Lucerna

Informativa sulla privacy

Aggiornamento: 21 ottobre 2026
Traduzione. Il presente testo è una traduzione italiana della versione tedesca (informativa sulla privacy, «Datenschutzerklärung»). In caso di divergenze tra il testo tedesco e quello italiano, prevale il testo tedesco.

1. Titolare del trattamento

Privatarztpraxis R. Janušas OREME, Hauptstrasse 2, CH-9053 Teufen AR, Svizzera, rappresentata da Rolandas Janušas, MD. Contatto per richieste in materia di protezione dei dati: info@lucerna.care.

2. Che cosa fa Lucerna

Lucerna è un primo orientamento assistito dall’intelligenza artificiale per disturbi di salute. Lei descrive i Suoi disturbi, se lo desidera integrandoli con foto o referti scansionati. Un’intelligenza artificiale valuta queste informazioni e redige una panoramica strutturata. Questa panoramica non è una diagnosi medica e non sostituisce una consulenza personale.

3. Quali dati vengono trattati

AmbitoDati
Dati relativi alla saluteDisturbi, farmaci, sonno, digestione, attività, prospettiva scelta, eventualmente foto del viso/della lingua, eventualmente foto o PDF di referti
Dati di contatto (solo se forniti volontariamente)Nome, cognome, indirizzo, telefono, e-mail
Dati tecniciIndirizzo IP (solo per breve tempo, per prevenire abusi, vedi punto 8)

I dati relativi alla salute rientrano nelle categorie particolari di dati personali. Vengono trattati esclusivamente se Lei vi acconsente espressamente nel corso della procedura (casella di controllo separata prima dell’inserimento, ulteriore casella di controllo separata prima del caricamento di foto o referti).

Base giuridica per i dati relativi alla salute: trattiamo i Suoi dati relativi alla salute sulla base del Suo consenso esplicito ai sensi dell’art. 9, paragrafo 2, lettera a), del RGPD, che Lei presta selezionando la casella al passaggio 1. Può revocare tale consenso in qualsiasi momento con effetto per il futuro, senza formalità, inviando un’e-mail a info@lucerna.care. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

4. Utilizzo senza dati di contatto

I dati di contatto sono facoltativi. Può utilizzare Lucerna senza inserire il Suo nome o i Suoi dati di contatto. I Suoi dati relativi alla salute vengono in tal caso trattati senza nome. Tenga presente che da testo digitato liberamente, foto del viso o della lingua e referti può comunque emergere un riferimento alla Sua persona. Al momento del pagamento, Stripe riceve i dati necessari a tal fine (vedi punto 10). Le indicazioni sui Suoi disturbi vengono trasmesse al nostro server già durante l’inserimento, senza nome né dati di contatto, affinché possano esserLe poste domande di approfondimento pertinenti.

5. Oscuramento automatico di foto e PDF caricati

Quando carica un referto (foto o PDF), la seguente procedura si svolge interamente sul Suo dispositivo, prima che qualsiasi dato venga inviato al nostro server o a un’IA:

  1. Seleziona il file (foto o PDF) sul Suo dispositivo. Il file originale non lascia mai il Suo dispositivo.
  2. Il Suo browser legge autonomamente il file mediante riconoscimento del testo (OCR) — senza connessione Internet per questo passaggio.
  3. Un riconoscimento automatico cerca in modo mirato: nome e cognome, data di nascita, indirizzo, numero AVS/di assicurazione e simili schemi identificativi — e oscura in nero questi punti.
  4. Il risultato Le viene mostrato in anteprima. Può inoltre oscurare manualmente altri punti che il sistema potrebbe non aver rilevato (ad es. timbri dello studio, annotazioni a mano) — quindi verifica Lei stesso/a prima di proseguire.
  5. Solo dopo la Sua conferma viene trasmessa per la valutazione esclusivamente l’immagine già oscurata — non il file originale.

Limitazione importante: questo oscuramento automatico si applica solo a foto/PDF caricati, non alle foto del viso/della lingua (che per loro natura non contengono testo da oscurare). Il testo che Lei digita liberamente nel modulo per descrivere i disturbi non viene esaminato automaticamente — La preghiamo quindi di non indicarvi, per quanto possibile, nomi, indirizzi o altri dati identificativi.

