Informativa sulla privacy

WWAIT è un servizio che modella un processo psicoterapeutico in sessioni a tempo. Non costituisce assistenza sanitaria, non è un dispositivo medico e non sostituisce un trattamento terapeutico. Non formula diagnosi, non effettua prescrizioni e non prende decisioni terapeutiche.

L’organizzazione che gestisce WWAIT è il titolare del trattamento dei dati personali descritti nella presente informativa. La sua identità e i suoi dati di contatto sono riportati nella sezione 3 e nella sezione 32.

La presente informativa riguarda il sito web di WWAIT, l'account WWAIT, l'interfaccia delle sessioni (scritta e vocale), la memoria di processo, la pianificazione, i pagamenti e le e-mail che WWAIT Le invia.

Non riguarda i servizi a cui accede uscendo da WWAIT, compresi i servizi di assistenza in caso di crisi e di emergenza elencati nella pagina sulla sicurezza, né il Suo dispositivo, il Suo browser o il Suo fornitore di rete.

Il titolare del trattamento determina le finalità e le modalità del trattamento dei Suoi dati personali. Per tutto quanto descritto nel presente documento, il titolare è l’organizzazione che gestisce WWAIT.

I pagamenti costituiscono un’eccezione. Gli acquisti vengono effettuati tramite Stripe Managed Payments, nell’ambito del quale Sold through Link, LLC (Stati Uniti) è il venditore ufficiale e tratta i dati delle transazioni di cui necessita in qualità di venditore secondo le proprie condizioni in materia di privacy. Stripe tratta inoltre i dati di pagamento per erogare il servizio di pagamento; in Europa tale soggetto è Stripe Payments Europe Limited, che agisce in qualità di titolare del trattamento per alcune finalità (quali la prevenzione delle frodi e l’adempimento dei propri obblighi di legge) e di responsabile del trattamento per altre, a seconda della finalità.

WWAIT raccoglie solo ciò che è effettivamente necessario al servizio. In concreto si tratta di: dati dell’account e dati identificativi, i quattro dati di base della procedura di onboarding, le tue preferenze relative alla lingua e all’interfaccia, i contenuti delle tue sessioni e la memoria ricavata dalla loro sintesi, dati relativi alla pianificazione e ai diritti di fruizione, riferimenti ai pagamenti, dati tecnici e di sicurezza e — per i partecipanti ai test pilota — dati relativi alla gestione del programma pilota.

Ciascuna di queste categorie è descritta nelle sezioni che seguono, insieme alle ragioni per cui è prevista.

Quando l’utente crea un account, WWAIT riceve il suo indirizzo e-mail e l’identità utilizzata per accedere: un account Google oppure un indirizzo e-mail con una password. Le password sono gestite dal servizio di autenticazione e non sono mai visibili a WWAIT.

Prima della prima sessione, WWAIT chiede una sola volta quattro informazioni di base: il nome con cui l’utente desidera essere chiamato, la sua età in anni, il suo genere (donna, uomo, altro o preferisco non rispondere) e il suo Paese. Il Paese dell’utente determina quali risorse locali di supporto in caso di crisi WWAIT può indicare; tale informazione è mantenuta deliberatamente separata dalla lingua dell’interfaccia e dalla lingua di conversazione.

WWAIT memorizza inoltre la lingua dell’interfaccia, la lingua di conversazione, il fuso orario, la preferenza dell’utente tra scrivere e parlare e le impostazioni vocali per la voce di WWAIT.

• Indirizzo e-mail e identità utilizzata per accedere
• Nome preferito, età, genere, Paese
• Lingua dell’interfaccia, lingua di conversazione, fuso orario
• Preferenze di input e output, impostazioni vocali

L'intera conversazione delle sessioni complete è conservata in formato testuale: i messaggi da Lei digitati e le risposte di WWAIT così come sono stati scritti, nonché la trascrizione ottenuta mediante riconoscimento vocale, che può contenere errori. La conversazione viene conservata anche dopo la conclusione della sessione e dopo che le memorie sono state sintetizzate. Non è previsto alcun termine di scadenza automatico. Le conversazioni precedenti rimangono nella stessa schermata di conversazione e Lei può consultarle scorrendo all'indietro; sono inoltre incluse nella copia dei Suoi dati. L'eliminazione del Suo percorso o del Suo account comporta la cancellazione della cronologia; far dimenticare una determinata questione comporta la rimozione dei contenuti a essa correlati.

