Aggiornamento: luglio 2026

Indice

1. Di cosa tratta la presente informativa sulla privacy?
2. Chi è responsabile del trattamento dei vostri dati?
3. Come trattiamo i dati in relazione ai/alle pazienti?
4. Come trattiamo i dati relativi alla nostra clientela?
5. Come trattiamo i dati nel contesto della pubblicità?
6. Come comunichiamo i dati?
7. Come trattiamo i dati in relazione al nostro sito web?
8. Vi sono ulteriori trattamenti?
9. Per quanto tempo trattiamo i dati personali?
10. Come proteggiamo i vostri dati?
11. Vi sono ulteriori punti da considerare?
12. Quali sono i vostri diritti?

1. Di cosa tratta la presente informativa sulla privacy?

Per «dati personali» si intendono tutte le informazioni che possono essere ricondotte a una persona determinata, e per «trattare» si intende qualsiasi gestione di tali dati, p. es. la raccolta, l'utilizzo e la comunicazione. Nella presente informativa spieghiamo come procediamo, in particolare nell'ambito della nostra attività commerciale e in relazione al nostro sito web. La presente informativa sulla privacy ha scopo informativo e non costituisce parte di un contratto con voi, anche qualora un contratto vi faccia riferimento.

Per ulteriori informazioni sul nostro trattamento dei dati, non esitate a contattarci (n. 2).

2. Chi è responsabile del trattamento dei vostri dati?

Per i trattamenti di dati ai sensi della presente informativa – nella misura in cui agiamo in qualità di responsabile del trattamento – la seguente società è il «responsabile», ossia l'organo competente in via primaria in materia di protezione dei dati (anche «noi»):

MySmartHeart AG

Sempacherstrasse 15

8032 Zurigo

Per domande relative alla protezione dei dati, potete rivolgervi a:

+41 43 545 34 33

privacy@mshmedical.ch

Per questioni relative ai dati ECG, vi preghiamo di rivolgervi al vostro studio medico, alla vostra clinica o al/alla vostro/a cardiologo/a.

3. Come trattiamo i dati in relazione ai/alle pazienti?

Offriamo un servizio modulare composto da piattaforma, sensore e assistenza, che si integra nei processi di studi medici e cliniche. Un sensore rileva così i dati ECG per un periodo prolungato. Utilizziamo questi dati ECG per generare report destinati al vostro medico, che fungono da proposta di interpretazione. In qualità di paziente, troverete ulteriori informazioni al riguardo nella dichiarazione di consenso e di esonero di responsabilità, che firmate prima dell'utilizzo del sistema. Nell'ambito di questa attività agiamo in qualità di incaricato del trattamento per lo studio medico, la clinica o il/la vostro/a cardiologo/a.

Possiamo inoltre trattare i vostri dati in qualità di responsabili del trattamento. Ciò riguarda, da un lato, la conservazione della dichiarazione di consenso e di esonero di responsabilità, qualora ci venga messa a disposizione, e, se del caso, il trattamento dei vostri dati nell'ambito della gestione di danni al sistema (p. es. al sensore). Per queste finalità utilizziamo il vostro nome, i vostri dati di contatto, le indicazioni relative al rispettivo responsabile e le indicazioni relative all'ordine, ma non i vostri dati ECG, che trattiamo esclusivamente secondo le istruzioni del responsabile del trattamento.

4. Come trattiamo i dati relativi alla nostra clientela?

Quando utilizzate i nostri prodotti e servizi in qualità di cliente, ossia come studio medico, clinica o cardiologo/a, di norma trattiamo meno dati personali rispetto a quanto avviene in relazione ai/alle pazienti. Ciò anche perché la legge sulla protezione dei dati riguarda unicamente le informazioni relative a persone fisiche.

Trattiamo in particolare i dati relativi alla fase precontrattuale (p. es. in un modulo d'ordine) e le indicazioni relative alla conclusione del contratto stesso (p. es. data di conclusione e ordine), nonché le indicazioni relative al contratto o alla fruizione di prestazioni, ai pagamenti, ai contatti con il servizio clienti, a pretese e reclami, alla cessazione del contratto e – nel caso in cui dovessero sorgere controversie in relazione al contratto – anche a queste e alle relative procedure. Se interagite con le nostre offerte tramite un portale online (ad es. la piattaforma SmartheartOS), trattiamo inoltre dati di log relativi al login e alle vostre attività all'interno della piattaforma.

Possiamo inoltre trattare indicazioni derivanti dalla comunicazione con noi e indicazioni su persone dirigenti ecc., come parte delle informazioni generali sulle aziende con cui collaboriamo.

