MySleep Informativa sul trattamento dei dati personali – Pazienti
ex art. 13 Regolamento UE 2016/679
La presente Informativa privacy ai sensi dell’art. 13 GDPR è rivolta unicamente agli utenti registrati. MySleepApp non tratta dati personali degli utenti non registrati alla App.
Gentile Paziente,
la presente informativa è elaborata ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (in breve, “GDPR”) e aggiorna le precedenti versioni eventualmente rilasciate prima d’ora.
Titolare del trattamento
Il Titolare del trattamento dei Suoi dati personali è la PHD Lifescience S.r.l. (di seguito anche “PHD”), con sede legale a Bologna (BO), Via Nazario Sauro n. 8, P.IVA 06671690482, che può contattare scrivendo all’indirizzo e-mail supporto@my-sleep.it.
Responsabile della protezione dei dati personali
Supervisiona il trattamento dei Suoi dati personali il Data Protection Officer (detto anche “DPO”). Il DPO di PHD è l’avv. Silvia Stefanelli, che può contattare scrivendo all’indirizzo e-mail dpo@phdlifescience.eu.
Finalità del trattamento e base giuridica
PHD tratterà i Suoi dati personali per le seguenti finalità.
A
- Creare il Suo profilo personale al fine di utilizzare MySleepApp, come descritto nei Termini e condizioni d’uso.
B
- Condividere le informazioni che inserirà nella app con il Suo Medico e la sua équipe, come descritto nei Termini e condizioni d’uso.
C
- Svolgere indagini sulla qualità di MySleepApp, nonché sul Suo grado di soddisfazione e gradimento. Per questa finalità, i Suoi dati verranno trattati in forma pseudonimizzata e, al termine della loro elaborazione, verranno resi anonimi.
D
- Svolgere ricerche e indagini scientifiche sull’utilizzo di MySleepApp, nonché sui dati emersi dall’utilizzo dell’app riguardanti i disturbi del sonno, al fine di pubblicare i risultati, in forma anonima ed aggregata, su una o più riviste scientifiche (Progetto RWE). Le ricordiamo che, una volta raccolti e registrati, PHD tratterà i Suoi dati personali in forma anonima, così che non sarà più possibile risalire alla Sua identità.
E
- Rispondere a quesiti da Lei posti o dare riscontro alle Sue richieste, nonché fornirle supporto e assistenza.
F
- Effettuare statistiche in forma anonima.
A
- Il trattamento dei Suoi dati è legittimo perché basato sul contratto stipulato tra Lei e il Titolare nel momento in cui si registra a MySleepApp, nonché sul Suo consenso esplicito, da manifestare attraverso flag. Può revocare il Suo consenso in ogni momento, contattando il Titolare.
B
- Il trattamento dei Suoi dati è legittimo perché basato sul contratto stipulato tra Lei e il Titolare nel momento in cui si registra a MySleepApp, nonché sul Suo consenso esplicito, da manifestare attraverso flag. Può revocare il Suo consenso in ogni momento, contattando il Titolare.
C
- Il trattamento dei Suoi dati personali avverrà solo previo Suo specifico consenso (art. 9, co. 2, lett. a GDPR), da manifestare attraverso flag. Può revocare il Suo consenso in ogni momento, contattando il Titolare.
D
- Il trattamento dei Suoi dati personali avverrà solo previo Suo specifico consenso (art. 9, co. 2, lett. a GDPR), da manifestare attraverso flag. Può revocare il Suo consenso in ogni momento, contattando il Titolare.
E
- Il trattamento è basato sul legittimo interesse del Titolare consistente nel riscontrare tempestivamente le Sue richieste e fornirle informazioni.
F
- Il trattamento è basato sul legittimo interesse del Titolare che consiste nel monitoraggio e nell’analisi dell’andamento di MySleepApp.
A
- Il trattamento dei Suoi dati è necessario per poter creare il Suo profilo personale su MySleepApp. Nel caso in cui il consenso sia revocato, non sarà più possibile utilizzare MySleepApp.
B
- Il trattamento dei Suoi dati è necessario per poter creare il Suo profilo personale su MySleepApp. Nel caso in cui il consenso sia revocato, non sarà più possibile utilizzare MySleepApp.
