Govisit APP - Informativa

Informativa al trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento 2016/679 UE (cd. GDPR)

Titolare del Trattamento

La società che tratterà i tuoi Dati Personali per le finalità di cui alla presente Informativa e che, quindi, rivestirà il ruolo di Titolare del trattamento è GoVisit S.r.l., con sede legale in Via Gaetano Daita n.15 (di seguito il “Titolare”).

Dati di contatto del responsabile della protezione dei dati personali (DPO)

Il Titolare ha designato, ai sensi dell'art. 37 GDPR un responsabile per la protezione dei dati personali (nel seguito “Data Protection Officer” o “DPO”) contattabile al seguente indirizzo e-mail: [email protected].

Tipologia di dati trattati

Il presente paragrafo disciplina la tipologia di dati che potremmo trattare nel corso delle attività richieste dall’interessato:

a) Dati personali in particolare: i) dati identificativi (nome e cognome); ii) codice fiscale; iii) indirizzi di contatto (e-mail e numero di telefono); iv) dati di geolocalizzazione in caso di utilizzo della Piattaforma.

b) Particolari categorie di dati (ex art. 9 GDPR) ossia quei dati relativi allo stato di salute, all'origine etnica e altre informazioni, in particolare: i) informazioni sullo stato di salute presenti nella prescrizione medica; ii) tipologia di esame richiesto e, conseguentemente, erogato; iii) dati propedeutici e generati all’interno del Referto medico; iv) altra documentazione funzionale alla prestazione sanitaria richiesta.

Finalità del trattamento e base giuridica

Il presente articolo fornisce indicazioni circa le finalità per cui trattiamo i tuoi Dati Personali e la condizione per cui tale trattamento possa essere considerato lecito (cd. base giuridica):

a) Per l’iscrizione all’App GoVisit: Il trattamento dei Dati di cui al precedente art. 3 lett. a) punti i), ii), iii) e iv) è necessario per effettuare l’iscrizione, inserire la prenotazione e procedere con la consultazione del report/certificato nonché garantirti una identificazione univoca all’utenza creata. Per questa attività di trattamento la base giuridica proviene dal tuo consenso espresso ex art 6 par.1 lettera a).

b) Per l’attività di Customer Care: Nel corso delle attività del Customer Care, al fine di eseguire le attività richieste, potrebbe essere necessario utilizzare i Dati Personali raccolti al fine di fornire un adeguato supporto tecnico/informativo. La base giuridica del trattamento per questa finalità deriva dal consenso espresso come stabilito all’art. 6 par. 1 par.1 lett. a) e 9 par. 2 lett. a).

c) Per l’esecuzione della prestazione sanitaria: Il trattamento dei dati di cui al precedente art. 3 lett. a), b) è necessario per l’erogazione della prestazione sanitaria richiesta. La base giuridica per questo trattamento è il tuo consenso espresso l’art. 9 par. 2 lett. a). In questo caso, il mancato conferimento dei dati potrebbe comportare l’impossibilità di effettuare la prestazione richiesta, salvo la presenza di specifiche basi giuridiche.

d) Per la conservazione e registrazione ai fini amministrativi e fiscali: Alcuni dei dati raccolti, in particolare i dati personali e identificativi della prestazione sanitaria, sono necessari per la conservazione e registrazione ai fini amministrativi e fiscali. Tale Trattamento è necessario per adempiere un obbligo legale. La base giuridica per questo trattamento è l'art. 6 co. 1 lettera c) GDPR.

Finalità per cui è richiesto il tuo consenso

Previo consenso esplicito, potremmo trattare i tuoi Dati Personali per ulteriori finalità di a) Marketing diretto – Con tale termine s’intende lo svolgimento di attività promozionali (con modalità sia di tipo automatizzato che tradizionale) dei prodotti e/o servizi di tuo interesse venduti e/o erogati dal Titolare. Il Trattamento sarà lecito solo in forza del consenso da te espressamente rilasciato per tale finalità (art. 6, comma 1, lettera a) del Regolamento). b) Profilazione per la creazione di un profilo sanitario - Con tale finalità si intende la possibilità per il Titolare di creare un profilo sanitario basato sugli esami diagnostici eseguiti presso il Titolare ovvero eseguiti presso altro soggetto e caricati da te attraverso le funzionalità messe a disposizione dal Titolare. In tal caso l’eventuale consenso prestato trova il suo fondamento all’art. 9 par. 2 lett. a) del Regolamento.

Potrai in qualsiasi momento revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’eventuale revoca del consenso imporrà al Titolare di cessare le attività di trattamento dei tuoi Dati Personali per tali finalità. Le modalità di revoca del consenso sono molto semplici ed intuitive: ti basterà contattare il Titolare utilizzando i canali di contatto riportati all’interno della presente Informativa.

Trattamento dati minori

Il Titolare potrebbe trattare, al fine di erogare la prestazione, Dati Personali e particolari categorie di dati ex art. 9 GDPR di minori nella misura in cui gli stessi siano strettamente necessari per l'erogazione del servizio e soltanto se condivisi consapevolmente dai genitori del minore.