6. Chi riceve i Suoi dati

Per redigere la valutazione, i Suoi dati (senza dati di contatto) vengono trasmessi ai seguenti responsabili del trattamento:

Questi fornitori possono conservare i dati trasmessi per un periodo limitato a fini di sicurezza e di individuazione degli abusi, di norma fino a 30 giorni, più a lungo in caso di sospetto abuso.

I Suoi dati di contatto (se forniti volontariamente) non vengono trasmessi ad Anthropic o xAI — restano nel Suo browser e sono utilizzati esclusivamente in locale per la panoramica stampabile e per l’eventuale prenotazione.

7. Trasferimento verso paesi al di fuori della Svizzera/dell’UE

I fornitori indicati hanno sede negli USA. Il trasferimento verso tale paese avviene solo sulla base di garanzie adeguate (ad es. clausole tipo di protezione dei dati). Con Anthropic PBC e xAI Corp. si applicano i rispettivi accordi sul trattamento dei dati (Data Processing Addendum), che costituiscono automaticamente parte integrante delle rispettive condizioni d’uso: anthropic.com/legal/data-processing-addendum e x.ai/legal/data-processing-addendum.

8. Periodo di conservazione

La funzione di valutazione non conserva in modo permanente i Suoi dati sanitari, foto, referti e risultati. Vengono elaborati al momento della richiesta e, una volta generata la risposta, non vengono salvati sui nostri server. Per proteggerci da abusi (richieste automatizzate di massa), l’indirizzo IP richiedente viene conteggiato brevemente per scopi tecnici (fino a 15 minuti) e poi eliminato automaticamente; questo conteggio serve esclusivamente a prevenire abusi, non alla profilazione.

Vengono conservati in modo permanente solo i dati di acquisto e di fatturazione (vedi punti 10 e 10a). Li conserviamo per il tempo previsto dalla legge, di norma 10 anni (obbligo di tenuta della contabilità, art. 958f CO).

Se fa clic su «Termina sessione ed elimina tutti i dati», tutti i dati salvati nel Suo browser (testo, foto, dati di contatto) vengono rimossi immediatamente.

9. Prenotazione di una consulenza

Se desidera prenotare una consulenza online, viene reindirizzato/a al nostro sistema di prenotazione esterno (Acuity Scheduling). Si applicano inoltre le disposizioni sulla protezione dei dati di tale fornitore. Lì può, se lo desidera, allegare Lei stesso/a la panoramica PDF salvata in precedenza — ciò avviene attivamente da parte Sua, non automaticamente da parte di Lucerna.

10. Pagamento

Il pagamento viene elaborato dal prestatore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., Irlanda, o Stripe, Inc., USA). Per pagare, viene reindirizzato/a a una pagina di pagamento sicura ospitata da Stripe. I Suoi dati di pagamento (ad es. numero di carta) vengono inseriti direttamente presso Stripe — non raggiungono mai il nostro server e non vengono da noi conservati. Veniamo a sapere se e per quale importo è stato effettuato un pagamento, nonché i dati che inserisce presso Stripe per la ricevuta (ad es. indirizzo e-mail) e il paese del Suo mezzo di pagamento. Stripe non riceve dati relativi alla salute. PayPal, Apple Pay, Google Pay e TWINT sono offerti ed elaborati esclusivamente tramite Stripe. Non disponiamo di un collegamento proprio con questi fornitori e non riceviamo da loro dati di pagamento. Se arriva da noi tramite un link con un identificativo di provenienza (ad es. da un determinato annuncio), tale identificativo viene salvato presso Stripe insieme al pagamento. Contiene solo un breve nome di campagna, nessun dato relativo alla salute e nessuna informazione sulla prospettiva da Lei scelta. Si applica inoltre l’informativa sulla privacy di Stripe: stripe.com/de/privacy. L’accordo sul trattamento dei dati di Stripe costituisce automaticamente parte integrante dello Stripe Services Agreement: stripe.com/legal/dpa, integrato dall’accordo aggiuntivo sul trasferimento dei dati dalla Svizzera/dal SEE/dal Regno Unito verso gli USA: stripe.com/legal/dta.

