Vai al contenuto
TeleLILT
IT EN

Privacy · Regolamento (UE) 2016/679 — GDPR

I tuoi dati sanitari restano tuoi.

TeleLILT è l'app di LILT Palermo per la prevenzione e la cura: prenotazioni, messaggi con chi ti segue, referti, videovisite. È stata progettata fin dal primo giorno attorno al GDPR: i dati sono cifrati, li vede solo chi ti cura, e puoi scaricarli o cancellarli da solo, quando vuoi.

  • Cifratura AES-256
  • Nessuna pubblicità, nessun tracker
  • Scarichi o cancelli tutto dall'app

Quello che vedi tu

Nome
Giulia Bianchi
Referto
Mammografia · 12 marzo
Messaggio
Ci vediamo giovedì alle 9

Quello che c'è nel database

Nome
9f3a·c21e·77b0·4d1a
Referto
b7d0·48aa·e3f9·015c
Messaggio
02ce·e9f1·6ab4·d870
Esempio illustrativo: nomi, referti e messaggi sono salvati solo in forma cifrata.

L'app

Prevenzione e cura, in tasca.

Un solo posto per restare in contatto con LILT Palermo, dal promemoria del controllo alla visita in video.

  • Agenda

    Prenoti una visita in sede o in video, rispondi alle proposte di orario e ricevi il promemoria il giorno prima.

  • Messaggi

    Scrivi ai professionisti che ti seguono e alla segreteria. Foto e documenti si allegano dalla conversazione.

  • Documenti

    Ricevi i referti e carichi i tuoi esami: restano cifrati, li apri solo tu e chi ti cura.

  • Salute

    Compili l'anamnesi una volta e registri le misurazioni a casa: il medico le trova prima della visita.

  • Prevenzione

    Un piano personale dei controlli consigliati, con il promemoria quando è il momento.

  • Videovisite

    Parli con il tuo medico in video. La chiamata è cifrata da dispositivo a dispositivo e non viene mai registrata.

I dati

Quali dati trattiamo, e perché.

Solo quelli che servono a darti il servizio. Nessun dato viene raccolto «per sicurezza» o per usi futuri.

Il tuo account

  • Nome e cognome, email
  • Data di nascita e sesso (puoi non indicarlo)
  • Lingua dell'app
  • Codice fiscale, telefono e indirizzo, se li comunichi alla segreteria
A cosa serve
Creare l'account, riconoscerti e contattarti per il servizio che hai chiesto.
Base giuridica
Esecuzione del servizio — art. 6, par. 1, lett. b

La tua salute

  • Anamnesi e misurazioni
  • Referti e documenti
  • Messaggi con i professionisti
  • Appuntamenti e motivo della visita
  • Piano di prevenzione e note cliniche
A cosa serve
Prevenzione e cura: sono le informazioni su cui lavorano i professionisti che ti seguono.
Base giuridica
Solo con il tuo consenso esplicito, revocabile — art. 9, par. 2, lett. a

Sicurezza

  • Dispositivi collegati al tuo account
  • Data, ora e indirizzo IP degli accessi
  • Registro delle operazioni: chi ha fatto cosa, e quando
A cosa serve
Proteggere l'account e poter ricostruire ogni accesso ai tuoi dati. Il registro non contiene dati clinici.
Base giuridica
Sicurezza del trattamento — art. 32 e art. 6, par. 1, lett. f

Le tue scelte

  • I documenti che hai accettato, con versione e data
  • Le preferenze sulle notifiche
  • L'identificativo del telefono per le notifiche push, se le attivi
A cosa serve
Rispettare ciò che hai deciso e poterlo dimostrare.
Base giuridica
Prova del consenso — art. 7, par. 1

L'app è riservata ai maggiorenni. Le comunicazioni informative arrivano solo se le hai chieste, e puoi spegnerle in qualsiasi momento.

Protezione

Protetti in ogni passaggio.

La protezione dei dati non è un'aggiunta: è il modo in cui l'app è costruita.

  1. 1

    Sul tuo telefono

    Le chiavi d'accesso stanno nell'area protetta del sistema e non finiscono nei backup del telefono.

  2. 2

    In viaggio

    Ogni scambio con il server avviene su connessione cifrata (TLS). Mai in chiaro.

  3. 3

    Sul server

    Ogni dato personale è cifrato singolarmente prima di essere salvato.

  4. 4

    Da chi ti cura

    Lo vedono solo i professionisti del tuo percorso, dopo una verifica in due passaggi.

  • Cifratura campo per campo

    AES-256-GCM, con una chiave diversa per ogni tipo di dato. Nel database non c'è un solo nome in chiaro.

  • Ricerca senza lettura

    Per trovare un paziente il sistema confronta impronte cifrate, non testi leggibili.

  • Ogni file ha la sua chiave

    Referti e allegati sono cifrati uno per uno. Eliminare un file significa distruggerne anche la chiave.

  • Solo chi ti segue

    L'accesso è per ruoli: medici e segreteria vedono soltanto i pazienti del proprio ambito. Per entrare serve sempre la verifica in due passaggi.

