ex artt. 13-14 Regolamento UE 2016/679
La presente informativa è elaborata ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (in breve, “GDPR”) e aggiorna le precedenti versioni eventualmente rilasciate prima d’ora.
Titolare del trattamento e Responsabile della protezione dei dati (DPO)
Il Titolare del trattamento dei Suoi dati personali è la Healthcare Network Partners Italy S.p.a. (di seguito anche “HNP”), P.IVA 06671690482, con sede legale in Bologna (BO), 40121, Via Nazario Sauro n. 8 (supporto@my-sleep.it). Può contattare il DPO scrivendo all’indirizzo e-mail dpo@hnpgroup.eu.
Categorie di dati personali trattati, finalità del trattamento e base giuridica
HNP tratterà alcuni dei Suoi dati personali, come alcuni Suoi dati anagrafici e di contatto (nome e cognome, recapito telefonico, indirizzo email, PEC) e professionali (struttura sanitaria, specializzazione, ecc.) al fine di:
- attivare e dar seguito al Servizio che Lei ha scelto per il/i Suo/i Paziente/i, permettendo l’accesso alla dashboard di My Sleep e utilizzandone le funzioni. La base giuridica di questo trattamento è costituita dall’accordo esistente tra Lei ed HNP di attivazione del Servizio (art. 6, co. 1, lett. b GDPR);
- svolgere indagini di carattere statistico sul Suo grado di soddisfazione generale, con riguardo anche all’impatto del Servizio sui processi di screening e diagnosi, alla valutazione dei bisogni e delle preferenze dei pazienti, alla valutazione bisogni dei clinici coinvolti nel processo di cura. La base giuridica di questo trattamento è costituita dal legittimo interesse di HNP di conoscere l’andamento del Servizio (art. 6, co. 1, lett. f GDPR).
Lei non è obbligato a fornire i Suoi dati personali, tuttavia l’eventuale rifiuto preclude la possibilità di attivare e dar seguito al Servizio.
Condivisione dei Suoi dati personali
I Suoi dati possono essere comunicati a soggetti esterni ad HNP, che sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR o che agiscono in qualità di Titolari del trattamento. Nello specifico, HNP condividerà i Suoi dati con:
- società del gruppo PHD, di cui fa parte HNP;
- fornitori di servizi (es. servizi di cloud, di data storage, di manutenzione, ecc.),
- società di sviluppo e consulenza;
- consulenti (studi professionali, studi legali, assicurazioni, ecc.).
- l’azienda farmaceutica (titolare AIC), ai fini degli obblighi di farmacovigilanza a cui è soggetta;
- alle ASL di competenza per l’adempimento degli obblighi di monitoraggio e segnalazione previsti dalla legge.
I Suoi dati personali non saranno diffusi, e non saranno condivisi o trasferiti a soggetti appartenenti a categorie diverse da quelle indicate nella presente informativa. Se desidera accedere alla lista completa e specifica dei destinatari dei Suoi dati, può scrivere all’indirizzo mail di HNP privacy@hnpgroup.eu.
Trasferimento dei dati personali fuori dall’Unione Europea
I Suoi dati possono essere trasferiti al di fuori dell’Unione Europea o dall’Area Economica Europea. I Titolari si impegnano a trasferire i Suoi dati solamente in Paesi che garantiscono un livello di sicurezza adeguato. Nel caso in cui i dati venissero trasferiti al di fuori dell’Unione Europea, ciò avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio la scelta di Paesi oggetto di Decisioni di adeguatezza, l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre adeguate garanzie.
Tempi di conservazione dei dati
HNP conserverà i Suoi dati per tutto il periodo in cui il/i Suo/i Paziente/i aderisce al Servizio e per i successivi 15 anni, esclusivamente ai fini di tutela dei propri diritti legali e di difesa. Al termine di tale periodo, il Titolare cancellerà i dati in maniera irreversibile – tramite metodi di distruzione o cancellazione sicura – o li conserverà in una forma anonima che non consente, neanche indirettamente, l’identificazione dei soggetti a cui si riferiscono.
I Suoi diritti
In qualità di Interessato al trattamento dei dati personali, Lei può in qualunque momento esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento (EU) 2016/679, che sono:
- Diritto di accedere ai Suoi dati personali e di ricevere informazioni relative al trattamento;
- Diritto di ottenere la rettifica, l’integrazione, la cancellazione e la limitazione del trattamento dei Suoi dati personali, in presenza di determinate condizioni;
- Diritto di ricevere in un formato strutturato i dati personali che la riguardano forniti al Titolare e di trasmettere tali dati a un altro titolare;
- Diritto di opporsi al trattamento dei Suoi dati personali;
- Diritto di non essere sottoposto ad un processo decisionale automatizzato.
Lei può esercitare i Suoi diritti inviando una richiesta all’indirizzo mail di HNP (privacy@hnpgroup.eu), che le risponderà il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.
Reclami
Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da Lei proposto, ha il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it.
Aggiornamenti
La presente informativa può essere soggetta a modifiche o aggiornamenti. In tale ipotesi, il Titolare la avvertirà in anticipo tramite i consueti canali di comunicazione utilizzati da HNP (ad esempio, via e-mail).