Informativa sulla privacy di Tonic

Ultimo aggiornamento: Aprile 2026

  1. Introduzione e ambito

1.1. Tonic Easy Medical S.A. (“Tonic”, “noi”) rispetta la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i Dati Personali quando utilizzi la piattaforma Tonic come professionista sanitario individuale (“Tu”).

1.2. Questa Informativa sulla Privacy si applica a:

  • il sito web di Tonic su tonicapp.io e le sue sottopagine;
  • l’applicazione web di Tonic;
  • le applicazioni mobili di Tonic (iOS e Android);
  • l’estensione del browser Tonic per Google Chrome; e
  • i canali email attraverso i quali Tonic comunica con te, (congiuntamente, la “Piattaforma”).

1.3. Questa Informativa sulla Privacy è l’Edizione Individuale. Si applica all’uso diretto individuale della Piattaforma da parte dei professionisti sanitari. Quando l’accesso a specifici prodotti Tonic è fornito nell’ambito di un contratto di abbonamento aziendale (ad esempio, Tonic AI – Enterprise Edition), la relativa Informativa sulla Privacy Enterprise e il Contratto di Abbonamento regolano tale utilizzo.

1.4. Utilizzando la Piattaforma, riconosci di aver letto questa Informativa sulla Privacy. I consensi specifici, ove richiesti, vengono raccolti separatamente all’interno della Piattaforma.

1.5. Tonic è gratuita per i professionisti sanitari. La Piattaforma è finanziata tramite partnership con aziende del settore life sciences e altre organizzazioni – in particolare tramite comunicazioni e contenuti sponsorizzati, annunci di lavoro a pagamento nella sezione dedicata e la commercializzazione di insight aggregati e irreversibilmente anonimizzati. Queste attività sono descritte nelle clausole 9 e 10 e sono progettate per garantire che i tuoi dati identificabili siano sempre protetti.

  1. Chi siamo e come contattarci

2.1. Tonic Easy Medical S.A. è il titolare del trattamento responsabile del trattamento dei tuoi Dati Personali ai sensi della presente Informativa sulla Privacy.

Sede legale: Rua do Heroísmo 281 Arm. 1, 4300-259 Porto, Portogallo
Telefono: +351 223 162 973
Responsabile della Protezione dei Dati (DPO): dpo@tonicapp.com
Contatto generale: supporto@tonicapp.com

  1. Definizioni

3.1. Nella presente Informativa sulla Privacy:

  • “Dati Personali” ha il significato attribuito dall’articolo 4(1) del Regolamento Generale sulla Protezione dei Dati (“GDPR”) – qualsiasi informazione relativa a una persona fisica identificata o identificabile.
  • “Dati Sanitari” indica Dati Personali relativi alla salute ai sensi dell’articolo 4(15) del GDPR, trattati secondo le condizioni previste dall’articolo 9 del GDPR.
  • “Sistema di IA” indica i componenti di intelligenza artificiale della Piattaforma, in particolare Tonic AI.
  • “Dati Aggregati” indica dati che sono stati anonimizzati in modo irreversibile, in modo tale che nessun individuo possa essere identificato, da solo o in combinazione con altre informazioni ragionevolmente disponibili.
  1. La Piattaforma Tonic – cosa include

4.1. La Piattaforma offre diverse funzionalità e strumenti per i professionisti sanitari, tra cui:

  • Tonic AI – un copilota clinico basato su intelligenza artificiale che supporta l’accesso alle informazioni e il processo decisionale clinico (dispositivo medico di classe IIa con marcatura CE ai sensi del Regolamento (UE) 2017/745, “MDR”);
  • Calcolatori e scale mediche (dispositivo medico di classe IIa con marcatura CE ai sensi del MDR);
  • Alberi decisionali clinici;
  • Giochi medici e strumenti di apprendimento;
  • Una sezione lavoro con opportunità professionali per medici;
  • Notizie sanitarie selezionate;
  • Altri contenuti educativi e professionali.

4.2. Tonic opera nell’ambito di un Sistema di Gestione della Qualità certificato (ISO 13485) e di un Sistema di Gestione dell’IA certificato (ISO 42001), e rispetta gli obblighi applicabili ai sensi del MDR e del Regolamento (UE) 2024/1689 (l’“AI Act”).

