FARMACIA SANTA GIULIA

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

per pazienti/fruitori dei servizi di telemedicina ActiveAction

Gentile Signore/Signora, FARMACIA SANTA GIULIA SAS DR.SSA ROSALBA DONNICI E C., nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.  I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. 

QUALI DATI RACCOGLIAMO?  Ai fini dell’indicato trattamento, potremo venire a conoscenza di alcuni Suoi dati comuni, come nome, cognome, codice fiscale, dati anagrafici e di contatto, nonché di categorie particolari come dati biometrici, dati di anamnesi, referti medici, segnali biomedici o altri parametri fisiologici, l’eventuale uso di un pacemaker (praticamente i cosiddetti “dati sensibili” del “vecchio” Codice della Privacy).    

PER QUALI FINALITÀ RACCOGLIAMO I SUOI DATI?  

a) Erogazione del servizio da Lei richiesto: in osservanza dell’art 9.2.h (trattamenti a fini di diagnosi, assistenza o terapia sanitaria) del GDPR, trattiamo i Suoi dati personali, con particolare riferimento a quelli particolari, per fornirle i servizi da Lei desiderati; per tale finalità, il GDPR esenta il Titolare del trattamento dal richiedere il Suo consenso, presupposto dalla Sua richiesta di fruizione del servizio.    

b) Invio al Suo recapito di materiale informativo riguardo i servizi di telemedicina svolti da ActiveAction; per questa specifica finalità è necessaria la prestazione del Suo consenso, che Le viene chiesto in calce alla presente informativa.  

Il conferimento dei Suoi dati personali ha natura facoltativa, ma un Suo eventuale rifiuto potrebbe impedire l’erogazione del servizio richiesto. 

COME TRATTIAMO I SUOI DATI PERSONALI?  Una volta eseguito il monitoraggio da Lei richiesto, trasmettiamo telematicamente al centro di refertazione di ActiveAction i relativi parametri fisiologici in forma pseudo-anonimizzata,  i dati così trasmessi vengono successivamente esaminati dai medici refertanti di ActiveAction.  Per queste operazioni ActiveAction si avvale di una applicazione appositamente creata, e garantisce che ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR, mediante l’adozione di adeguate misure di sicurezza, come richiesto dalla stessa normativa.    

CHI PUÒ ACCEDERE AI SUOI DATI ALL’INTERNO DELLA NOSTRA ORGANIZZAZIONE?  I Suoi dati personali potranno essere raccolti e trasmessi da nostri addetti espressamente autorizzati ed istruiti, secondo le previsioni della normativa;    

A CHI COMUNICHIAMO I SUOI DATI PERSONALI ESTERNAMENTE ALLA NOSTRA STRUTTURA?  Per quanto riguarda i dati di monitoraggio li comunichiamo esclusivamente ad ActiveAction s.r.l., appositamente nominata Responsabile del trattamento, che può a sua volta avvalersi della collaborazione di società operanti in campo medico per l’elaborazione dei referti e di società per i servizi di web hosting, che possono avere la necessità di accedere ai dati agendo come Responsabili del trattamento oppure come autonomi titolari.  Questi soggetti affidano i singoli trattamenti a persone specificamente autorizzate e vincolate alla riservatezza, ognuna fornita di profili di autorizzazione strettamente pertinenti alla propria mansione specifica.    

I DATI POSSONO ESSERE DIFFUSI?  Intendendosi per “diffusione” la messa a disposizione a favore di un numero indeterminato di persone, i Suoi dati personali non verranno diffusi in alcun modo.    

PERIODO DI CONSERVAZIONE  Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore all’espletamento dei servizi erogati, salvo eventuali obblighi di legge o specifiche richieste da parte dell’Autorità.    TRASFERIMENTO DEI DATI  I server che ospitano la piattaforma per l’erogazione dei servizi sono ubicati nel Regno Unito; la Commissione Europea ha sancito l’adeguatezza di tale Paese relativamente alla protezione dei dati personali, escludendo la necessità di autorizzazioni specifiche per il trasferimento.    

TITOLARE DEL TRATTAMENTO  Titolare del trattamento dei dati, ai sensi della Legge, FARMACIA GROSSI SAS nella persona del suo legale rappresentante pro tempore.    

DIRITTI DELL’INTERESSATO  Lei ha diritto di ottenere dal titolare la cancellazione, la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.    

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.    

2. L’interessato ha diritto di ottenere l’indicazione:  

a. dell’origine dei dati personali;  

b. delle finalità e modalità del trattamento;  

c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;  

d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;  

e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.       

3. L’interessato ha diritto di ottenere:  

a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; 

b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;  

c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;  d. la portabilità dei dati.    

4. L’interessato ha diritto di opporsi, in tutto o in parte:  

a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;  

b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.