MEDIFINDER

Informativa sulla Privacy dei Dati Sanitari del Consumatore

Informativa Autonoma ai sensi del Washington My Health My Data Act (RCW 19.373)

Entità Legale

Yeshan Healthtech, LLC

Marchio / DBA

MediFinder

Indirizzo Registrato

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Legge Applicabile

Florida, United States

Versione

1.0

Pubblicata il

19 May 2026

E-mail di Contatto

[email protected]

Sito Web

medifinder.com

La presente Informativa si applica ai residenti nello Stato di Washington ai sensi del My Health My Data Act (MHMDA). Costituisce un'informativa autonoma a integrazione della nostra Informativa sulla Privacy generale. In caso di conflitto tra la presente Informativa e l'Informativa sulla Privacy generale in merito ai Dati Sanitari del Consumatore dei residenti in Washington, prevale la presente Informativa.

1. Finalità e Ambito di Applicazione

La presente Informativa descrive come Yeshan Healthtech, LLC ("MediFinder", "noi") raccoglie, utilizza, condivide e protegge i Dati Sanitari del Consumatore dei residenti nello Stato di Washington, come definiti dall'MHMDA (RCW 19.373).

La presente Informativa riguarda il nostro sito web all'indirizzo medifinder.com, le nostre applicazioni mobili (iOS e Android) e tutti i servizi correlati (i "Servizi").

2. Cosa Sono i Dati Sanitari del Consumatore?

Ai sensi dell'MHMDA, per "Dati Sanitari del Consumatore" si intendono le informazioni personali collegate o ragionevolmente collegabili a un consumatore e che identificano lo stato di salute fisica o mentale passato, presente o futuro, tra cui:

Condizioni, trattamenti, malattie o diagnosi
Interventi sociali, psicologici, comportamentali o medici
Interventi chirurgici o procedure relative alla salute
Uso o acquisto di medicinali soggetti a prescrizione
Funzioni corporee, segni vitali, sintomi o misurazioni
Diagnosi o test diagnostici, trattamenti o farmaci
Informazioni sulla salute riproduttiva o sessuale
Informazioni sulle cure di affermazione di genere
Dati biometrici relativi alla salute
Dati genetici
Informazioni di geolocalizzazione precisa che potrebbero ragionevolmente indicare il tentativo di un consumatore di acquisire o ricevere servizi sanitari
Dati che identificano un consumatore che ricerca servizi sanitari
Qualsiasi informazione che un'entità soggetta a regolamentazione tratta per associare o identificare un consumatore con le categorie di dati sopra elencate

3. Categorie di Dati Sanitari del Consumatore che Raccogliamo

Specialità medica o trattamento ricercato
Sintomi, condizioni o anamnesi descritti volontariamente nelle Richieste di Consulto
Preferenze e parametri di trattamento (budget, tempistiche, ubicazione, lingua)
Contenuti relativi alla propria salute pubblicati volontariamente nella Community
Messaggi scambiati con Operatori Sanitari attraverso la piattaforma
Foto e video relativi alla salute caricati dall'utente
Inferenze tratte dal comportamento di ricerca su argomenti di salute
Dati di geolocalizzazione quando ragionevolmente collegabili alla ricerca di assistenza sanitaria (la posizione precisa viene raccolta solo con il permesso esplicito dell'utente)

4. Fonti dei Dati Sanitari del Consumatore

Direttamente dall'utente (registrazione, query di ricerca, Richieste di Consulto, post della community, messaggi, caricamenti)
Automaticamente dalle interazioni dell'utente con la nostra piattaforma
Dagli Operatori Sanitari quando comunicano con l'utente attraverso la nostra piattaforma
Da servizi di accesso tramite terze parti (Google, Apple, Facebook), se l'utente ci autorizza a ricevere tali dati

5. Finalità di Raccolta, Utilizzo e Condivisione

5.1. Finalità Principali

Fornitura dei Servizi MediFinder (ricerca, scoperta, messaggistica, community)
Abbinamento dell'utente con operatori sanitari pertinenti sulla base dei criteri di ricerca e delle Richieste di Consulto
Comunicazione con l'utente in merito ai Servizi e al proprio account
Miglioramento delle funzionalità della piattaforma e dell'esperienza utente
Rilevamento di frodi, abusi e minacce alla sicurezza
Rispetto degli obblighi di legge

