DermCheckScreening dei tumori cutanei
Note legaliInformativa sulla privacyCondizioni Generali di Contratto
Indietro

Informativa sulla privacy

Inhalt

1. Überblick2. Verantwortliche Stelle3. Datenerfassung4. Benutzerkonto5. Gesundheitsdaten6. Zahlungsdaten7. KI-Bildanalyse8. Server-Logs9. Cookies10. Drittanbieter11. Drittlandtransfer12. Verschlüsselung13. Ihre Rechte14. Speicherdauer15. Änderungen16. Verzeichnisdaten

1Privacy in breve

La protezione dei Suoi dati personali è per noi particolarmente importante - soprattutto perché DermCheck lavora con dati di immagini relativi alla salute. Le seguenti informazioni forniscono una panoramica su cosa succede ai Suoi dati quando utilizza il nostro sito.

2Titolare del trattamento

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

3Raccolta dati sul nostro sito

Il trattamento dei dati su questo sito viene effettuato dal gestore del sito. Nelle sezioni seguenti troverà quali dati vengono raccolti.

4Registrazione e account utente

Al momento della registrazione tramite Google o e-mail, raccogliamo:

  • Indirizzo e-mail
  • Nome (se fornito tramite Google)
  • URL dell'immagine del profilo (se fornita tramite Google)

5Dati sanitari (art. 9 GDPR)

Besondere Datenkategorie nach Art. 9 DSGVO

Utilizzando il nostro servizio di scansione, vengono trattate le seguenti categorie speciali di dati personali:

  • Fotografie di lesioni cutanee/nei
  • Valutazioni del rischio generate dall'IA e analisi ABCDE
  • Risultati della classificazione IA ensemble (modelli HuggingFace)
  • Valutazioni da parte di dermatologi registrati (per le revisioni a pagamento)

Base giuridica: art. 9(2)(a) GDPR - il Suo consenso esplicito all'utilizzo del servizio di scansione. Può richiedere la cancellazione dei Suoi dati di scansione in qualsiasi momento.

6Dati di pagamento

I pagamenti sono elaborati tramite Stripe. Non memorizziamo dati di carte di credito o bancari. Vengono memorizzati solo gli identificativi di riferimento Stripe (Session ID, Payment Intent ID) per associare i pagamenti. Per maggiori informazioni, consulti l'informativa sulla privacy di Stripe su https://stripe.com/privacy.

7Analisi delle immagini con IA

Le Sue immagini caricate vengono trasmesse ai seguenti fornitori terzi a scopo di analisi:

  • Anthropic (Claude Vision) - per l'analisi dermoscopica testuale ABCDE
  • RunPod (USA) - inferenza su GPU dei modelli di classificazione delle immagini
  • Amazon Web Services, S3 (regione UE) - archiviazione crittografata delle Sue immagini di scansione

8File di log del server

L'hosting del sito raccoglie automaticamente informazioni nei file di log del server:

  • Tipo e versione del browser
  • Sistema operativo utilizzato
  • URL di provenienza
  • Orario della richiesta del server e indirizzo IP

9Cookie

Il nostro sito utilizza cookie tecnicamente necessari per l'autenticazione (sessione Supabase). Questi cookie sono necessari per il funzionamento del sito e non possono essere disattivati. Non utilizziamo cookie di tracciamento o analisi.

10Servizi di terze parti

Utilizziamo i seguenti servizi esterni:

  • Supabase (Hetzner, UE) - Autenticazione e archiviazione immagini
  • Anthropic (USA) - Analisi immagini IA tramite Claude Vision
  • HuggingFace (USA/UE) - Modelli di classificazione IA per lesioni cutanee
  • Stripe (USA, elaborazione dati UE) - Elaborazione pagamenti
  • TikTok Pixel (TikTok Technology Ltd., Ireland/USA) - conversion measurement for ads; loaded only after your marketing consent via the cookie banner. No health data and no contact data is ever transmitted.

11Trasferimenti verso paesi terzi

Parte del trattamento avviene negli Stati Uniti: Anthropic (Claude Vision) analizza l'immagine, RunPod fornisce l'inferenza GPU e Resend invia le nostre email. Per questi trasferimenti non esiste una decisione di adeguatezza della Commissione Europea. Basiamo pertanto il trasferimento della Sua immagine cutanea sul Suo consenso esplicito ai sensi dell'art. 49, par. 1, lett. a), del GDPR, che Lei fornisce prima del caricamento e che può revocare in qualsiasi momento con effetto per il futuro. Per gli altri trasferimenti ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea ai sensi dell'art. 46, par. 2, lett. c), del GDPR. La informiamo che le autorità statunitensi potrebbero, a determinate condizioni, accedere ai dati trattati in tale sede e che potrebbero non essere disponibili rimedi legali paragonabili a quelli previsti nell'UE. Le immagini vengono archiviate presso Amazon Web Services in una regione all'interno dell'Unione Europea.

12Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza. Una connessione crittografata è riconoscibile dal simbolo del lucchetto nella barra del browser e dall'indirizzo che inizia con "https://".

13I Suoi diritti (GDPR)

Ha in qualsiasi momento i seguenti diritti riguardo ai Suoi dati personali memorizzati:

  • Diritto di accesso (art. 15 GDPR)
  • Diritto di rettifica (art. 16 GDPR)
  • Diritto alla cancellazione (art. 17 GDPR) - incluse tutte le immagini di scansione e i risultati delle analisi
  • Diritto alla limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità dei dati (art. 20 GDPR)
  • Diritto di opposizione (art. 21 GDPR)

14Conservazione dei dati

Le immagini di scansione e i risultati delle analisi vengono conservati finché esiste il Suo account utente. Alla cancellazione dell'account, tutti i dati associati (immagini, analisi, valutazioni) vengono eliminati irrevocabilmente. I dati di pagamento vengono conservati in conformità ai termini di conservazione previsti dalla legge (10 anni).

15Modifiche

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy per conformarci ai requisiti legali vigenti o per riflettere modifiche nei nostri servizi.

16Directory data from publicly accessible sources

For our dermatologist directory we process publicly accessible information about practices (name, address, contact details, opening hours, geodata, aggregated rating values). Sources are open directory and map services as well as the practice's own website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a comprehensive directory); this notice is also provided pursuant to Art. 14 GDPR. Data subjects may at any time request access, rectification or erasure and object to the processing under Art. 21 GDPR (email to [email protected]). In the event of an objection, the entry is removed and permanently blocked from automatic re-creation; this is usually implemented within 5 working days.

Ultimo aggiornamento: marzo 2026

Note legaliCondizioni Generali di Contratto
DermCheckScreening dei tumori cutanei
Note legaliInformativa sulla privacyCondizioni Generali di Contratto

© 2026 DermCheck. Alle Rechte vorbehalten.