Trattiamo i dati menzionati anche per analisi statistiche, che favoriscono il miglioramento e lo sviluppo di prodotti e strategie aziendali. Possiamo inoltre utilizzarli in forma personale a fini di marketing; per maggiori informazioni si veda il n. 5.

5. Come trattiamo i dati nel contesto della pubblicità?

Trattiamo dati personali anche per promuovere le nostre prestazioni presso la clientela – ma non presso i/le pazienti:

• Newsletter: Inviamo informazioni elettroniche e newsletter che contengono anche pubblicità relativa alle nostre offerte. Chiediamo preventivamente il vostro consenso, salvo quando promuoviamo determinate offerte presso clienti già esistenti.
• Eventi: Possiamo organizzare eventi. Se vi partecipate, trattiamo i dati di iscrizione per l'organizzazione e lo svolgimento dell'evento e, se necessario, per contattarvi successivamente. Durante l'evento possiamo inoltre effettuare registrazioni, che condividiamo ad esempio sui social media. In tal caso vi informiamo separatamente.
• Ricerche di mercato: Trattiamo dati anche per migliorare le prestazioni e sviluppare nuovi prodotti, p. es. indicazioni sui vostri acquisti o sulla vostra reazione alle newsletter, oppure indicazioni derivanti da sondaggi e indagini sulla clientela, dai social media, da servizi di monitoraggio dei media e da fonti pubbliche.

6. Come comunichiamo i dati?

Comunichiamo i dati dei/delle pazienti nell'ambito delle nostre prestazioni alla nostra clientela. In tal caso agiamo, come illustrato al n. 3, in qualità di incaricato del trattamento. Possiamo tuttavia comunicare dati personali anche quando agiamo in qualità di responsabili del trattamento, in particolare ulteriori dati (non i dati ECG) relativi ai/alle pazienti secondo il n. 3 e indicazioni sulla nostra clientela. Ciò riguarda in particolare i seguenti destinatari:

• le persone collegate alla nostra clientela, ad es. procuratori, garanti, rappresentanti e familiari, e, per le persone di contatto di aziende, i collaboratori e l'azienda stessa;
• uffici, autorità e tribunali nell'ambito dei nostri obblighi legali e in relazione a procedimenti in cui siamo parte o terzi coinvolti;
• terzi, ad es. in relazione all'acquisto o alla vendita di valori patrimoniali da parte nostra;
• fornitori di servizi, in particolare fornitori di servizi IT (ad esempio fornitori di servizi di hosting o di analisi dei dati), di amministrazione e consulenza, di spedizione e logistica; nonché prestazioni di banche, della posta ecc. Per informazioni sui fornitori di servizi relativi al nostro sito web si veda il n. 7. Tali fornitori di servizi possono, nella misura necessaria, trattare anch'essi dati personali.

I destinatari dei dati non si trovano solo in Svizzera. Ciò riguarda in particolare determinati fornitori di servizi (ad esempio fornitori IT come Microsoft in Irlanda, con memorizzazione temporanea dei dati nei Paesi Bassi, oppure, per le candidature di lavoro, Typeform, con sede in Spagna). Questi possono a loro volta avvalersi di subincaricati, i cui siti possono trovarsi sia all'interno dell'UE o dello SEE che al di fuori di tale area, potenzialmente in tutto il mondo. Possiamo inoltre trasmettere dati ad autorità e ad altre persone all'estero se vi siamo legalmente obbligati oppure, ad esempio, nell'ambito della vendita di un'azienda o di un procedimento giudiziario (si veda il n. 8). Non tutti questi Stati dispongono di un livello adeguato di protezione dei dati. Compensiamo tale livello di protezione inferiore mediante contratti adeguati, in particolare le cosiddette clausole contrattuali standard della Commissione europea, disponibili qui. In determinati casi possiamo trasmettere dati conformemente alle disposizioni in materia di protezione dei dati anche senza tali contratti, ad esempio se avete acconsentito alla relativa comunicazione o se la comunicazione è necessaria per l'esecuzione del contratto, per l'accertamento, l'esercizio o la tutela di pretese legali, oppure per interessi pubblici preponderanti.

7. Come trattiamo i dati in relazione al nostro sito web?

Ad ogni utilizzo del nostro sito web vengono generati, per motivi tecnici, determinati dati che sono temporaneamente memorizzati in file di log, in particolare l'indirizzo IP del dispositivo, indicazioni sul provider di accesso a Internet e sul sistema operativo del dispositivo, indicazioni sull'URL di provenienza, indicazioni sul browser utilizzato, data e ora dell'accesso, nonché i contenuti visualizzati durante la visita al sito.

