Informativa privacy

Informativa per i pazienti di Chirmedica S.r.l. relativa al trattamento dei dati personali tramite la piattaforma di telemedicina Dermaco.it ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR)

Gentile Signora/ Egregio Signore, 
Chirmedica srl, con sede legale in Rovereto – 38068 (TN) in p.zza Cavour n. 22, Cod. Fisc. 02245360223, P.IVA 2245360223, e-mail chirmedica@pec-mail.it, rappresentato dal Dott. Cobbe Sebastiano, legale rappresentante, in qualità di titolare del trattamento dei dati personali (il “Titolare” ), intende fornirLe, nella Sua qualità di soggetto interessato (l’Interessato”) le specifiche informazioni sul trattamento dei suoi dati personali che si rende necessario con riferimento alle prestazioni sanitarie erogate tramite la piattaforma di telemedicina disponibile sul sito web dermaco.it (di seguito la “Piattaforma”), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”) e della normativa europea e nazionale che lo integra e/o lo modifica, ivi compreso il Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n.101/2018 (di seguito, “Codice Privacy”) (“Normativa Privacy Applicabile”).

1. Descrizione del servizio: la telemedicina utilizza attrezzature mediche, informatiche e tecnologie di comunicazione che permettono di erogare servizio di consulenza medico - sanitaria, consulto e refertazione attraverso strutture cliniche che si trovano in luoghi diversi da quelli nei quali Lei si trova.
Il medico specialista che fornirà il servizio di consulenza medico -sanitaria e/o di refertazione, anche confrontandosi con altri specialisti (teleconsulto), non sarà fisicamente presente nella Sua medesima stanza e si baserà esclusivamente sui dati da Lei forniti sia nella fase di compilazione del modulo di auto anamensi che in quella di raccolta delle immagini a mezzo smartphone. 
La responsabilità dell’esame sarà in capo al medico specialista.
Non tutte le patologie si prestano ad essere eseguite a distanza, sarà quindi lo specialista a suo insindacabile giudizio, a valutare se una lesione sottoposta possa o meno adattarsi alla metodologia della prestazione a distanza. Il servizio proposto tramite la piattaforma Dermaco  non può essere sostituivo alla tradizionale visita in presenza dello specialista, metodologia che rimane fondamentale ed insostituibile. Ha però lo scopo di fornirti uno strumento aggiuntivo per avere una valutazione ulteriore, preventiva o successiva (non sostituitiva), a quella del tuo dermatologo di fiducia.
Laddove dal consulto emerga la necessità di ulteriori approfondimenti quali esami ulteriori o prelievi di cute, la consulenza medica sarà subordinata all’invio dei risultati dell’analisi. 

2. Data Protection Officer - Responsabile per la protezione dei dati
Il Titolare ha nominato un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), come previsto dal GDPR, con compiti di sorveglianza, vigilanza e consulenza specialistica in ambito privacy contattabile per eventuale supporto al seguente indirizzo di posta elettronica: dpo@centroclinico.eu

3. Dati personali oggetto del trattamento
Il Titolare tratterà i Suoi dati personali comuni, raccolti in occasione e nell’ambito della Sua richiesta di accedere alle prestazioni sanitarie (richiesta di teleconsulenza medico-sanitaria/consulto/telerefertazione/video-visita/televisita) erogate dal Titolare tramite la Piattaforma, tra cui rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, numero di telefono mobile, indirizzo e-mail e, in generale, i Suoi dati di contatto (i “Dati Comuni”). Il Titolare tratterà anche i Suoi dati relativi a particolari categorie di cui all’art. 9 del GDPR, vale a dire dati idonei a rivelare, tra l’altro, l’origine razziale ed etnica, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi allo stato di salute e alla vita sessuale (i “Dati Particolari”) (i Dati Comuni e i Dati Particolari, di seguito, congiuntamente, i “Dati Personali”) volontariamente forniti in fase di richiesta di una teleconsulenza medico sanitaria/consulto a tramite la Piattaforma (come ad esempio, caricando i referti degli esami clinici), o che sono inclusi nei pareri forniti dai Professionisti che operano sulla Piattaforma.