Per ogni sessione WWAIT conserva registrazioni strutturate: di quale sessione si trattava, se era una sessione Ordinaria o Acuta, quando è iniziata e terminata, la sua durata effettiva, i contatori utilizzati per la capacità (token, secondi di parlato riconosciuto, caratteri pronunciati), l'argomento centrale e i temi della sessione, una sintesi per il percorso e l'eventuale presenza di una problematica di sicurezza durante la sessione.

WWAIT conserva inoltre una memoria sintetica per ogni sessione: il racconto, le situazioni, le persone da Lei menzionate, i pensieri e le emozioni, gli obiettivi e le preoccupazioni, le intuizioni, le questioni aperte, gli aspetti da riprendere la volta successiva e ciò che è cambiato. Tale memoria è redatta con parole proprie di WWAIT e la conversazione stessa è conservata testualmente insieme a essa.

• Testo degli scambi: conservato come cronologia delle conversazioni per tutta la durata del Suo percorso
• Registrazioni delle sessioni: tipo, orari, durata, contatori di capacità, argomento centrale, temi, sintesi
• Memoria della sessione: racconto, situazioni, persone, pensieri, emozioni, obiettivi, intuizioni, questioni aperte, cambiamenti
• Indicatore di sicurezza: eventuale presenza di una situazione di rischio o di crisi durante una sessione

Quando l'utente parla, il browser acquisisce l'audio dal microfono e lo converte in un file audio compatto in memoria. Tale file viene inviato una sola volta, tramite una connessione crittografata, al server di WWAIT, che lo inoltra direttamente al fornitore del servizio di trascrizione da voce a testo e attende il testo.

WWAIT non scrive l'audio dell'utente in alcun database, archivio di file o disco. L'audio non viene memorizzato nella cache, né messo in coda, né associato alla sessione dell'utente. Una volta ricevuto il testo, l'audio non è più presente presso WWAIT.

Solo il testo risultante entra nel processo, esattamente come se fosse stato digitato dall'utente. Da quel momento viene trattato come qualsiasi altro intervento nella conversazione: viene conservato nella cronologia delle conversazioni dell'utente, esattamente come un messaggio digitato.

Quando WWAIT parla, il testo della risposta viene inviato al fornitore del servizio di sintesi vocale e l'audio viene trasmesso in streaming al browser dell'utente. WWAIT non conserva l'audio vocale generato.

WWAIT non può vedere ciò che un fornitore fa all'interno dei propri sistemi. WWAIT può affermare con precisione di non conservare alcun audio nei propri sistemi; per quanto avviene presso i fornitori, si basa sulle loro condizioni e non afferma nulla che vada oltre ciò che può verificare. Si veda la sezione 16.

• Nessuna registrazione della voce dell'utente viene mai conservata da WWAIT
• L'audio esiste solo in memoria e durante la trasmissione, per la durata di una singola trascrizione
• Viene conservato solo il testo trascritto e solo per lo stesso periodo di qualsiasi altro intervento nella conversazione
• Il testo della risposta viene inviato per la sintesi vocale; l'audio risultante non viene conservato

Il funzionamento di un servizio web genera dati tecnici. I log dei server di WWAIT registrano eventi tecnici — la finalità di una richiesta, un codice lingua, dimensioni e tempistiche, messaggi di errore e identificativi, come un identificativo di sessione — per consentire l'individuazione dei malfunzionamenti. Tali log sono registrati in modo da non contenere ciò che l'utente ha detto o ciò che WWAIT ha risposto.

I livelli di hosting, database e rete su cui opera WWAIT generano propri log operativi e di sicurezza, che possono includere indirizzi IP, marcature temporali e metadati delle richieste. Tali log servono a mantenere disponibile il servizio e a rilevare abusi.

La catena di elaborazione vocale genera misurazioni — frequenze di campionamento, durate, conteggi di byte, tempistiche, stato di attivazione del microfono — che rimangono nella scheda del browser dell'utente per tutto il tempo in cui tale scheda resta aperta e non vengono caricate sul server.