  • Ogni accesso lascia traccia

    Un registro a prova di manomissione annota ogni consultazione dei tuoi dati.

  • Sessioni che scadono

    Le chiavi d'accesso dell'app durano pochi minuti e si rinnovano da sole. Password custodite solo come impronta (Argon2id).

  • Cifrati anche nelle copie

    Nei backup i dati restano cifrati: senza le chiavi, conservate a parte, sono illeggibili.

  • Notifiche discrete

    Sul telefono compare solo un avviso generico, come «Hai un nuovo messaggio». Mai un dato clinico.

Le nostre promesse

Quello che non facciamo. Mai.

  • Nessuna pubblicità e nessuna profilazione commerciale.
  • Nessun tracker e nessuna statistica di terze parti: l'app parla solo con il nostro server.
  • I tuoi dati non si vendono e non si cedono a nessuno.
  • Le videovisite non vengono registrate.
  • Nessuna decisione automatizzata sulla tua salute: decidono le persone che ti curano.
  • Nessun dato clinico nelle notifiche né nelle email.

I tuoi diritti

I tuoi diritti, a portata di tocco.

Il GDPR ti riconosce diritti precisi. In TeleLILT i più importanti si esercitano direttamente dall'app, senza moduli e senza attese.

Avere una copia dei tuoi datiAccesso e portabilità — artt. 15 e 20

Chiedi l'archivio completo: un riepilogo leggibile, i dati in formato standard, i tuoi documenti e i messaggi. È pronto in pochi minuti, lo confermi con la password e resta scaricabile per 7 giorni.

Nell'app ProfiloI miei datiChiedi una copia

Cancellare tuttoCancellazione — art. 17

Chiedi l'eliminazione dell'account dall'app. Hai 30 giorni per ripensarci; poi dati, documenti e chiavi di cifratura vengono distrutti. Restano soltanto la prova dei consensi che avevi dato e, fino alla sua scadenza, il registro di sicurezza, che non contiene dati clinici.

Nell'app ProfiloI miei datiElimina il mio account

Revocare un consensoRevoca — art. 7, par. 3

Ogni consenso si revoca con la stessa facilità con cui si dà. Se revochi quello ai dati sanitari, le funzioni di cura si spengono subito finché non lo presti di nuovo.

Nell'app ProfiloConsensi

Decidere cosa ricevereOpposizione — art. 21

Scegli tu, categoria per categoria, quali avvisi ricevere e su quale canale. Restano attivi solo quelli indispensabili al servizio, come la conferma di un appuntamento.

Nell'app ProfiloNotifiche

Controllare chi è collegatoSicurezza del tuo account

Vedi i dispositivi collegati al tuo account e li disconnetti con un tocco. Nell'archivio dei tuoi dati trovi anche il registro degli accessi, con il ruolo di chi li ha consultati.

Nell'app ProfiloSicurezzaDispositivi collegati

Correggere un datoRettifica — art. 16

I dati anagrafici li aggiorna la segreteria su tua richiesta: basta scriverle dall'app o rivolgerti alla sede.

Nell'app MessaggiSegreteria

Conservazione

Per quanto tempo.

I dati restano finché servono a curarti. Tutto il resto ha una scadenza.

  • ∞finché lo decidi tu

    Account e cartella

    Restano per tutta la durata del servizio. Li cancelli quando vuoi dall'app.

  • 30giorni

    Ripensamento

    Dopo la richiesta di eliminazione puoi annullare. Poi la cancellazione è definitiva.

  • 7giorni

    Archivio dei tuoi dati

    La copia che chiedi resta scaricabile, cifrata, poi viene distrutta.

  • 60giorni

    Accesso inattivo

    Se non apri l'app, il dispositivo viene scollegato e dovrai accedere di nuovo.

  • 24mesi

    Registro di sicurezza

    Accessi e operazioni annotati per la sicurezza vengono rimossi automaticamente alla scadenza.

La prova dei consensi che hai dato si conserva per il tempo necessario a poterli dimostrare, come richiede la legge.

Dove sono i dati

Dove, e con chi.

I dati sono conservati su un server in Germania, nell'Unione Europea. I dati sanitari non lasciano l'Unione.

Chi ci aiuta a fornire il servizio

  • Il fornitore del serverMette a disposizione la macchina su cui gira il servizio. I dati che ospita sono cifrati.
  • Apple e Google, solo per le notifiche pushSe attivi le notifiche, ricevono l'identificativo del telefono e un avviso generico da recapitare. Nessun dato clinico.

Nessun altro soggetto riceve i tuoi dati.

Contatti

Chi risponde dei tuoi dati.

Titolare del trattamento
LILT — Lega Italiana per la Lotta contro i Tumori · Associazione Provinciale di Palermo APS

Il modo più rapido per esercitare i tuoi diritti è l'app: Profilo → I miei dati. Il testo integrale dell'informativa ti viene mostrato quando crei l'account e resta sempre disponibile in Profilo → Consensi.