma cifrata/hash), identificativo utente univoco,
preferenze, impostazioni dell'App, data di creazione e ultimo accesso.
5.3 Dati inseriti nel diario
Contenuti testuali e descrittivi inseriti dall'utente, tra cui: descrizioni di episodi, eventi o
manifestazioni percepite; data e ora dell'evento; durata percepita; contesto; fattori riferiti dall'utente;
informazioni su farmaci, visite, osservazioni proprie o di un eventuale caregiver.
5.4 Dati vocali
Registrazioni audio inserite volontariamente dall'utente all'interno dell'App.
5.5 Trascrizioni
Testo generato automaticamente a partire dalle registrazioni vocali inserite dall'utente.
5.6 Sintesi generate automaticamente
Riepiloghi neutrali e descrittivi prodotti dall'App a partire dalle informazioni inserite dall'utente (testo
o trascrizione).
5.7 Timeline e report
Riepiloghi organizzati cronologicamente delle annotazioni e dei contenuti inseriti dall'utente,
eventualmente esportabili dall'utente nei formati JSON, PDF e CSV.
5.8 Dati relativi alla salute
Tutte le informazioni inserite dall'utente che siano idonee a rivelare, anche in modo indiretto, lo stato
di salute proprio o altrui: ad esempio episodi, sintomi, diagnosi, terapie, farmaci, visite, condizioni
neurologiche, condizioni mediche correlate o non correlate all'epilessia. Tali informazioni
costituiscono "dati relativi alla salute" ai sensi dell'art. 4, n. 15, GDPR e categorie particolari di dati
personali ai sensi dell'art. 9, par. 1, GDPR.
5.9 Dati relativi a terzi
Informazioni che l'utente potrebbe inserire riferite a soggetti diversi da sé (es. familiari, caregiver,
medici, altre persone presenti). Si rinvia alla Sezione 8 per la disciplina specifica.
5.10 Dati tecnici e di utilizzo
Seizury Diary – Informativa sulla Privacy | Pagina 4 di 16
Ad esempio: indirizzo IP, identificativo di dispositivo, sistema operativo e relativa versione, modello di
dispositivo, log di accesso e di utilizzo, crash report, dati di sicurezza, identificativi tecnici
dell'installazione, lingua del dispositivo, fuso orario.
5.11 Dati di supporto
Richieste di assistenza inviate al team, email, contenuti delle comunicazioni intercorse con noi.
5.12 Dati di analytics
Dati di utilizzo aggregati o pseudonimizzati raccolti tramite strumenti di analisi del comportamento
all'interno dell'App, quali ad esempio funzionalità più utilizzate, frequenza di apertura, tempo medio
di utilizzo.
5.13 Dati di pagamento
Informazioni necessarie a processare pagamenti per piani a pagamento o abbonamenti. I dati delle
carte di credito sono trattati direttamente dai fornitori di pagamento terzi dedicati (es. provider di
pagamento certificati PCI-DSS), senza essere conservati dal Titolare.
6. Dati Relativi alla Salute e Categorie Particolari di Dati
L'utilizzo di Seizury Diary può comportare il trattamento di dati relativi alla salute, riconducibili alla
categoria delle "categorie particolari di dati personali" di cui all'art. 9, par. 1, GDPR. Si tratta in
particolare di dati che l'utente, in piena autonomia, decide di inserire nell'App per documentare e
organizzare le proprie informazioni personali in vista, ad esempio, di un confronto con un
professionista sanitario.
Tali dati sono trattati con particolare attenzione, applicando misure di sicurezza adeguate (Sezione
17) e nel rispetto del principio di minimizzazione (art. 5, par. 1, lett. c, GDPR).
Per la base giuridica e per la condizione di liceità ai sensi dell'art. 9, par. 2, GDPR si rinvia alla Sezione
10 e alla Sezione 11.
7. Dati Relativi a Minori
L'App, nella presente versione, è destinata a soggetti maggiorenni. È fissata un'età minima di 18 anni
per la registrazione e l'utilizzo del Servizio.
