Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 21 settembre 2026

La presente Informativa sulla privacy spiega in che modo ScolioLife® raccoglie, utilizza, condivide, protegge e conserva i tuoi dati personali, compresi i dati relativi alla salute. Si applica alle nostre cliniche di Singapore, Kuala Lumpur e Surabaya, ai nostri siti web, alle nostre teleconsulenze, alle nostre app Scoliometer e ScolioTrack e al nostro negozio online. È redatta in conformità al Personal Data Protection Act 2012 di Singapore (PDPA), al Personal Data Protection Act 2010 della Malesia come modificato nel 2024, alla Legge indonesiana sulla protezione dei dati personali n. 27 del 2022 (UU PDP) e al UK GDPR e all'EU GDPR per i pazienti che si rivolgono a noi da tali Paesi.

Le sezioni da 1 a 10 si applicano a tutti. Le sezioni da 11 a 14 aggiungono le regole del Paese in cui ti trovi. La sezione 15 riguarda le nostre app. Se una sezione relativa a un Paese prevede qualcosa di diverso rispetto a una sezione generale, a te si applica la sezione relativa al Paese.

1. Chi siamo e chi è responsabile dei tuoi dati

ScolioLife® è un gruppo di cliniche specializzate in scoliosi e colonna vertebrale fondato dal Dr Kevin Lau. La società con cui hai a che fare dipende dal luogo in cui ricevi le cure. Tale società è il titolare del trattamento (l'"organisation" ai sensi della legge di Singapore, il "data user" ai sensi della legge malese e il "pengendali data pribadi" ai sensi della legge indonesiana) dei tuoi dati personali.

Quando vieni visitato in più di una clinica ScolioLife, o quando un clinico di un'altra clinica ScolioLife esamina il tuo caso, le cliniche condividono tra loro la tua cartella clinica in base a un accordo scritto di condivisione dei dati. Ciascuna clinica resta responsabile dei dati che detiene. Se non sei sicuro di quale soggetto sia responsabile dei tuoi dati, scrivi a accounts@scoliolife.com e te lo comunicheremo.

2. Ambito di applicazione della presente informativa

• Le nostre cliniche di Singapore, Kuala Lumpur e Surabaya, comprese le richieste di informazioni senza appuntamento, le visite, i programmi di cura, i busti ortopedici e i controlli successivi.
• Teleconsulenze e revisioni di casi a distanza, compresi i pazienti che ci inviano radiografie o fotografie da un altro Paese.
• I nostri siti web, scoliolife.com in tutte le lingue e scoliotrack.com, compresi i moduli di richiesta informazioni, i moduli di prenotazione, la chat dal vivo e i link WhatsApp.
• L'app Scoliometer e l'app ScolioTrack su iOS e Android.
• Il nostro negozio online, compresi gli ordini effettuati tramite Google Shopping o il nostro sistema di pagamento.
• Eventi di screening nelle scuole e nella comunità da noi organizzati, per i quali viene utilizzato anche un modulo di consenso separato.
• Le nostre pagine sui social media e i messaggi che ci invii su Facebook, Instagram o WhatsApp.

Non riguarda i siti web o le app a cui rimandiamo ma che non gestiamo, come Apple, Google, Meta o un fornitore di servizi di pagamento. In tali casi si applicano le rispettive informative sulla privacy.

3. I dati personali che raccogliamo

Raccogliamo solo ciò che ci serve per valutarti, curarti e restare in contatto con te. I dati relativi alla salute sono trattati come dati sensibili in ogni Paese in cui operiamo e li gestiamo secondo le regole più rigorose indicate nelle sezioni relative ai singoli Paesi riportate di seguito.

Se un modulo richiede qualcosa che non è elencato qui, ti preghiamo di segnalarcelo a accounts@scoliolife.com. Se ci invii i dati di un'altra persona, ad esempio la radiografia di un figlio o il referto medico del coniuge, confermi di avere il diritto di farlo.

