Quali dati elabora OPTOVERA?

OPTOVERA è progettato per limitare i dati che elabora. Non richiede nomi, indirizzi email personali, numeri di documento d'identità rilasciati dallo Stato, recapiti personali, dati retributivi o identificativi diretti simili per i record di misura dell'Utente, e il Cliente non deve fornirli. SOBEREYE non mantiene un registro che colleghi gli identificativi OPTOVERA alle identità reali detenute dai propri clienti.

Questo non significa che OPTOVERA non elabori alcun dato personale. A seconda dei moduli sottoscritti e della configurazione, OPTOVERA elabora:

• il Platform ID, l'identificativo assegnato dal Cliente e un nome utente mnemonico;
• per gli Utenti che scelgono il PIN, le informazioni a supporto della verifica del PIN, conservate solo come valore derivato con salting e mai in chiaro;
• il Video Oculare, acquisito come input tecnico per ciascuna valutazione;
• i Dati di Misura: misure non diagnostiche della risposta oculare, caratteristiche tecniche derivate, baseline individuali e dati di confronto;
• le Informazioni sulla Prontezza Operativa: i risultati, gli indicatori e gli avvisi generati dal confronto con la baseline individuale;
• solo per gli Utenti che selezionano il riconoscimento dell'iride, i Dati di Identificazione dell'Iride;
• le risposte configurate al Checklist, le informazioni su turni o operatività fornite dal Cliente, e le informazioni relative a Dispositivo, sistema, sicurezza e registro di audit.

Il Platform ID e le relative misure di tutela pseudonimizzano i record dell'Utente; non li rendono anonimi. Queste informazioni sono trattate come dati personali ai sensi dell'Accordo sul Trattamento dei Dati di OPTOVERA.

Il Video Oculare, le misure, le baseline e i risultati sono trattati come dati operativi di sicurezza non diagnostici. OPTOVERA non li utilizza per diagnosticare, monitorare o dedurre una malattia, una condizione medica, una disabilità, una menomazione medica, l'idoneità medica o lo stato di ebbrezza, né per creare una cartella sanitaria. Stabilire se uno di questi dati sia trattato come dato biometrico, sanitario, sensibile o di categoria particolare ai sensi di una determinata legge spetta al Cliente, in qualità di Titolare del trattamento, per la propria giurisdizione e il proprio caso d'uso.