Riconosciamo tuttavia che l'epilessia può riguardare persone di qualsiasi età, inclusi soggetti minori, e
che i genitori, i tutori o i caregiver di minori possono avere interesse a utilizzare uno strumento di
diario per organizzare informazioni relative al minore. Pertanto:
se l'App è utilizzata per documentare informazioni riferite a un minore, l'account deve essere
creato e gestito esclusivamente dal genitore, dal tutore o dal soggetto legalmente legittimato
("Rappresentante legale");
Seizury Diary – Informativa sulla Privacy | Pagina 5 di 16
il Rappresentante legale è responsabile della liceità dell'inserimento dei dati riferiti al minore e
dichiara, accettando i Termini e Condizioni d'Uso e prestando i consensi privacy applicabili, di
essere legittimato a farlo;
il Rappresentante legale esercita per conto del minore i diritti previsti dal GDPR (Sezione 22), nei
limiti di legge.
Qualora venissimo a conoscenza che un account è stato creato direttamente da un minore senza la
valida autorizzazione del Rappresentante legale, ci riserviamo il diritto di sospendere o cancellare
l'account, contattando se necessario il Rappresentante legale.
8. Dati Relativi a Terzi Inseriti dall'Utente
L'utente è invitato a non inserire nell'App dati personali riferiti a soggetti terzi (familiari, caregiver,
medici, altre persone) salvo che disponga di un valido titolo per farlo (ad esempio, in qualità di
Rappresentante legale di un minore o di soggetto incapace, ovvero con il consenso o altra base
giuridica applicabile rispetto ai dati personali di terzi).
Quando l'utente inserisce nell'App dati personali di terzi, l'utente:
dichiara di avere titolo per farlo e si assume la relativa responsabilità nei limiti consentiti dalla
legge applicabile;
si impegna a fornire al terzo, ove applicabile, le informazioni necessarie ai sensi degli artt. 13 e 14
GDPR, o a verificare che il terzo sia altrimenti informato;
riconosce che il Titolare tratta tali dati esclusivamente per fornire il Servizio all'utente che li ha
inseriti, in coerenza con la presente Informativa.
Il Titolare può, su richiesta motivata e verificata dell'interessato terzo, esercitare i diritti GDPR che gli
competono, anche limitando o cancellando le informazioni che lo riguardano, nei limiti consentiti
dalla configurazione tecnica del Servizio.
9. Finalità del Trattamento
Trattiamo i dati personali per le seguenti finalità:
9.1 Creazione e gestione dell'account
Consentire la registrazione, l'autenticazione, la gestione delle credenziali e delle impostazioni
dell'account.
9.2 Erogazione del Servizio di diario personale
Mettere a disposizione dell'utente le funzionalità dell'App e in particolare consentire l'inserimento, il
salvataggio e l'organizzazione delle annotazioni testuali e vocali.
9.3 Trascrizione delle registrazioni vocali
Seizury Diary – Informativa sulla Privacy | Pagina 6 di 16
Generare il testo corrispondente alle registrazioni audio inserite dall'utente, tramite eventuali
fornitori tecnologici terzi (Sezione 14).
9.4 Generazione di sintesi neutrali
Produrre riepiloghi descrittivi e neutrali a partire dalle informazioni inserite dall'utente, senza alcun
valore medico, diagnostico o decisionale.
9.5 Creazione di timeline e report
Organizzare cronologicamente le annotazioni e consentirne la visualizzazione e, se previsto,
l'esportazione.
9.6 Esportazione o condivisione controllata dall'utente
Consentire all'utente di esportare o condividere il proprio diario, o parti di esso, con soggetti da lui
scelti (es. il proprio medico). Tale condivisione è interamente sotto il controllo dell'utente: il Titolare
non condivide autonomamente con terzi i contenuti del diario.
9.7 Sicurezza del Servizio e prevenzione di abusi
Garantire la sicurezza tecnica e organizzativa dell'App, prevenire frodi, accessi non autorizzati,
comportamenti abusivi, attacchi informatici, violazioni dei Termini e Condizioni d'Uso.
9.8 Assistenza tecnica e customer support
Gestire richieste di assistenza, segnalazioni di problemi, malfunzionamenti e altre comunicazioni con
il team Seizury.
9.9 Gestione della beta / early access
Gestire il programma di accesso anticipato, raccogliere feedback su funzionalità in fase di test,
comunicare con gli early user.
9.10 Miglioramento tecnico del Servizio
Migliorare la stabilità, l'affidabilità e l'usabilità tecnica dell'App, in modo non invasivo, ricorrendo
principalmente a dati aggregati, log tecnici, crash report e – ove configurati – analytics, nei limiti
consentiti dalla legge.