4. Perché utilizziamo i tuoi dati e la base giuridica

A Singapore, in Malesia e in Indonesia la nostra base principale per l'utilizzo dei tuoi dati clinici è il tuo consenso (o quello del tuo genitore), prestato al momento della registrazione presso di noi. Il consenso per i dati relativi alla salute viene raccolto separatamente ed esplicitamente e può essere revocato (vedi sezione 9). La colonna GDPR si applica solo ai pazienti del Regno Unito e dell'UE.

Non vendiamo i tuoi dati personali e non utilizziamo i tuoi dati clinici a fini pubblicitari.

5. Bambini e adolescenti

La maggior parte dei nostri pazienti ha tra i 10 e i 18 anni. Un genitore o tutore legale presta il consenso per chiunque abbia meno di 18 anni per la registrazione, le cure, la realizzazione di fotografie o scansioni o l'apertura di un account ScolioTrack. Chiediamo il nome, il grado di parentela e i recapiti del genitore e potremmo chiedere una prova. Le regole sull'età legale variano leggermente da Paese a Paese e applichiamo la più rigorosa tra la nostra regola e quella locale:

• Singapore — consenso dei genitori per i minori di 18 anni per tutti i dati clinici. Il PDPC consente a un minore di età compresa tra 13 e 17 anni di acconsentire da solo ad alcuni servizi digitali; noi chiediamo comunque il consenso di un genitore per qualsiasi cosa riguardi dati relativi alla salute.
• Malesia — consenso dei genitori per i minori di 18 anni. I dati relativi alla salute sono dati personali sensibili e richiedono un consenso esplicito.
• Indonesia — consenso del genitore o del tutore per chiunque abbia meno di 18 anni, verificato ove possibile, come richiesto dalla Legge PDP e dal suo regolamento di attuazione.
• Regno Unito e UE — consenso dei genitori per i minori di 18 anni per i dati relativi alla salute. Per il solo account ScolioTrack, un minore di 13 anni (Regno Unito) o 16 anni (maggior parte dei Paesi UE) può acconsentire da solo, ma un genitore presta comunque il consenso per qualsiasi dato relativo alla salute in esso contenuto.

Un adolescente può chiedere di vedere la propria cartella e lo coinvolgiamo nelle decisioni sulla sua cura in modo adeguato alla sua età. Quando un paziente compie 18 anni subentra nei diritti che spettavano al genitore e gli chiederemo di confermare il consenso alla visita successiva. L'app Scoliometer è progettata in modo da non dover raccogliere alcun dato personale da nessuno, bambini compresi. Non ha account, non ha pubblicità e non ha tracciamento.

6. Con chi condividiamo i dati e trasferimenti al di fuori del tuo Paese

Condividiamo i dati personali solo con le persone e le società elencate di seguito, solo per la finalità indicata e in base a contratti che le obbligano a proteggerli. Non forniamo mai i tuoi dati clinici a inserzionisti pubblicitari.

Trasferimenti al di fuori del tuo Paese

Poiché le nostre cliniche esaminano i casi insieme e i nostri sistemi sono ospitati nel cloud, i tuoi dati possono lasciare il Paese in cui sei stato visitato. Lo facciamo solo ove la legge lo consente:

• Singapore — il destinatario è vincolato per contratto a uno standard di protezione comparabile al PDPA, oppure abbiamo il tuo consenso dopo averti informato dei rischi.
• Malesia — trasferiamo i dati solo verso Paesi con leggi sostanzialmente simili al PDPA, oppure quando il destinatario è contrattualmente vincolato a una protezione equivalente, oppure con il tuo consenso, seguendo le linee guida del Commissioner sui trasferimenti transfrontalieri.
• Indonesia — trasferiamo i dati solo verso Paesi che l'autorità PDP riconosce come adeguati, oppure in base a garanzie vincolanti come le clausole contrattuali standard, oppure con il tuo consenso per un trasferimento specifico.
• Regno Unito e UE — vedi sezione 14.