4. Finalità e base giuridica del trattamento
I Suoi Dati Personali saranno trattati nell'ambito dei servizi erogati dal Titolare tramite la Piattaforma, per le finalità e nel rispetto delle condizioni di liceità di seguito indicate:
a) finalità di prevenzione, cura, diagnosi, prevenzione, riabilitazione e assistenza o terapia sanitaria o sociale, sulla base del diritto dell’Unione Europea o del diritto nazionale o conformemente al contratto con un professionista della sanità, ai sensi degli artt. 6, par. 1, lett. e) e 9, par. 2, lett. h) del GDPR;

b) sulla base di un interesse pubblico rilevante ai sensi dell’art. 2-sexies del Codice Privacy, con riferimento agli specifici dati personali, operazioni eseguibili e misure appropriate e specifiche per tutelare i diritti degli interessati determinati dalla legge o da regolamenti di legge, per

b1) lo svolgimento di attività amministrative e certificatorie strettamente connesse al raggiungimento delle finalità di prevenzione, cura, diagnosi, riabilitazione e assistenza o terapia sanitaria o sociale  sopra indicate, ivi incluse quelle correlate ai trapianti di organo e di tessuti e alle trasfusioni di sangue umano, nonché alla gestione dei rapporti con il paziente, nelle fasi di accettazione, prenotazione di visite ed esami, registrazione elle esenzioni, certificatorie relative allo stato di salute etc.);

b2) svolgere compiti del servizio sanitario nazionale e dei soggetti operanti in ambito sanitario, nonché compiti igiene e sicurezza sui luoghi di lavoro e sicurezza e salute della popolazione, protezione civile, salvaguardia 
della vita e incolumità fisica;

b3) finalità di programmazione, gestione, controllo e valutazione dell’assistenza sanitaria, ivi incluse l’instaurazione, la gestione, la pianificazione e il controllo dei rapporti tra i soggetti interessati e l’amministrazione del Titolare;

c) motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia di parametri elevati di qualità e sicurezza dell’assistenza sanitaria e dei medicinali e dei dispositivi medici sulla base del diritto dell’Unione Europea o del diritto nazionale, che prevede misure appropriate e specifiche per tutelare i diritti e le libertà dell’interessato, in particolare il segreto professionale, ai sensi dell’art. 9, par. 2, lett. i), del GDPR;

d) per adempiere a obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, ai sensi degli artt. 6, lett. c) e 9, par. 2, lett. b), del GDPR;

e) per far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 9 par. 2, lett. f), del GDPR.

f) per finalità ulteriori di ricerca scientifica, in particolare per studi osservazionali, ai sensi dell’art. 9 par. 2, lett. j), del GDPR e 110-bis comma 4 del D.lgs. 196/2003;

g) per consentire il ricontatto del paziente tramite email / chat o cellulare, qualora fornito, in relazione a trattamenti sanitari già intrapresi, anche con finalità di prevenzione da attuarsi con cadenza periodica. 

h) esecuzione delle “Condizioni Generali di Utilizzo” per l’utilizzo della Piattaforma;

i) identificazione dell’interessato sulla Piattaforma;

j) adempimenti amministrativo-contabili connessi alla gestione delle richieste pervenute dagli Interessati sulla Piattaforma ai sensi dell’art. 9 par. 2, lett. g), del GDPR e dell’art. 2-Sexies c.2 lett. t) del Codice Privacy;

k) attività legata al pagamento elettronico dei servizi resi tramite la Piattaforma;

l) invio di comunicazioni di servizio tramite e-mail inerente le richieste di consulto sulla Piattaforma;

m) programmazione dell’attività di telemedicina tramite la Piattaforma;

n) supporto tecnico e amministrativo agli utenti della Piattaforma;

o) conservazione/archiviazione delle informazioni anagrafiche e dei dati relativi alla salute e degli altri dati particolari (incluse informazioni genetiche) desumibili dalle informazioni trattate, che sono volontariamente forniti in fase di richiesta di un consulto/video-visita tramite la Piattaforma (come ad esempio, caricando i referti degli esami clinici), o che sono inclusi nei pareri forniti dai Professionisti che operano sulla Piattaforma;

p) gestione degli utenti e rilevazione del grado di soddisfazione degli utenti della Piattaforma.

