Gentile Utente/Utilizzatore,
medac pharma Srl a Socio Unico, con sede legale in Via Viggiano n. 90 – 00178 - Roma (RM), e-mail: [email protected] – tel. +39 06 5159121, partita IVA e Cod. Fisc. 11815361008 - Iscritta al Registro delle Imprese di Roma, numero REA – RM 1329931, Titolare del trattamento dei dati, in ottemperanza agli obblighi previsti dal GDPR 679/2016 e dal D.lgs. 30 giugno 2003 n. 196 e successive modificazioni (Codice in materia dei dati personali recante disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/E), La informa di quanto segue:
La medac pharma Srl a Socio Unico è proprietaria dell’App medica denominata MILIBRA (di seguito indicata come “App”) utilizzata dalla Struttura Sanitaria presso la quale è svolto il piano terapeutico del paziente. medac pharma Srl a Socio Unico condivide con l’Ente Ospedaliero unicamente i dati relativi alle risposte dei questionari di “Quality of life”.
Il paziente fornisce i propri dati alla Struttura Sanitaria al momento del ricovero e/o all’inizio del piano terapeutico, dati che sono conservati e trattati dall’Ospedale. L’accesso all’APP avviene da parte del paziente che accetta di inquadrare il QR-code. medac pharma Srl a Socio Unico non condivide le informazioni medico/sanitarie tra struttura/ personale medico ed il paziente.
La base giuridica del trattamento è rappresentata dal consenso informato manifestato dal paziente alla Struttura Sanitaria, la quale consegna all’interessato, prima di accedere all’APP, la Scheda Informativa della “APP medica di supporto al paziente affetto da tumore alla vescica”, contenente ogni informazione utile sull’applicazione anche con riguardo al trattamento dei dati personali.Ove vi fossero dati personali, il trattamento di questi avverrebbe unicamente per le seguenti finalità: fornire al paziente un servizio di telemedicina, telesorveglianza o di monitoraggio, terapia sanitaria, prevenzione e riabilitazione, ricerca scientifica.
Il conferimento dei dati personali è sempre rimesso alla libera volontà del paziente. L'eventuale diniego del consenso comporta l'impossibilità di dare esecuzione alle finalità di cui alla presente informativa.
medac pharma Srl a Socio Unico fornisce la presente informativa anche se la piattaforma archivia e gestisce esclusivamente dati terapeutici, non riconducibili ad alcun paziente in quanto i dati sono completamente anonimizzati. Le risposte ai questionari di “Quality of life” sono trascritte e archiviate su cloud Google, tramite il servizio Google Form, il quale tiene traccia esclusivamente delle risposte su un file “calc” di Google Drive. L’accesso e la gestione dei dati terapeutici sono organizzati in database separati a cui solo il personale medico autorizzato della struttura sanitaria, tramite invito e credenziali di autenticazione, ha accesso sullo specifico spazio di archiviazione.
Il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e riservatezza, in ogni caso i dati sono protetti mediante misure tecniche e organizzative adeguate, in modo da garantire la sicurezza e la riservatezza degli stessi, in conformità alle disposizioni normative vigenti ed ai livelli di sicurezza adeguati nel rispetto del GDPR 679/2016.
Nessun dato viene condiviso con applicazioni di terze parti, poiché non vi sono sistemi di tracciamento o analitici in essere. L’applicazione però integra il sistema di Google Form, il quale conserva i soli dati relati alle risposte degli utenti al questionario, senza però conoscere ulteriori informazioni dei pazienti che hanno compilato il form e quindi il questionario.
I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
I dati relativi alla terapia sono localizzati in Italia. I dati relativi esclusivamente alle risposte dei questionari sono dislocati in diversi data center Google, potenzialmente anche fuori lo Spazio Economico Europeo.Per i dati potenzialmente al di fuori dello SEE che sono rappresentati dalle risposte ai questionari che non riportano informazioni digitali riconducibili a persone fisiche, sono state adottate tutte le garanzie che consentono di sfruttare le infrastrutture per la conservazione dei dati.
I dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati unicamente per tutta la durata del piano terapeutico del paziente, ovvero per il tempo necessario a rispettare gli obblighi di legge.
La informiamo che in qualità di interessato ha il diritto di esercitare i diritti di cui agli artt. 15,16,17,18,20 e 22 del G.D.P.R. 679/2016.
Art. 15 – Diritto di accesso: l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano ed in tal caso, di ottenere l’accesso ai dati personali ed alle informazioni riguardanti il trattamento.
Art. 16 – Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 – Diritto alla cancellazione (diritto all’oblio): l’interessato ha il diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano. Il titolare del trattamento ha l’obbligo di provvedere, senza ingiustificato ritardo, alla cancellazione dei dati personali dell’interessato.
Art. 18 – Diritto di limitazione del trattamento: l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non abbia più bisogno dei dati personali dell’interessato ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’art. 21, paragrafo 1, in attesa della verifica dell’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Art. 20 – Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardato ed ha diritto di trasmettere tali dati ad altro titolare del trattamento senza impedimenti da parte del Titolare a cui li ha forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali di un titolare del trattamento all’altro, se tecnicamente possibile.
Art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
L'art. 21, paragrafo 4 del GDPR 679/2016, stabilisce che l’interessato ha il diritto di: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del GDPR 679/2016.
L’interessato in ogni momento potrà esercitare i diritti inviando al Titolare del trattamento apposita richiesta scritta alla seguente e-mail: [email protected] ovvero presso l’indirizzo della sede legale della società.La informiamo altresì che potrà revocare in ogni tempo il consenso manifestato inviando apposita comunicazione anche alla Struttura Sanitaria con la quale ha condiviso la scelta di utilizzare l’APP medica. Tale revoca, in ogni caso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
Qualora, inoltre, Lei ritenga che il trattamento dei dati operato dalla medac pharma sia illegittimo, potrà presentare reclamo alla competente Autorità di controllo, che per l’Italia è il Garante per la Protezione dei dati.