Puoi chiederci l'elenco dei Paesi verso cui i tuoi dati sono stati trasferiti e la garanzia utilizzata.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati solo per il tempo necessario alla finalità per cui li abbiamo raccolti, o per il tempo richiesto dalla legge. Le cartelle cliniche sono conservate più a lungo degli altri dati perché la scoliosi viene gestita nel corso degli anni e perché le leggi sulla documentazione sanitaria stabiliscono periodi minimi.

Al termine del periodo di conservazione cancelliamo i dati o li anonimizziamo in modo che non possano più identificarti. I risultati anonimizzati possono essere conservati per audit clinico e ricerca.

8. Come proteggiamo i tuoi dati e cosa succede in caso di violazione

Proteggiamo i tuoi dati con la cifratura in transito e a riposo, l'accesso basato sui ruoli in modo che il personale veda solo ciò che serve al suo lavoro, l'autenticazione a due fattori sui sistemi clinici, i log di audit sulle cartelle dei pazienti, backup regolari e la formazione del personale sulla riservatezza. Le immagini diagnostiche e le scansioni sono archiviate in sistemi progettati per i dati sanitari, non in chat generiche o app di messaggistica.

Se si verifica una violazione che rischia di causarti un danno significativo, lo comunicheremo all'autorità di controllo e a te entro i termini stabiliti da ciascuna legge:

Ti comunicheremo cosa è successo, quali dati sono stati coinvolti, cosa abbiamo fatto al riguardo e cosa puoi fare per proteggerti. Se il paziente è un minore, informiamo anche il genitore o il tutore.

9. I tuoi diritti e come esercitarli

Puoi esercitare ciascuno di questi diritti scrivendo a accounts@scoliolife.com o rivolgendoti a una qualsiasi clinica. Rispondiamo entro 30 giorni (o prima, ove la legge locale lo richieda) e potremmo chiederti prima di dimostrare la tua identità. Le richieste sono gratuite, a meno che non siano ripetitive o eccessive, nel qual caso ti comunicheremo il costo prima di procedere.

Un genitore o tutore può esercitare questi diritti per un minore di 18 anni. Una volta che il paziente ha compiuto 18 anni, la richiesta deve provenire da lui. Per eliminare un account ScolioTrack, apri le Impostazioni nell'app e scegli Elimina account, oppure scrivici via email. L'eliminazione dell'account rimuove il tuo profilo, le registrazioni e le fotografie dai nostri server entro 30 giorni. Gli abbonamenti vengono gestiti e annullati tramite Apple o Google.

10. Cookie, analisi e marketing

I nostri siti web utilizzano cookie e tecnologie simili. I cookie essenziali (accesso, sessione di prenotazione, sicurezza) sono sempre attivi. I cookie analitici e pubblicitari vengono attivati solo dopo che li hai accettati nel banner dei cookie se ci visiti dal Regno Unito o dall'UE, e puoi modificare la tua scelta in qualsiasi momento dal link Impostazioni cookie nel piè di pagina. I visitatori di altri Paesi possono rinunciarvi nello stesso modo.

I tag pubblicitari e analitici non vengono caricati sulle pagine di conferma della prenotazione, sul portale pazienti, sulle pagine di teleconsulenza o su qualsiasi pagina a cui accedi dopo aver inviato una richiesta di informazioni di carattere sanitario. Non trasmettiamo a Meta o Google informazioni sanitarie, diagnosi o il contenuto delle richieste.

Messaggi di marketing

Inviamo newsletter, offerte e contenuti educativi solo se hai aderito. Ogni email contiene un link per disiscriverti e ogni messaggio di marketing via SMS o WhatsApp ti indica come interromperlo. I promemoria degli appuntamenti, gli avvisi di controllo del busto e le istruzioni di cura fanno parte della tua cura e non sono marketing; continuerai a riceverli anche dopo la disiscrizione.

