Privacy Policy - INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679 E DEL D.LGS. N. 196/03
La informiamo, ai sensi dell’art. 13 del Regolamento UE 2016/679 (G.D.P.R.) che i suoi dati personali (ovvero i dati personali di Sua/Suo figlia/figlio, in caso di minore) saranno oggetto di trattamento, nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è ispirata l’attività della nostra Azienda.
Premessa
La presente informativa descrive il trattamento dei suoi dati personali effettuato nell’ambito della Campagna nazionale di sensibilizzazione sulla Dermatite Atopica “Dalla parte della tua pelle”. La dermatite Atopica è una malattia infiammatoria cronica ad interesse sistemico non contagiosa che colpisce il 5 % della popolazione in età adulta.
La Campagna “Dalla parte della tua pelle” (di seguito denominata anche soltanto: “Campagna” o “Iniziativa”) ha il principale scopo di sensibilizzare la popolazione sulla Dermatite Atopica e consiste nell’organizzazione di vari open day con consulti
dermatologici gratuiti su prenotazione in altrettanti Centri ospedalieri ubicati sul territorio nazionale.
1. Titolare del trattamento
Titolare del trattamento è SIDeMaST, con sede legale in Brescia, via Malta 12/A, contattabile ai seguenti recapiti:
Il Responsabile Protezione Dati (R.P.D.) è contattabile ai seguenti recapiti:
Ulteriori Titolari autonomi del trattamento sono i Centri ospedalieri partecipanti alla Campagna.
2. Fonte dei dati personali
SIDeMaST ed il Centro ospedaliero di riferimento, quali Titolari autonomi del trattamento, ciascuno per gli ambiti di propria competenza, tratteranno i suoi dati personali, in particolare quelli relativi alla salute, acquisiti nell’ambito della Campagna. SIDeMaST acquisirà i dati attraverso la piattaforma online dedicata e, per gli utenti ammessi alla fase di prenotazione, nell’ambito dei successivi contatti con il call center (trattamento dei suoi dati personali effettuato da SIDeMaST mediante Medicx S.r.l.). Il Centro ospedaliero tratterà i dati personali di propria competenza al momento dell’accesso dell’interessato al consulto dermatologico.
3. Oggetto del trattamento dei dati
Per le finalità indicate nella presente informativa, il Titolare può trattare: i suoi dati personali comuni (ovvero i dati personali di Sua/Suo figlia/figlio, in caso di minore), quali, per esempio, i suoi dati anagrafici (nome, cognome, genere, data di nascita); i suoi dati di contatto (numero di telefono, e-mail ed altri recapiti); i suoi dati particolari (sensibili), relativi al suo stato di salute (caratteristiche della sua dermatite), comprese le eventuali fotografie della zona interessata caricate facoltativamente attraverso la piattaforma online.
4. Finalità del trattamento
I suoi dati personali verranno utilizzati per raggiungere le finalità dell’iniziativa:
- consentirle di partecipare al percorso di pre-screening previsto nell’ambito della Campagna;
- gestire la valutazione preliminare della richiesta, comprese le eventuali fotografie caricate;
- consentire, qualora la richiesta venga ammessa alla fase di prenotazione, l’accesso al consulto dermatologico gratuito presso uno dei Centri aderenti alla Campagna;
- fornirle le informazioni e le comunicazioni necessarie alla partecipazione alla Campagna.
I suoi dati personali verranno utilizzati, inoltre, per l’assistenza e la gestione di eventuali reclami e contenziosi, per far valere o difendere un proprio diritto in sede giudiziaria, per eseguire e/o adempiere agli obblighi previsti da leggi, regolamenti, normative comunitarie e disposizioni di soggetti istituzionali legittimati.
5. Base giuridica del trattamento
La base giuridica del trattamento dei dati personali si rinviene nel consenso (ovvero nel consenso dei genitori/tutori, nel caso il minore sia Sua/Suo figlia/figlio) e, dunque, nell’art. 6, paragrafo 1, lett. a) e nell’art. 9, par. 2, lett. a), Reg. UE 2016/679 ove si acquisisca la sua disponibilità a partecipare, su base volontaria, alla Campagna.