I Dati Personali raccolti per le finalità di cui alla lettera a) che precede, saranno trattati da o sotto la responsabilità di un professionista soggetto al segreto professionale o da altri soggetti all’obbligo di segretezza conformemente al diritto dell’Unione Europea o del diritto nazionale o alle norme stabilite dagli organismi nazionali competenti, ai sensi dell’art. 9, par. 3, del GDPR. Per le finalità di cui alle lettere a), b), c), d), e), f), g) e j) non viene richiesto all’Interessato un consenso preventivo, in quanto il trattamento è necessario e legittimato da una delle basi giuridiche sopra indicate.
La base legale del trattamento effettuato per le finalità indicate alle lettere h), i), k), l), m), n), o) è l’esecuzione di un contratto tra il Titolare e l’Interessato; la base legale del trattamento effettuato per la finalità indicate alle lettere p) è l’esercizio di un legittimo interesse del Titolare di verificare la soddisfazione dei propri clienti con riferimento ai servizi forniti tramite la Piattaforma.

5. Natura del conferimento dei dati e conseguenze dell'eventuale rifiuto
Il conferimento dei dati richiesti per le finalità di cura della salute e quelle amministrative a queste strettamente correlate è indispensabile; il mancato conferimento comporta l’impossibilità per l’interessato di accedere alle prestazioni sanitarie erogate dal Titolare tramite la Piattaforma.

6. Modalità del trattamento
Il trattamento dei Dati Personali avverrà – secondo i principi correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa applicabile. Il trattamento è svolto ad opera di soggetti debitamente autorizzati e istruiti dal Titolare e in ottemperanza a quanto previsto dall’art. 29 GDPR.

7. Conservazione dei dati personali
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, nonché in esecuzione degli obblighi di legge cui è tenuto il Titolare. 
I documenti contenenti Dati Personali caricati dagli Interessati in fase di richiesta di una teleconsulenza medico – sanitaria, di un teleconsulto, telereferto, visita tramite la Piattaforma (come ad esempio, i referti/immagini dermatologiche, gli esami clinici etc.) saranno conservati dal Titolare per un periodo di un (1) anno dalla data di chiusura dell’account sulla Piattaforma. Al termine di tale periodo, i documenti saranno archiviati, sempre in forma cifrata, ai soli usi di legge e per la durata della prescrizione civilistica; dopo tale, ulteriore, periodo verranno irreversibilmente cancellati.
Maggiori informazioni sono disponibili presso il Titolare ovvero presso il DPO ai recapiti sopra indicati. 
Qualora l’Interessato decidesse di non avvalersi più della Piattaforma, avrà la facoltà di scaricare la documentazione da lui stesso caricata e copia della stessa verrà conservata dal titolare e dal fornitore della Piattaforma per il periodo strettamente necessario a tutelare la propria posizione in relazione a possibili contestazioni secondo le leggi in materia.

