Informativa Privacy per la raccolta dati nell’APP VirtualSWAB

Chi siamo

Voicewise s.r.l. (www.voicewise.it) è uno Spin off dell’Università degli Studi di Roma Tor Vergata, ad alto valore tecnologico, innovativo, etico e sociale.
Analizziamo la voce con i nostri algoritmi di intelligenza artificiale come strumento per una corretta diagnostica medica sullo stato di salute.
L’indirizzo del nostro sito web dedicato alla ricerca e sperimentazione basata sulla raccolta di campioni audio di utenti con e senza patologia COVID-19 è:
https://covid19.voicewise.it.

Finalità del presente documento

Lo scopo del presente documento è di informare gli Utenti sui dati personali, intesi come qualsiasi informazione che permette l’identificazione di una persona fisica (di seguito i “Dati Personali”), raccolti dal sito web covid19.voicewise.it per la iniziativa ed attività di ricerca: “Voicewise-Dona la tua voce per la ricerca COVID 19” (di seguito “Applicazione”) e relativa APP.

Il Titolare del Trattamento, come successivamente identificato, potrà modificare o semplicemente aggiornare, in tutto o in parte, la presente Informativa dandone informazione agli Utenti. Le modifiche e gli aggiornamenti saranno vincolanti non appena pubblicati sull’Applicazione. L’Utente è pertanto invitato a leggere l’Informativa Privacy ad ogni accesso all’Applicazione.

Nel caso di mancata accettazione delle modifiche apportate all’Informativa Privacy, l’Utente è tenuto a cessare l’utilizzo di questa Applicazione e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali.

1. Dati Personali raccolti dall‘Applicazione

Sicurezza della trasmissione dei dati: utilizziamo la cifratura prevista dal protocollo HTTPS.

Servizi di terze parti.
Il sito web è ospitato sulla farm OVHCloud in europa: il servizio è progettato, sviluppato e industrializzato nel rispetto degli standard di sicurezza più rigorosi. Questa soluzione garantisce il più alto livello di protezione dei dati e di resilienza per migrare verso il Cloud e ospitare in totale sicurezza anche i sistemi IT più critici.

Viene utilizzato Google Firebase un servizio di database e storage GDPR ready and covered under the Privacy Shield Framework.

Il Titolare raccoglie le seguenti tipologie di Dati Personali:

Dati per la attività di ricerca sul COVID 19: dati per la categorizzazione dell’utente ANONIMO, patologie e voce
Dati e contenuti acquisiti automaticamente durante l’utilizzo dell’Applicazione: Dati tecnici

i sistemi informatici e le procedure software preposte al funzionamento di questa Applicazione possono acquisire, nel corso del loro normale esercizio, alcuni Dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Si tratta di informazioni che non sono raccolte per essere associate a Utenti identificati, ma che per la loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con Dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria rientrano gli indirizzi IP, o i nomi di dominio utilizzati dagli Utenti che si connettono all’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto, etc.

Dati personali raccolti tramite cookie o tecnologie simili

Non viene fatto uso di cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookie persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. Pertanto, non vengono acquisiti dall’Applicazione i Dati Personali degli Utenti con queste tecnologie.

L’uso dei cookie di sessione (che non vengono memorizzati in modo persistente sul computer dell’Utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente dell’Applicazione.

I cookie di sessione utilizzati in questa Applicazione evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli Utenti e non consentono l’acquisizione di Dati Personali identificativi dell’Utente.

2. Finalità

I Dati raccolti possono essere utilizzati per l’esecuzione di obblighi contrattuali e precontrattuali e per obblighi di legge nonché per le seguenti finalità:

Analisi statistica e ricerca per COVID 19, su campioni con dati anonimi: per effettuare analisi statistiche basandosi su dati aggregati o che non permettono di identificare l’Utente.

I Dati ANONIMI potrebbero essere comunicati all’Università o al Policlinico di di Tor Vergata per finalità connesse alla ricerca.

Esito dei risultati ottenuti dall’algoritmo di classificazione di Voicewise sui campioni del singolo utente.
Verrà comunicato all’utente, se ha esplicitamente effettuato tale richiesta, che trattandosi di attività in fase avanzata di ricerca che caso quanto riportato NON va considerato come un referto clinico o analisi medica, ma di un indice di probabilità che la voce registrata sia compatibile con i profili di patologia covid-19. Tali profili sono ricavati dalla analisi dei dati di pazienti o volontari che hanno registrato la voce nel sistema e perciò dipenderà dal loro numero, dalla qualità delle registrazioni (rumore ambientale, postura etc.) e dalla categoria di appartenenza.