SIDeMaST, dunque, quale titolare del trattamento, intende fare affidamento sul consenso come base per il trattamento oggetto della presente informativa e si impegna affinché lei comprenda esattamente a cosa sta acconsentendo e disponga di sufficienti
informazioni relative all’utilizzo dei suoi dati personali.
6. Modalità del trattamento dei dati
Le modalità di trattamento dei dati a lei riferibili prevedono l’utilizzo di strumenti manuali, informatici e telematici, strettamente correlati alle finalità sopra indicate. I suoi dati saranno trattati con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni di cui all’art. 32 GDPR.
L’Azienda adotta misure tecniche ed organizzative idonee alla protezione dei suoi dati personali.
Di seguito le forniamo una breve descrizione del flusso/percorso dei suoi dati personali:
- acquisita conoscenza in merito alla Campagna, lei, quale interessato/paziente, accede alla piattaforma online dedicata, prende visione dell’Informativa Privacy, presta i consensi richiesti e compila il questionario di pre-screening;
- sulla base delle risposte fornite al questionario, viene verificata la possibilità di accedere alla fase successiva del
percorso;
- qualora le risposte fornite consentano di accedere alla fase successiva del pre-screening, potrà caricare facoltativamente una o più fotografie della zona interessata, che saranno sottoposte alla valutazione preliminare dei dermatologi incaricati nell’ambito della Campagna;
- qualora la richiesta venga ammessa alla fase di prenotazione, riceverà un codice personale e le indicazioni necessarie per contattare il numero verde dedicato, al fine di verificare con il call center la disponibilità del consulto presso il Centro
selezionato;
- infine, in caso di prenotazione, si recherà presso il Centro individuato per effettuare il consulto dermatologico gratuito.
Considerato che gli scopi della Campagna non possono né essere compiutamente raggiunti mediante il trattamento di dati anonimi né senza l’identificazione, anche temporanea, degli interessati, nel trattamento successivo alla raccolta dei dati sono adottate tecniche di cifratura e di pseudonimizzazione che rendono i dati personali trattati non direttamente riconducibili agli interessati, permettendo di identificarli solo in caso di necessità.
Il trattamento dei suoi dati identificativi sarà temporaneo ed essenziale per il risultato della Campagna.
Modalità di trattamento con specifico riferimento alle fotografie: le fotografie saranno utilizzate esclusivamente nell’ambito della Campagna; le immagini non saranno diffuse, pubblicate o utilizzate per finalità diverse da quelle previste nell’ambito della Campagna; conclusa la valutazione, le fotografie saranno automaticamente cancellate.
SIDeMaST si riserva il diritto di non utilizzare le fotografie che siano scattate e comunicate in violazione delle prescrizioni tecniche e giuridiche indicate nella presente informativa e nel form online.
7. Natura del conferimento
Il conferimento dei suoi dati personali (ovvero i dati personali di Sua/Suo figlia/figlio, in caso di minore) è facoltativo: può acconsentire o meno a fornire i suoi dati. Tuttavia, tale conferimento è necessario per la corretta gestione della Campagna di sensibilizzazione sulla Dermatite Atopica e per il perseguimento delle finalità sopra indicate nella presente Informativa.
8. Conseguenze del rifiuto al conferimento dei dati
Il mancato conferimento dei suoi dati personali comporterà l’impossibilità per la SIDeMaST di svolgere l’attività di sensibilizzazione nei suoi confronti e non le consentirà di accedere al consulto gratuito come sopra specificato; in ogni caso, il
mancato conferimento dei dati non pregiudicherà né limiterà il suo normale diritto alle cure sanitarie sul territorio nazionale e lei potrà, ovviamente, avvalersi dei tradizionali servizi sanitari disponibili per ogni cittadino, mediante strutture sanitarie sia pubbliche sia private.
9. Comunicazione dei dati e categorie di destinatari
I suoi dati saranno conosciuti e trattati dai dipendenti, dal personale assimilato, dai collaboratori di SIDeMaST, responsabili e autorizzati/incaricati al trattamento.
SIDeMaST ed i singoli Centri ospedalieri partecipanti alla Campagna hanno responsabilità distinte in merito alle rispettive operazioni di trattamento e si configurano, quindi, nell’ambito delle rispettive competenze, quali autonomi titolari del trattamento.
