INFORMATIVA TRATTAMENTO DATI

HEYMEDICO.IT

(Redatta ai sensi dell’art. 13 Regolamento UE 2016/679 del parlamento Europeo e del Coniglio del 27 Aprile 2016)

Titolare del trattamento dati è C MAGIS S.R.L., in persona del legale rapp.te p.t., CIRILLO RAFFAELE, con sede legale in MILANO (MI) VIA FRANCESCO MELZI D ERIL 7 CAP 20154 – Codice fiscale e n.iscr. al Registro Imprese: 11439630960

AGGIORNAMENTO DELL’INFORMATIVA

L’informativa sarà aggiornata periodicamente con integrazioni o variazioni per renderla nel rispetto della normativa e adeguata rispetto ad eventuali modifiche tecniche apportate alla Piattaforma o ad eventuali variazioni delle finalità o delle modalità del trattamento dei tuoi dati. Pertanto è necessario procedere ad un controllo periodico della stessa.

 IDENTITÀ DEL TRATTAMENTO

La Piattaforma raccoglierà I DATI personali solo se saranno inviati direttamente  attraverso sistemi automatici che permettono il regolare funzionamento della Piattaforma. Alcuni dati personali servono obbligatoriamente per identificare l’utente, altri sono facoltativi ma possono essere necessari per usufruire di alcuni servizi della Piattaforma. In particolare, potremmo raccogliere i tuoi dati personali di queste categorie:

DATI VOLONTARI

Sono i dati forniti in maniera libera e facoltativa, o compili il nostro form di contatti. In questi casi acquisiremo i tuoi dati ad esempio quando ci invii una mail al nostro indirizzo di posta elettronica indicato sulla Piattaforma personali necessari a risponderti, oltre ad eventuali dati che ci hai inviato nella tua comunicazione. Non ci sarà diffusione a soggetti terzi ma saranno conservati come corrispondenza.

I dati forniti in via volontaria sono: dati anagrafici e/o di contatto (es. email) ulteriori informazioni che saranno inviate a mezzo dei form presenti sulla Piattaforma.

La base giuridica del trattamento va individuata nell’interesse legittimo (art. 6.1-f del Regolamento) a poterti rispondere.

Dati personali forniti attraverso credenziali: Alcuni dei servizi della Piattaforma sono riservati solo agli utenti che effettuano la procedura di registrazione.

Per una corretta compilazione e gestione dei servizi in piattaforma saranno necessari: a) nome e cognome; b) sesso; c) data di nascita;d) luogo di nascita; e) codice fiscale; f) indirizzo di residenza; g) città di residenza; h) numero di telefono/cellulare; i) indirizzo eMail.

Laddove richiesto, saranno comunicati uno username e una password che identificano l’utente. Ogni altro dato personale richiesto durante la procedura di registrazione è facoltativo e interamente rimesso alla tua volontà.

Non saranno invece memorizzati dati relativi ai tuoi pagamenti, che verranno gestiti da Paypal e carte di credito.

Per capire come Paypal gestisce i dati, si consiglia di visitare la pagina web QUI dove si trova l’informativa privacy. La base giuridica per questi trattamenti è l’adempimento del contratto (art. 6.1-b del Regolamento) o, a seconda dei casi, l’adempimento di un obbligo legale al quale il Titolare è soggetto (art. 6.1-c del Regolamento).

Alcuni dati comunicati saranno utilizzati, esclusivamente dopo aver ottenuto il consenso, insieme all’indirizzo di residenza, per eseguire le seguenti attività: fatturare eventuali servizi a pagamento e/o acquisti di prodotti che ci richiederai; per ogni finalità strettamente collegata all’esecuzione dei servizi che ti offriamo sulla Piattaforma; per comunicarli ai medici e permettergli di contattarti direttamente per ogni necessità inerenti ai servizi richiesti.

Se non si comunicano tali dati non si potrà usufruire di alcuni o tutti i servizi della Piattaforma

FORMA DI CONSENSO

I dati saranno utilizzati con apposito consenso come risultante dalla spunta della voce “Acconsento espressamente alla raccolta dei dati personali per finalità commerciali”, per studiare i tuoi interessi e definire un tuo profilo individuale e/o di gruppo.

Tale attività ci serve per inviarti (laddove tu abbia acconsentito a ricevere nostre comunicazioni per finalità pubblicitarie e commerciali) aggiornamenti (anche personalizzati) – sulle attività, servizi e prodotti, in linea con gli interessi dell’utente.

 Il consenso a questi trattamenti dei tuoi dati è facoltativo (e modificabile liberamente anche se l’utente ha acconsentito, tramite semplice richiesta all’indirizzo privacy@heymedico.it

 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, laddove richiesti.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

La base giuridica per questi trattamenti è il perseguimento del legittimo interesse del titolare del trattamento (art. 6.1-f del Regolamento).

I dati di navigazione non vengono in nessun caso utilizzati per finalità di marketing, per definire il profilo o la   personalità, per inviare materiale pubblicitario, per il compimento di ricerche di mercato o di comunicazioni commerciale – e saranno conservati solo temporaneamente.