  1. Dati Personali che raccogliamo

5.1. Informazioni che fornisci direttamente
5.1.1. Dati di registrazione dell’account: nome e cognome, anno di nascita, indirizzo email, numero di telefono, specialità medica, numero di licenza professionale, paese di esercizio, istituzione educativa e anno di conseguimento della laurea in medicina.
5.1.2. Fotografia del profilo che puoi caricare.
5.1.3. Risposte a quiz medici, sondaggi e altri contenuti interattivi, quando partecipi volontariamente. Le risposte individuali sono trattate da Tonic; gli sponsor di tali contenuti ricevono esclusivamente risultati aggregati e non identificabili, in conformità con la clausola 9.4.
5.1.4. Input che invii alle funzionalità di IA della Piattaforma (query, prompt, contenuti) – vedi clausola 5.4.
5.1.5. Comunicazioni che ci invii tramite email o tramite il supporto all’interno della Piattaforma.

5.2. Informazioni raccolte automaticamente
5.2.1. Dati tecnici quali indirizzo IP, identificatore del dispositivo, tipo di browser, sistema operativo e lingua.
5.2.2. Dati di utilizzo quali orari di accesso, pagine visitate, funzionalità utilizzate, durata della sessione e posizione approssimativa derivata dall’indirizzo IP (solo a livello di paese e città – senza GPS o posizione precisa).
5.2.3. I cookie e tecnologie simili sono descritti nella nostra Politica sui Cookie separata.

5.3. Informazioni da terze parti
5.3.1. Quando consentito dalla legge, possiamo ricevere Dati Personali da registri professionali e fornitori di verifica per confermare le tue credenziali professionali, nonché da partner che hanno raccolto i dati con il tuo previo consenso.

5.4. Input di IA e contenuti di farmacovigilanza
5.4.1. Quando utilizzi funzionalità di IA come Tonic AI, le tue query e qualsiasi contenuto che includi vengono trattati per far funzionare l’IA e per adempiere agli obblighi normativi correlati. Sei responsabile di non inserire dati di pazienti direttamente identificabili; i Termini di Utilizzo di Tonic – Edizione Individuale spiegano i tuoi obblighi.
5.4.2. Quando le informazioni che invii riguardano una sospetta reazione avversa a un farmaco o un incidente relativo a un dispositivo, Tonic tratta il minimo dei Dati Personali necessari per adempiere agli obblighi di farmacovigilanza e vigilanza MDR ai sensi della clausola 8.

  1. Perché trattiamo i tuoi Dati Personali e su quale base giuridica

6.1. Trattiamo i Dati Personali solo per finalità specifiche e sulla base giuridica indicata nella tabella seguente. Ogni finalità si basa su una o più basi giuridiche ai sensi degli articoli 6 e 9 del GDPR.