Soggetti a cui potranno essere comunicati i dati personali

I tuoi Dati Personali potranno essere gestiti, per conto del Titolare, da personale espressamente autorizzato al trattamento (ai sensi dell’art. 29 GDPR) e da soggetti terzi espressamente nominati - in ragione di un contratto - quali responsabili del trattamento (ai sensi dell’art. 28 GDPR), al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità̀ di cui alla presente Informativa. Ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i tuoi Dati Personali potranno altresì essere comunicati ad enti pubblici o all’autorità giudiziaria.

Luogo del Trattamento

La gestione e la conservazione dei dati personali avverrà in appositi archivi adeguatamente protetti e/o su server ubicati all’interno dell’Unione Europea del Titolare e/o da società terze incaricate debitamente nominate Responsabili del trattamento. I Dati Personali, pertanto, non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

Periodo di conservazione

❖ Dati raccolti per le finalità di cui all’art. 4 lett.a), b) e d)

I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’interessato, nonché per evadere le richieste saranno trattati sino a quando sia completata l’esecuzione di tale contratto e comunque non oltre dieci anni, salvo specifiche disposizioni di legge.

❖ Dati raccolti per le finalità di cui all’art. 4 lett. c)

Relativamente ai dati particolari (Art 9 GDPR), gli stessi saranno conservati per un periodo di tempo necessario al raggiungimento delle finalità, ad esclusione del referto, il cui periodo di conservazione è illimitato (Circolare del Ministero della Sanità del 19 dicembre 1986 n.900.2/AG 454/260)

❖ Dati raccolti per le finalità di cui all’art. 5 lett.a)

I dati raccolti con finalità di promozione e marketing diretto saranno conservati fino alla revoca del consenso e, comunque per un periodo non superiore a 24 (ventiquattro) mesi.

Il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità, ovvero per il proprio legittimo interesse al fine di tutelare un proprio diritto, anche in sede giudiziaria. Al termine del periodo di conservazioni i Dati Personali saranno cancellati o anonimizzati.

Esercizio dei Diritti

a) Diritto di accesso (art. 15 GDPR): Hai diritto di accedere ai dati personali che abbiamo su di te.

b) Diritto di rettifica (art. 16 GDPR): Hai il diritto di chiederci di correggere i tuoi dati personali laddove questi siano imprecisi o non aggiornati.

c) Diritto all'oblio (diritto alla cancellazione) (art. 17 GDPR): Hai il diritto, in determinate circostanze, di ottenere la cancellazione dei tuoi i dati personali.

d) Diritto alla limitazione del trattamento (art. 18 GDPR): Hai il diritto di limitare il trattamento dei tuoi dati personali, solo se:

● l’esattezza dei dati è contestata, per consentire a GoVisit s.r.l. di effettuare le opportune verifiche;

● il trattamento è illecito, ma non desideri cancellarli; o

● non sono più necessari per le finalità per le quali erano stati raccolti, ma ne abbiamo ancora bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria; o

● hai esercitato il diritto di opposizione e la verifica dei motivi vincolanti è in sospeso.

e) Diritto alla portabilità dei dati (art. 20 GDPR): Hai il diritto alla portabilità dei dati, che impone a GoVisit di fornire a te i dati personali o ad un altro responsabile del trattamento in un formato strutturato di uso comune e leggibile da dispositivo automatico, ma solo se il trattamento di tali dati è basato su i) il consenso o l'esecuzione di un contratto in cui sei parte oppure ii) se effettuato con mezzi automatizzati.

f) Diritto di opporsi al trattamento (art. 21 GDPR): Avrai diritto a opporti - in qualsiasi momento per motivi connessi alla tua situazione particolare - al trattamento dei dati personali che ti riguardano. GoVisit s.r.l. non effettuerà più alcun trattamento correlato ai tuoi dati personali, a meno che non siamo in grado di dimostrare che i motivi legittimi siano preminenti rispetto ai tuoi diritti e libertà.

In ogni caso, qualora tu ritenga che il trattamento dei Dati Personali sia contrario alla Normativa Privacy, avrai sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati personali) ai sensi dell’art. 77 GDPR.

Ti ricordiamo che potrai esercitare tutti i tuoi diritti scrivendoci all’indirizzo [email protected]

Il/La Sottoscritto/a Interessato/a………………………………………………………………………………… Dichiara di aver preso visione e acconsente all’Informativa Privacy ai sensi dell’art 13 e 14 del Reg. UE 2016/679 di GoVisit S.r.l. nei termini che seguono.

1. Acconsento al trattamento dei miei dati personali/particolari da parte del Titolare per l’erogazione dei servizi richiesti (Esecuzione della prestazione - Obbligatorio)

2. Acconsento al trattamento dei miei dati personali di cui all’art. 4 lett. a), per ricevere newsletter, comunicazioni promozionali e commerciali, quali ultime novità di prodotti o servizi anche mediante email o sms (Marketing Diretto - Opzionale)

Firma leggibile dell’interessato/a o del tutore se minore

_________________________