Gentile Collaboratore/Collaboratrice,
ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito “GDPR”), La informiamo che il trattamento dei dati da Lei forniti sarà effettuato con modalità e procedure finalizzate a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza e sicurezza, all’identità personale e al diritto alla protezione dei dati personali.
Rammentiamo che per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4 GDPR).
Si fa presente che il servizio di consultazione medica online per il tramite della piattaforma Digital Doctor è gestito da parte della società Graffiti s.r.l., appositamente nominata Responsabile esterno del trattamento da parte del Titolare del trattamento Medicina & Tecnologia s.r.l
1 Oggetto del trattamento
I dati trattati da Medicina & Tecnologia s.r.l. si riferiscono a:
- dati identificativi e di contatto (nome, cognome, email).
2 Base giuridica, finalità del trattamento e origine dei dati
Le basi giuridiche di tale trattamento si ravvisano:
- nell’esecuzione di obblighi derivanti da un contratto (ex art. 6.1, lett. b) del GDPR);
I dati personali e le eventuali variazioni che Lei comunicherà in futuro a Medicina & Tecnologia s.r.l. sono raccolti e trattati per le seguenti ed esclusive finalità:
2.1 Finalità connesse alla gestione del rapporto rapporto contrattuale:
La piattaforma Digital Doctor raccoglie esclusivamente i dati necessari a consentirLe la creazione di una utenza per poter usufruire del servizio di consulto online con i medici del centro Medicina & Tecnologia s.r.l..
I dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato.
3 Modalità del trattamento e periodo di conservazione
Il trattamento si limita alle seguenti operazioni e con le seguenti modalità:
- raccolta dei dati presso l’interessato, tramite compilazione di form online;
- registrazione ed elaborazione su supporto informatizzato;
- organizzazione degli archivi in forma prevalentemente automatizzata, attraverso applicativi aziendali e anagrafiche informatizzate.
Il trattamento dei dati avverrà mediante strumenti idonei a garantirne la riservatezza, l’integrità e la disponibilità. Il trattamento è effettuato su supporto cartaceo e mediante sistemi informativi e/o automatizzati e comprenderà tutte le operazioni o complesso di operazioni previste all’art. 4 del GDPR e necessarie al trattamento in questione, ivi inclusa la comunicazione nei confronti dei soggetti incaricati al trattamento stesso.
I dati in questione non saranno oggetto di diffusione per finalità diverse da quelle per le quali ha espresso consenso, mentre verranno o potranno essere comunicati a soggetti pubblici o privati che operano nell’ambito delle finalità sopra descritte.
Il Titolare tratterà i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e comunque fino a quando Lei non cancellerà l’account.
4 Accesso al trattamento
Il trattamento può essere eseguito, oltre che dal Titolare del trattamento, dalle persone autorizzate al trattamento nell’ambito delle mansioni assegnate e dalle società terze nominate Responsabili del trattamento.
In ogni caso i dati non verranno comunicati a terzi non autorizzati. A tal fine il trattamento è condotto con l’impiego delle misure di sicurezza idonee ad impedire l’accesso ai dati non autorizzato da parte di terzi e a garantirne la riservatezza.
5 Comunicazione dei dati
Senza la necessità di un espresso consenso, il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto 2 ai seguenti soggetti:
- soggetti cui la facoltà di accedere ai suoi dati personali sia riconosciuta da disposizioni di legge o di normativa secondaria o comunitaria.
Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento.
6 Trasferimento dei dati
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
7 Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui al punto 2.1 è obbligatorio. In loro assenza, non sarà possibile registrare una utenza ed accedere al servizio di consulto online con il personale medico.
8 Diritti dell’interessato
Secondo le disposizioni del GDPR, l’interessato ha i seguenti diritti nei confronti del Titolare del trattamento:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali (Diritto di accesso art. 15);
- ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di rettifica art. 16);
- ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussistono determinate condizioni (Diritto all’oblio art. 17);
- ottenere la limitazione del trattamento in determinate ipotesi (Diritto alla limitazione del trattamento art. 18);
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte del titolare del trattamento cui li ha forniti, in determinati casi (Diritto alla portabilità dei dati art. 20);
- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano (Diritto di opposizione art. 21);
- ricevere senza ingiustificato ritardo comunicazione della violazione dei dati personali subita dal Titolare del trattamento (art. 34);
- revocare il consenso espresso in qualsiasi momento (Condizioni per il consenso art. 7).
Ove applicabile, oltre ai diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), l’interessato ha il diritto di reclamo all’Autorità Garante.
9 Modalità di esercizio del diritto
L’interessato che volesse esercitare i propri diritti può contattare il Titolare del trattamento all’indirizzo email: info@centrotestaecollo.it
10 Titolare del trattamento
Il Titolare del trattamento è Medicina & Tecnologia s.r.l. – Piazza A. Diaz, 7 – 20122 Milano – Tel. 02875644 – email: info@centrotestaecollo.it
- Responsabile della Protezione dei Dati (DPO/RPD)
Il Responsabile della Protezione dei Dati è Frareg s.r.l. – Viale E. Jenner, 38 – 20159 Milano – email dpo@frareg.com