Finalità Categorie di Dati Personali Base giuridica (GDPR)
Creazione e gestione del tuo account; fornitura delle funzionalità principali della Piattaforma Dati di registrazione dell’account; dati tecnici e di utilizzo Esecuzione di un contratto – Articolo 6(1)(b)
Funzionamento di Tonic AI e di altre funzionalità di IA, inclusi monitoraggio della sicurezza e rilevamento degli abusi Dati dell’account; input di IA; dati tecnici e di utilizzo Esecuzione di un contratto – Articolo 6(1)(b); interesse legittimo in materia di sicurezza e qualità – Articolo 6(1)(f)
Funzionamento di Tonic AI e del modulo di calcolatori medici come dispositivi medici con marcatura CE, inclusa la sorveglianza post-commercializzazione e la vigilanza Dati dell’account; input di IA; dati di utilizzo; segnalazioni di farmacovigilanza Adempimento di un obbligo legale – Articolo 6(1)(c); motivi di interesse pubblico nel settore della salute pubblica – Articolo 9(2)(i)
Segnalazioni di farmacovigilanza e vigilanza MDR alle autorità competenti Dati di contatto del segnalante; informazioni minime sul paziente; dettagli dell’evento avverso sospetto Obbligo legale – Articolo 6(1)(c); interesse pubblico in ambito sanitario – Articolo 9(2)(i)
Invio di newsletter, notizie sanitarie e contenuti sponsorizzati da partner farmaceutici o altri partner di Tonic (senza reti pubblicitarie di terze parti) Dati dell’account; metriche di coinvolgimento; specialità Consenso – Articolo 6(1)(a). Puoi revocarlo in qualsiasi momento
Generazione di dataset aggregati e irreversibilmente anonimizzati per gestire, valutare e migliorare la Piattaforma e i prodotti di insight di Tonic Input e output di IA; dati di utilizzo, dopo anonimizzazione Interesse legittimo – Articolo 6(1)(f). I dati anonimizzati non sono più Dati Personali
Verifica delle tue credenziali professionali Licenza professionale; specialità; istituzione educativa Interesse legittimo a garantire che solo professionisti sanitari qualificati accedano alla Piattaforma – Articolo 6(1)(f)
Rispondere alle tue richieste, alle richieste di supporto ed esercizio dei diritti degli interessati Dati dell’account; contenuto delle comunicazioni Esecuzione di un contratto – Articolo 6(1)(b); obbligo legale – Articolo 6(1)(c) (per richieste di diritti)
Conduzione di quiz medici, sondaggi e ricerche di mercato volontarie Risposte a quiz e sondaggi; dati dell’account Consenso – Articolo 6(1)(a). La partecipazione è facoltativa
Facilitare la tua candidatura a un’offerta di lavoro presente nella Piattaforma, inclusa la trasmissione della candidatura al datore di lavoro o al recruiter Dati dell’account; contenuto della candidatura; CV o altri documenti allegati Consenso ed esecuzione di un contratto su tua richiesta – Articoli 6(1)(a) e 6(1)(b)
Rilevare e prevenire frodi, uso improprio, prompt injection e altri incidenti di sicurezza Dati tecnici; dati di utilizzo; input di IA (in caso di sospetto abuso) Interesse legittimo a proteggere la Piattaforma e i suoi utenti – Articolo 6(1)(f)
Difesa in sede legale e conformità a ordini giudiziari o richieste delle autorità di controllo Tutte le categorie ove strettamente necessario Interesse legittimo – Articolo 6(1)(f); obbligo legale – Articolo 6(1)(c)

6.2. Quando ci basiamo sull’interesse legittimo, abbiamo attentamente valutato i tuoi diritti e concluso che non prevalgono su tali interessi. Hai il diritto di opporti in qualsiasi momento – vedi clausola 15.

6.3. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Puoi farlo direttamente nelle impostazioni del tuo account o contattando il nostro DPO.

6.4. Se desideriamo utilizzare i tuoi Dati Personali per una nuova finalità non prevista da questa Informativa sulla Privacy, ti informeremo e, se necessario, richiederemo il tuo consenso prima di procedere.

  1. Trasparenza specifica sull’IA

7.1. Quando utilizzi Tonic AI o altre funzionalità basate su IA, stai interagendo con un sistema di intelligenza artificiale. Tonic AI è un dispositivo medico di classe IIa con marcatura CE progettato per supportare, e non sostituire, il processo decisionale clinico. Anche il modulo di calcolatori e scale mediche è un dispositivo medico di classe IIa con marcatura CE.

7.2. Tonic opera un Sistema di Gestione dell’IA certificato ISO 42001 e rispetta gli obblighi applicabili ai sensi dell’AI Act, inclusi trasparenza, documentazione tecnica, gestione dei rischi, supervisione umana e monitoraggio post-commercializzazione.

7.3. Tonic non addestra modelli di IA di base. Tonic si basa su modelli di base di terze parti accessibili tramite i propri sub-responsabili e non trasferisce Dati Personali identificabili a tali modelli per finalità di addestramento. Dati aggregati e irreversibilmente anonimizzati possono essere utilizzati per valutare e migliorare le prestazioni dell’IA, prevenire abusi e garantire qualità e sicurezza.