SIDeMaST ha affidato a collaboratori esterni, mediante atti idonei e conformi al GDPR, attività o parti di attività inerenti alla Campagna. In particolare, ha stipulato contratti contenenti i requisiti di cui all’art. 28 GDPR demandando a Responsabili esterni alcune attività che comportano il trattamento di dati personali riferiti ai singoli individui inclusi nella Campagna: ha designato, quale Responsabile esterno del trattamento dei dati, ai sensi dell’art. 28 Reg. UE 2016/679, la società Personal Media Advisoring S.r.l. per gestire le fasi organizzative e preparatorie degli open day (contatti con i clinici e con le Direzioni dei centri ospedalieri; gestione del call center per somministrare i questionari e rispondere alle richieste di prenotazione delle visite; presenza all’open day di personale formato per l’accoglimento dei partecipanti). Il Responsabile esterno Personal Media Advisoring S.r.l., a sua volta, ha designato quale Sub-Responsabile la società Medicx S.r.l. per espletare il servizio di prenotazione dei consulti dermatologici gratuiti tramite call center per gli utenti ammessi alla fase di prenotazione.
10. Diffusione dei dati e trasferimento dei dati personali extra UE
I dati personali dei pazienti reclutati non saranno diffusi se non in forma aggregata e, quindi, in modo assolutamente anonimo.
I dati personali non verranno trasferiti a Paesi Terzi. L’eventuale trasferimento dei dati verso Paesi extra UE avverrà nel rispetto degli artt. 44 ss. GDPR (trasferimento sulla base di una decisione di adeguatezza, trasferimento soggetto a garanzie adeguate).
11. Periodo di conservazione dei dati personali
I suoi dati personali (ovvero i dati personali di Sua/Suo figlia/figlio, in caso di minore) saranno conservati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritte, per le quali sono stati raccolti e trattati e, in ogni caso, per un arco di tempo non superiore a quello necessario per soddisfare le esigenze della Campagna. Fatte salve esigenze specifiche, i suoi dati personali verranno conservati non oltre il tempo utile ad effettuare il consulto gratuito. Il Responsabile ed il Subresponsabile provvederanno alla cancellazione dei dati una volta raggiunta la finalità del trattamento loro affidata e dopo aver trasmesso gli stessi a SIDeMaST.
12. Diritti degli interessati
Il Regolamento UE 2016/679 predispone alcuni strumenti a tutela e garanzia dei suoi diritti, previsti negli articoli 15-22.
La informiamo che potrà chiedere a SIDeMaST titolare del trattamento, in qualunque momento:
- l’accesso: l’interessato può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardi, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa (art. 15);
- la rettifica: l’interessato può chiedere di rettificare o integrare i dati che ha fornito, qualora inesatti o incompleti (art. 16);
- la cancellazione: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, ove ne sussistano le condizioni di legge; ad es. in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (art. 17);
- la limitazione: l’interessato può chiedere che i suoi dati siano trattati solo ai fini della conservazione, con esclusione di altri trattamenti, per il periodo necessario alla rettifica dei suoi dati, ad es. in caso di trattamento illecito per il quale si oppone alla cancellazione o qualora debba esercitare i suoi diritti in sede giudiziaria e i dati conservati possano essere utili (art. 18);
- la portabilità: l’interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare dallo stesso indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 19);
Potrà opporsi, per motivi legittimi, al trattamento dei suoi dati e revocare il consenso prestato; In particolare, subito dopo la lettura del questionario, potrà comunicare cosa ha capito delle informazioni ricevute, revocare il consenso prestato e/o
comunicare l’opposizione al trattamento e, in base alle risposte fornite, richiedere o meno di prenotare i consulti dermatologici gratuiti.
Reclamo al Garante della protezione dei dati personali
Se il trattamento è stato effettuato in violazione di legge, l’interessato può proporre Reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 Regolamento.
Potrà esercitare tutti i diritti sopra elencati e descritti mediante istanza/richiesta inviata ai seguenti recapiti:
Ulteriori informazioni in relazione al trattamento dei suoi dati personali, potranno essere richieste, in qualsiasi momento, alle strutture ospedaliere che partecipano alla Campagna utilizzando i relativi recapiti e contatti.
Il titolare del trattamento
in persona del suo l.r.p.t.
SIDeMaST