Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

per pazienti/fruitori dei servizi di telemedicina Medel International

Gentile Signore/Signora, Medel International Srl, nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

QUALI DATI RACCOGLIAMO?

Ai fini dell'indicato trattamento, potremo venire a conoscenza di alcuni Suoi dati comuni, come nome, cognome, codice fiscale, dati anagrafici e di contatto, nonchè di categorie particolari come dati biometrici, dati di anamnesi, referti medici, segnali biomedici o altri parametri fisiologici, l’eventuale uso di un pacemaker (praticamente i cosiddetti “dati sensibili” del “vecchio” Codice della Privacy).

PER QUALI FINALITÀ RACCOGLIAMO I SUOI DATI?

a) Erogazione del servizio da Lei richiesto: in osservanza dell'art 9.2.h (trattamenti a fini di diagnosi, assistenza o terapia sanitaria) del GDPR, trattiamo i Suoi dati personali, con particolare riferimento a quelli particolari, per fornirle i servizi da Lei desiderati; per tale finalità non è richiesta la prestazione del Suo consenso, come indicato dal Garante della Privacy nel Provvedimento del 7 marzo 2019.

b) Invio al Suo recapito di materiale informativo riguardo i servizi di telemedicina svolti da Medel International; per questa specifica finalità è necessaria la prestazione del Suo consenso, che Le viene chiesto in calce alla presente informativa.

c) Fornirle il servizio gratuito di conservazione on line, sempre dietro prestazione del Suo consenso.

Il conferimento dei Suoi dati personali ha natura facoltativa, ma un Suo eventuale rifiuto potrebbe impedire l’erogazione del servizio richiesto.

COME TRATTIAMO I SUOI DATI PERSONALI?

SEPARAZIONE E PSEUDONIMIZZAZIONE DEI DATI: servendosi della presente applicazione Lei inserisce i Suoi dati identificativi (quando attiva il Suo account personale) e i Suoi parametri fisiologici (ogni volta che collega lo strumento con cui esegue il monitoraggio); sono solo questi ultimi dati ad essere trasmessi telematicamente al centro di refertazione, presentandosi quindi in forma pseudonimizzata, cioè senza la possibilità di essere ricondotti alla Sua persona.

Per queste operazioni Medel International si avvale di una piattaforma web appositamente creata, e garantisce che ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR, mediante l'adozione di protocolli di comunicazione sicuri (https), di sistemi di autenticazione forte dell’utente (strong authentication) e di adeguate ulteriori misure di sicurezza, sia tecniche che organizzative, come richiesto dalla stessa normativa.

CHI PUÒ ACCEDERE AI SUOI DATI ALL’INTERNO DELLA NOSTRA ORGANIZZAZIONE?

I Suoi dati personali di tipo sanitario sono accessibili, in forma pseudonimizzata, solo ai nostri medici refertanti; i dati identificativi e di contatto sono invece trattati dal personale addetto alle comunicazioni commerciali, qualora Lei acconsenta a tale trattamento.

Tutto il nostro personale è stato espressamente autorizzato ed istruito sul trattamento dei dati, secondo le previsioni della normativa;

A CHI COMUNICHIAMO I SUOI DATI PERSONALI ESTERNAMENTE ALLA NOSTRA STRUTTURA?

Medel International s.r.l., si avvale della collaborazione di società operanti in campo medico per l’elaborazione dei referti e di società per i servizi di web hosting, che possono avere la necessità di accedere ai dati agendo come Responsabili del trattamento oppure come autonomi titolari.

Questi soggetti affidano i singoli trattamenti a persone specificamente autorizzate e vincolate alla riservatezza, ognuna fornita di profili di autorizzazione strettamente pertinenti alla propria mansione specifica.

I DATI POSSONO ESSERE DIFFUSI?

Intendendosi per “diffusione” la messa a disposizione a favore di un numero indeterminato di persone, i Suoi dati personali non verranno diffusi in alcun modo.

PERIODO DI CONSERVAZIONE

Dati di monitoraggio: i parametri fisiologici e gli altri dati da Lei inviati in forma pseudonimizzata, destinati ad essere elaborati dai nostri medici per produrre il referto, vengono resi anonimi subito dopo il ritiro del referto, cessando quindi di esistere come dati personali.

Referti: vengono da noi conservati solo finchè Lei desidera servirsi del servizio gratuito di conservazione, qualora ne abbia scelto l’utilizzo. Le ricordiamo che, come da indicazioni del Garante della Privacy, i Suoi referti possono essere visionati on-line e scaricati per un periodo limitato di 45 giorni.

Dati identificativi: qualora Lei abbia acconsentito a ricevere comunicazioni a carattere informativo da parte di Medel International, il Suo nominativo e il Suo indirizzo e-mail vengono da noi conservati finchè Lei non ci comunichi la Sua intenzione di non avvalersi più del servizio.

TRASFERIMENTO DEI DATI

I server che ospitano la piattaforma per l’erogazione dei servizi, e che ricevono i Suoi dati pseudonimizzati per essere elaborati dai medici refertanti, sono ubicati nel Regno Unito; la Commissione Europea ha sancito l'adeguatezza di tale Paese relativamente alla protezione dei dati personali, escludendo la necessità di autorizzazioni specifiche per il trasferimento.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento dei dati, ai sensi della Legge, Medel International Srl, Via Villapizzone, 26 - 20156 MILANO (MI) nella persona del suo legale rappresentante pro tempore.

DIRITTI DELL’INTERESSATO

Lei ha diritto di ottenere dal titolare la cancellazione, la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

2. L'interessato ha diritto di ottenere l'indicazione:

a. dell'origine dei dati personali;

b. delle finalità e modalità del trattamento;

c. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;

e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L'interessato ha diritto di ottenere:

a. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;

b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

d. la portabilità dei dati.

4. L'interessato ha diritto di opporsi, in tutto o in parte:

a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.