WWAIT non visualizza né memorizza mai il numero della carta dell'utente. La procedura di acquisto e la fatturazione sono gestite tramite Stripe Managed Payments e Sold through Link, LLC è il merchant of record per l'acquisto.

WWAIT memorizza quanto necessario per determinare ciò a cui l'utente ha diritto: il piano dell'utente, il prezzo e la valuta del piano, lo stato dell'abbonamento, gli identificativi utilizzati da Stripe per i record relativi al cliente e all'abbonamento dell'utente, l'eventuale acquisto una tantum della prima sessione e gli eventi di pagamento comunicati da Stripe, in modo che il diritto di accesso possa essere verificato sul server anziché fare affidamento sulle informazioni provenienti dal browser. Per avviare una procedura di acquisto, WWAIT fornisce a Stripe soltanto l'identificativo utente WWAIT, l'indirizzo e-mail dell'utente e il prodotto che l'utente sta acquistando.

Se invia un feedback, WWAIT ne conserva la categoria e il messaggio da Lei scritto. Il feedback è facoltativo; è Lei a decidere cosa includervi.

Per i partecipanti ai test pilota viene inoltre conservata una scheda relativa al progetto pilota, contenente l’indirizzo e-mail a cui è stato inviato l’invito, la lingua dell’invito, la frequenza delle sessioni scelta, le note amministrative e l’accettazione delle condizioni di riservatezza del progetto pilota, incluse la versione e la data e l’ora dell’accettazione.

I messaggi che Le vengono inviati da un amministratore sono conservati con l’oggetto, il corpo del messaggio, il destinatario e l’indicazione dell’avvenuta lettura.

WWAIT utilizza le informazioni che La riguardano per gestire il Suo percorso e per nessun'altra finalità: per svolgere una sessione, per mantenere coerente la conversazione, per dare continuità alla comprensione da una sessione all'altra, per programmare le Sue sessioni, per sapere a che cosa ha diritto, per mantenere sicuro il servizio, per risponderLe quando ci contatta e per adempiere agli obblighi di legge, come quelli contabili.

WWAIT non utilizza i contenuti delle Sue sessioni per finalità pubblicitarie, non li vende, non li condivide per finalità di marketing altrui e non li utilizza per sviluppare prodotti per terzi.

Ai sensi del GDPR, ogni finalità richiede una base giuridica. Le basi giuridiche di WWAIT sono le seguenti:

• Fornitura del servizio e svolgimento delle sessioni dell'utente — esecuzione di un contratto (Art. 6(1)(b)).
• Gestione dell'account dell'utente, del diritto di accesso al servizio, della pianificazione e della continuità dei processi — esecuzione di un contratto (Art. 6(1)(b)).
• Informazioni sensibili condivise dall'utente durante una sessione — consenso esplicito dell'utente (Art. 9(2)(a)), in aggiunta alla base giuridica contrattuale; si veda la sezione 13.
• Sicurezza, prevenzione degli abusi e integrità del servizio — legittimi interessi (Art. 6(1)(f)), il cui bilanciamento tiene conto del fatto che tali log sono mantenuti privi dei contenuti delle sessioni.
• Documentazione contabile e fiscale relativa ai pagamenti — obbligo legale (Art. 6(1)(c)).
• Feedback volontario — consenso (Art. 6(1)(a)), che l'utente presta semplicemente scegliendo di inviarlo.
• Email di servizio necessarie per utilizzare WWAIT (verifica, prenotazione, link alle copie dei dati) — esecuzione di un contratto (Art. 6(1)(b)). Le email di marketing richiederebbero un consenso separato e non costituiscono mai una condizione per l'utilizzo di WWAIT.
• Analisi e pubblicità — WWAIT non utilizza strumenti di tracciamento per finalità di analisi o pubblicità; pertanto, nessun dato viene trattato per tali finalità.