8. Ambito di comunicazione dei dati personali
I Suoi Dati Personali non saranno oggetto di diffusione, fatta salva l'ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati.
Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 3, il Titolare potrà comunicare i Suoi Dati Personali, anche riguardanti il Suo stato di salute, a:
- soggetti terzi, nell’ambito di un rapporto contrattuale o convenzionale con il Titolare, per consentire l’esecuzione di alcune prestazioni sanitarie in favore dell’interessato da parte di soggetti esterni altamente qualificati per quella specifica prestazione, ovvero per effettuare analisi presso laboratori esterni in “service”, i quali agiranno tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR ovvero, in specifiche situazioni, in qualità di titolari o contitolari del trattamento;
- enti sanitari e ospedalieri pubblici e privati, enti del servizio sanitario regionale e nazionale, organismi sanitari di controllo, organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi del trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
- enti o strutture di ricovero o residenziali al fine di garantire la continuità delle cure una volta terminato il percorso ospedaliero, tramite percorsi post-dimissione, assistenza continuativa o attivazione di assistenza domiciliare, per le finalità di assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali che agiscono tipicamente nella loro qualità di titolari autonomi;
- fornitori di servizi strettamente correlati e funzionali all’attività del Titolare i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR, tra cui i fornitori di servizi IT per la gestione dell’infrastruttura tecnologica, dei sistemi informativi e delle reti di telecomunicazione;
- società controllate e collegate del Titolare per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati.
Tali soggetti agiranno, di regola, quali autonomi Titolari delle rispettive operazioni di trattamento, salvo il caso in cui agiscano per conto del Titolare in qualità di Responsabili del trattamento e abbiano pertanto sottoscritto un apposito contratto che disciplini puntualmente i trattamenti loro affidati, ai sensi dell’art. 28 del GDPR. L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare ovvero al DPO, ai recapiti sopra indicati.
Qualora il Professionista prescelto lo ritenga necessario od opportuno, potrà coinvolgere, tramite il servizio della Piattaforma, altri professionisti - anch’essi registrati alla Piattaforma - appartenenti alla medesima area tematica di specialità, laddove dovesse ritenere che la richiesta di Consulto che gli è stata presentata richieda l’intervento congiunto di più specialisti (teleconsulto). Se dovesse essere richiesto il consulto di un professionista non registrato alla Piattaforma, i dati visibili saranno resi anonimi per quanto riguarda i Suoi dati anagrafici.
I Suoi Dati Personali non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea od organizzazioni internazionali.

Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 3, il Titolare si avvale della società Memetic srl per manutenere la piattaforma Dermaco. Il Titolare comunicherà i Suoi Dati Personali, alla società Memetic srl, via Pasqui, 28 – 38068 Rovereto (TN P.IVA e C.F. 02243030224  pec. memetic@pec.it che agisce in qualità di Responsabile del trattamento designato dal Titolare, nonché ai suoi i dipendenti e/o collaboratori debitamente autorizzati e formati, esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni del Regolamento UE 2016/679.
Attraverso la Piattaforma manutenuta efficiente da Memetic srl, i Professionisti che collaborano con Chirmedica forniscono consulenza medico-sanitaria a distanza ai pazienti sulla base della documentazione medica caricata dagli stessi e/o caricata delle figure sanitarie che li assistono del processo di acquisizione dei dati anamnestici.  
Chirmedica opera pertanto quale Centro Erogatore di Telemedicina e quale Centro servizi per mezzo dei professionisti che con essa collaborano, attraverso l’utilizzo della Piattaforma Dermaco; Memetic  opera come assistenza al Centro Servizi per monitorare il flusso dello scambio dei dati e delle informazioni non abbia interruzioni 

9. Diritti dell'Interessato
Ai sensi degli articoli dal 15 al 22 del GDPR, Lei ha il diritto di:
− ottenere, da parte del Titolare, la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, ottenere l’accesso ai suoi dati, nonché, qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine;
− conoscere le finalità del trattamento, le categorie dei dati in questione, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsto o i criteri utilizzati per determinare tale periodo;
− chiedere al Titolare la rettifica, la cancellazione dei dati o la limitazione del trattamento dei dati che la riguardano;
− opporsi al trattamento dei dati, fatto salvo il diritto del Titolare di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà;
− revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
− essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione;
− ottenere la portabilità dei dati, nei casi previsti dalla legge;
− proporre reclamo ad un’autorità di controllo (Garante Privacy).
Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati (dpo@centroclinico.eu ).
 

CONSENSO INFORMATO ALL’ESECUZIONE DELLA PRESTAZIONE DIAGNOSTICA DI TELEMEDICINA

Ho compreso tutte le informazioni fornitemi con la presente informativa sulla  prestazione diagnostica di telemedicina e sulle modalità di trattamento e conservazione dei dati

Acconsento alla esecuzione dell’esame nella modalità telemedicina e con le garanzie espresse nella Informativa per i pazienti di Chirmedica S.r.l. relativa al trattamento dei dati personali sopra esposta