Informativa sulla privacy

Non devi scrivere email a nessuno per esercitare i tuoi diritti. Apri il tuo profilo e puoi:

• Scaricare tutto — un unico file contenente il tuo profilo, ogni sessione e slide che hai creato, le tue flashcard e la cronologia delle revisioni, le sessioni a cui hai partecipato, i tuoi certificati e i tuoi contributi. Questo è il tuo diritto di accesso e portabilità.
• Correggere i tuoi dati — nome, ruolo, ospedale, handle, biografia, foto e link sono tutti modificabili nell’app.
• Cancellare il tuo account e tutto ciò che contiene, in modo permanente, incluse le immagini che hai caricato. Questo è il tuo diritto alla cancellazione.

Per altro — limitazioni, obiezioni o richieste per conto di chi ha solo partecipato a una sessione — scrivi a hello@slidebites.com o usa il modulo di contatto scegliendo "Richiesta dati o privacy". Rispondiamo entro un mese, gratuitamente.

Slidebites è gestito da Slidebites, costituito in the United Kingdom, ed è il titolare del trattamento dei dati descritti qui. Contattaci per qualsiasi questione relativa a questa informativa all’indirizzo hello@slidebites.com. Quando carichi materiale didattico, sei responsabile di assicurarti che non contenga dati identificativi dei pazienti — vedi la nostra policy di utilizzo accettabile.

• Dati dell’account (nome, email, hash della password, handle del profilo, bio, avatar, link) — per creare e proteggere il tuo account e mostrare il tuo profilo pubblico. Base: esecuzione del nostro contratto con te.
• Dati di accesso da Google o Apple, se li usi (nome, indirizzo email, immagine del profilo e identificatore dell’account del provider) — solo per creare e autenticare il tuo account. Non pubblichiamo nulla su quegli account, non leggiamo i tuoi contatti, calendario, email o file, e non vendiamo mai questi dati. Base: esecuzione del nostro contratto. Se usi Hide My Email di Apple, vediamo solo l’indirizzo di relay.
• Contenuti che crei (argomenti, briefing, slide, appunti, immagini caricate, flashcard, cartelle) — per fornire il servizio. Base: esecuzione del nostro contratto.
• Testo dell’argomento inviato per generazione AI — inoltrato al nostro fornitore AI per costruire la tua sessione, e non usato da noi per addestrare modelli. Base: esecuzione del nostro contratto. Non includere mai informazioni identificabili sui pazienti in un prompt.
• Dati di erogazione della sessione (codici di accesso, partecipazione, risposte alle domande, reazioni, segnali di fiducia, risposte al feedback, certificati) — per gestire sessioni live e rilasciare certificati di frequenza. Le risposte possono essere fornite in forma anonima. Base: esecuzione del nostro contratto e nostro interesse legittimo per analisi didattiche utili.
• Email che ci chiedi di inviare (email di certificati, messaggi dal modulo contatti e nostre risposte) — per fornire quanto richiesto e risponderti. Base: esecuzione del nostro contratto e interessi legittimi.
• Dati di contributo (importo, frequenza, nome e messaggio opzionali che scegli di pubblicare, e riferimento di pagamento da Stripe) — per registrare il supporto e mostrare l’obiettivo pubblico. Non riceviamo né conserviamo i dati della tua carta. Base: esecuzione del nostro contratto e interessi legittimi; pubblicare il tuo nome sul muro dei sostenitori è opzionale e basato sul tuo consenso.
• Dati tecnici e di sicurezza (indirizzo IP, informazioni su dispositivo e browser, dati di log e errori) — per mantenere il servizio sicuro, prevenire abusi e correggere errori. Base: interessi legittimi.

Quando ci basiamo sul consenso — pubblicare il tuo nome sul muro dei sostenitori o inviare via email un certificato all’indirizzo che digiti — puoi revocarlo in qualsiasi momento e noi agirermo di conseguenza. Non usiamo i tuoi dati per pubblicità e non prendiamo decisioni automatizzate con effetti legali su di te.

• Supabase — il database, l’autenticazione, l’archiviazione file e l’infrastruttura realtime che ospita il tuo account e i contenuti.
• Il nostro fornitore AI — riceve l’argomento e il briefing che inserisci per generare una sessione. Non riceve dettagli del tuo account.
• Resend — invia email transazionali come certificati, messaggi dal modulo contatti e risposte.
• Stripe — il nostro processore di pagamenti per contributi: pagamenti, gestione abbonamenti, conformità fiscale, fatturazione, rimborsi e customer service correlato.
• Google e Apple — solo se scegli di accedere con loro, per autenticarci con te.
• Provider di hosting, monitoraggio errori e distribuzione dei contenuti che gestiscono il sito.
• Consulenti professionali (legali, contabili) e autorità, quando richiesto o consentito dalla legge.