5.2. Utilizzi Secondari (Richiedono il Consenso Esplicito dell'Utente)

Ai sensi dell'MHMDA, la raccolta o la condivisione di Dati Sanitari del Consumatore al di là di quanto necessario per la fornitura del servizio richiesto richiede il consenso separato, specifico e informato dell'utente. Non utilizziamo i Dati Sanitari del Consumatore per finalità secondarie senza tale consenso.

5.3. Non Vendiamo i Dati Sanitari del Consumatore

CRITICO: MEDIFINDER NON VENDE DATI SANITARI DEL CONSUMATORE. LA VENDITA DI DATI SANITARI DEL CONSUMATORE SENZA CONSENSO ESPLICITO È VIETATA AI SENSI DELL'MHMDA E NOI NON LA PRATICHIAMO.

6. Categorie di Terze Parti con cui Condividiamo i Dati

Operatori Sanitari selezionati dall'utente (per soddisfare le Richieste di Consulto)
Fornitori di hosting cloud (AWS, Google Cloud, Microsoft Azure)
Fornitori di archiviazione di video e immagini e di distribuzione dei contenuti
Fornitori di servizi di comunicazione (e-mail, SMS, notifiche push)
Strumenti di assistenza clienti
Fornitori di servizi di analisi (limitati a dati aggregati/anonimizzati ove possibile)
Fornitori di servizi di sicurezza e moderazione dei contenuti
Pubbliche autorità e forze dell'ordine (in risposta a provvedimenti giudiziari validi o come richiesto dalla legge)

7. Geofencing

MEDIFINDER NON EFFETTUA GEOFENCING INTORNO A NESSUNA STRUTTURA SANITARIA FISICA, INCLUSI OSPEDALI, CLINICHE, AMBULATORI MEDICI, FARMACIES, CONSULTORI O QUALSIASI ALTRO LUOGO IN CUI VENGANO EROGATI SERVIZI SANITARI.

8. Diritti dell'Utente ai sensi dell'MHMDA

In qualità di consumatore dello Stato di Washington, l'utente ha i seguenti diritti in merito ai propri Dati Sanitari del Consumatore:

8.1. Diritto di Conferma e Accesso

L'utente ha il diritto di confermare se MediFinder sta raccogliendo, condividendo o vendendo i propri Dati Sanitari del Consumatore e di accedere a tali dati.

8.2. Diritto di Revoca del Consenso

L'utente ha il diritto di revocare il consenso alla raccolta e alla condivisione dei propri Dati Sanitari del Consumatore da parte di MediFinder. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

8.3. Diritto alla Cancellazione

L'utente ha il diritto di far cancellare i propri Dati Sanitari del Consumatore. Su richiesta, provvederemo a:

Cancellare i Dati Sanitari del Consumatore dell'utente dai nostri archivi
Notificare a tutte le terze parti a cui abbiamo divulgato i Dati Sanitari del Consumatore dell'utente di cancellare i dati
Notificare ai nostri fornitori di servizi, appaltatori, responsabili del trattamento e ad altri soggetti con cui abbiamo condiviso i dati di cancellare i Dati Sanitari del Consumatore dell'utente

8.4. Diritto di Ricorso

Se neghiamo la richiesta MHMDA dell'utente, l'utente ha il diritto di impugnare la nostra decisione. Inviare i ricorsi a [email protected] con oggetto "Consumer Health Data Request" e indicare chiaramente che si tratta di un ricorso.

9. Come Esercitare i Diritti ai sensi dell'MHMDA

E-mail: [email protected] con oggetto "Consumer Health Data Request"
Posta ordinaria: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States
Tramite i controlli sulla privacy nelle impostazioni del proprio account

Provvederemo a:

Rispondere alla richiesta entro 45 giorni dal ricevimento
Estendere il periodo di risposta di ulteriori 45 giorni ove ragionevolmente necessario, con comunicazione all'utente
Verificare l'identità dell'utente per proteggersi da richieste fraudolente
Fornire una risposta gratuita per consumatore all'anno
Fornire un metodo chiaro e accessibile per impugnare le richieste negate

10. Autenticazione e Verifica

Per proteggere i dati dell'utente, richiederemo informazioni sufficienti a verificarne l'identità prima di soddisfare qualsiasi richiesta di diritti ai sensi dell'MHMDA. Il tipo di verifica dipende dalla sensibilità dei dati richiesti.