WWAIT non è un servizio sanitario e tale limite non fa venir meno i suoi obblighi in materia di protezione dei dati. Ciò che condivide durante una sessione può rivelare informazioni sulla sua salute fisica o mentale, sulla sua sessualità, sulla sua religione o sulle sue convinzioni, sulle sue opinioni politiche, sulla sua appartenenza sindacale o sulla sua origine etnica. Ai sensi del GDPR, si tratta di categorie particolari di dati di cui all'articolo 9, e WWAIT deve presumere che tali dati saranno presenti.

WWAIT non le chiede tali dati, non li richiede come condizione e non ne ricava diagnosi. Tuttavia, poiché la loro presenza è intrinseca alla finalità del servizio, WWAIT si basa sul suo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a). Tale consenso viene richiesto separatamente da ogni altra richiesta, prima della sua prima sessione, e viene registrato insieme alla relativa versione, alla lingua e al momento in cui lo ha prestato.

Può revocarlo in qualsiasi momento. La revoca impedisce a WWAIT di continuare a trattare tale materiale per il prosieguo del suo percorso; non comporta di per sé la cancellazione di quanto è conservato, poiché la cancellazione è una decisione distinta che resta di sua competenza. Entrambe le azioni sono disponibili nella pagina Il mio percorso.

L'utente interagisce con un sistema di IA, non con un terapeuta umano, né mai con una persona che legga la conversazione dietro le quinte.

Ciò che l'utente scrive o dice viene inviato a un modello linguistico di grandi dimensioni, insieme alle istruzioni proprie di WWAIT e alla parte pertinente della memoria del processo dell'utente, al fine di generare la risposta successiva. Le parole pronunciate dall'utente vengono convertite in testo da un modello di riconoscimento vocale e le risposte di WWAIT vengono convertite in audio da un modello di sintesi vocale.

L'IA viene utilizzata per condurre il processo: ascoltare, porre domande, riflettere, rilevare schemi ricorrenti e mantenere la continuità. Non viene utilizzata per formulare diagnosi sull'utente, valutarlo clinicamente, attribuirgli un punteggio o prendere decisioni riguardo ai suoi diritti, al suo denaro o al suo accesso a qualsiasi cosa al di fuori di WWAIT.

I contenuti generati dall'IA possono essere errati. Le osservazioni di WWAIT sono ipotesi di lavoro su una conversazione, non accertamenti sull'utente.

La memoria del processo è ciò che rende WWAIT un processo anziché una chat. Conserva, nella formulazione di WWAIT, gli obiettivi che hai indicato, i temi emotivi e relazionali, gli schemi ricorrenti, le ipotesi di lavoro e quelle già abbandonate, le intuizioni, le contraddizioni, ciò che è cambiato nel tempo, ciò che è rimasto incompiuto, ciò che non è ancora stato compreso e ciò su cui tornare in seguito.

Solo tu puoi leggerla. Non esistono diritti di visualizzazione nominativi, link di condivisione, modalità di accesso amministrativo né possibilità di accesso in deroga per emergenze. Se desideri condividerla, condividi la tua copia dei tuoi dati, al di fuori di WWAIT.

Puoi chiedere a WWAIT di dimenticare una singola questione presente nella memoria del processo. Le modalità sono descritte nella sezione 22.

WWAIT limita l'elenco dei destinatari al minimo consentito dal funzionamento del servizio. I dati sono condivisi esclusivamente con i fornitori che consentono il funzionamento del servizio, ciascuno dei quali agisce in qualità di responsabile del trattamento su istruzione di WWAIT, ad eccezione dei soggetti coinvolti nei pagamenti: Sold through Link, LLC in qualità di merchant of record e Stripe per le finalità per le quali opera come titolare autonomo del trattamento.

• Hosting, banca dati e autenticazione — conserva i dati relativi al tuo account, al tuo profilo, alle tue sessioni, alla memoria, alla pianificazione e ai tuoi diritti di accesso al servizio.
• Gateway di IA e modello linguistico sottostante — riceve il contenuto delle tue sessioni e il contesto del processo per generare ciascuna risposta.
• Fornitore del servizio di conversione da voce a testo — riceve l'audio del tuo parlato per la durata di una singola trascrizione.
• Fornitore del servizio di conversione da testo a voce — riceve il testo della risposta di WWAIT per convertirlo in voce.
• Stripe Managed Payments — Sold through Link, LLC è il merchant of record (pagamenti, imposte indirette, ricevute, controversie relative alle singole transazioni e assistenza sui pagamenti); Stripe (in Europa Stripe Payments Europe Limited) gestisce il servizio di pagamento. Questi soggetti ricevono i tuoi dati di pagamento direttamente, non tramite WWAIT.
• Invio di email — riceve il tuo indirizzo email e il contenuto dei messaggi email di servizio.
• Consulenti professionali e autorità — solo ove previsto da un obbligo di legge e limitatamente a quanto richiesto.