9.11 Adempimento di obblighi legali
Adempiere a obblighi di legge a cui il Titolare è tenuto, anche di natura amministrativa, contabile,
fiscale, regolamentare.
9.12 Tutela dei diritti del Titolare
Esercitare o difendere un diritto in sede giudiziaria, stragiudiziale, arbitrale o amministrativa, anche
nei rapporti con autorità competenti.
10. Basi Giuridiche del Trattamento
Ai sensi dell'art. 6 GDPR, le basi giuridiche del trattamento sono le seguenti:
Seizury Diary – Informativa sulla Privacy | Pagina 7 di 16
10.1 Esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b, GDPR)
Per le finalità di cui ai punti 9.1, 9.2, 9.3, 9.4, 9.5, 9.6, 9.8 (per la parte di gestione tecnica della
richiesta) e 9.9, la base giuridica è l'esecuzione del contratto stipulato con l'utente accettando i
Termini e Condizioni d'Uso, ovvero l'adozione di misure precontrattuali su richiesta dell'utente.
10.2 Consenso (art. 6, par. 1, lett. a, GDPR)
Quando richiesto, in particolare per: (i) l'invio di comunicazioni promozionali ove previste (finalità
9.13); (ii) l'eventuale utilizzo di strumenti di analytics non strettamente necessari; (iii) altre attività
indicate come fondate sul consenso. Per i dati relativi alla salute si applica la disciplina specifica di cui
alla Sezione 11.
10.3 Obblighi legali (art. 6, par. 1, lett. c, GDPR)
Per la finalità 9.11, il trattamento è necessario per adempiere obblighi previsti dalla normativa
applicabile.
10.4 Legittimo interesse (art. 6, par. 1, lett. f, GDPR)
Per le finalità 9.7 (sicurezza e prevenzione abusi), 9.10 (miglioramento tecnico non invasivo) e 9.12
(tutela dei diritti del Titolare), il trattamento è fondato sul legittimo interesse del Titolare a garantire
l'affidabilità, la sicurezza e la sostenibilità del Servizio, nonché a tutelare i propri diritti. Tale interesse
è stato bilanciato con i diritti e le libertà fondamentali degli interessati.
L'utente ha diritto di opporsi al trattamento basato sul legittimo interesse, alle condizioni e nei limiti
dell'art. 21 GDPR (Sezione 22).
11. Consenso Esplicito per Dati Relativi alla Salute e Valutazione d'Impatto (DPIA)
⚠ AVVISO DATI SANITARI
Il trattamento di dati relativi alla salute richiede il consenso esplicito dell'utente ai sensi dell'art. 9,
par. 2, lett. a, GDPR. Alcune funzionalità dell'App sono disponibili esclusivamente previo rilascio di
tale consenso. Il consenso è revocabile in qualsiasi momento.
Il trattamento dei dati relativi alla salute richiede, oltre a una base giuridica ex art. 6 GDPR, anche
una condizione di liceità ex art. 9 GDPR. Per la versione attuale dell'App, il Titolare si fonda sul
consenso esplicito dell'utente (art. 9, par. 2, lett. a, GDPR).
In particolare:
alcune funzionalità dell'App, in particolare quelle che comportano l'inserimento, la trascrizione, la
sintesi o l'organizzazione di contenuti potenzialmente idonei a rivelare dati relativi alla salute,
possono essere utilizzate solo se l'utente presta un consenso esplicito specifico al trattamento di
tali dati;
Seizury Diary – Informativa sulla Privacy | Pagina 8 di 16
il consenso esplicito è raccolto in modo distinto rispetto al consenso ad altri trattamenti
facoltativi (ad esempio comunicazioni promozionali) e rispetto all'accettazione dei Termini e
Condizioni d'Uso;
l'utente può revocare il consenso in qualsiasi momento, attraverso le impostazioni dell'App o
contattando i recapiti privacy indicati nella Sezione 26;
la revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso
prima della revoca;
la revoca del consenso può comportare l'impossibilità di continuare a utilizzare alcune o tutte le
funzionalità del Servizio che presuppongono il trattamento dei dati relativi alla salute, fino alla
cancellazione totale dell'account ove l'utilizzo del Servizio non sia più tecnicamente possibile;
il consenso al trattamento dei dati relativi alla salute prestato ai fini privacy non costituisce, in
alcun caso, accettazione di una prestazione sanitaria, di un consenso informato medico o di una
consulenza clinica. Seizury Diary non eroga prestazioni sanitarie.
