Ultimo aggiornamento: [data] · Versioni: ES · IT · EN
Questa informativa descrive come SpeakiKids tratta i dati personali ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»), come modificato dal D.Lgs. 101/2018, oltre alla restante normativa applicabile nell'Unione Europea.
[ragione sociale / nome del titolare], codice fiscale / partita IVA [NIF/P.IVA], con sede in [indirizzo completo] («SpeakiKids», «noi»). Contatto per questioni di privacy: hola@speakikids.com.
SpeakiKids è una piattaforma professionale per logopedisti. Per questo operiamo con due ruoli distinti:
| Dati | Ruolo di SpeakiKids | Titolare del trattamento |
|---|---|---|
| Dati dell'account professionale del logopedista, abbonamento e fatturazione; dati dei visitatori di questo sito | Titolare del trattamento | SpeakiKids |
| Dati dei pazienti (minori) e delle loro famiglie inseriti nella piattaforma | Responsabile del trattamento (art. 28 GDPR) | Il logopedista o lo studio che registra il paziente |
Il trattamento per conto del professionista è regolato dall'allegato di nomina a responsabile incluso nei nostri Termini e Condizioni. Per esercitare i diritti sui dati di un paziente, la via più diretta è rivolgersi al professionista che segue il caso; puoi comunque scriverci e inoltreremo la richiesta.
Nome professionale, e-mail, password (cifrata), lingua, nome dello studio (facoltativo) e dati di abbonamento e pagamento. I dati della carta sono trattati direttamente da Stripe; noi non li vediamo né li conserviamo.
Nome di battesimo o alias, età, lingua di lavoro, livello, note cliniche o obiettivi che il professionista decide di annotare e i risultati degli esercizi (precisione, tempo di pratica, errori frequenti). Le note cliniche e i risultati sono dati relativi alla salute (categoria particolare, art. 9 GDPR).
Unicamente un nome utente scelto dal professionista e una password (cifrata). Non chiediamo e-mail, telefono né altri dati di contatto della famiglia.
Alcuni giochi di pronuncia usano, in modo facoltativo, il riconoscimento vocale del browser stesso (Web Speech API) per verificare se la parola è stata detta correttamente. A seconda del browser, l'audio può essere elaborato sul dispositivo o inviato ai server del produttore del browser (per esempio Google in Chrome o Apple in Safari) al solo scopo di trascriverlo. SpeakiKids non riceve, registra né conserva in alcun caso la voce del bambino: usiamo solo il testo trascritto per valutare l'esercizio, e la trascrizione non viene salvata. Il microfono richiede l'autorizzazione esplicita del dispositivo, può essere negato in qualsiasi momento e tutti gli esercizi possono essere completati senza di esso.
Se lasci la tua email nel modulo delle novità, conserviamo soltanto l'indirizzo e la data di iscrizione, per avvisarti del lancio e delle novità (base giuridica: il tuo consenso, art. 6.1.a GDPR). Puoi cancellarti in qualsiasi momento scrivendoci o tramite il link di disiscrizione presente nelle email.
Il sito informativo non usa cookie analitici né pubblicitari. Vedi la Cookie Policy.
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio: account professionale, pannello, monitoraggio degli esercizi, report | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione dell'abbonamento, incassi e fatturazione | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c: normativa fiscale e contabile) |
| Comunicazioni operative (scadenza della prova, avvisi di servizio, recupero password) | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Sicurezza della piattaforma, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) |
| Trattamento di dati sanitari dei pazienti per conto del professionista | Art. 9.2.h GDPR: finalità di cura da parte di un professionista soggetto al segreto professionale. Il consenso dei titolari della responsabilità genitoriale è raccolto dal professionista che segue il caso |
I pazienti sono minori i cui dati vengono inseriti e gestiti dal loro logopedista nell'ambito di un intervento professionale, con il consenso informato dei genitori o tutori che il professionista stesso deve ottenere e conservare. SpeakiKids non offre il servizio direttamente ai minori né richiede loro dati: il bambino accede con il nome utente e la password che la famiglia riceve dal professionista.
I dati sono conservati finché l'account è attivo. Il professionista può archiviare o eliminare le cartelle dei suoi pazienti in qualsiasi momento e, al termine del contratto, può chiedere la restituzione o la cancellazione dei dati (secondo l'allegato di nomina). Gli account di prova scaduti e i relativi dati vengono eliminati trascorso un periodo ragionevole dalla scadenza, previo avviso. I dati di fatturazione si conservano per i termini previsti dalla normativa fiscale. Ricorda: l'obbligo di conservazione della documentazione clinica spetta al professionista sanitario, non alla piattaforma.
Non vendiamo dati né li cediamo a terzi salvo obbligo di legge. Usiamo questi fornitori:
| Fornitore | Servizio | Garanzie |
|---|---|---|
| Supabase | Database e autenticazione | Accordo di trattamento (DPA); clausole contrattuali tipo (SCC) in caso di trasferimento extra-UE |
| Vercel | Hosting dell'applicazione web | DPA; SCC / EU-U.S. Data Privacy Framework |
| Stripe | Elaborazione dei pagamenti | DPA; SCC / EU-U.S. Data Privacy Framework; certificazione PCI-DSS |
Se uno di questi fornitori tratta dati fuori dallo Spazio Economico Europeo, il trasferimento è basato su una decisione di adeguatezza della Commissione Europea o su clausole contrattuali tipo (artt. 45 e 46 GDPR).
Inoltre, se si usano gli esercizi con microfono, il produttore del browser (es. Google o Apple) può elaborare l'audio per trascriverlo, come spiegato nella sezione 3.4. Quel trattamento è svolto dal browser del dispositivo secondo l'informativa privacy del suo produttore; SpeakiKids non vi partecipa e non riceve mai l'audio.
Applichiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura TLS in transito, password con hash, sicurezza a livello di riga nel database (ogni professionista accede solo ai propri pazienti e ogni famiglia solo ai dati del proprio figlio), pseudonimizzazione dei dati dei minori e principio del minimo privilegio negli accessi. In caso di violazione di sicurezza che comporti un rischio, la notificheremo all'autorità competente entro 72 ore (art. 33 GDPR) e ai professionisti interessati senza ingiustificato ritardo.
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a hola@speakikids.com, allegando informazioni che permettano di verificare la tua identità. Risponderemo entro un mese. Se ritieni che il trattamento non sia conforme, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese (in Spagna, l'AEPD, www.aepd.es).
Per i dati di un paziente, il titolare è il suo logopedista: rivolgiti preferibilmente a lui o lei; in ogni caso, se ci scrivi, inoltreremo la richiesta al professionista competente.
Pubblicheremo qui ogni modifica di questa informativa e, se sostanziale, la comunicheremo ai professionisti registrati via e-mail prima della sua entrata in vigore.