Alcuni di questi fornitori, o i loro sub-responsabili del trattamento, trattano dati al di fuori dell'UE/SEE — in particolare i fornitori di servizi di intelligenza artificiale, riconoscimento vocale e sintesi vocale.

In tali casi, il trasferimento si basa sui meccanismi riconosciuti dal GDPR: una decisione di adeguatezza, ove applicabile, altrimenti le clausole contrattuali tipo della Commissione europea, unitamente alle misure supplementari adottate dal fornitore stesso, come previsto dalle condizioni relative al trattamento dei dati di tale fornitore.

WWAIT indica il meccanismo anziché specificare una determinata catena di paesi, poiché un fornitore può operare in più regioni. Qualora sia necessario conoscere la situazione aggiornata per ciascun fornitore ai fini di una propria valutazione, è possibile richiederla utilizzando i recapiti indicati nella sezione 32.

WWAIT conserva le informazioni per il tempo necessario alla finalità per cui sono state raccolte, e non oltre. In pratica:

• Testo dei turni di conversazione (cronologia delle conversazioni dell'utente): il testo integrale delle sessioni complete rimane disponibile dopo la conclusione della sessione, senza alcun termine di scadenza automatico. L'eliminazione del processo o dell'account dell'utente comporta l'eliminazione della cronologia; quando viene dimenticata una determinata questione, i contenuti ad essa relativi vengono rimossi.
• Registrazioni delle sessioni, memorie delle sessioni e memoria del processo: conservate per tutto il tempo in cui esiste il processo dell'utente, poiché la continuità è la ragion d'essere del servizio. Vengono eliminate quando l'utente elimina il proprio processo.
• Account e profilo: conservati finché esiste l'account dell'utente.
• Dati di pianificazione: conservati insieme al processo dell'utente ed eliminati con esso.
• Dati di pagamento e contabili: conservati per il periodo richiesto dalla normativa contabile, che è superiore alla durata del processo dell'utente, e non possono essere eliminati su richiesta finché permane tale obbligo.
• Eventi di audit relativi ai diritti sui dati: esclusivamente metadati — quale azione è stata eseguita e quando, mai il suo contenuto — conservati come prova dell'esecuzione delle richieste dell'utente.
• Link alle copie dei dati: utilizzabili una sola volta e validi per un'ora, trascorsa la quale il link non è più utilizzabile.
• Audio vocale: non viene conservato in alcun modo.
• Log tecnici e di sicurezza: conservati per un breve periodo operativo dai livelli di hosting e di rete, secondo le rispettive impostazioni di conservazione.
• Copie di backup: l'eliminazione richiesta dall'utente si applica immediatamente ai dati in uso; le copie di backup crittografate vengono sostituite secondo il ciclo del fornitore di hosting e non vengono sottoposte a ricerche di singoli record.