7.4. Tonic AI può produrre risultati inaccurati o incompleti. Mantieni la piena responsabilità per le decisioni cliniche e devi verificare e applicare in modo indipendente qualsiasi output dell’IA prima di farvi affidamento nella pratica clinica.

7.5. Tonic non utilizza l’IA per prendere decisioni automatizzate che producano effetti giuridici o effetti significativamente analoghi su di te ai sensi dell’articolo 22 del GDPR.

  1. Farmacovigilanza

8.1. Tonic AI e le altre funzionalità della Piattaforma non sono canali di segnalazione per la farmacovigilanza. Devi segnalare eventuali sospette reazioni avverse a farmaci o incidenti relativi a dispositivi all’autorità nazionale competente tramite il canale appropriato.

8.2. Qualora informazioni relative a un evento avverso sospetto pervengano comunque a Tonic tramite la Piattaforma, Tonic tratta il minimo dei Dati Personali necessario per adempiere ai propri obblighi ai sensi dell’articolo 87 del MDR (vigilanza) e della normativa applicabile in materia di farmacovigilanza.

8.3. I Dati Personali di farmacovigilanza possono essere comunicati all’Agenzia Europea dei Medicinali, alle autorità nazionali competenti, ai titolari di autorizzazione all’immissione in commercio e ad altri organismi responsabili della sicurezza di farmaci o dispositivi, esclusivamente per adempiere agli obblighi normativi.

8.4. I Dati Personali identificabili relativi alla farmacovigilanza non vengono mai utilizzati per analisi, addestramento dell’IA, pubblicità, contenuti sponsorizzati o qualsiasi altra finalità commerciale. Possono essere conservati per il tempo richiesto dalla normativa applicabile, anche oltre i periodi generali di conservazione previsti dalla clausola 13.

  1. Come è finanziata la Piattaforma – contenuti sponsorizzati, lavoro e insight aggregati

9.1. Tonic è gratuita per i professionisti sanitari. La Piattaforma è finanziata da tre categorie di attività, ciascuna descritta di seguito: comunicazioni e contenuti sponsorizzati, annunci di lavoro a pagamento e insight aggregati per aziende del settore life sciences. Tonic non mostra pubblicità proveniente da reti pubblicitarie di terze parti e non vende i tuoi Dati Personali identificabili.

9.2. Comunicazioni e contenuti sponsorizzati
9.2.1. Tonic può inviarti contenuti sponsorizzati, newsletter, materiali educativi e comunicazioni da partner farmaceutici o altri partner sanitari. I contenuti sponsorizzati sono inviati sulla base del tuo consenso, che puoi revocare in qualsiasi momento tramite le impostazioni del tuo account o contattando il nostro DPO.
9.2.2. La selezione dei contenuti sponsorizzati può utilizzare informazioni del tuo account come la tua specialità medica, il paese di esercizio, il tipo di pratica e la tua cronologia di interazione con comunicazioni precedenti. Tonic non condivide i tuoi Dati Sanitari identificabili, gli input di IA o le informazioni di farmacovigilanza con gli sponsor per finalità di targeting.
9.2.3. Tonic fornisce agli sponsor report di performance aggregati e non identificabili per le loro campagne – ad esempio, copertura totale, suddivisione per specialità o paese, tassi di apertura e tassi di clic. Tali report non consentono agli sponsor di identificare singoli destinatari.
9.2.4. La revoca del consenso per i contenuti sponsorizzati non influisce sulle comunicazioni transazionali o relative al servizio (avvisi di sicurezza, notifiche di account, aggiornamenti dell’Informativa sulla Privacy), che sono necessarie per il funzionamento della Piattaforma.