Valutazione d'Impatto sulla Protezione dei Dati (DPIA – art. 35 GDPR): trattandosi di dati sanitari
trattati mediante sistemi di intelligenza artificiale, il Titolare ha già condotto e formalizzato la
Valutazione d'Impatto sulla Protezione dei Dati (DPIA) per la Fase 1 dell'App (diario personale non-
medicale con trascrizione AI e sintesi automatica). La DPIA ha accertato le misure di mitigazione del
rischio adottate e la proporzionalità dei trattamenti rispetto alle finalità dichiarate. L'esito della DPIA
è documentato e disponibile per le autorità di controllo competenti.
12. Funzionalità di Registrazione Vocale, Trascrizione e Sintesi Automatica
L'App consente all'utente di:
registrare descrizioni vocali tramite il microfono del proprio dispositivo;
ottenere una trascrizione testuale automatica del contenuto delle registrazioni;
ottenere una sintesi neutrale del contenuto inserito (testo o trascrizione).
Tali funzionalità sono interamente attivate dall'utente, che decide quando e cosa registrare. La
registrazione vocale avviene solo dopo un'azione esplicita dell'utente e non è eseguita in background.
La trascrizione e la sintesi sono operazioni puramente tecniche e descrittive. Non costituiscono in
alcun modo diagnosi, valutazione clinica, raccomandazione medica o intervento sanitario. Le sintesi
sono finalizzate esclusivamente a riorganizzare in forma testuale, neutrale e comprensibile, il
contenuto già inserito dall'utente.
Per l'esecuzione della trascrizione e della generazione delle sintesi, il Titolare può ricorrere a fornitori
tecnologici terzi (Sezione 14). I dati trasmessi a tali fornitori sono limitati a quanto strettamente
necessario all'esecuzione del servizio e sono trattati nel rispetto delle garanzie indicate nella Sezione
14 e nella Sezione 20.
13. Report, Timeline e Condivisione Controllata dall'Utente
Seizury Diary – Informativa sulla Privacy | Pagina 9 di 16
L'App consente all'utente di costruire una timeline cronologica delle proprie annotazioni e di generare
report di riepilogo. L'utente può, a propria discrezione:
visualizzare la timeline esclusivamente in app;
esportare un riepilogo nei formati supportati: JSON, PDF e CSV;
condividere autonomamente il riepilogo con il proprio medico, caregiver o altra persona di
fiducia.
Tale condivisione è interamente decisa, attivata e gestita dall'utente. Il Titolare non trasmette
autonomamente a terzi i contenuti del diario, salvo quanto necessario per l'erogazione tecnica del
Servizio (Sezione 14) o quanto previsto da specifici obblighi di legge (Sezione 9.11).
L'utente che condivida volontariamente con un terzo (ad esempio, il proprio medico) un riepilogo
riconosce di farlo sotto la propria responsabilità e che il trattamento di tali informazioni da parte del
destinatario è retto da una propria informativa e da basi giuridiche autonome.
14. AI, Trascrizione e Fornitori Tecnologici
Per erogare il Servizio possiamo avvalerci di fornitori tecnologici terzi (di seguito, i "Fornitori"). I
Fornitori sono selezionati sulla base di adeguate garanzie tecniche e organizzative, in coerenza con
l'art. 28 GDPR ove ricorrano i presupposti del rapporto Titolare–Responsabile.
14.1 Categorie di Fornitori
Categoria
Fornitore / Soluzione
Ruolo privacy
Localizzazione
Hosting / cloud
infrastructure
Google Cloud Platform
(Google LLC)
Responsabile del
trattamento
UE – europe-west1, Belgio
Database e archiviazione
Google Cloud SQL
(PostgreSQL) + Cloud
Storage + BigQuery (Google
LLC)
Responsabile del
trattamento
UE – europe-west1, Belgio
Trascrizione audio
OpenAI Whisper (self-
hosted su Google Cloud
Run)
Nessun fornitore terzo –
trattamento interno su
infrastruttura GCP
UE – europe-west1, Belgio
AI / LLM per sintesi
Vertex AI / servizi AI
generativi Google Cloud per
elaborazione e sintesi delle
trascrizioni dei pazienti.