• Singapore — rispettiamo lo Spam Control Act e verifichiamo il Do Not Call Registry prima di inviare SMS di marketing o effettuare chiamate di marketing, a meno che tu non ci abbia dato un consenso chiaro.
• Malesia — inviamo comunicazioni di marketing solo con il tuo consenso ai sensi della sezione 43 del PDPA e le interrompiamo entro un termine ragionevole quando ce lo chiedi.
• Indonesia — inviamo comunicazioni di marketing solo con il tuo consenso e le interrompiamo quando lo revochi.
• Regno Unito e UE — rispettiamo il PECR e le regole ePrivacy; il marketing nei tuoi confronti richiede il tuo consenso con adesione attiva.

11. Singapore: Personal Data Protection Act 2012

Questa sezione si applica se sei un paziente della nostra clinica di Singapore, oppure se utilizzi scoliolife.com, scoliotrack.com, le nostre app o il nostro negozio online e ti trovi a Singapore.

Organizzazione. ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862.

Responsabile della protezione dei dati. Ratha Ramachandran, accounts@scoliolife.com, +65 8907 8900. Il DPO gestisce tutte le richieste di accesso, rettifica, revoca e reclamo.

Consenso. Raccogliamo, utilizziamo e comunichiamo i tuoi dati personali con il tuo consenso, oppure con consenso presunto quando ci fornisci volontariamente dati per una finalità evidente come la tua cura, oppure in base a un'eccezione prevista dal PDPA (ad esempio ove necessario per rispondere a un'emergenza che minaccia la vita o la salute). Non ti chiederemo di acconsentire a più di quanto sia ragionevole per fornire il servizio. Puoi revocare il consenso dandoci un preavviso ragionevole; ti comunicheremo le probabili conseguenze entro un termine ragionevole.

NRIC e FIN. Raccogliamo il tuo numero NRIC o FIN solo ove richiesto dalla legge o ove sia necessario per identificarti con precisione ai fini delle cartelle cliniche e dell'assicurazione, come consentito dalle linee guida del PDPC sui numeri NRIC. Non lo utilizziamo come identificativo cliente generico e non conserviamo copie fisiche del tuo documento di identità.

Accesso e rettifica. Hai il diritto di accedere ai tuoi dati personali e alle informazioni su come sono stati utilizzati o comunicati nell'ultimo anno, e di far correggere gli errori. Rispondiamo entro 30 giorni; se non possiamo, ti comunicheremo quando potremo farlo. Alle richieste di accesso può applicarsi un costo ragionevole, che ti comunicheremo in anticipo.

Esattezza, protezione, conservazione. Adottiamo misure ragionevoli per mantenere i tuoi dati esatti e completi, li proteggiamo con misure di sicurezza ragionevoli e cessiamo di conservarli quando la finalità non è più perseguita e non vi è alcuna necessità legale o aziendale (sezione 7).

Limitazione dei trasferimenti. I dati trasferiti al di fuori di Singapore sono protetti secondo uno standard comparabile al PDPA mediante contratto, norme vincolanti d'impresa o il tuo consenso informato.

Violazione dei dati. Valutiamo ogni sospetta violazione e ne diamo notifica al PDPC entro 3 giorni di calendario se è probabile che causi un danno significativo o se riguarda 500 o più persone, e ne informiamo anche te quando il danno è significativo.

Reclami. Contatta prima il nostro DPO. Se non sei soddisfatto puoi presentare reclamo alla Personal Data Protection Commission su pdpc.gov.sg.