9.3. Annunci di lavoro a pagamento
9.3.1. La sezione lavoro mostra opportunità professionali pubblicate da datori di lavoro, recruiter e altri partner. Gli annunci sono inserzioni a pagamento; Tonic percepisce una tariffa dall’entità che pubblica l’offerta.
9.3.2. Quando navighi nella sezione lavoro, nessun Dato Personale viene condiviso con l’entità che ha pubblicato l’annuncio. La navigazione è privata.
9.3.3. Quando ti candidi attivamente a un’offerta, i dati della candidatura che invii (che possono includere dati dell’account, un CV e una lettera di presentazione o un messaggio) vengono raccolti da Tonic e trasmessi al datore di lavoro o al recruiter che ha pubblicato l’annuncio. Dal momento della trasmissione, tale entità agisce come titolare del trattamento indipendente rispetto ai tuoi dati di candidatura, secondo la propria informativa sulla privacy. Tonic rimane titolare del trattamento per quanto riguarda la conservazione dei propri registri.
9.3.4. Tonic conserva un registro delle candidature inviate tramite la Piattaforma per il tempo necessario a gestire la sezione lavoro e dimostrare la conformità, in conformità con la clausola 13.
9.3.5. Tonic non trasferisce i dati del tuo account, gli input di IA o qualsiasi altro Dato Personale a datori di lavoro o recruiter, salvo quando ti candidi attivamente a una specifica offerta.

9.4. Insight aggregati per aziende del settore life sciences
9.4.1. Tonic genera insight aggregati e irreversibilmente anonimizzati dai dati di utilizzo della Piattaforma – inclusi input di IA, interazione con contenuti, risposte a quiz e sondaggi e modelli comportamentali dei professionisti sanitari – e commercializza tali insight a aziende del settore life sciences e altre organizzazioni come parte del proprio modello di business.
9.4.2. Questi insight descrivono tendenze, lacune di conoscenza, domande relative ai trattamenti e bisogni informativi a livello di popolazione. Non identificano, né possono ragionevolmente essere utilizzati per identificare, alcun professionista sanitario, paziente o altra persona.
9.4.3. Il processo di anonimizzazione applica almeno i seguenti controlli: rimozione degli identificatori diretti, trasformazione o generalizzazione degli identificatori indiretti, aggregazione in gruppi che soddisfano soglie minime di coorte e valutazioni periodiche del rischio di re-identificazione.
9.4.4. I Dati Sanitari identificabili, gli input di IA identificabili e le informazioni di farmacovigilanza identificabili non vengono mai utilizzati per generare o commercializzare insight.
9.4.5. Puoi opporti all’inclusione dei tuoi dati nel processo di anonimizzazione contattando il nostro DPO. Se tale opposizione viene accolta, i tuoi dati saranno esclusi dai futuri dataset anonimizzati; i dataset anonimizzati già generati non possono essere modificati, poiché non contengono più Dati Personali.

  1. Come condividiamo e divulghiamo i Dati Personali

10.1. Condividiamo i Dati Personali solo come descritto nella presente Informativa sulla Privacy, con le seguenti categorie di destinatari:

  • Fornitori di servizi e sub-responsabili che gestiscono parti della Piattaforma (hosting, infrastruttura, analisi, supporto clienti, comunicazioni), vincolati da obblighi di protezione dei dati non meno rigorosi di quelli previsti in questa Informativa sulla Privacy.
  • Datori di lavoro, recruiter e altre entità che hanno pubblicato offerte di lavoro – solo quando ti candidi attivamente a una di queste offerte e solo per i dati della candidatura che scegli di fornire (vedi clausola 9.3).
  • Autorità regolatorie competenti (incluse l’Agenzia Europea dei Medicinali, le autorità nazionali competenti e le autorità di controllo), quando richiesto dalla legge.
  • Partner farmaceutici e altri partner sanitari, esclusivamente sotto forma di dati aggregati e non identificabili, metriche di coinvolgimento e insight aggregati (vedi clausole 9.2 e 9.4).
  • Fornitori di servizi di verifica delle credenziali professionali.
  • Entità successive nell’ambito di operazioni societarie (fusione, acquisizione, cessione di asset), soggette a impegni di riservatezza equivalenti.
  • Autorità giudiziarie e forze dell’ordine, quando richiesto da un valido procedimento legale.

10.2. Tonic non vende i tuoi Dati Personali identificabili e non li condivide con reti pubblicitarie di terze parti.

10.3. Come descritto nella clausola 9.4, Tonic commercializza insight aggregati e irreversibilmente anonimizzati come parte del proprio modello di business. Tali dati non costituiscono Dati Personali e non consentono la re-identificazione di alcun individuo.

