Informativa sulla privacy

Il titolare del trattamento è Nordic Surgery Lab ApS (CVR 38163833). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivici a privacy@jpbrs.com.

• Dati dell’account e del profilo: nome, indirizzo e-mail, password (conservata solo come hash con salt) e, facoltativamente, titolo, specialità, istituzione, paese, ORCID e biografia.
• Dati di autenticazione: se accedi con Plast ID o con un altro provider di single sign-on, riceviamo da quel provider il tuo identificativo e un profilo di base.
• Contenuti di invio e revisione: i casi, i commenti, le revisioni e i punteggi che crei e i registri della tua attività nel flusso editoriale.
• Materiale clinico dei casi: testo e immagini dei casi che carichi. Possono includere contenuti clinici o medici. Consulta la nostra politica su privacy dei pazienti e consenso.
• Dati di pagamento: se paghi una quota di pubblicazione, il pagamento è gestito da Stripe. Non conserviamo i dati completi della tua carta.
• Dati tecnici: dati limitati di log e di sicurezza necessari per far funzionare il servizio. Consulta la nostra politica sui cookie.
• Statistiche di utilizzo: visualizzazioni di pagina ed eventi di prodotto anonimi e aggregati, provenienti dal nostro strumento di analisi ospitato in proprio (vedi la sezione 4a).

• Per fornire il servizio (account, invio, revisione tra pari, pubblicazione): esecuzione di un contratto.
• Per gestire i pagamenti delle quote di pubblicazione — esecuzione di un contratto.
• Per comunicare su invii, revisioni e questioni relative all’account: legittimo interesse / contratto.
• Per mantenere sicura la piattaforma e prevenire abusi: legittimo interesse.
• Per capire come viene utilizzata la piattaforma attraverso statistiche di utilizzo aggregate e anonime: legittimo interesse (art. 6, par. 1, lett. f, GDPR).
• Per adempiere agli obblighi di legge e di etica editoriale: obbligo legale / interesse pubblico.

Quando pubblichiamo il tuo nome e la tua affiliazione come autore, ci basiamo sul rapporto contrattuale e sul legittimo interesse all’attribuzione scientifica.

Non vendiamo mai i tuoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto sulla base di un contratto:

• Hosting e infrastruttura di database (nell’UE).
• Archiviazione di oggetti per i contenuti caricati (Hetzner, UE).
• Invio di e-mail (Resend).
• Elaborazione dei pagamenti (Stripe).
• Analisi di utilizzo (Umami, ospitato in proprio da Nordic Surgery Lab ApS su un proprio server presso Hetzner Online GmbH, Germania, UE). Vedi la sezione 4a.

I casi pubblicati (compresi i nomi degli autori, le affiliazioni e il contenuto dei casi) sono, per scelta progettuale, contenuti open access disponibili al pubblico.

Misuriamo l’utilizzo della piattaforma con Umami, uno strumento di analisi open source che funziona sul server di proprietà di Nordic Surgery Lab nell’UE (analytics.nordicsurgerylab.com). Non usa cookie: sul tuo dispositivo non viene memorizzato nulla (né cookie né local storage), non c’è tracciamento tra siti e il tuo indirizzo IP non viene salvato. Una visita è identificata solo da un hash, che cambia ogni giorno, di indirizzo IP, browser e sito web e che non può essere invertito.

Registriamo le visualizzazioni di pagina ed eventi di prodotto anonimi come «caso pubblicato» o «acquisto completato». Questi eventi non contengono dati personali: nessun nome, e-mail, ID utente, testo libero o dato del paziente. I dati restano sul nostro server e non sono condivisi con terzi. La base giuridica è il nostro legittimo interesse a ottenere statistiche di utilizzo aggregate (art. 6, par. 1, lett. f, GDPR). Poiché sul tuo dispositivo non viene memorizzato nulla, secondo le norme danesi sui cookie non è richiesto il consenso ai cookie, ma puoi opporti in qualsiasi momento a questo trattamento scrivendo a privacy@jpbrs.com.

Ci impegniamo a mantenere i dati personali all’interno dell’UE/SEE. Quando un responsabile del trattamento trasferisce dati al di fuori del SEE, il trasferimento è tutelato da una decisione di adeguatezza o dalle clausole contrattuali tipo della Commissione europea.

Conserviamo i dati dell’account e del profilo finché il tuo account è attivo. I contenuti scientifici pubblicati fanno parte della documentazione scientifica permanente e di norma vengono conservati a tempo indeterminato. Gli altri dati sono conservati solo per il tempo necessario alle finalità sopra indicate o richiesto dalla legge, e poi cancellati o resi anonimi.

Nei limiti previsti dalla legge, hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitare il trattamento od opporti ad esso, alla portabilità dei dati e di revocare il consenso in qualsiasi momento.

Per esercitare un diritto, scrivi a privacy@jpbrs.com. Hai inoltre il diritto di presentare un reclamo all’autorità danese per la protezione dei dati (Datatilsynet).

Adottiamo misure tecniche e organizzative adeguate, tra cui crittografia in transito, password sottoposte a hash, controlli di accesso e rimozione dei metadati delle immagini (EXIF) al caricamento, per proteggere i tuoi dati. Nessun metodo di trasmissione o di archiviazione è completamente sicuro, ma ci impegniamo a proteggere le tue informazioni e a notificare a te e alle autorità eventuali violazioni, come richiesto dalla legge.

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno indicate dalla data di «ultimo aggiornamento» riportata sopra e, ove opportuno, te ne daremo comunicazione.