Il nostro sito web utilizza inoltre cookie, ossia file che il vostro browser memorizza automaticamente sul vostro dispositivo. Questo ci consente di distinguere i singoli visitatori, di norma però senza identificarli. I cookie possono contenere anche informazioni sulle pagine visitate e sulla durata della visita. Alcuni cookie («cookie di sessione») vengono eliminati alla chiusura del browser. Altri («cookie persistenti») rimangono memorizzati per un determinato periodo, in modo da poter riconoscere i visitatori in occasione di una visita successiva. Ulteriori informazioni sono disponibili nella nostra Cookie Declaration separata.

Potete configurare il vostro browser nelle impostazioni in modo che blocchi determinati cookie o tecnologie simili, oppure elimini cookie e altri dati memorizzati. Ulteriori informazioni sono disponibili nelle pagine di supporto del vostro browser (di norma alla voce «Privacy»).

Gestiamo profili propri su LinkedIn e YouTube. Se comunicate con noi su queste piattaforme oppure commentate o diffondete contenuti, raccogliamo a tal fine indicazioni che utilizziamo principalmente per comunicare con voi, a fini di marketing e per analisi statistiche (si vedano i n. 4 e 5). Vi preghiamo di notare che il fornitore della piattaforma raccoglie e utilizza anch'esso autonomamente dati (p. es. sul comportamento degli utenti), eventualmente insieme ad altri dati già noti (p. es. a fini di marketing o di personalizzazione dei contenuti della piattaforma). Qualora siamo corresponsabili insieme al fornitore, concludiamo un accordo in merito, sul quale potete informarvi presso il fornitore stesso.

8. Vi sono ulteriori trattamenti?

Sì, poiché moltissimi processi non sono possibili senza un trattamento di dati personali, inclusi processi interni usuali e persino inevitabili. Non è sempre possibile determinare in anticipo con precisione l'entità dei dati trattati in tal senso, ma di seguito trovate indicazioni su casi tipici (anche se non necessariamente frequenti):

• Rispetto delle disposizioni legali: nell'ambito di obblighi o facoltà legali e per il rispetto della normativa interna, possiamo comunicare dati alle autorità.
• Candidature di lavoro: se vi candidate per una posizione presso di noi, trattiamo i dati che riceviamo da voi nell'ambito della procedura di candidatura, e, se necessario, ulteriori dati provenienti da fonti pubbliche, come ad esempio i social media professionali. Utilizziamo questi dati nell'ambito della vostra candidatura e possiamo utilizzarli anche a fini statistici non riferiti a una persona determinata.
• Prevenzione: trattiamo dati per la prevenzione di reati e altre violazioni, ad esempio nell'ambito della lotta alle frodi o di indagini interne.
• Procedimenti legali: nella misura in cui siamo coinvolti in procedimenti legali (p. es. un procedimento giudiziario o amministrativo), trattiamo dati, ad esempio sulle parti del procedimento e su altre persone coinvolte, come testimoni o persone informate sui fatti, e comunichiamo dati a tali parti, tribunali e autorità, se necessario anche all'estero.
• Sicurezza informatica: trattiamo dati anche per il monitoraggio, il controllo, l'analisi, la protezione e la verifica della nostra infrastruttura IT, nonché per i backup e l'archiviazione dei dati.
• Concorrenza: trattiamo dati sui nostri concorrenti e sul contesto di mercato in generale (p. es. la situazione politica, il panorama associativo ecc.). In tale contesto possiamo trattare anche dati su persone chiave, in particolare nome, dati di contatto, ruolo o funzione e dichiarazioni pubbliche.
• Transazioni: se cediamo o acquisiamo crediti, altri valori, rami d'azienda o società, trattiamo dati nella misura necessaria per la preparazione e la realizzazione di tali transazioni, ad esempio indicazioni su clienti o le loro persone di contatto o collaboratori, e comunichiamo i relativi dati anche agli acquirenti o ai venditori.
• Ulteriori finalità: trattiamo dati nella misura necessaria per ulteriori finalità quali formazione e aggiornamento, amministrazione (ad es. gestione dei contratti, contabilità, tutela e difesa di pretese, valutazione e miglioramento dei processi interni, elaborazione di statistiche e analisi anonime), acquisizione o cessione di crediti, attività, rami d'azienda o società, nonché la tutela di ulteriori interessi legittimi.

9. Per quanto tempo trattiamo i dati personali?

Trattiamo i vostri dati personali per il tempo necessario alla finalità del trattamento (per i contratti, di norma per la durata del rapporto contrattuale), per il tempo in cui abbiamo un interesse legittimo alla conservazione (p. es. per far valere pretese legali, per finalità di archiviazione e/o per garantire la sicurezza informatica) e per il tempo in cui i dati sono soggetti a un obbligo legale di conservazione (per determinati dati si applica ad esempio un termine di conservazione di dieci anni). Trascorsi tali termini, cancelliamo o rendiamo anonimi i vostri dati personali. I dati medici vengono cancellati 365 giorni dopo la conclusione dell'esame.