C
- Il conferimento dei Suoi dati per questa finalità è facoltativo. Le ricordiamo che, nel caso in cui non fornirà il Suo consenso, tale diniego non inciderà in alcun modo sul funzionamento di MySleepApp. Allo stesso modo, non inciderà la revoca del consenso.
D
- La partecipazione alle interviste e il conseguente conferimento dei Suoi dati è facoltativo. Le ricordiamo che, nel caso in cui non fornirà il Suo consenso, tale diniego non inciderà in alcun modo sulla qualità dei servizi. Allo stesso modo, non inciderà la revoca del consenso.
E
- Per questa finalità Lei è libero di non fornire i Suoi dati, ma se non li fornisce il Titolare non potrà rispondere alle Sue richieste.
F
- Per questa finalità Lei fornisce i dati al momento della registrazione a MySleepApp. I dati sono trattati in forma aggregata ed anonima.
Condivisione dei Suoi dati personali
I Suoi dati possono essere comunicati a soggetti esterni ad PHD, che sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR. Nello specifico, PHD potrà condividere i Suoi dati con:
- società del gruppo PHD;
- fornitori di servizi (es. servizi di cloud, di data storage, di manutenzione, ecc.);
- società di sviluppo e consulenza;
- consulenti (studi professionali, studi legali, assicurazioni, ecc.).
I Suoi dati personali non saranno diffusi, e non saranno condivisi o trasferiti a soggetti appartenenti a categorie diverse da quelle indicate nella presente informativa. Se desidera accedere alla lista completa e specifica dei destinatari dei Suoi dati, può scrivere all’indirizzo mail di PHD supporto@my-sleep.it .
Trasferimento dei dati personali fuori dall’Unione Europea
I Suoi dati possono essere trasferiti al di fuori dell’Unione Europea o dall’Area Economica Europea. Il Titolare si impegna a trasferire i Suoi dati solamente in Paesi che garantiscono un livello di sicurezza adeguato, attraverso fornitori sicuri. Nel caso in cui i dati venissero trasferiti al di fuori dell’Unione Europea, ciò avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio la scelta di Paesi oggetto di Decisioni di adeguatezza, l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre adeguate garanzie.
Tempi di conservazione dei dati
Il Titolare conserverà i Suoi dati personali per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li sta trattando. In particolare, i Suoi dati verranno trattati e conservati dal Titolare per l’intero periodo di utilizzo di MySleepApp e fintanto che il Suo profilo resterà attivo. Successivamente, i dati verranno conservati per 15 anni ai fini di tutela dei diritti legali e di difesa di PHD. Per la finalità di svolgimento delle indagini di gradimento e scientifica, i Suoi dati sono conservati fino all’eventuale revoca del Suo consenso. Al termine di tale periodo, il Titolare cancellerà i dati in maniera irreversibile – tramite metodi di distruzione o cancellazione sicura – o li conserverà in una forma anonima che non consente, neanche indirettamente, l’identificazione delle persone a cui si riferiscono.
I Suoi diritti
In qualità di Interessato al trattamento dei dati personali, Lei può in qualunque momento esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento (EU) 2016/679, che sono:
- Diritto di accedere ai Suoi dati personali e di ricevere informazioni relative al trattamento;
- Diritto di ottenere la rettifica, l’integrazione, la cancellazione e la limitazione del trattamento dei Suoi dati personali, in presenza di determinate condizioni;
- Diritto di ricevere in un formato strutturato i dati personali che la riguardano forniti ad PHD e di trasmettere tali dati a un altro titolare;
- Diritto di opporsi al trattamento dei Suoi dati personali;
- Diritto di non essere sottoposto ad un processo decisionale automatizzato;
- Diritto di revocare il/i consenso/i al trattamento.
Lei può esercitare i Suoi diritti inviando una richiesta all’indirizzo mail di PHD (privacy@phdlifescience.eu), che le risponderà il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.
Reclami
Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati sono trattati da PHD ovvero in merito alla gestione di un reclamo da Lei proposto, ha il diritto di presentare un’istanza direttamente al Garante privacy secondo le modalità indicate sul sito www.garanteprivacy.it.
Aggiornamenti
La presente informativa può essere soggetta a modifiche o aggiornamenti. In tale ipotesi, PHD la avvertirà in anticipo tramite i consueti canali di comunicazione (ad esempio, via e-mail).