12. Malesia: Personal Data Protection Act 2010, come modificato nel 2024

Questa sezione si applica se sei un paziente della nostra clinica di Kuala Lumpur o se utilizzi i nostri siti web, le nostre app o il nostro negozio dalla Malesia. La presente informativa è fornita in inglese e in Bahasa Malaysia come richiesto dalla sezione 7(3) del PDPA. In caso di divergenza tra le due versioni, per i pazienti malesi prevale la versione in Bahasa Malaysia.

Titolare del trattamento. ScolioLife Sdn. Bhd., n. società 202401023193 (1569042-X), Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur.

Responsabile della protezione dei dati. Ratha Ramachandran, accounts@scoliolife.com, +60 12-225 5039. Il nostro DPO è registrato presso il Personal Data Protection Commissioner e conosce il Bahasa Malaysia e l'inglese.

Informativa e scelta. La presente informativa ti comunica, come richiesto dalla sezione 7: che i tuoi dati vengono trattati e una loro descrizione; le finalità (sezione 4); le tue fonti (sezione 3); i tuoi diritti di accesso e rettifica e come contattarci; le categorie di terzi a cui comunichiamo i dati (sezione 6); le scelte a tua disposizione per limitare il trattamento, anche a fini di marketing; e se la fornitura dei dati è obbligatoria. I dati di identità, di contatto e clinici sono obbligatori affinché possiamo curarti. I dati di marketing sono facoltativi.

Dati personali sensibili. I tuoi dati relativi alla salute fisica e mentale sono dati personali sensibili ai sensi della sezione 40. Li trattiamo solo con il tuo consenso esplicito, oppure quando il trattamento è necessario per finalità mediche ed è svolto da un professionista sanitario o da una persona soggetta a un obbligo di riservatezza equivalente, oppure in un'altra circostanza consentita dalla sezione 40. Il consenso esplicito viene raccolto con una dichiarazione separata firmata o spuntata al momento della registrazione.

I tuoi diritti. Accesso (sezione 30), rettifica (sezione 34), revoca del consenso (sezione 38), interruzione del trattamento che possa causare danno o disagio (sezione 42), interruzione del marketing diretto (sezione 43) e portabilità dei dati (sezione 43A: trasferimento dei tuoi dati in un formato strutturato e di uso comune a un altro titolare del trattamento, ove tecnicamente fattibile). Rispondiamo alle richieste di accesso e rettifica entro 21 giorni. Alle richieste di accesso può applicarsi un costo non superiore all'importo prescritto.

Trasferimento transfrontaliero. Trasferiamo i tuoi dati al di fuori della Malesia solo ai sensi della sezione 129 come modificata: verso un luogo con leggi sostanzialmente simili al PDPA, oppure quando il destinatario è vincolato a un livello di protezione equivalente, oppure con il tuo consenso, seguendo le Cross-Border Personal Data Transfer Guidelines del Commissioner.

Violazione dei dati. Ne diamo notifica al Commissioner appena possibile ed entro 72 ore da una violazione che causa o rischia di causare un danno significativo, e ne informiamo te senza inutile ritardo ed entro 7 giorni dalla notifica al Commissioner.

Responsabili del trattamento. Le società che trattano dati per nostro conto (sezione 6) sono vincolate per contratto agli stessi obblighi di sicurezza che si applicano a noi.

Reclami. Contatta prima il nostro DPO. Puoi anche presentare reclamo al Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) su pdp.gov.my.

13. Indonesia: Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Questa sezione si applica se sei un paziente della nostra clinica di Surabaya o se utilizzi i nostri siti web, le nostre app o il nostro negozio dall'Indonesia. La presente informativa è fornita anche in Bahasa Indonesia; per i pazienti indonesiani prevale la versione in Bahasa Indonesia.

Pengendali Data Pribadi (titolare del trattamento). PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216. Quando un clinico di un'altra clinica ScolioLife esamina il tuo caso, il soggetto giuridico di tale clinica agisce come contitolare del trattamento in base a un accordo scritto.