Google LLC quale
responsabile del
trattamento ai sensi
dell’art. 28 GDPR. Le
trascrizioni dei pazienti
sono trattate tramite servizi
Google Cloud, con eventuali
trasferimenti extra-SEE
coperti dal Data Processing
Amendment e dalle
Clausole Contrattuali
Standard applicabili.
UE – europe-west1, Belgio
Autenticazione / identity
Firebase Authentication
(Google LLC)
Responsabile del
trattamento
UE / USA
Email / supporto clienti
Responsabile del
trattamento ai sensi
dell'art. 28 GDPR, sulla base
del Data Processing
UE / USA
Seizury Diary – Informativa sulla Privacy | Pagina 10 di 16
Amendment (DPA)
sottoscritto con Google. Gli
eventuali trasferimenti di
dati extra-SEE verso
infrastrutture Google negli
USA sono coperti da
Clausole Contrattuali
Standard (SCC) approvate
dalla Commissione europea
e dal Data Privacy
Framework UE-USA (DPF)
ai sensi della decisione di
adeguatezza della
Commissione europea del
10 luglio 2023.
14.2 Ruolo privacy dei Fornitori
Ciascun Fornitore può operare, a seconda del caso, come Responsabile del trattamento (art. 28
GDPR), Sub-Responsabile o Titolare autonomo. Il ruolo è definito contrattualmente. Su richiesta, è
possibile ottenere ulteriori informazioni rivolgendosi ai contatti privacy indicati nella Sezione 26.
14.3 Localizzazione e trasferimenti
I dati sono trattati in datacenter ubicati in UE (europe-west1, Belgio). Per eventuali trasferimenti
extra-SEE si rinvia alla Sezione 20.
14.4 Garanzie sull'uso dei dati da parte dei Fornitori AI / trascrizione
Selezioniamo Fornitori che, ove applicabile, si impegnano contrattualmente a:
trattare i dati esclusivamente in conformità alle istruzioni documentate del Titolare;
non utilizzare i contenuti dell'utente per addestrare i propri modelli AI di base, salvo che ciò non
sia tecnicamente escludibile e, in tal caso, salva l'eventuale acquisizione di una specifica base
giuridica e di un consenso separato dell'utente;
adottare misure di sicurezza tecniche e organizzative adeguate;
supportare il Titolare nell'adempimento degli obblighi GDPR (esercizio dei diritti degli interessati,
notifica di data breach, DPIA, ecc.).
14.5 Retention dei dati presso i Fornitori
Per ciascun Fornitore la retention è regolata contrattualmente. In linea generale, ci impegniamo a
richiedere ai Fornitori la conservazione dei dati per il tempo strettamente necessario all'erogazione
del servizio reso al Titolare, salvo diversa indicazione di legge o esigenze di sicurezza.
15. Sviluppi Futuri, Ricerca, Annotazione Clinica e Validazione
La presente Informativa riguarda i trattamenti effettuati nell'ambito delle funzionalità attualmente
disponibili nell'App (fase 1: diario personale non-medicale).
Seizury Diary – Informativa sulla Privacy | Pagina 11 di 16
Il Titolare ha in programma possibili sviluppi futuri, che potranno comportare trattamenti ulteriori.
Tali trattamenti non sono attivi al momento della pubblicazione della presente Informativa e non
sono autorizzati in via generale dall'accettazione di questa Informativa.
15.1 Piattaforma per clinici e ricercatori
Il Titolare valuta la creazione di una piattaforma separata, dedicata a professionisti sanitari e
ricercatori, nell'ambito della quale tali soggetti potrebbero rivedere, correggere, annotare o
etichettare trascrizioni, sintesi e informazioni inserite dagli utenti, al fine di costruire dataset validati.
15.2 Eventuale software medical device
Il Titolare potrà valutare lo sviluppo, in conformità al Regolamento (UE) 2017/745 (MDR), di un
software medical device / SaMD per funzionalità clinicamente validate, eventualmente integrabile
con dispositivi indossabili o segnali EEG, soltanto dopo adeguata validazione, documentazione
tecnica, certificazione CE e governance dei dati.