ISCRIZIONE ALLA NEWSLETTER Il servizio di newsletter è riservato agli utenti che effettuano una registrazione. Se non saranno forniti i dati necessari alla registrazione, il servizio non sarà attivo. La base giuridica per questi trattamenti è l’adempimento del contratto (art. 6.1-b del Regolamento).

SERVIZI RELATIVI AI DOCUMENTI CLINICI E AL DETTAGLIO DELLE ANAMNESI I dati anamnestici inseriti, contenenti informazioni utili per il medico ai fini diagnostici, e relativi – a titolo meramente esemplificativo e non esaustivo – a sintomi e manifestazioni della malattia eventualmente in atto, a patologie sofferte in passato, alle varie fasi dello sviluppo somatico e psichico, alle abitudini di vita e alimentari, all’attività lavorativa, a malattie sofferte dai tuoi familiari– e a ogni altro dato necessario a consentire al medico di valutare i dati anamnestici – così come i documenti clinici aggiunti di propria iniziativa, come copie di cartelle cliniche, documentazione radiografica, tracciati medici, referti, e ogni altro documento idoneo a rivelare lo stato di salute saranno trattati dal Titolare per poter fornire i servizi offerti attraverso la Piattaforma e potranno anche essere condivisi con i partner per permettere l’esecuzione di tali servizi. Il mancato conferimento dei dati personali non comporterà nessuna conseguenza a carico dell’utente se non, in caso di mancato conferimento di dati necessari, la mancata possibilità di permettere all’utente la fruizione dei servizi richiesti. La base giuridica per questi trattamenti è il tuo espresso consenso (art. 9.2-a del Regolamento), l’adempimento del contratto (art. 6.1-b del Regolamento) o, a seconda dei casi, l’adempimento di un obbligo legale al quale il Titolare è soggetto (art. 6.1-c del Regolamento).

MODALITÀ DEL TRATTAMENTO

I dati saranno trattati – dagli incaricati al trattamento – con strumenti manuali, informatici e telematici nell’ambito ed in ragione delle finalità sopra specificate e, comunque, sempre rispettando la sicurezza e la riservatezza degli stessi, anche in conformità alla legge e ai provvedimenti del Garante per la protezione dei dati personali.

In particolare, si garantisce di custodire e controllare i dati personali oggetto di trattamento, anche in relazione alle conoscenze acquisite in base al processo tecnico, alla natura dei dai e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato al trattamento o non consentito o non conforme alle finalità della raccolta.

DESTINATARI DEI DATI PERSONALI Salvo che non sia diversamente precisato in relazione alle singole finalità del trattamento come sopra specificate, i dati personali potranno essere comunicati a – o comunque venire a conoscenza di – soggetti autorizzati e/o responsabili (anche esterni) del trattamento, in relazione alle competenze e funzioni di ognuno, al fine di soddisfare le finalità o per porre in essere specifici adempimenti normativi e/o contrattuali – solo previa sottoscrizione di apposito accordo di riservatezza e/o di nomina a responsabile/autorizzato al trattamento dei dati personali. I dati personali che ci hai comunicato non sono in generale comunicati ad altri soggetti, a meno che ciò dovesse risultare necessario per disposizioni normative o contrattuali o per assolvere a specifici adempimenti. In questi casi, i dati potranno essere comunicati ad alcuni di questi soggetti, quali consulenti o collaboratori, interni e/o esterni, per il rispetto della normativa vigente e/o per l’esecuzione delle prestazioni contrattuali nei rapporti con i singoli interessati.

E’ possibile richiedere l’elenco completo dei responsabili del trattamento inviando  una richiesta via mail a questo indirizzo: privacy@heymedico.it

LOCALIZZAZIONE ED EVENTUALE TRASFERIMENTO DEI DATI PERSONALI I tuoi dati personali sono memorizzati all’interno dell’Area Economica Europea (indicata anche come ‘AEE’), e nello specifico sono conservati su server sedente in Germania.

PROTEZIONE DEI DATI PERSONALI La società utilizza tecnologie di criptazione particolarmente evolute e backup periodici per proteggere l’integrità e la riservatezza dei tuoi dati.

RESPONSABILE PER IL TRATTAMENTO DATI

Il Responsabile del trattamento dati: CIOCCA ELVIO ALBERTO GIOVANNI

I responsabili designati costituiscono il punto di contatto per gli interessati che vogliano ricevere informazioni sul trattamento dei propri dati e/o per l’Autorità di controllo; gli stessi possono essere contattati all’indirizzo e-mail: privacy@heymedico.it.

INCARICATI DEL TRATTAMENTO

Gli incaricati sono le perone fisiche che, sotto la diretta autorità del titolare dei dati ovvero dei soggetti da questo preposti, effettuano le operazioni di trattamento di dati personali.Si garantisce di aver nominato per iscritto i propri incaricati e di aver cura di fornire ai soggetti i cui sopra istruzioni scritte e dettagliate circa la modalità del trattamento, in ottemperanza a quanto disposto dalla legge.