Responsabile della protezione dei dati. Ratha Ramachandran, accounts@scoliolife.com, +62 812 177 797 78. Poiché trattiamo dati relativi alla salute come attività principale, abbiamo nominato un DPO come richiesto dall'Articolo 53.

Dati personali specifici. I tuoi dati relativi alla salute, i dati biometrici (scansioni corporee 3D, immagini posturali) e qualsiasi dato relativo a un minore sono "data pribadi yang bersifat spesifik" ai sensi dell'Articolo 4. Li trattiamo solo su una base giuridica prevista dall'Articolo 20, principalmente il tuo consenso esplicito e informato prestato per iscritto o mediante un atto elettronico registrato, oppure ove necessario per adempiere al nostro contratto di cura nei tuoi confronti, oppure per proteggere i tuoi interessi vitali. Il consenso per i dati specifici viene richiesto separatamente dagli altri consensi e non viene incorporato nelle condizioni generali.

Cosa ti viene comunicato. Come richiesto dall'Articolo 21, prima del consenso ti comunichiamo la liceità del trattamento, la sua finalità, i tipi di dati, il periodo di conservazione, i dettagli dei dati che raccogliamo, il periodo del trattamento e i tuoi diritti.

Minori. Per chiunque abbia meno di 18 anni, il consenso è prestato dal genitore o dal tutore (Articolo 25 e regolamento di attuazione). Verifichiamo l'identità del genitore e il rapporto di parentela con i mezzi a nostra disposizione.

I tuoi diritti (Articoli da 5 a 13). Essere informato su chi tratta i tuoi dati e perché; accedere e ottenerne una copia; rettificare o aggiornare; far cessare il trattamento, cancellare o distruggere i tuoi dati; revocare il consenso; opporti alle decisioni automatizzate; limitare il trattamento; agire in giudizio per il risarcimento dei danni; e ricevere i tuoi dati in un formato trasferibile a un altro titolare del trattamento. Rispondiamo alle richieste di accesso e rettifica entro 3 x 24 ore dal ricevimento di una richiesta valida, e alle altre richieste entro il termine stabilito dal regolamento di attuazione. Le richieste di cancellazione delle cartelle cliniche vengono accolte al termine del periodo di conservazione delle cartelle cliniche; ti comunicheremo la data.

Trasferimento transfrontaliero (Articolo 56). Trasferiamo i tuoi dati al di fuori dell'Indonesia solo quando il Paese di destinazione ha un livello di protezione pari o superiore a quello indonesiano, oppure in base a garanzie vincolanti come le clausole contrattuali standard approvate per l'uso, oppure con il tuo consenso per un trasferimento specifico.

Violazione dei dati (Articolo 46). Informiamo te e l'autorità PDP per iscritto entro 3 x 24 ore da un'inadempienza nella protezione dei dati personali, indicando i dati coinvolti, quando e come è avvenuta e cosa stiamo facendo al riguardo.

Regolamento di attuazione. Il Regolamento governativo di attuazione della Legge PDP è stato emanato il 16 luglio 2026 ed entra in vigore il 16 gennaio 2027. Aggiorneremo questa sezione quando sarà in vigore.

Reclami. Contatta prima il nostro DPO. Puoi anche presentare reclamo alla Lembaga Pelindungan Data Pribadi una volta operativa, oppure tramite il Ministero della Comunicazione e degli Affari Digitali.

14. Regno Unito e Unione Europea: UK GDPR ed EU GDPR

Questa sezione si applica se ti trovi nel Regno Unito o nello Spazio economico europeo e prenoti una teleconsulenza, ci invii immagini diagnostiche per una revisione, ti rechi in una delle nostre cliniche, acquisti dal nostro negozio o utilizzi ScolioTrack. Si applica perché offriamo servizi a persone che si trovano in questi Paesi, anche se nessuna delle nostre cliniche vi è situata.

