Source: https://www.cmsantagostino.it/privacy-policy-app-mysantagostino
Timestamp: 2019-06-26 00:53:18+00:00
Document Index: 21021870

Matched Legal Cases: ['art. 29', 'art. 68', 'art. 122', 'art. 4', 'art. 4', 'art. 2', 'art. 4']

Centro Medico Santagostino - PRIVACY POLICY APP MYSANTAGOSTINO
PRIVACY POLICY APP MYSANTAGOSTINO
la normativa in materia di Privacy (in particolare il Regolamento UE 2016/679, il “Regolamento Generale sulla Protezione dei dati” - noto con l’acronimo inglese “GDPR”) ci richiede di fornirle le seguenti informazioni sul trattamento dei suoi dati personali, ai sensi degli articoli 13 e 14 del GDPR.
Il “trattamento di dati personali”, in parole semplici, è una qualsiasi operazione riguardante ogni “informazione relativa a persona fisica, identificata o identificabile”. Ad esempio, nome e cognome, o un indirizzo e-mail con un “nome utente” che La identifichi (es. mariorossi@….), sono considerati “dati personali”, e il fatto di raccoglierli, registrarli presso di noi e di utilizzarli per inviarle una comunicazione, sono considerate operazioni di “trattamento”; così anche (sempre ad esempio) la comunicazione ad altri soggetti e l’archiviazione. L’indicazione della patologia di cui eventualmente Lei soffre è un dato “rientrante in particolari categorie”, che richiede protezione specifica nella quale siamo costantemente impegnati. Il sito web dell’Autorità Garante per la Protezione dei dati personali contiene ulteriori informazioni a Lei utili per meglio comprendere il tema (veda ad es.: http://www.garanteprivacy.it/home/diritti) . Noi, Società e Salute S.p.A. (anche “Centro Medico Santagostino” ) siamo definiti “titolare del trattamento”, soggetto che stabilisce come e per quali finalità trattare informazioni relative a persone fisiche. Lei, in quanto “persona fisica a cui si riferiscono i dati personali”, è definito “interessato”, e ha diritto di ricevere le seguenti informazioni su chi siamo, quali dati personali trattiamo, sul perché, su come e per quanto tempo li trattiamo, e su quali obblighi e diritti Lei ha in merito. A seconda che Lei sia un semplice visitatore dei nostri siti web e applicativi o voglia usufruire dei nostri servizi, raccogliamo e/o abbiamo bisogno che Lei ci fornisca alcuni dati, a noi necessari per permetterle la navigazione all’interno dell’App e/o l’accesso ai nostri servizi; nel primo caso si tratta di informazioni che non consentono di identificarla (e pertanto non tratteremo dati personali, ma solo “dati di navigazione”). Le definizioni dei termini ed espressioni utilizzati (indicati in grassetto) sono spiegati nel Glossario che può consultare in calce alla presente informativa.
Società e Salute S.p.A., con sede legale in via Temperanza, 6 - 20127 Milano - C.F. e P.I. 05128650966 (anche “Centro Medico Santagostino”).
Perché trattiamo dati personali (finalità) e che cosa rende lecito trattare (base giuridica) ciascuna categoria di dati?
Finalità n. 1: consentirle di navigare nell’App. A tal fine, raccogliamo dati personali comuni il cui trattamento è lecito sulla base del nostro interesse legittimo a poterle presentare i nostri servizi.
Finalità n.2: soddisfare le Sue richieste in merito ai nostri servizi. A tal fine, raccogliamo dati personali comuni il cui trattamento è lecito sulla base della necessità di adottare misure precontrattuali su Sua richiesta.
Finalità n. 3: erogarle i nostri servizi e tutto quanto ad essi connesso (es. prenotazioni, appuntamenti, ritiro esami, invio referti, segnalazioni, promemoria, reclami, ecc.), con finalità di prevenzione, diagnosi, cura, riabilitazione, assistenza o terapia sanitaria. A tal fine, raccogliamo dati personali comuni e particolari il cui trattamento è lecito sulla base della necessità di eseguire il contratto con Lei stipulato, e la necessità di perseguire finalità di prevenzione, diagnosi, cura, riabilitazione, assistenza o terapia sanitaria, o di gestione dei sistemi e dei servizi sanitari.
Finalità n. 4: informarla su iniziative di prevenzione sanitaria. A tal fine, raccogliamo dati personali comuni e particolari il cui trattamento è lecito sulla base dell’interesse pubblico rilevante alla sicurezza e salute della popolazione.
