Informativa sulla privacy

1. Informazioni che raccogliamo

Raccogliamo le informazioni che l'utente ci fornisce direttamente, tra cui:

• Nome e indirizzo e-mail
• Credenziali dell'account
• Informazioni aziendali
• Informazioni di pagamento (elaborate in modo sicuro tramite Stripe)

2. Come utilizziamo le informazioni

Utilizziamo le informazioni che raccogliamo per:

• Fornire, mantenere e migliorare i nostri servizi
• Elaborare le transazioni e inviare le relative informazioni
• Inviare comunicazioni tecniche e messaggi di assistenza
• Rispondere a commenti e domande dell'utente

3. Condivisione delle informazioni

Non vendiamo, scambiamo né cediamo in locazione i dati personali dell'utente a terzi. Condividiamo le informazioni esclusivamente con i sub-responsabili del trattamento di cui ci avvaliamo per gestire la piattaforma, quando richiesto dalla legge o per tutelare i nostri diritti, oppure con il consenso dell'utente. I nostri attuali sub-responsabili del trattamento sono:

• Vercel — hosting applicativo e distribuzione dei contenuti.
• Supabase — database, autenticazione e archiviazione dei file.
• Stripe — elaborazione di pagamenti e abbonamenti (PCI-DSS Livello 1).
• Sentry — monitoraggio degli errori e delle prestazioni.
• Resend — invio di e-mail transazionali.
• Twilio — invio di SMS e di codici monouso.
• Anthropic — funzionalità assistite dall'IA.
• Upstash Redis — archiviazione delle sessioni, caching e limitazione della frequenza delle richieste.
• PostHog — analisi di prodotto. I cookie analitici vengono impostati solo dopo che l'utente li ha accettati nel banner di consenso. Registriamo inoltre un insieme limitato di eventi di servizio lato server e privi di cookie (ad esempio, che si è verificata una richiesta di prenotazione o una modifica dell'abbonamento, associati all'ID dell'account e mai all'indirizzo e-mail o al contenuto dei messaggi) nell'ambito dell'esercizio, della messa in sicurezza e del miglioramento del servizio.

Ciascun sub-responsabile del trattamento è vincolato da un accordo sul trattamento dei dati e può trattare i dati esclusivamente secondo le nostre istruzioni. Tali fornitori possono trattare i dati al di fuori del paese dell'utente — principalmente negli Stati Uniti e in Australia — nel quadro di protezioni contrattuali standard. Per i dettagli sui cookie impostati da questi fornitori, si veda la nostra Informativa sui Cookie.

4. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali dell'utente da accessi, alterazioni, divulgazioni o distruzioni non autorizzati.

5. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa. Quando l'utente elimina il proprio account, cancelliamo o rendiamo anonimi i suoi dati personali, fatta eccezione per le registrazioni che siamo tenuti a conservare — fino a 7 anni — per adempiere a obblighi fiscali, contabili e di difesa in caso di controversie. Ciò comprende una registrazione minima di audit relativa all'avvenuta cancellazione, nonché i dati di transazione e fiscali conservati dal nostro processore di pagamento, Stripe.

6. Dati sanitari e HIPAA

Coutari.ai è una piattaforma software per la gestione di un marketplace di fornitori di servizi. Non siamo un'entità coperta (covered entity) né un business associate ai sensi dell'Health Insurance Portability and Accountability Act (HIPAA) e non raccogliamo, trattiamo né conserviamo informazioni sanitarie protette (PHI) come definite dall'HIPAA.

Le informazioni condivise dall'utente tramite la piattaforma — quali preferenze di sessione, dettagli delle prenotazioni e comunicazioni — sono trattate come dati personali di carattere generale ai sensi della presente Informativa sulla Privacy e non come dati sanitari. Se l'utente è un operatore sanitario che utilizza Coutari per finalità non cliniche di pianificazione o amministrative, è responsabile di assicurare che qualsiasi PHI che scelga di inserire sia conforme ai propri obblighi HIPAA e ai relativi business associate agreement.

Non effettuiamo diagnosi mediche, non gestiamo richieste di rimborso assicurativo e non conserviamo cartelle cliniche elettroniche. Per domande su come debbano essere trattati i dati di natura sanitaria, si prega di contattarci all'indirizzo support@coutari.ai.

7. Diritti dell'utente

L'utente ha il diritto di:

• Accedere ai propri dati personali
• Rettificare informazioni inesatte
• Richiedere la cancellazione delle proprie informazioni
• Opporsi al trattamento delle proprie informazioni

8. India — Digital Personal Data Protection (DPDP)

Per gli utenti in India, il Digital Personal Data Protection Act, 2023 (DPDP Act) si applica al trattamento dei loro dati personali. Rispetto a tale trattamento agiamo in qualità di Data Fiduciary e trattiamo i dati come descritto nella presente informativa e come richiesto dalla legge. L'India non è la legge applicabile all'accordo dell'utente con noi (si veda "Legge applicabile" più avanti), ma il DPDP Act si applica come livello aggiuntivo di tutela per gli utenti in India.

Responsabile dei reclami (India): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefono +61 402 614 311. È possibile contattarci a grievance@coutari.ai o privacy@coutari.ai, oppure per posta all'indirizzo 4 Lorikeet St, Glenwood NSW 2768, Australia.

Gli utenti in India che desiderino esercitare i diritti di accesso, rettifica, cancellazione o reclamo ai sensi del DPDP Act, 2023 possono scrivere a uno degli indirizzi sopra indicati specificando la natura della richiesta. Forniamo riscontro entro 48 ore e una risposta nel merito entro 30 giorni, in linea con il §13 del DPDP.

9. Cookie e tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili per mantenere il servizio in funzione, ricordare le preferenze dell'utente e comprendere come viene utilizzato. Per un inventario completo e per gestire le proprie preferenze, si veda la nostra Informativa sui Cookie. È inoltre possibile impostare il proprio browser affinché rifiuti o elimini i cookie.

10. Legge applicabile

La presente Informativa sulla Privacy e l'utilizzo di Coutari.ai sono disciplinati dalle leggi di New South Wales, Australia, fatti salvi i diritti imperativi in materia di protezione dei dati e di tutela dei consumatori vigenti nel luogo di residenza dell'utente, inclusi il DPDP Act indiano, 2023, l'Australian Privacy Act 1988, il New Zealand Privacy Act 2020 e le leggi statali statunitensi applicabili in materia di privacy.

11. Modifiche alla presente informativa

Possiamo aggiornare la nostra Informativa sulla Privacy di volta in volta. Comunicheremo eventuali modifiche pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di entrata in vigore riportata sopra.

12. Contatti

Per qualsiasi domanda sulla presente Informativa sulla Privacy, scrivere a privacy@coutari.ai. È inoltre possibile contattare il nostro Responsabile dei Reclami e della Privacy, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, via e-mail o per posta all'indirizzo 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai è gestito da Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.