Informativa “Utenti”
Artt. 13 e 14 Regolamento Generale sulla Protezione dei Dati n. 2016/679 (“GDPR”)
Introduzione
I dati personali saranno oggetto di trattamento nel rispetto della normativa applicabile e degli obblighi di riservatezza e sicurezza cui si ispira l’attività di Medyks S.r.l. nell’ambito dei servizi di cui all’omonima Piattaforma
Chi siamo
Il Titolare del trattamento è Medyks S.r.l., P.IVA e C.F. 16877381000, con sede legale in Roma (RM), viale Cortina D’Amprezzo n. 199, contattabile ai seguenti recapiti:
- scrivendo una e-mail a [email protected];
- per posta ordinaria all’indirizzo della sede legale.
Il Titolare ha nominato un Responsabile per la Protezione dei Dati (“DPO” o Data Protection Officer) ai sensi degli artt. 37 e ss. GDPR, contattabile all’indirizzo e-mail [email protected].
Precisazioni in ordine al trattamento di dati personali
Ai sensi dell’art. 14 GDPR, si precisa che la fonte dei dati personali può essere la struttura clinica di riferimento dell’utente (in qualità di paziente), qualora abbia provveduto alla preiscrizione alla Piattaforma.
Categorie di dati trattati
Le categorie di dati trattati sono le seguenti:
1) dati personali identificativi quali nome, cognome, luogo e data di nascita, codice fiscale, sesso, o altro;
2) dati personali di contatto quali numero di telefono, indirizzo e-mail, indirizzo di domicilio o residenza, o altro;
3) dati personali pseudonimi, quali ad esempio il nome utente (“username”);
4) dati personali particolari (o c.d. “dati sensibili“), relativi allo stato di salute, origine raziale o etnica, convinzioni religiose o filosofiche, vita sessuale o all’orientamento sessuale della persona.
Finalità, basi giuridiche e tempo di conservazione per le Categorie 1, 2, 3
| Finalità | Basi giuridiche | Tempi di conservazione |
|---|---|---|
| Funzionalità di registrazione alla Piattaforma e/o completamento in caso di preregistrazione da parte del professionista sanitario | Il trattamento è necessario per lo svolgimento di attività precontrattuali e contrattuali (iscrizione e successivo accesso al servizio) | Per il periodo necessario alla registrazione; in caso di mancato completamento della procedura di registrazione, i dati saranno cancellati entro 15 giorni |
| Adempimenti relativi alla gestione della Piattaforma, incluse tutte le relative funzioni disponibili all’utente | Il trattamento è necessario per adempiere gli obblighi derivanti dal contratto di cui l’utente è parte | Sino alla cessazione dell’utilizzo della Piattaforma, e in seguito per un massimo di 10 anni (prescrizione ordinaria). |
| Miglioramento del funzionamento della Piattaforma ed elaborazione di nuove funzioni mediante analisi statistiche aggregate | Il trattamento è basato sul legittimo interesse del Titolare, finalizzato a migliorare i servizi offerti | ino all’attività di anonimizzazione con finalità statistiche, e comunque per un massimo di 12 mesi, salvo opposizione o richiesta di cancellazione dell’utente |
| Gestione di attività di marketing, comunicazione e contatto con gli utenti, incluso invio della newsletter periodica | Il trattamento è basato sul consenso dell’utente | Sino al ritiro del consenso da parte dell’utente, entro i tempi tecnici per l’interruzione delle operazioni in corso |
Finalità, basi giuridiche e tempo di conservazione per la categoria 4
| Finalità | Basi giuridiche | Tempi di conservazione |
|---|---|---|
| Trattamenti connessi alle funzionalità di caricamento da parte dell’utente, e successiva conservazione e condivisione, di informazioni cliniche e referti medico-sanitari | Il trattamento è basato sul consenso informato, libero ed espresso dell’utente, secondo quanto previsto dall’art. 9 GDPR | Sino al ritiro del consenso da parte dell’utente, entro i tempi tecnici per l’interruzione delle operazioni in corso |
Modalità di trattamento dei dati
Il trattamento dei dati personali sarà improntato a principi di correttezza, liceità e trasparenza, tutelando la sua riservatezza ed i suoi diritti ed avverrà mediante strumenti idonei a garantirne la sicurezza. Sono previsti meccanismi di pseudonimizzazione e anonimizzazione del dato personale atti a garantire la tutela dei dati personali dell’interessato.
Trattamenti mediante processi decisionali automatizzati
Non è previsto che l’utente sia sottoposto ad alcuna decisione basata unicamente su processi automatizzati, che producano effetti giuridici sull’interessato o che incidano significativamente sulla sua persona, ivi inclusa la profilazione ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR.
Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali richiesti per la registrazione alla Piattaforma e gli adempimenti susseguenti sono necessari per perseguire le finalità indicate: non fornire tali dati comporta l’impossibilità di registrarsi e/o accedere alla Piattaforma. Il conferimento dei dati personali basati sul consenso dell’utente è pienamente facoltativo: non fornire il consenso comporta l’impossibilità di accedere alle relative funzionalità.
Categorie di soggetti a cui i dati sono messi a disposizione o comunicati
Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati, i dati personali:
- saranno trattati da dipendenti e/o collaboratori del Titolare, anche mediante soggetti terzi nominati quali Responsabili o Sub-responsabili (ad esempio, fornitori tecnologici), nel rispetto di quanto previsto dalla legge anche con riguardo alle misure di sicurezza a protezione e salvaguardia dei dati stessi;
- non saranno in alcun modo diffusi, per nessuna ragione. I dati personali potranno essere comunicati, ai soli fini di dare esecuzione ad obblighi di legge, a:
- enti pubblici e privati, anche a seguito di ispezioni o verifiche (ad esempio Amministrazione Finanziaria, Organi di Polizia Tributaria, Autorità Giudiziarie, Enti Previdenziali);
- soggetti che possono accedere ai dati in forza di disposizione di legge. L’elenco completo dei Responsabili e delle terze parti a cui i dati sono comunicati può essere richiesto al Titolare in ogni momento, ai riferimenti indicati
Trasferimento di dati personali al di fuori dello Spazio Economico Europeo
I dati personali non saranno trasferiti in Paesi terzi esterni allo Spazio Economico Europeo, salvo ove eventualmente necessario per le sole finalità tecnologiche di funzionamento della Piattaforma e unicamente in forza della stipula di apposite Condizioni Contrattuali Tipo secondo il testo approvato dalla Commissione Europea, ovvero di altri meccanismi legalmente validi. Per ulteriori informazioni è sempre possibile contattare il Titolare.
Diritti dell’interessato
L’interessato potrà, in qualsiasi momento, esercitare i diritti previsti dal Regolamento Europeo n. 2016/679. In particolare, ha diritto:
- di accedere ai suoi dati personali;
- di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
- di opporsi al trattamento;
- di ottenere la portabilità dei dati, ove previsto dalla normativa vigente;
- di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca, mentre avrà l’effetto di interrompere i trattamenti successivi;
- di proporre reclamo all’autorità di controllo: per l’Italia, è l’Autorità Garante per la protezione dei dati personali con sede in Roma
L’esercizio dei diritti sopra richiamati potrà avvenire attraverso l’invio di una semplice richiesta ai riferimenti del Titolare indicati sopra, possibilmente mediante una e-mail all’indirizzo [email protected], oppure contattando il DPO di Medyks all’indirizzo [email protected].