Ogni provider agisce su termini scritti come nostro responsabile del trattamento e può usare i dati solo per fornire il servizio a noi. Non vendiamo i tuoi dati personali, e non usiamo i tuoi contenuti didattici clinici per vendere pubblicità.

Il tuo profilo è privato a meno che tu non lo renda pubblico. Le sessioni e i set di flashcard sono condivisi nella libreria solo quando scegli di condividerli, e puoi renderli privati in qualsiasi momento. Le risposte live possono essere date anonimamente, e un nome o messaggio del sostenitore appare pubblicamente solo se selezioni la casella.

Alcuni nostri provider elaborano dati fuori dal Regno Unito e dallo Spazio Economico Europeo. In questi casi ci basiamo sulle decisioni di adeguatezza UK/EU o su Clausole Contrattuali Standard (con l’Addendum UK quando rilevante), insieme a garanzie aggiuntive come la cifratura in transito e a riposo. Puoi chiedere dettagli sulle garanzie per ogni provider specifico.

• Account e contenuti: finché il tuo account è attivo. Alla cancellazione del tuo account vengono rimossi immediatamente, insieme a sessioni, slide, upload, flashcard e certificati.
• Registri di frequenza e certificati delle sessioni da te svolte: conservati finché l’account esiste, in modo che gli studenti possano verificare il loro storico didattico; rimossi con l’account.
• Registri dei contributi: transazione, importo e data sono conservati per 7 anni per motivi fiscali e contabili. Alla cancellazione dell’account rimuoviamo immediatamente il tuo nome, messaggio e email da tali registri, lasciando solo la voce finanziaria anonima. Stripe conserva una copia come processore di pagamento.
• Corrispondenza tramite modulo contatti: fino a 24 mesi.
• Registri di sicurezza e errori: tipicamente fino a 12 mesi.

Quando i dati non sono più necessari li cancelliamo o li anonimizzaimo in modo irreversibile.

• Accesso — ottenere una copia dei tuoi dati. Scaricali direttamente dal tuo profilo.
• Rettifica — correggere dati inaccurati. Modificali nell’app o chiedici.
• Cancellazione — far cancellare i dati. Elimina il tuo account dal profilo, o chiedici.
• Portabilità — ricevere i dati in formato strutturato e leggibile da macchina. Il nostro export è in JSON.
• Limitazione e opposizione — chiedi di sospendere il trattamento, o opponiti al trattamento basato sui nostri interessi legittimi.
• Revoca del consenso — per qualsiasi azione basata sul consenso, in qualsiasi momento.
• Reclamo — all’Information Commissioner’s Office UK su ico.org.uk, o all’autorità di controllo nel tuo paese di residenza o lavoro.

Le richieste sono gratuite e risposte entro un mese. Potremmo chiederti di confermare la tua identità per non divulgare i dati ad altri.

Non serve un account per partecipare a una sessione. In tal caso conserviamo il nome visualizzato che hai inserito, le tue risposte, eventuale feedback e — se richiesto — un certificato e l’indirizzo email a cui è stato inviato. Per vedere o cancellare questo record, invia email a hello@slidebites.com con la data della sessione e il nome usato, e provvederemo entro un mese.

Utilizziamo misure tecniche e organizzative appropriate: connessioni criptate, crittografia a riposo, regole di accesso a livello di riga per consentire agli utenti di accedere solo ai propri dati, archiviazione privata dei file con link firmati a breve termine, credenziali di servizio con privilegi minimi, gestione dei segreti e monitoraggio. Nessun sistema è perfettamente sicuro, quindi ti consigliamo di utilizzare una password forte e unica. Se una violazione dovesse mettere a rischio i tuoi diritti, informeremo l’autorità di controllo entro 72 ore e ti informeremo senza ritardi ingiustificati.

SlideBites è destinato a medici, operatori sanitari e studenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati da minori. Se ritieni che un minore abbia un account, contattaci e lo rimuoveremo.

La memorizzazione strettamente necessaria — per effettuare il login, per la sicurezza e per mantenere la posizione e le risposte durante una sessione dal vivo — è utilizzata sulla base della tua richiesta del servizio. Qualsiasi altra opzione, come il ricordo della dimensione del testo o delle note del presentatore, è utilizzata solo con il tuo consenso, richiesto tramite banner quando la legge lo prevede e sempre modificabile da “Impostazioni cookie” in fondo a ogni pagina. Non eseguiamo pubblicità, tracking cross-site né analytics di terze parti, non vendiamo o condividiamo le tue informazioni personali e il nostro carattere tipografico è servito dal nostro sito, quindi nessun dato su di te viene trasmesso a un host di font. Tutti i dettagli sono nel cookie notice.

Se modifichiamo questo avviso aggiorneremo la data in cima e, per le modifiche significative, ti informeremo nell’app. Se la modifica riguarda la memorizzazione opzionale, ti chiederemo nuovamente il consenso.