Finalità n. 5: inviarle comunicazioni pubblicitarie, commerciali o di marketing in merito a servizi analoghi a quelli da Lei fruiti, o informarla sulle nostre novità (es. apertura di nuovi ambulatori, promozioni, eventi, ecc.), se Lei è già un nostro utente. A tal fine, raccogliamo dati personali comuni e particolari il cui trattamento è lecito sulla base del nostro interesse legittimo a svolgere attività di promozione.
Finalità n. 6: inviarle questionari per verificare la Sua soddisfazione. A tal fine, raccogliamo dati personali comuni il cui trattamento è lecito sulla base del nostro interesse legittimo a migliorare la qualità del servizio offerta dal Centro.
Finalità n. 7: inviarle comunicazioni pubblicitarie, commerciali o di marketing, e/o effettuare ricerche di mercato, anche se Lei non è ancora un nostro utente. A tal fine, raccogliamo dati personali comuni il cui trattamento è lecito se c’è il Suo consenso esplicito, liberamente prestato e revocabile in qualunque momento.
Finalità n. 8: analizzare o prevedere le Sue abitudini e/o preferenze riguardanti i nostri servizi attraverso attività di profilazione. A tal fine, raccogliamo dati personali comuni e particolari il cui trattamento è lecito se c’è il Suo consenso esplicito, liberamente prestato e revocabile in qualunque momento.
Finalità n. 9: adempiere ad obblighi di legge, anche connessi con la necessità di erogarle i nostri servizi, o ottemperare ad ordini provenienti da Autorità. A tal fine, raccogliamo dati personali comuni il cui trattamento è lecito sulla base del dovere di adempiere ad obblighi giuridici cui CMS è soggetto.
Finalità n. 10: accertare, esercitare e/o difendere un nostro diritto nelle sedi competenti. A tal fine, raccogliamo dati personali comuni e particolari il cui trattamento è lecito sulla base della necessità di accertare, esercitare o difendere un diritto
Finalità n. 11: finalità statistiche, ma con l’utilizzo di informazioni rese anonime (che non ci consentono più di risalire alla Sua identità).
Nella misura minima necessaria per il raggiungimento di ciascuna delle Finalità,
a) soggetti necessari per l’esecuzione delle attività connesse e conseguenti all’esecuzione del Contratto, che agiscono in qualità di Responsabili del trattamento o come autonomi Titolari (es. fornitori di servizi informatici, bancari, assicurativi, di spedizione e trasporto, di agenzia commerciale, contabili, fiscali, tributari, legali, ecc.);
b) consulenti e/o professionisti da noi incaricati, autonomi Titolari del trattamento (es. personale medico e Operatori Sanitari);
c) soggetti da noi autorizzati (es. nostri lavoratori), impegnati alla riservatezza o destinatari di un obbligo giuridico alla riservatezza;
d) organizzazioni private appartenenti allo stesso gruppo imprenditoriale di CMS, per finalità di agevolazione del percorso di cura dell'utente;
e) organizzazioni pubbliche e Autorità, se e nei limiti in cui ciò sia richiesto dalla normativa applicabile o da loro ordini, o per l’esercizio, l’accertamento e/o la difesa di un diritto in sede giudiziaria. Non diamo diffusione a dati personali, fatta salva l'ipotesi in cui essa sia richiesta, in conformità alla legge, da Autorità, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati. E’ disponibile, su richiesta, l’elenco dei Responsabili esterni del trattamento, con gli ulteriori dati utili alla loro identificazione.
Potrebbe accadere, ma soltanto verso soggetti (Paesi terzi e/o organizzazioni internazionali) per i quali esista una decisione di adeguatezza della Commissione Europea, o sulla base di una delle altre garanzie o deroghe previste dal capo V del Regolamento UE 2016/679 (GDPR). Eseguiamo attività di profilazione?