3. Modalità di trattamento

Il trattamento dei Dati Personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Per i dati oggetto di ricerca (patologie e voce), viene applicata la pseudonimizzazione come previsto dal GDPR poichè sono associati ad un codice generato dal sistema che non è collegato con i dati personali detenuti dalle strutture sanitarie che partecipano alla ricerca oppure dal solo utente anonimo, nel caso di utente volontario.

Nel caso sia effettuata la iscrizione al portale di Voicewise di utenti (per le newsletter etc.) i dati Personali memorizzati (non medici o voce):

In alcuni casi potrebbero avere accesso ai Dati Personali anche soggetti coinvolti nell’organizzazione del Titolare (quali per esempio, addetti alla gestione del personale, addetti all’area commerciale, amministratori di sistema, etc.) ovvero soggetti esterni (come società informatiche, fornitori di servizi, corrieri postali, hosting provider, etc.). Detti soggetti all’occorrenza potranno essere nominati Responsabili del Trattamento da parte del Titolare, nonché accedere ai Dati Personali degli Utenti ogni qualvolta si renda necessario e saranno contrattualmente obbligati a mantenere riservati i Dati Personali.

L’elenco aggiornato dei Responsabili può essere richiesto via email all’indirizzo info@voicewise.it.

4. Base giuridica del trattamento

Il trattamento dei Dati Personali relativi all’Utente si fonda sulle seguenti basi giuridiche:

il consenso prestato dall’Utente per una o più finalità specifiche;
il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali o il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare o il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare o il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi o il trattamento è necessario per il perseguimento di un interesse vitale del Titolare o di terzi.

È comunque sempre possibile all’indirizzo info@voicewise.it. richiedere al Titolare di chiarire la base giuridica di ciascun trattamento.

5. Luogo

I Dati Personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare al seguente indirizzo email info@voicewise.it oppure al seguente indirizzo postale Via Arno 88, 00189 Roma.

6. Misure di sicurezza

Il Trattamento viene effettuato secondo modalità e con strumenti idonei a garantire la sicurezza e la riservatezza dei Dati Personali, avendo il Titolare adottato misure tecniche e organizzative adeguate che garantiscono, e consentono di dimostrare, che il Trattamento è effettuato in conformità alla normativa di riferimento.

7. Periodo di conservazione dei Dati

I Dati Personali saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per i quali sono stati raccolti.

In particolare, i Dati Personali saranno conservati per tutta la durata del rapporto contrattuale, per l’esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi.

Qualora il trattamento dei Dati Personali sia basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali sino alla revoca del consenso.

I Dati Personali possono essere conservati per un periodo più lungo se necessari per adempiere un obbligo di legge o per ordine di un’autorità.

Tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l’identificazione dell’Utente entro 30 giorni dal termine del periodo di conservazione. Allo scadere di tale termine il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

8. Processi decisionali automatizzati

Tutti i Dati Personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione, che possa produrre effetti giuridici per la persona o che possa incidere su di essa in modo significativo.

9. Diritti dell’Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati Personali trattati dal Titolare. In particolare, l’Utente ha il diritto di:

revocare il consenso in ogni momento; o opporsi al trattamento dei propri Dati Personali;
accedere ai propri Dati Personali; o verificare e chiedere la rettifica;
ottenere la limitazione del trattamento;
ottenere la cancellazione dei propri Dati Personali; o ricevere i propri Dati Personali o farli trasferire ad altro titolare;
proporre reclamo all’autorità di controllo della protezione dei Dati Personali e/o agire in sede giudiziale.

Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.

L’utente potrà conoscere i risultati del progetto che saranno disponibili appena pronti sul sito covid19.voicewise.it. I risultati finali saranno diffusi anche tramite pubblicazioni scientifiche o altre attività di disseminazione.

10. Titolare del Trattamento

Il Titolare del Trattamento è Voicewise S.r.l., Startup innovativa e Spin Off dell’Università degli Studi Tor Vergata, in persona del DPO Maria Tavasci. Per qualunque richiesta di accesso è possibile inviare un messaggio all’indirizzo e-mail
dpo-privacy@voicewise.it

Ultimo aggiornamento: 15/04/2020