Gli agenti autorizzati possono presentare richieste per conto dell'utente. Le richieste degli agenti autorizzati devono includere un'autorizzazione scritta firmata dall'utente o prova di autorità legale.

11. Sicurezza dei Dati

Implementiamo e manteniamo ragionevoli misure di protezione amministrative, tecniche e fisiche per proteggere i Dati Sanitari del Consumatore, tra cui:

Cifratura in transito (TLS 1.3) e a riposo (AES-256)
Controlli di accesso rigorosi basati sui ruoli
Autenticazione a più fattori per il personale
Audit di sicurezza periodici, scansioni delle vulnerabilità e test di penetrazione
Formazione del personale sulla privacy dei Dati Sanitari del Consumatore
Procedure di rilevamento e risposta agli incidenti
Restrizioni all'utilizzo dei Dati Sanitari del Consumatore da parte del personale basate sul principio del need-to-know

12. Conservazione dei Dati

Conserviamo i Dati Sanitari del Consumatore solo per il tempo necessario a soddisfare la finalità per cui sono stati raccolti, o come richiesto dalla legge applicabile:

Richieste di Consulto e Dati Sanitari: fino a 24 mesi dall'ultima interazione
Dati Sanitari dell'account attivo: per tutta la durata dell'attività dell'account
Dati Sanitari dell'account chiuso: cancellati entro 12 mesi dalla chiusura dell'account (salvo obblighi di conservazione legale)
Copie di backup: fino a 90 giorni dalla cancellazione principale

13. Minori di 13 Anni

MediFinder non raccoglie consapevolmente Dati Sanitari del Consumatore di minori di 13 anni senza il consenso verificabile dei genitori, conformemente al COPPA. Se veniamo a conoscenza che un minore di 13 anni ci ha fornito Dati Sanitari del Consumatore senza tale consenso, provvederemo a cancellarli tempestivamente.

14. Fornitori di Servizi e Appaltatori

Ci avvaliamo di terze parti per la fornitura di servizi per nostro conto nell'ambito di contratti scritti che:

Limitano l'utilizzo dei Dati Sanitari del Consumatore a finalità specifiche
Vietano la vendita dei Dati Sanitari del Consumatore
Richiedono misure di sicurezza equivalenti a quelle che applichiamo
Richiedono la cancellazione dei Dati Sanitari del Consumatore al termine del rapporto di servizio
Richiedono la notifica a noi di qualsiasi incidente di sicurezza

15. Modifiche alla Presente Informativa

Le modifiche sostanziali verranno comunicate con almeno 30 giorni di preavviso tramite e-mail e notifiche sulla piattaforma.
La versione aggiornata è pubblicata su medifinder.com/consumer-health-privacy
Il proseguimento dell'utilizzo dopo la data di entrata in vigore costituisce accettazione

16. Diritto di Azione Privata

I consumatori dello Stato di Washington hanno un diritto di azione privata ai sensi del Washington Consumer Protection Act, RCW 19.86, che consente il risarcimento del danno fino a USD 25.000 per violazione. Per ulteriori informazioni sui diritti degli utenti o per presentare un reclamo:

Ufficio del Procuratore Generale dello Stato di Washington:

Sito web: atg.wa.gov
Telefono: 1-800-551-4636
Modulo di reclamo online: atg.wa.gov/file-complaint

17. Contatti

Richieste MHMDA: [email protected] (oggetto "Consumer Health Data Request")
Ricorsi: [email protected] (oggetto "Appeal Request")
Posta ordinaria: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — Informativa sulla Privacy dei Dati Sanitari del Consumatore (Washington MHMDA)

medifinder.com · [email protected] · Published 19 May 2026