Sul sito web pubblico e durante la procedura di acquisto, WWAIT può utilizzare Google Analytics 4 e la misurazione delle conversioni di Google Ads (con Google Ireland Ltd / Google LLC quale destinatario). La finalità è misurare la provenienza dei visitatori e verificare se la pubblicità porta a registrazioni, acquisti e all'avvio di una prima sessione. Viene trasmesso soltanto un elenco fisso di eventi (visualizzazione della pagina dei prezzi, avvio/completamento della registrazione, avvio/completamento dell'acquisto, avvio della prima sessione), unitamente all'indirizzo della pagina privo di parametri di query, all'importo e alla valuta dell'acquisto e ai dati tecnici raccolti dai tag di Google, quali il dispositivo e la posizione approssimativa. Il contenuto delle sessioni, qualsiasi cosa l'utente scriva o dica, i dati del suo processo, il suo nome o indirizzo e-mail non vengono mai trasmessi a Google. Non vengono effettuati né remarketing né personalizzazione degli annunci. Nell'UE/SEE, nel Regno Unito e in Svizzera — nonché ovunque non sia possibile determinare la posizione dell'utente — non viene effettuata alcuna misurazione finché l'utente non esprime il proprio consenso nel banner dei cookie; rifiutare è semplice quanto accettare e l'utente può modificare o revocare la propria scelta in qualsiasi momento tramite le Impostazioni dei cookie nel piè di pagina. La scelta dell'utente, il momento in cui è stata effettuata e la versione del banner sono memorizzati nel browser dell'utente. Altrove, questa misurazione è attiva per impostazione predefinita; nelle regioni in cui è richiesto il consenso, la base giuridica è il consenso dell'utente.

I dati che il servizio memorizza nel browser dell'utente hanno finalità strettamente funzionali: consentono l'accesso e il funzionamento delle impostazioni personali. Ad eccezione della scelta relativa alla misurazione sopra descritta, tutti questi dati sono necessari per il servizio richiesto dall'utente. L'elenco completo dei dati conservati nel browser è il seguente:

• la sessione di autenticazione che mantiene l'utente connesso e i valori tecnici necessari per rinnovarla;
• la lingua dell'interfaccia scelta dall'utente;
• la valuta scelta dall'utente nella pagina dei prezzi;
• le preferenze dell'utente relative alla voce e all'immissione, così come applicate nell'interfaccia;
• un valore misurato del rumore di fondo del microfono, utilizzato esclusivamente per stabilire quando l'utente inizia a parlare sul proprio dispositivo;
• lo stato aperto o chiuso di un pannello e una conferma dell'avvenuta visualizzazione di un avviso in questa scheda del browser;
• un indicatore di debug facoltativo che l'utente può attivare autonomamente se collabora alla diagnosi di un problema relativo alla voce.
• soltanto mentre la finestra di pagamento è aperta: cookie e tecnologie analoghe impostati direttamente da Stripe e Link per la prevenzione delle frodi, l'autenticazione e i servizi Link, ai sensi dell'informativa sui cookie di Stripe (https://stripe.com/legal/cookies-policy).

Tutto il traffico tra il dispositivo dell'utente, WWAIT e i suoi fornitori avviene tramite connessioni cifrate. I dati memorizzati nel database sono cifrati a riposo dalla piattaforma di hosting.

L'accesso ai dati di processo dell'utente è controllato a livello di database, per ciascuna riga, in base all'identità autenticata dell'utente stesso: tali dati non sono semplicemente nascosti nell'interfaccia. Gli account amministrativi hanno un ruolo distinto, verificato dal server, e sono limitati ai dati operativi: possono visualizzare i contatori di utilizzo, i diritti di utilizzo, gli indirizzi e-mail invitati alla fase pilota e i commenti che l'utente ha scelto di inviare. Non possono leggere il contenuto delle sessioni dell'utente, le memorie delle sue sessioni o la memoria del suo processo.

WWAIT applica deliberatamente la minimizzazione dei dati: i log sono generati in modo da non contenere il contenuto delle sessioni, i dati diagnostici sono numerici e l'audio non viene mai memorizzato.

Ha il diritto di accedere ai suoi dati personali, di riceverne una copia, di ottenere la rettifica dei dati inesatti, di ottenere la cancellazione dei dati, di ottenere la limitazione di determinati trattamenti o di opporvisi, alla portabilità dei dati ove applicabile, di revocare un consenso prestato e di proporre reclamo a un'autorità di controllo.

Quattro di questi diritti sono esercitabili direttamente tramite il prodotto, senza necessità di presentare alcuna richiesta: far dimenticare una singola questione, eliminare l'intero processo memorizzato, scaricare una copia dei propri dati e chiudere completamente il proprio account. Le relative funzionalità si trovano nella pagina Processo personale.

Per qualsiasi altra esigenza — rettifica dei dati del profilo che non può modificare autonomamente, limitazione del trattamento o opposizione — ci contatti tramite i recapiti indicati nella sezione 32. WWAIT risponde entro un mese e la informa qualora la richiesta richieda più tempo o non possa essere integralmente soddisfatta, indicandone i motivi.