Titolare del trattamento. Il soggetto ScolioLife con cui prenoti (sezione 1). Per scoliolife.com, scoliotrack.com e le app, è ScolioLife Pte. Ltd., Singapore.

Basi giuridiche. Indicate nella sezione 4. I dati relativi alla salute sono categorie particolari di dati. Ci basiamo sull'Articolo 9(2)(h) (prestazione di assistenza sanitaria da parte di un professionista soggetto al segreto professionale) per la tua cura, e sul tuo consenso esplicito ai sensi dell'Articolo 9(2)(a) per le teleconsulenze transfrontaliere, i casi di studio e qualsiasi attività al di fuori della cura diretta. Puoi revocare il consenso esplicito in qualsiasi momento.

Trasferimenti internazionali. I tuoi dati vengono trasferiti e conservati a Singapore, in Malesia o in Indonesia, nessuno dei quali è oggetto di una decisione di adeguatezza del Regno Unito o dell'UE. Per la tua cura ci basiamo sull'Articolo 49(1)(a), il tuo consenso esplicito al trasferimento dopo essere stato informato dei rischi, e quando i nostri fornitori detengono i tuoi dati utilizziamo le Clausole contrattuali standard (UE) o l'International Data Transfer Agreement o Addendum (Regno Unito) con una valutazione del rischio del trasferimento. Puoi richiedere una copia delle garanzie a accounts@scoliolife.com.

I tuoi diritti. Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente (non ne adottiamo alcuna). Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse. Le richieste sono gratuite.

Conservazione. Come da sezione 7, applicando il periodo di conservazione della clinica che ti ha curato.

Cookie. I cookie analitici e pubblicitari vengono impostati solo dopo che li hai accettati nel banner (sezione 10).

Violazione. Notifichiamo all'ICO o alla tua autorità di controllo nazionale entro 72 ore dal momento in cui veniamo a conoscenza di una violazione che mette a rischio i tuoi diritti, e a te senza ingiustificato ritardo quando il rischio è elevato.

Reclami. Regno Unito: Information Commissioner's Office, ico.org.uk. UE: la tua autorità nazionale per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali); un elenco è disponibile su edpb.europa.eu. Ti saremmo grati se ci dessi prima la possibilità di risolvere qualsiasi problema scrivendo a accounts@scoliolife.com.

15. App mobili: Scoliometer e ScolioTrack

Scoliometer misura la rotazione del tronco utilizzando i sensori di movimento del tuo telefono. È un ausilio per lo screening e non diagnostica la scoliosi; una lettura non sostituisce una visita clinica o una radiografia. L'app non richiede un account e non raccoglie il tuo nome, la tua email, la tua posizione o i tuoi contatti. Le letture sono conservate solo sul tuo dispositivo. Se scegli Condividi, la lettura lascia il dispositivo tramite l'opzione di condivisione che selezioni (email, messaggistica e così via) e noi non la riceviamo a meno che tu non ce la invii. Le segnalazioni anonime di arresti anomali vengono inviate al nostro fornitore di crash reporting affinché possiamo correggere i bug; non contengono dati delle letture.

ScolioTrack richiede un account affinché i tuoi progressi possano essere salvati e ripristinati su un nuovo dispositivo. Raccogliamo quanto elencato nella sezione 3. Le fotografie che aggiungi restano nel tuo account e non vengono utilizzate per altri scopi. Gli abbonamenti vengono fatturati da Apple o Google; noi riceviamo solo lo stato dell'abbonamento, mai i dati della tua carta. Puoi eliminare il tuo account dalle Impostazioni all'interno dell'app e tutto viene rimosso dai nostri server entro 30 giorni.

Autorizzazioni. Scoliometer richiede l'accesso ai sensori di movimento. ScolioTrack richiede l'accesso alla fotocamera e alla libreria fotografica quando aggiungi una fotografia, e alle notifiche se desideri i promemoria. Nessuna delle due app richiede l'accesso a posizione, contatti o microfono.