  1. Sub-responsabili e trasferimenti internazionali

11.1. Tonic si avvale di sub-responsabili per fornire alcuni elementi della Piattaforma. Un elenco dei sub-responsabili è disponibile su richiesta scritta al nostro DPO. Tonic informerà gli utenti di eventuali modifiche rilevanti ai propri sub-responsabili tramite aggiornamenti della presente Informativa sulla Privacy.

11.2. I Dati Personali sono archiviati e trattati all’interno dello Spazio Economico Europeo (SEE).

11.3. Qualora un trasferimento al di fuori del SEE sia necessario per il funzionamento della Piattaforma, tale trasferimento viene effettuato in conformità al Capitolo V del GDPR, utilizzando garanzie adeguate (in particolare, le Clausole Contrattuali Standard adottate dalla Commissione Europea), integrate, ove necessario, da una valutazione d’impatto sul trasferimento.

  1. Cookie

12.1. La Piattaforma utilizza cookie e tecnologie simili. Le categorie di cookie utilizzate (essenziali, funzionali, analitici e, ove applicabile, quelli collegati a comunicazioni sponsorizzate), la base giuridica di ciascuna e le modalità per accettare, rifiutare o gestire i cookie sono descritte nella nostra Cookie Policy.

12.2. I cookie non essenziali vengono installati solo con il tuo consenso, che puoi fornire, rifiutare o revocare tramite il banner dei cookie o le impostazioni del tuo browser, senza pregiudicare l’accesso alle funzionalità essenziali della Piattaforma.

  1. Per quanto tempo conserviamo i tuoi Dati Personali

13.1. Conserviamo i Dati Personali per il tempo necessario a fornire la Piattaforma e a rispettare gli obblighi legali, organizzati nelle seguenti categorie:

  • Dati dell’account e dati di utilizzo della Piattaforma correlati: per la durata del tuo account, più tre (3) anni di inattività (definita come assenza di accesso per un periodo continuo di trentasei mesi). Al termine di tale periodo, i Dati Personali vengono eliminati in modo sicuro o anonimizzati in modo irreversibile.
  • Input di IA: conservati per la durata del tuo account, con anonimizzazione periodica, e cancellati alla disattivazione dell’account, salvo quando la conservazione sia necessaria per finalità di sicurezza o obblighi legali.
  • Dati relativi alle candidature di lavoro: conservati fino a ventiquattro (24) mesi dalla loro presentazione, per gestire la sezione lavoro, supportare eventuali comunicazioni di follow-up e dimostrare la conformità.
  • Backup: eliminati entro trenta (30) giorni dalla rimozione dai sistemi di produzione.
  • Dati Personali di farmacovigilanza e dispositivi medici: conservati per il tempo richiesto dalla normativa applicabile, che può superare i periodi sopra indicati.
  • Registrazioni del consenso e della revoca del consenso: conservate per il tempo necessario a dimostrare la conformità al GDPR, generalmente in linea con i termini di prescrizione applicabili.

13.2. Quando i Dati Personali non sono più necessari, vengono eliminati in modo sicuro o anonimizzati in modo irreversibile. Qualora prevalgano obblighi legali (in particolare in materia di farmacovigilanza e registri di consenso), tali obblighi prevalgono sui periodi sopra indicati.

  1. Sicurezza e notifica delle violazioni

14.1. Tonic implementa misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tra cui la cifratura dei dati a riposo e in transito, controlli di accesso, autenticazione a più fattori per gli accessi amministrativi, registrazione e monitoraggio, test di sicurezza periodici e un sistema di gestione della sicurezza delle informazioni.

14.2. Tonic conduce Valutazioni d’Impatto sulla Protezione dei Dati (DPIA) per le operazioni di trattamento che presentano un rischio elevato per gli interessati, in conformità con l’articolo 35 del GDPR.

14.3. In caso di violazione dei Dati Personali che possa comportare un rischio per i tuoi diritti e le tue libertà, Tonic notificherà l’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro settantadue (72) ore, in conformità con l’articolo 33 del GDPR. Qualora la violazione possa comportare un rischio elevato, Tonic ti informerà anche senza ingiustificato ritardo, in conformità con l’articolo 34 del GDPR.

