Informativa sulla privacy

Il titolare del trattamento è l'amministratore del servizio abortion.io. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email protected].

• Non ti chiediamo di creare un account e non ci sono moduli sulla tua salute.
• Il verificatore delle opzioni legali calcola il risultato nel tuo browser. Le scelte che fai (paese, settimane, possibilità di spostarti, lingua) restano nella parte dell'indirizzo dopo il simbolo #, che il browser non invia al server. Nulla di ciò che inserisci nel verificatore ci viene trasmesso.
• Non usiamo cookie di tracciamento, strumenti di analisi di terze parti, pixel pubblicitari o profilazione.
• Usiamo solo cookie strettamente necessari: il cookie di sessione, il token di sicurezza contro le richieste falsificate e il cookie della lingua scelta. Per questo non mostriamo un banner sui cookie: non impostiamo nulla di facoltativo.
• I registri tecnici del server servono a mantenere il sito sicuro e funzionante. L'indirizzo IP non viene conservato in chiaro, ma solo come impronta crittografica con un valore segreto (hash con sale), che non permette di risalire all'indirizzo.

Solo cliniche, reti di cliniche, servizi di telemedicina e organizzazioni di supporto creano un account. In fase di registrazione raccogliamo:

• email di lavoro
• ruolo (clinica, rete di cliniche, servizio di telemedicina, organizzazione di supporto, altro)
• nome dell'organizzazione, se lo indichi (facoltativo)
• paese
• il codice di conferma a 6 cifre, conservato solo in forma cifrata e con una scadenza
• la fonte da cui sei arrivato sul sito (come un link o una campagna)
• l'indirizzo IP solo come impronta crittografica con sale

Usiamo questi dati per creare e gestire l'account, verificare l'autorizzazione della struttura, comunicare con te sul servizio e, se scegli un piano, gestire l'abbonamento e la fatturazione.

Con i piani a pagamento le persone possono inviare una richiesta a una clinica dal suo profilo. La richiesta raccoglie solo il minimo necessario perché la clinica possa rispondere e non contiene domande sulla salute. La vede solo il team della clinica a cui è indirizzata. Le richieste sono conservate per poco tempo e poi eliminate. Non le vendiamo, non le condividiamo e non le usiamo per la pubblicità.

• Esecuzione del contratto con cliniche e organizzazioni (articolo 6, paragrafo 1, lettera b del GDPR)
• Obblighi di legge, come quelli contabili e fiscali (articolo 6, paragrafo 1, lettera c)
• Legittimo interesse a mantenere il sito sicuro e a prevenire abusi (articolo 6, paragrafo 1, lettera f)

• Registri tecnici con IP in forma di hash con sale: per un breve periodo, il tempo necessario alla sicurezza del servizio
• Codici di conferma: fino alla scadenza, poi eliminati
• Dati degli account delle cliniche: per la durata dell'account e, dopo la chiusura, solo per il tempo richiesto dagli obblighi di legge
• Richieste inviate alle cliniche: per un breve periodo, poi eliminate
• Documenti contabili: per il periodo previsto dalla legge

Non vendiamo dati personali. Per far funzionare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto e secondo le nostre istruzioni:

• fornitore di hosting con server nell'Unione europea
• operatore dei pagamenti, per gli abbonamenti delle cliniche
• fornitore del servizio di invio email, per i codici di conferma e le comunicazioni sul servizio

Comunichiamo dati alle autorità solo quando la legge lo impone.

In base al Regolamento generale sulla protezione dei dati (GDPR) hai diritto di:

• accedere ai tuoi dati
• chiederne la rettifica
• chiederne la cancellazione
• chiedere la limitazione del trattamento
• ricevere i tuoi dati in un formato portabile
• opporti al trattamento basato sul legittimo interesse

Per esercitare questi diritti scrivi a [email protected]. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese in cui vivi.

Usiamo connessioni cifrate, accessi limitati alle persone che ne hanno bisogno e raccogliamo il minimo indispensabile. I dati che non raccogliamo non possono essere persi né diffusi.

Se cambiamo questa informativa aggiorniamo la data di entrata in vigore indicata in alto. In caso di modifiche importanti avvisiamo via email le cliniche e le organizzazioni con un account.