15.3 Principi applicabili agli sviluppi futuri
In relazione agli sviluppi futuri di cui ai punti 15.1 e 15.2, il Titolare si impegna a:
non utilizzare automaticamente i dati del diario degli utenti attuali per addestrare modelli AI,
alimentare attività di ricerca clinica o validazione medica, in assenza di un'idonea base giuridica,
di un'informativa aggiornata e di consensi specifici separati ove richiesti dalla legge;
aggiornare la presente Informativa o fornire informative ad hoc prima dell'avvio di nuovi
trattamenti, con la chiara descrizione di finalità, basi giuridiche, fornitori, trasferimenti e diritti
dell'interessato;
raccogliere, ove necessario, consensi specifici e separati per finalità di ricerca, sviluppo di modelli,
annotazione clinica e validazione;
valutare l'utilizzo di tecniche di anonimizzazione o pseudonimizzazione adeguate alle finalità e al
livello di rischio, secondo lo stato dell'arte;
svolgere, ove richiesto, una valutazione d'impatto sulla protezione dei dati (DPIA – art. 35 GDPR)
prima dell'avvio dei nuovi trattamenti.
15.4 Anonimizzazione e pseudonimizzazione
Anonimizzazione e pseudonimizzazione hanno significati diversi:
Pseudonimizzazione: i dati restano dati personali ai sensi del GDPR; il rischio è ridotto, ma il
GDPR continua ad applicarsi pienamente.
Anonimizzazione irreversibile: i dati, se davvero anonimi in modo non reversibile, non sono più
dati personali ai sensi del GDPR. Tale tecnica è tecnicamente complessa e non sarà dichiarata se
non quando effettivamente garantita.
L'utente deve poter comprendere se, e in quale momento, i propri dati saranno utilizzati
esclusivamente per fornire il Servizio oppure anche per finalità ulteriori come miglioramento, ricerca
o sviluppo. Tale informazione sarà sempre resa in modo trasparente prima dell'avvio di nuovi
trattamenti.
Seizury Diary – Informativa sulla Privacy | Pagina 12 di 16
16. Il Servizio Non Effettua Decisioni Automatizzate con Effetti Significativi
Il Servizio non effettua processi decisionali interamente automatizzati che producano effetti giuridici
o che incidano in modo analogo significativamente sull'utente ai sensi dell'art. 22 GDPR.
Le trascrizioni e le sintesi generate automaticamente dall'App sono mere riorganizzazioni testuali dei
contenuti inseriti dall'utente. Non hanno valore medico, diagnostico, legale, contrattuale o
decisionale. Non determinano alcuna decisione automatizzata che produca effetti giuridici o
significativi sull'utente.
Qualora in futuro il Titolare introducesse funzionalità che potessero comportare decisioni
automatizzate con effetti significativi sull'utente, ne fornirebbe informativa specifica e adotterebbe le
misure previste dall'art. 22 GDPR, incluso il diritto di ottenere l'intervento umano, esprimere la
propria opinione e contestare la decisione.
17. Modalità del Trattamento e Misure di Sicurezza
Il Titolare tratta i dati personali mediante strumenti elettronici e informatici, nonché con modalità
organizzative e logiche strettamente correlate alle finalità indicate nella presente Informativa, nel
rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della
conservazione, integrità e riservatezza di cui all'art. 5 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tenendo
conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle
finalità del trattamento, nonché del rischio per i diritti e le libertà degli interessati.
L'accesso ai dati personali è consentito esclusivamente a soggetti autorizzati dal Titolare e istruiti in
merito agli obblighi di riservatezza e alle corrette modalità di trattamento.
18. Conservazione dei Dati
Conserviamo i dati personali per il tempo strettamente necessario al perseguimento delle finalità
indicate nella Sezione 9, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1,
lett. e, GDPR).
A titolo orientativo e salvo diverse esigenze documentabili:
Categoria di dati
Periodo di conservazione
Dati account
Finché l'account è attivo + 36 mesi successivi alla chiusura
(per esigenze tecniche, di sicurezza e tutela dei diritti)
Dati del diario (contenuti, audio, trascrizioni, sintesi)
Finché l'utente li mantiene nell'App, fino a cancellazione da
parte dell'utente o cancellazione dell'account
Dati tecnici / log
12 mesi, salvo necessità di prolungamento per finalità di
sicurezza o tutela dei diritti documentabili
Backup
90 giorni secondo cicli programmati di rotazione
Richieste di supporto
36 mesi
Dati per obblighi di legge
Per il tempo richiesto dalla normativa applicabile (es.