Nel caso di variazioni di attribuzioni dei singoli incaricati, quest’ultime verranno comunicate per iscritto.

OBBLIGO DI VIGILANZA E CONTROLLO

Associazione Roseto garantisce di effettuare attività di addestramento del proprio personale coinvolto nelle operazioni di trattamento, in base alle rispettive mansioni diversificando il livello di approfondimento e le istruzioni operative sulla base delle tipologie di dati trattati dagli Incaricati nel corso della propria attività.

Pertanto, in forza del presente atto, si garantisce di vigilare sull’operato dei propri incaricati del Trattamento.

 DIRITTO DI ACCESSO E PORTABILITÀ DEI DATI

ll diritto riguarda i dati “forniti” dall’interessato  è limitato ai soli dati personali in senso ampio ovvero si estende anche ai dati personali generati (observed) dalle attività dell’interessato (es. dati di localizzazione, storia delle ricerche, i dati di navigazione).

L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

Non sono compresi, invece, i dati generati dal titolare sulla base dell’analisi dei dati forniti o raccolti dall’interessato (inferred and derived data, es. il credit score), né ovviamente i dati ottenuti da terze parti.

Il diritto alla portabilità dei dati non implica alcun obbligo di conservare i dati oltre il periodo stabilito dalle norme al solo fine di garantire l’esercizio della portabilità. 

L’interessato ha il diritto di ricevere, gratuitamente i dati in forma strutturata e leggibile da un elaboratore di dati (quindi assolutamente non in formato cartaceo), in un formato comunemente usato (“formato strutturato, di uso comune e leggibile da dispositivo automatico“).  

In ottemperanza dell’articolo 20, l’interessato ha il diritto di trasmettere i dati personali da un titolare ad un altro “senza ostacoli“.

I dati devono essere forniti “senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa” (art. 12.3 GDPR). 

La portabilità dei dati sarà garantita solo nel caso in cui il trattamento dei dati è basato sul consenso oppure sulla necessità contrattuale, e comunque solo se il trattamento è basato su elaborazione elettronica (non cartacea quindi), in tutti gli altri casi non si applica.

PERIODO DI CONSERVAZIONE DATI

I dati raccolti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti, per adempiere ad obblighi contrattuali o precontrattuali, di legge e/o di regolamento (fatti salvi i termini prescrizionali e di legge, nel rispetto dei diritti e in ottemperanza degli obblighi conseguenti).

In particolare, i criteri utilizzati per determinare il periodo di conservazione sono stabiliti da specifiche norme di legge che regolamentano l’attività del Titolare del trattamento o da specifici provvedimenti del Garante per la protezione dei dati personali che hanno regolamentato l’attività di trattamento e le finalità perseguite dal Titolare; si precisa, infine, che i Suoi dati personali potranno essere conservati anche fino al tempo permesso dalla legge italiana.

MODIFICA E REVOCA DEL CONSENSO AL TRATTAMENTO DEI DATI

L’interessato ha il diritto di:

  • ottenere la cancellazione o la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge;
  • ottenere l’aggiornamento, la rettifica e l’integrazione dei dati;
  • ottenere l’attestazione che tali operazioni sono state portate a conoscenza di coloro ai quali dati sono comunicati;
  • opporsi per motivi legittimi al trattamento dei dati o a qualsiasi processo decisionale automatizzato (compreso la profilazione);
  • ottenere la limitazione del trattamento o la portabilità presso altro titolare.

A tal fine sarà necessario inviare la richiesta, attraverso specifica comunicazione a mezzo posta elettronica indirizzata a privacy@heymedico.it (specificando nell’oggetto “Privacy”) o mediante raccomandata A/R a C MAGIS S.R.L., in persona del legale rapp.te p.t., CIRILLO RAFFAELE, con sede legale in MILANO (MI) VIA FRANCESCO MELZI D ERIL 7 CAP 20154 – Codice fiscale e n.iscr. al Registro Imprese: 11439630960.

MINORI

Nelle comunicazione dei dati personali si deve garantire di aver un’età non inferiore ad anni 16, ai sensi dell’art. 8. Sul punto si precisa che il suddetto articolo non è riferito a qualunque trattamento on line di dati, né qualunque servizio della società dell’informazione al quale i minori possano accedere.

La norma si applica solo ai servizi oggetto di offerta diretta, e nel cui ambito i trattamenti di dati siano legittimi solo se basati sul consenso informato dell’interessato.

RECLAMI

Qualora si ritenga sia stata violata la normativa in materia di protezione dati personali per quanto concerne il trattamento dei tuoi dati, l’utente ha noltre il diritto di presentare un reclamo davanti all’Autorità locale per la protezione dei dati personali all’interno dell’Area Economica Europea (‘AEE’).

Si potranno trovare i riferimenti delle singole Autorità, a seconda del paese in cui ti trovi, cliccando su questo link