È possibile chiedere a WWAIT, durante la sessione stessa, di dimenticare una determinata questione. Non è necessario giustificare la richiesta e non ne verrà chiesto il motivo.

WWAIT conferma ciò che ha compreso della richiesta, quindi rimuove la questione dalla memoria del processo e dalle memorie delle sessioni dell’utente, elimina il testo dei turni corrispondenti e memorizza un indicatore di cancellazione affinché la questione non venga nuovamente sollevata. L’indicatore di cancellazione registra l’argomento con le parole dell’utente e nessun’altra informazione al riguardo.

L’elenco di ciò che è stato dimenticato è visibile all’utente nella pagina Il mio processo.

È possibile eliminare in qualsiasi momento l'intero processo memorizzato dalla pagina Il proprio processo. L'eliminazione viene confermata una sola volta e quindi eseguita sul server. Nulla viene messo in discussione e non viene richiesta alcuna motivazione.

Questa operazione elimina il testo dei propri turni, tutte le memorie delle sessioni, la memoria del proprio processo, le registrazioni delle proprie sessioni e i propri appuntamenti.

Sono deliberatamente esclusi dall'eliminazione: il proprio account e profilo, il proprio abbonamento o la registrazione del proprio diritto di fruizione, i dati relativi ai pagamenti e le registrazioni contabili soggetti a obblighi legali di conservazione, nonché la traccia di audit contenente esclusivamente metadati che attesta l'avvenuta eliminazione. La conservazione della registrazione del diritto di fruizione impedisce che l'eliminazione venga interpretata come l'inizio da zero da parte di un nuovo cliente; la conservazione della traccia di audit dimostra che la richiesta è stata eseguita.

Per ottenere anche la chiusura dell'account e la cancellazione dei restanti dati dell'account, occorre presentare una richiesta secondo quanto indicato nella sezione 32. Tale operazione viene gestita come richiesta di cancellazione, anziché tramite un pulsante utilizzabile autonomamente, poiché comporta anche la cessazione di qualsiasi abbonamento attivo.

L'utente può richiedere una copia dei propri dati nella pagina Processo personale. WWAIT crea un link monouso valido per un'ora e lo invia all'utente anche tramite e-mail di notifica. L'e-mail non contiene mai i dati dell'utente.

La copia viene generata solo quando l'utente, autenticato, la scarica effettivamente e viene trasmessa direttamente al suo browser in formato PDF. Nessun file di esportazione viene archiviato in alcuna sede.

La copia contiene il profilo dell'utente, la registrazione dell'abbonamento, l'intera cronologia delle conversazioni memorizzate in formato testuale, le registrazioni delle sessioni, le memorie delle sessioni, la memoria del processo, gli appuntamenti, l'elenco delle questioni che l'utente ha fatto dimenticare, gli eventi relativi ai suoi diritti sui dati, gli eventuali riscontri inviati e l'eventuale accettazione delle condizioni del progetto pilota. Non include le registrazioni dei pagamenti detenute da Stripe o Sold through Link, LLC, che l'utente può richiedere a Stripe.

Prima della prima sessione vengono richiesti, separatamente, due consensi: la conferma che Le è stata mostrata la presente informativa sulla privacy e il consenso esplicito al trattamento delle informazioni sensibili che potrebbe condividere durante le sessioni.

Ciascuno viene registrato insieme alla versione del documento, alla lingua in cui Le è stato mostrato e all'orario. Non vengono mai accorpati in un'unica casella di spunta generica, poiché si fondano su basi giuridiche diverse.

Può revocare il consenso esplicito in qualsiasi momento nella pagina Il mio percorso. La revoca viene registrata come un nuovo evento; la registrazione precedente viene conservata a prova della situazione esistente in quel momento.

WWAIT è destinato a persone di età pari o superiore a 18 anni. Non offriamo consapevolmente il servizio a persone di età inferiore a 18 anni e non intendiamo raccogliere i loro dati personali. La tua età viene richiesta una sola volta durante la procedura iniziale di accesso al servizio, nel corso della quale confermi anche di avere almeno 18 anni.