Dichiarazioni negli app store

Le nostre etichette sulla privacy nell'App Store e il modulo Sicurezza dei dati di Google Play dichiarano quanto segue, e li manteniamo allineati al comportamento effettivo delle app:

16. Contatti, reclami e modifiche alla presente informativa

Responsabile della protezione dei dati: Ratha Ramachandran, ScolioLife®
Email: accounts@scoliolife.com
Singapore: +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
Kuala Lumpur: +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
Surabaya: +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

Se non sei soddisfatto di come abbiamo gestito una richiesta, comunicalo al DPO e la sottoporremo al Dr Kevin Lau, Fondatore e Direttore. Puoi anche contattare in qualsiasi momento la tua autorità di controllo, indicata nelle sezioni relative ai singoli Paesi.

Riesaminiamo la presente informativa almeno una volta all'anno e ogni volta che cambiano la legge o i nostri servizi. La data in alto è la data della versione corrente. Se una modifica incide sul modo in cui utilizziamo i tuoi dati clinici o riduce i tuoi diritti, te lo comunicheremo via email o nell'app prima che entri in vigore e, ove la legge lo richieda, ti chiederemo nuovamente il consenso. Le versioni precedenti sono disponibili su richiesta.

La presente informativa è pubblicata in inglese e nelle altre lingue di scoliolife.com. Per i pazienti in Malesia e Indonesia prevalgono le versioni in Bahasa Malaysia e Bahasa Indonesia; per tutti gli altri prevale la versione inglese.

Domande frequenti

Devo fornirvi il mio numero NRIC, MyKad o KTP?

Solo quando è necessario per la tua cartella clinica, una richiesta di rimborso assicurativo o una fattura che lo richieda. Per una richiesta di informazioni generica o per l'iscrizione alla newsletter non lo chiediamo mai.

Posso chiedervi di cancellare le radiografie e le fotografie di mio figlio?

Puoi revocare il consenso in qualsiasi momento. Le cartelle cliniche, comprese le immagini diagnostiche, devono essere conservate per il periodo minimo stabilito dalla normativa sanitaria del Paese in cui tuo figlio è stato visitato (sezione 7). Le fotografie scattate solo per il marketing o per i casi di studio vengono cancellate immediatamente su richiesta.

L'app Scoliometer invia le mie letture a ScolioLife?

No. Le letture restano sul tuo telefono. Nulla ci raggiunge a meno che tu non utilizzi il pulsante Condividi per inviarci tu stesso una lettura.

Un clinico in un altro Paese vedrà la mia cartella?

Solo se a un clinico ScolioLife di un'altra clinica viene chiesto di esaminare il tuo caso, cosa che indichiamo nel consenso alla registrazione, oppure se ti sposti tra le nostre cliniche. Il trasferimento segue le regole transfrontaliere della sezione 6 per il tuo Paese.

Come faccio a interrompere le email di marketing mantenendo però i promemoria degli appuntamenti?

Clicca su Disiscriviti in qualsiasi newsletter. I promemoria e le istruzioni di cura vengono inviati separatamente e continuano fino a quando non ci chiedi di interrompere anche quelli.

Come faccio a eliminare il mio account ScolioTrack?

Nell'app, apri le Impostazioni e scegli Elimina account, oppure scrivi a accounts@scoliolife.com. I tuoi dati vengono rimossi dai nostri server entro 30 giorni. Annulla prima qualsiasi abbonamento tramite Apple o Google, poiché l'eliminazione dell'account non annulla la fatturazione.

A chi posso rivolgermi per un reclamo se non sono soddisfatto della vostra risposta?

Al PDPC a Singapore, al Personal Data Protection Commissioner in Malesia, alla Lembaga PDP in Indonesia, oppure all'ICO o alla tua autorità nazionale nel Regno Unito e nell'UE. I recapiti sono nelle sezioni da 11 a 14.