Seizury Diary – Informativa sulla Privacy | Pagina 13 di 16
fiscale, contabile)
Dati per tutela dei diritti
Per il tempo necessario alla prescrizione del diritto da
tutelare
La cancellazione richiesta dall'utente è eseguita senza ingiustificato ritardo dai sistemi di produzione.
La rimozione completa dai sistemi di backup tecnici può non essere immediata, ma avverrà secondo i
cicli programmati di rotazione dei backup. Durante tale intervallo, i dati saranno conservati in forma
protetta e non saranno oggetto di trattamenti ulteriori, salvo obblighi di legge.
19. Condivisione dei Dati con Terzi
I dati personali degli utenti possono essere condivisi con i seguenti soggetti, esclusivamente nei limiti
necessari al perseguimento delle finalità indicate nella Sezione 9:
Fornitori tecnologici (Sezione 14), tipicamente nel ruolo di Responsabili del trattamento ai sensi
dell'art. 28 GDPR, ovvero di Sub-Responsabili o Titolari autonomi, a seconda del caso;
Soggetti terzi destinatari di una condivisione attivata e controllata dall'utente (Sezione 13);
Consulenti professionali (es. legali, fiscalisti, revisori) vincolati al segreto professionale;
Autorità competenti, in caso di obblighi di legge o per la tutela di diritti del Titolare o di terzi;
Eventuali soggetti coinvolti in operazioni straordinarie (es. fusioni, acquisizioni, cessioni di ramo
d'azienda), nel rispetto degli adempimenti GDPR applicabili.
I dati personali non sono diffusi a un numero indeterminato di soggetti né venduti a terzi a fini
commerciali.
20. Trasferimenti di Dati Fuori dallo Spazio Economico Europeo
Alcuni Fornitori, in particolare quelli di servizi di hosting/cloud, trascrizione, AI o analytics, possono
essere stabiliti o operare in paesi al di fuori dello Spazio Economico Europeo (SEE). In tal caso, i dati
personali potrebbero essere trasferiti, anche solo temporaneamente, in paesi extra-SEE.
Il Titolare adotta garanzie adeguate ai sensi del Capo V del GDPR, tra cui in particolare:
trasferimenti verso paesi che la Commissione europea ha riconosciuto come dotati di un livello di
protezione adeguato (decisione di adeguatezza, art. 45 GDPR);
trasferimenti basati sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione
europea (art. 46, par. 2, lett. c, GDPR);
trasferimenti verso organizzazioni aderenti al Data Privacy Framework UE-USA (DPF), ai sensi
della decisione di adeguatezza della Commissione europea del 10 luglio 2023;
ove necessario, misure supplementari tecniche, organizzative o contrattuali, in coerenza con le
indicazioni delle autorità europee (es. raccomandazioni EDPB);
eventuali ulteriori garanzie previste dall'art. 46 GDPR, ove applicabili.
Seizury Diary – Informativa sulla Privacy | Pagina 14 di 16
L'utente può richiedere informazioni più dettagliate sui trasferimenti extra-SEE, sulle garanzie
adottate e su come ottenere copia di tali garanzie scrivendo ai contatti privacy indicati nella Sezione
26.
21. Comunicazioni di Servizio e Comunicazioni Promozionali
21.1 Comunicazioni di servizio
Possiamo inviare all'utente comunicazioni necessarie al funzionamento del Servizio, alla sicurezza, alla
gestione dell'account, all'esecuzione del contratto o all'adempimento di obblighi di legge (es.
conferme di registrazione, modifiche dei Termini, avvisi di sicurezza, modifiche dell'Informativa). Tali
comunicazioni non costituiscono marketing e non possono essere disattivate fintanto che l'utente
mantiene un account attivo.
21.2 Comunicazioni promozionali
Possiamo inviare all'utente comunicazioni facoltative di natura promozionale, informativa o di
engagement (es. newsletter, aggiornamenti su nuove funzionalità, iniziative). Tali comunicazioni sono
inviate previo consenso dell'utente, o sulla base di altra base giuridica applicabile, e possono essere
interrotte in qualsiasi momento:
utilizzando il link di disiscrizione contenuto in ciascuna comunicazione;
modificando le impostazioni dell'account;
scrivendo ai contatti privacy indicati nella Sezione 26.
