screenme.science tratta dati relativi alla salute per organizzazioni in tutta Europa. Questa pagina spiega quali dati vengono raccolti, chi può vederli, per quanto tempo vengono conservati e come vengono protetti. Questa pagina descrive la protezione dei dati e i controlli di accesso. I metodi di verifica dettagliati non sono trattati.
Dati raccolti
Le informazioni necessarie a verificare uno screening e rilasciare un'attestazione: i dati di registrazione del membro, la sessione di screening e l'attestazione stessa.
Accesso ai dati e visibilità
I membri vedono i propri risultati e le proprie attestazioni. Un coordinatore vede lo stato dello screening e l'attestazione dei membri che hanno scelto di condividere i risultati con quell'organizzazione, mai la registrazione della sessione. Il personale di screenme.science accede ai dati solo per l'assistenza, con tracciamento degli accessi.
I membri controllano la condivisione
Ogni membro decide quali organizzazioni possono vedere i propri risultati e può revocare l'accesso. Un membro può fare screening per più organizzazioni senza che nessuna di esse veda i dati delle altre.
Crittografia e hosting
I dati sono crittografati in transito e a riposo con AES-256.
Conservazione
I dati della sessione vengono conservati solo per il tempo necessario a verificare lo screening e a supportare gli audit, per un periodo che l'organizzazione configura entro i limiti di legge; dopo vengono cancellati. Le attestazioni vengono conservate per il periodo di audit dell'organizzazione.
GDPR
screenme.science agisce come responsabile del trattamento per conto dell'organizzazione e fornisce un accordo sul trattamento dei dati, un registro delle attività di trattamento e supporto per le richieste di accesso e cancellazione. Il trattamento biometrico per legare uno screening al partecipante invitato avviene con il suo consenso esplicito.
Domande frequenti
Il video del test viene condiviso con il mio datore di lavoro o con la scuola?
No. Il coordinatore vede lo stato, l'attestazione del test e una foto ritagliata della cassetta — mai il video, mai un'immagine del volto tratta da uno screening.
Un membro può cancellare i propri dati?
Sì, fatti salvi gli obblighi di legge dell'organizzazione sulla conservazione delle attestazioni.