Lei, naturalmente, non è obbligato a usufruire dei nostri servizi, ma se vuole farlo deve comunicarci i dati personali che Le richiediamo. Cosa accade se rifiuta di comunicare i Suoi dati? Se non accetta di comunicare i Suoi dati, non potremo erogarle i nostri servizi o perseguire una o più delle altre finalità
Lei ha diritto di: a) accedere ai suoi Dati Personali in nostro possesso; b) chiedere la rettifica dei Dati Personali eventualmente incompleti o inesatti; c) chiederne la cancellazione, ove ricorrano i presupposti; d) chiedere la limitazione del trattamento, ove ricorrano i presupposti; e) opporsi ai trattamenti basati sul legittimo interesse o sull’interesse pubblico, per motivi connessi alla Sua situazione particolare; f) opporsi al trattamento per finalità di marketing, non prestando il consenso inizialmente o revocandolo successivamente; g) opporsi all’attività di profilazione, non prestando il consenso inizialmente o revocandolo successivamente; h) richiedere la portabilità dei Dati, ove ricorrano i presupposti e nella misura massima tecnicamente possibile; i) proporre reclamo al Garante per la Protezione dei Dati Personali (in Italia, www.garanteprivacy.it), o all’Autorità Garante dello Stato dell’UE in cui risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione. Chi può contattare? Può contattare Società e Salute S.p.A. per questioni inerenti al trattamento dei suoi dati personali inviando una email all’indirizzo privacy@cmsantagostino.it, oppure al nostro Responsabile della Protezione dei Dati (DPO), all’indirizzo dpo@cmsantagostino.it. Questa Privacy Policy è in vigore dal 30 gennaio 2019; ci riserviamo di modificarne il contenuto, in parte o completamente, anche a seguito di variazioni della normativa privacy; effettueremo la pubblicazione della versione aggiornata della Privacy Policy e da quel momento essa sarà vincolante: Lei è perciò invitato a visitare con regolarità questa sezione.
“Autorità di Controllo”: l’autorità pubblica indipendente istituita da uno Stato dell’Unione Europea, o dall’Unione Europea stessa, incaricata di sorvegliare l’applicazione della normativa privacy (per l’Italia, il Garante per la Protezione dei Dati Personali, http://www.garanteprivacy.it). “Autorità”: ente o organizzazione, pubblica o privata, con poteri amministrativi, giudiziari, di polizia, disciplinari, di vigilanza.
“Autorizzato”: la persona fisica, posta sotto la diretta autorità del titolare, che riceve da quest’ultimo istruzioni sul trattamento di dati personali, ai sensi e per gli effetti dell’art. 29 del GDPR. “Codice Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni (in particolare ad opera del D. Lgs. n. 101/2018). “Comitato” o “EDPB”: il Comitato europeo per la protezione dei dati, istituito dall’art. 68 del GDPR e disciplinato dagli artt. da 68 a 76 del GDPR, che sostituisce il WP29 dal 25/5/2018.
“Cookie”: brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul browser informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Vengono in considerazione le seguenti categorie: cookie tecnici: si tratta di cookie indispensabili per il corretto funzionamento del sito e sono utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio” (cfr. art. 122, c. 1, del Codice Privacy). Cookie analitici: sono cookie utilizzati per raccogliere e analizzare il traffico e l’utilizzo del sito in modo anonimo. Questi cookie, pur senza identificare l’utente, consentono, per esempio, di rilevare se il medesimo utente torna a collegarsi in momenti diversi. Permettono inoltre di monitorare il sistema e migliorarne le prestazioni e l’usabilità. La disattivazione di tali cookie può essere eseguita senza alcuna perdita di funzionalità. Cookie di profilazione: si tratta di cookie persistenti utilizzati per identificare (in modo anonimo e non) le preferenze dell’utente e migliorare la sua esperienza di navigazione. Cookie di terze parti (analitici e/o di profilazione): si tratta di cookie generati da organizzazioni non facenti capo al Sito, ma integrati in parti della pagina del Sito. Si pensi ad esempio ai “widget” di Google (ad es. Google Maps) o ai “social plugin” (Facebook, Twitter, LinkedIn, Google+, ecc.).
“Dato Personale”: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del GDPR). “Destinatario”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di Terzi”, come definita dall’art. 4, sottoparagrafo 1, n. 9, del GDPR.
“Diffusione”: “il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione” (come definita all’art. 2-ter, comma 4, lett. b del Codice Privacy). “GDPR”: il Regolamento UE 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”. “Interessato”: “persona fisica identificata o identificabile”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del Regolamento UE 2016/679 (c.d. “GDPR”).
“Newsletter”: contenuti redazionali e promozionali inviati agli Iscritti. “Normativa Applicabile”: una qualunque disposizione, di qualunque rango, appartenente al diritto italiano o a quello dell’Unione Europea, in qualunque modo applicabile al sito e/o ai servizi.