10. Come proteggiamo i vostri dati?

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei vostri dati personali adeguato al rispettivo rischio. Non possiamo tuttavia garantire una sicurezza assoluta dei dati; determinati rischi residui non possono generalmente essere esclusi.

11. Vi sono ulteriori punti da considerare?

In base al diritto applicabile, un trattamento di dati è consentito solo se il diritto applicabile lo consente specificamente. Ciò non vale secondo la legge svizzera sulla protezione dei dati, ma vale ad esempio secondo il Regolamento generale europeo sulla protezione dei dati (RGPD/GDPR), nella misura in cui esso sia applicabile. In tal caso, fondiamo il trattamento dei vostri dati personali sulle seguenti basi giuridiche:

• per il trattamento dei dati ECG ci basiamo sulla legittimazione dello studio medico, della clinica o del/della vostro/a cardiologo/a al trattamento dei dati, poiché agiamo in qualità di loro incaricati del trattamento (si veda il n. 3);
• art. 6 par. 1 lett. b GDPR per i trattamenti necessari all'esecuzione di un contratto con la persona interessata, nonché all'attuazione di misure precontrattuali (si veda il n. 3);
• art. 6 par. 1 lett. f GDPR per i trattamenti necessari alla tutela di legittimi interessi nostri o di terzi, sempre che non prevalgano le libertà e i diritti fondamentali e gli interessi della persona interessata. Ciò riguarda in particolare il rispetto del diritto svizzero, il nostro interesse a svolgere le nostre attività in modo duraturo, semplice, sicuro e affidabile, nonché le finalità di cui al n. 7;
• art. 6 par. 1 lett. c GDPR per i trattamenti necessari all'adempimento di un obbligo legale ai sensi del diritto di uno Stato membro dello Spazio economico europeo (SEE). Lo SEE comprende gli Stati dell'UE, oltre a Islanda, Norvegia e Liechtenstein;
• art. 6 par. 1 lett. a GDPR per i trattamenti che effettuiamo con il vostro consenso separato.

Non siete peraltro obbligati a comunicarci dati, fatti salvi singoli casi (p. es. quando dovete adempiere un obbligo contrattuale che comporta una comunicazione di dati nei nostri confronti). Per motivi legali e di altra natura dobbiamo tuttavia trattare dati quando concludiamo ed eseguiamo contratti.

12. Quali sono i vostri diritti?

Avete determinati diritti per richiedere una copia dei vostri dati personali o per influire sul nostro trattamento di tali dati. Questi comprendono, alle condizioni e nell'ambito del diritto applicabile in materia di protezione dei dati, i seguenti diritti:

• Accesso: potete richiedere se trattiamo dati personali che vi riguardano e, in caso affermativo, quali, nonché ulteriori indicazioni sul nostro trattamento dei dati.
• Rettifica e limitazione: potete far rettificare dati personali inesatti e completare dati incompleti, nonché far limitare il trattamento dei vostri dati.
• Cancellazione e opposizione: potete far cancellare dati personali e opporvi, con effetto per il futuro, al trattamento dei vostri dati. In particolare, per motivi connessi alla vostra situazione particolare, potete opporvi in qualsiasi momento al trattamento di dati basato sul nostro interesse legittimo, nonché al nostro trattamento a fini di marketing diretto.
• Portabilità: potete ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nella misura in cui il relativo trattamento si basi sul vostro consenso o sia necessario all'esecuzione del contratto.
• Revoca: nella misura in cui trattiamo dati sulla base del vostro consenso, potete revocarlo in qualsiasi momento. La revoca vale solo per il futuro e ci riserviamo il diritto di continuare a trattare i dati sulla base di un altro fondamento giuridico in caso di revoca.

Se desiderate esercitare uno di questi diritti, non esitate a contattarci (n. 2). Di norma dovremo verificare la vostra identità. Se si tratta di dati che trattiamo in qualità di incaricati del trattamento (n. 3), vi preghiamo di rivolgervi al vostro studio medico, alla vostra clinica o al/alla vostro/a cardiologo/a.

Avete inoltre la facoltà di presentare un reclamo contro il nostro trattamento dei vostri dati all'autorità di controllo competente, in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Nella misura in cui il GDPR sia applicabile, avete inoltre il diritto di presentare un reclamo a un'autorità di controllo europea competente in materia di protezione dei dati.

‍

‍