  1. I tuoi diritti come interessato

15.1. Ai sensi del GDPR, hai i seguenti diritti in relazione ai tuoi Dati Personali:

  • Diritto di accesso (articolo 15) – ottenere la conferma che sia in corso un trattamento di Dati Personali che ti riguardano e riceverne una copia.
  • Diritto di rettifica (articolo 16) – ottenere la correzione dei Dati Personali inesatti.
  • Diritto alla cancellazione (articolo 17) – ottenere la cancellazione dei Dati Personali, salvo obblighi legali di conservazione.
  • Diritto alla limitazione del trattamento (articolo 18) – limitare l’utilizzo dei tuoi Dati Personali in determinate circostanze.
  • Diritto alla portabilità dei dati (articolo 20) – ricevere i Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro titolare del trattamento.
  • Diritto di opposizione (articolo 21) – in particolare al trattamento basato su interessi legittimi, incluso il profiling per finalità di marketing diretto.
  • Diritti relativi alle decisioni automatizzate e al profiling (articolo 22) – anche se Tonic non adotta attualmente tali decisioni con effetti giuridici o analoghi rilevanti.
  • Diritto di revocare il consenso (articolo 7(3)) – in qualsiasi momento, quando il trattamento si basa sul consenso.
  • Diritto di proporre reclamo (articolo 77) – a un’autorità di controllo, in particolare nello Stato membro della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione.

15.2. Quando tecnicamente possibile, puoi esercitare questi diritti direttamente dal tuo account (ad esempio accesso ai dati, rettifica, cancellazione, revoca del consenso e preferenze di marketing). In alternativa, puoi contattare il nostro DPO all’indirizzo dpo@tonicapp.com.

15.3. Risponderemo alle richieste verificate senza ingiustificato ritardo e entro un (1) mese, prorogabile di altri due mesi in caso di richieste complesse. Potremmo aver bisogno di verificare la tua identità prima di dare seguito alla richiesta.

15.4. L’esercizio dei tuoi diritti è gratuito, salvo nei casi in cui le richieste siano manifestamente infondate o eccessive.

  1. Minori

16.1. La Piattaforma è destinata esclusivamente ai professionisti sanitari. Verifichiamo le credenziali professionali al momento della registrazione e non trattiamo consapevolmente Dati Personali di minori di 18 anni. Se ritieni che un minore si sia registrato, ti preghiamo di contattare il nostro DPO all’indirizzo dpo@tonicapp.com.

  1. Funzionalità di condivisione

17.1. La Piattaforma può permetterti di condividere alcuni contenuti non personali (ad esempio, un link a un gioco medico o a una risorsa educativa) generando un link condivisibile. Il destinatario non viene registrato su Tonic a seguito della condivisione e Tonic non raccoglie Dati Personali del destinatario tramite questa funzionalità.

17.2. Se il destinatario decide successivamente di registrarsi sulla Piattaforma, lo farà direttamente e sarà soggetto a questa Informativa sulla Privacy a titolo personale.

  1. Modifiche alla presente Informativa sulla Privacy

18.1. Tonic può aggiornare periodicamente la presente Informativa sulla Privacy.

18.2. Qualora le modifiche siano rilevanti – in particolare se incidono sulle categorie di Dati Personali che raccogliamo, sulle finalità del trattamento o sui tuoi diritti – ti informeremo in anticipo via email e tramite la Piattaforma e, ove richiesto dalla legge, otterremo il tuo consenso prima che tali modifiche entrino in vigore.

18.3. Le modifiche non rilevanti saranno comunicate mediante la pubblicazione della versione aggiornata dell’Informativa sulla Privacy su tonicapp.io con la data di “ultimo aggiornamento” aggiornata.

  1. Contatto

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy, per esercitare i tuoi diritti o per segnalare una preoccupazione, puoi contattare:
Tonic Easy Medical S.A. – Responsabile della Protezione dei Dati
Rua do Heroísmo 281 Arm. 1, 4300-259 Porto, Portogallo
Telefono: +351 223 162 973
Email: dpo@tonicapp.com