10a. Acquisto di pacchetti e codici buono

Se acquista un pacchetto famiglia o aziende, tramite Stripe raccogliamo il Suo indirizzo e-mail, il Suo indirizzo di fatturazione ed eventualmente il nome dell’azienda. A tale scopo Stripe crea un conto cliente e una fattura e conserva i relativi codici buono con informazioni sull’acquisto (ad es. paese di fatturazione e paese della carta). Le inviamo i codici e la conferma d’acquisto per e-mail (invio tramite United Domains, vedi punto 6).

La base giuridica è l’esecuzione del contratto di acquisto (art. 6 par. 1 lett. b GDPR) e l’obbligo legale di conservazione (art. 6 par. 1 lett. c GDPR). Conserviamo i dati di acquisto e di fatturazione per 10 anni.

10b. Prezzi in base al paese

Per mostrarLe il prezzo nella valuta appropriata (CHF, EUR o USD), al momento della visita il paese viene determinato dal Suo indirizzo IP. La base giuridica è il nostro legittimo interesse a una visualizzazione comprensibile dei prezzi (art. 6 par. 1 lett. f GDPR).

11. Cookie, misurazione del pubblico e pixel di Meta

Senza il Suo consenso, questo sito web non utilizza cookie a fini pubblicitari.

Per la misurazione del pubblico utilizziamo Vercel Web Analytics (Vercel Inc., USA; certificata ai sensi del quadro UE-USA per la protezione dei dati personali). Non vengono impostati cookie né salvati dati sul Suo dispositivo. Vengono rilevate solo informazioni aggregate, come le pagine visitate, singoli passaggi (ad es. avvio del questionario o clic su «Avvia la panoramica IA»), la lingua scelta, il paese e l’identificativo dell’annuncio tramite il quale è arrivato/a. Il Suo indirizzo IP viene utilizzato solo brevemente per generare un identificativo che cambia ogni giorno e non viene conservato. Le risposte al questionario e i referti non vengono mai rilevati. La base giuridica è il nostro legittimo interesse a migliorare la nostra offerta (art. 6, paragrafo 1, lettera f), del RGPD). Può opporsi in qualsiasi momento: info@lucerna.care.

Solo se nella finestra informativa sceglie «Accetta», utilizziamo il pixel di Meta e la Conversions API di Meta Platforms Ireland Ltd. (Irlanda). Finalità: misurare se i nostri annunci su Facebook e Instagram generano visualizzazioni di pagina e acquisti, e orientare gli annunci di conseguenza.

Mai trasmessi: le Sue risposte al questionario, referti o foto caricati, risultati della panoramica, nome, e-mail, telefono o indirizzo.

La base giuridica è il Suo consenso. Il trasferimento a Meta Platforms, Inc. negli USA avviene solo con il Suo consenso. Meta Platforms, Inc. è certificata ai sensi del quadro UE-USA per la protezione dei dati personali e del quadro Svizzera-USA (vedi dataprivacyframework.gov). Può revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» in fondo alla pagina.

12. I Suoi diritti

Lei ha il diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei Suoi dati, nonché il diritto di revocare con effetto per il futuro il consenso prestato. Non conserviamo in modo permanente i Suoi dati sanitari; per questi, Lei esercita tali diritti soprattutto cancellando immediatamente i dati nel Suo browser. Per i dati di acquisto e di fatturazione può richiedere l’accesso; la cancellazione è possibile solo dopo la scadenza del termine legale di conservazione. Per domande può rivolgersi a info@lucerna.care. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB, www.edoeb.admin.ch), nell’UE all’autorità di controllo del Suo paese di residenza. In Lituania si tratta dell’Ispettorato statale per la protezione dei dati (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).

13. Minori

Lucerna si rivolge a persone a partire dai 14 anni. Le persone più giovani possono utilizzare Lucerna solo con il consenso e sotto la sorveglianza di chi esercita la responsabilità genitoriale.

14. Modifiche della presente informativa

Adeguiamo la presente informativa non appena cambia il trattamento effettivo dei dati (ad es. in caso di modifiche nell’elaborazione dei pagamenti). Fa sempre fede la versione pubblicata al momento del Suo utilizzo.