Se veniamo a conoscenza del fatto che una persona di età inferiore a 18 anni ha utilizzato il servizio, gestiremo la situazione in conformità alla normativa applicabile e ai nostri obblighi in materia di protezione dei dati. Se ritieni che un minore abbia creato un account, contattaci utilizzando i recapiti indicati nella sezione 32.

WWAIT non adotta decisioni che riguardano l'utente e che producono effetti giuridici o effetti analogamente significativi, basate unicamente sul trattamento automatizzato, ai sensi dell'articolo 22 del GDPR.

L'IA genera conversazioni e mantiene una memoria del processo. Non decide in merito ai diritti di fruizione dell'utente, al prezzo a lui applicabile, al suo accesso al servizio, alla sua affidabilità creditizia o a qualsiasi aspetto che lo riguardi al di fuori di WWAIT. La determinazione dei diritti di fruizione e la pianificazione consistono in verifiche basate su regole in relazione al piano e alle prenotazioni dell'utente, non in valutazioni del modello.

WWAIT non formula diagnosi, valutazioni del rischio clinico o decisioni terapeutiche e non comunica automaticamente alcuna informazione sull'utente a soggetti esterni.

WWAIT Le invia le e-mail necessarie per utilizzare il servizio: verifica dell'indirizzo, questioni relative alle prenotazioni e alle sessioni, link per ottenere una copia dei dati e gestione del programma pilota, qualora Lei partecipi ai test pilota.

La ricezione di e-mail di marketing non costituisce in alcun caso una condizione per utilizzare WWAIT. Qualora venissero introdotte comunicazioni di marketing, queste si baseranno su un consenso separato e liberamente prestato, revocabile con un'unica operazione.

Gli acquisti vengono effettuati tramite Stripe Managed Payments. Sold through Link, LLC (Stati Uniti) è il merchant of record: vende all'utente quanto acquistato, gestisce il pagamento e le imposte indirette quali l'IVA, emette le ricevute e gestisce le controversie relative alle singole transazioni e l'assistenza sui pagamenti. Nell'estratto conto della carta dell'utente compare LINK.COM* seguito dal nome di WWAIT.

I dati della carta e di fatturazione dell'utente sono raccolti direttamente da Stripe, mai da WWAIT. Sold through Link, LLC tratta i dati delle transazioni di cui necessita in qualità di venditore e Stripe tratta i dati di pagamento per erogare il servizio di pagamento, in ciascun caso ai sensi delle rispettive condizioni in materia di privacy; Stripe agisce in qualità di titolare del trattamento o di responsabile del trattamento a seconda della finalità. Sold through Link, LLC ha sede negli Stati Uniti e Stripe descrive nella propria informativa sulla privacy le modalità di protezione dei trasferimenti internazionali. Maggiori informazioni: https://stripe.com/privacy e https://link.com/privacy.

In caso di modifiche sostanziali alla presente informativa, il relativo numero di versione viene incrementato e le informazioni aggiornate le vengono mostrate al successivo accesso, prima della sua prossima sessione.

Le correzioni redazionali che non modificano il significato vengono apportate senza interromperla. La versione e la data di entrata in vigore riportate alla fine della presente informativa le indicano sempre quale sia il testo vigente.

Se ritiene che WWAIT abbia trattato i Suoi dati personali in modo non corretto, ce lo comunichi prima: di norma è il modo più rapido per risolvere il problema.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo competente per la protezione dei dati personali. Nell'UE/SEE può proporre reclamo all'autorità del paese in cui risiede o lavora, oppure in cui si è verificato il problema. Nel Regno Unito tale autorità è l'Information Commissioner's Office. Le altre giurisdizioni sono trattate nelle disposizioni integrative riportate di seguito.

Per qualsiasi domanda in materia di privacy o per esercitare un diritto il cui esercizio non è previsto dalle funzionalità del prodotto, utilizzare i recapiti indicati di seguito.

Questa è la versione attuale dell’Informativa sulla privacy di WWAIT. Le versioni precedenti sono conservate internamente, insieme alla registrazione della versione mostrata a ciascuna persona.