PlaySurg è una piattaforma di videoteca chirurgica destinata a ospedali, cliniche e centri di formazione. Poiché tratta video di interventi chirurgici, che possono costituire dati relativi alla salute, questa informativa descrive con particolare attenzione come tali dati vengono raccolti, protetti e conservati.
🔒 Dati appartenenti a categorie particolari (Art. 9). I video chirurgici possono contenere dati relativi alla salute. Il loro trattamento avviene esclusivamente sulla base di un consenso esplicito o di altra idonea condizione prevista dall'art. 9, par. 2 GDPR, e con misure di sicurezza rafforzate.
S.V.P. Surgical Video Production s.a.s. di Pengo G. e C.
Viale Austria 24 — 35020 Ponte San Nicolò (PD), Italia
P.IVA IT03260310283
E-mail: svp@surgicalvideoproduction.com — Tel. +39 049 547 4710
Nei rapporti con le strutture sanitarie clienti, i ruoli di Titolare e Responsabile del trattamento sono definiti nell'apposito accordo sul trattamento dei dati (DPA).
Per ogni questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo privacy@surgicalvideoproduction.com. Il nominativo e i recapiti del Responsabile della protezione dei dati, ove designato, sono pubblicati in questa sezione.
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (accesso, archiviazione e streaming dei video) | Esecuzione del contratto — Art. 6(1)(b) |
| Trattamento dei video chirurgici (dati sulla salute) | Consenso esplicito — Art. 9(2)(a) o altra condizione applicabile |
| Sicurezza, prevenzione abusi, log di audit | Legittimo interesse — Art. 6(1)(f) |
| Adempimenti fiscali e contabili (fatturazione) | Obbligo legale — Art. 6(1)(c) |
| Riscontro alle richieste dell'interessato | Obbligo legale — Art. 6(1)(c) |
I dati possono essere trattati, per conto del Titolare e sulla base di accordi ex art. 28 GDPR, dai seguenti fornitori:
dnt=1). I dati non sono oggetto di diffusione né di processi decisionali automatizzati che producano effetti giuridici sull'interessato.
L'infrastruttura di hosting e il database sono collocati nell'Unione Europea. Alcuni fornitori possono comportare trasferimenti verso Paesi extra-UE: tali trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e di misure supplementari adeguate. Rientrano in questa categoria:
In qualità di interessato può esercitare, nei limiti di legge, i diritti previsti dagli artt. 15–22 GDPR:
Le richieste possono essere inviate a privacy@surgicalvideoproduction.com e ricevono riscontro entro 30 giorni.
Fatta salva ogni altra azione, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Il Titolare adotta misure tecniche e organizzative adeguate (Art. 32): cifratura delle credenziali e dei secret di autenticazione a due fattori, pseudonimizzazione di IP e user-agent nei log, autenticazione a due fattori per i ruoli amministrativi, isolamento dei dati tra strutture (multi-tenant), controllo degli accessi ai video, canale HTTPS con HSTS e registro di audit non modificabile.
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la relativa data.