22. Diritti dell'Utente
L'utente, in qualità di interessato, ha il diritto di esercitare in qualsiasi momento i diritti riconosciuti
dal GDPR, e in particolare:
Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di trattamenti che lo
riguardano e accedere ai dati personali e alle informazioni previste.
Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti o l'integrazione di dati
incompleti.
Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi
previsti dalla norma.
Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti.
Diritto di opposizione (art. 21 GDPR): opporsi al trattamento fondato sul legittimo interesse o
effettuato per finalità di marketing diretto.
Diritto alla portabilità (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile
da dispositivo automatico i propri dati personali e trasmetterli a un altro titolare, nei casi previsti.
Diritto di revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento i consensi prestati,
senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca.
Seizury Diary – Informativa sulla Privacy | Pagina 15 di 16
Diritto di reclamo all'autorità di controllo (art. 77 GDPR): proporre reclamo al Garante per la
protezione dei dati personali o ad altra autorità di controllo competente.
Diritto a non essere sottoposto a decisioni automatizzate (art. 22 GDPR): nei termini di cui alla
Sezione 16.
I diritti possono essere esercitati scrivendo ai contatti privacy indicati nella Sezione 26 o utilizzando le
funzionalità eventualmente messe a disposizione direttamente nell'App. Risponderemo entro i
termini di legge, di norma entro un mese dalla ricezione della richiesta, prorogabile di ulteriori due
mesi in caso di particolare complessità.
23. Revoca del Consenso e Cancellazione dell'Account
L'utente può in qualsiasi momento:
revocare i consensi prestati (ad es. il consenso esplicito al trattamento dei dati relativi alla salute,
il consenso a comunicazioni promozionali) tramite le impostazioni dell'App o scrivendo ai contatti
privacy indicati nella Sezione 26;
cancellare il proprio account, eliminando i dati associati nei limiti tecnici e di legge applicabili.
Come indicato nella Sezione 11, la revoca del consenso esplicito al trattamento dei dati relativi alla
salute può comportare l'impossibilità di continuare a utilizzare alcune o tutte le funzionalità del
Servizio.
Alcuni dati possono essere conservati anche dopo la cancellazione dell'account, per il tempo
strettamente necessario all'adempimento di obblighi di legge, alla tutela dei diritti del Titolare o ad
altre finalità compatibili (Sezione 18).
24. Reclamo all'Autorità di Controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di proporre
reclamo all'autorità di controllo competente, in particolare:
Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 – Roma
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: [email protected]dp.it
L'utente può inoltre proporre reclamo all'autorità di controllo dello Stato membro UE in cui risiede
abitualmente, lavora o in cui si è verificata la presunta violazione.
Seizury Diary – Informativa sulla Privacy | Pagina 16 di 16
25. Modifiche alla Privacy Policy
Il Titolare potrà aggiornare la presente Informativa per riflettere modifiche normative, evoluzioni del
Servizio, l'introduzione di nuovi fornitori, l'avvio di nuove funzionalità (anche legate alle prospettive
future di cui alla Sezione 15) o per migliorarne la chiarezza.
In caso di modifiche sostanziali, in particolare riguardanti:
le finalità del trattamento;
le basi giuridiche;
le categorie di dati trattati;
i destinatari o i trasferimenti extra-SEE;
i tempi di conservazione;
l'avvio di trattamenti di ricerca, sviluppo modelli, annotazione o validazione;
informeremo l'utente in modo adeguato e tempestivo, attraverso comunicazioni nell'App, via email o
con altri mezzi appropriati, ed eventualmente richiederemo nuovi consensi specifici, se necessari.
La versione vigente dell'Informativa è sempre disponibile all'interno dell'App e/o sul sito web
https://privacypolicy-diary.seizury.com.
26. Contatti Privacy
Per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti o alla presente
Informativa, l'utente può contattare il Titolare ai seguenti recapiti:
Email privacy: administration@seizury.com
Supporto: https://support-diary.seizury.com
Ci impegniamo a rispondere alle richieste degli utenti entro i termini previsti dal GDPR.
