Gentile Utente1,
La informiamo, ai sensi dell'art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) e dell'art.13 del D.Lgs. 30 Giugno 2003 n. 196 ('Codice in materia di protezione dei dati personali' così come modificato dal D. Lgs. 101/2018), di seguito 'Codice della Privacy', che i dati personali da Lei forniti potranno essere oggetto di trattamento, nel rispetto delle normative sopra richiamate e degli obblighi di riservatezza, con le modalità e per le finalità di seguito riportate.
1.Titolare del trattamento
Ottone S.r.l con sede legale in Milano, via della Posta 8; e-mail: ottonesrl@aruba.pec.it nella persona del suo legale rappresentante pro tempore garantisce il rispetto della disciplina in materia della protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti.
2.Oggetto del trattamento
Ai sensi dell'art. 4 punto 2 del Regolamento, per trattamento di dati personali si intende “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.
L'applicazione mette in contatto gli Utenti con i Medici in modo tale che questi possano condividere temi sanitari, informazioni e dati (sia audio, che video, che fotografici) (di seguito “Servizi”). Tutti i dati verranno salvati (crittografati) end to end e non risulteranno accessibili da Utenti senza autorizzazione. Inoltre, i dati raccolti non verranno utilizzati per scopi commerciali o pubblicitari, o venduti a terze parti.
Questa Informativa sulla privacy ha lo scopo di aiutare gli utenti che utilizzano questi Servizi a informarli sulla protezione dei dati e in merito alla privacy, inclusi quali dati vengono raccolti, perché sono raccolti e quali sono gli utilizzi, così come i diritti individuali degli utenti.
L'applicazione utilizza i dati personali raccolti o trattati dall'applicazione mobile (di seguito “App”).
La presente Informativa sulla privacy si applica ai dati personali raccolti o trattati dalla Ottone S.r.l.
3.Destinatari dei Dati Personali
La informiamo che i Suoi dati saranno conservati e saranno comunicati esclusivamente ai soggetti competenti per l'espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell'interessato. I suoi dati saranno trattati, in particolare, dalle seguenti categorie di soggetti:
- dai dipendenti e dai collaboratori del Titolare, in qualità di persone autorizzate al trattamento;
- dalle Società terze o altri soggetti che svolgono alcune attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, quali a titolo esemplificativo e non esaustivo, fornitori di servizi IT e cloud;
- dai soggetti cui la comunicazione sia obbligatoria per legge che tratteranno i suoi dati quali Titolari.
4.Finalità del trattamento e base giuridica
Il Titolare tratterà i suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. Nello specifico, i dati verranno trattati per finalità connesse alle reciproche obbligazioni derivanti dal rapporto contrattuale con Lei instaurato ed il Titolare tratterà i suoi Dati Personali solo quando ricorre una o più delle seguenti basi giuridiche:
- Lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento tramite l'utilizzo dell'App;
- il trattamento è necessario per l'esecuzione delle obbligazioni previste dal contratto in essere con l'interessato (persona fisica/giuridica);
- in presenza di un legittimo interesse del Titolare;
- il Titolare è tenuto in forza di un obbligo di legge a trattare i Dati Personali;
- in esecuzione di un compito di interesse pubblico.
5.Tipologia di dati e utilizzo
Il Titolare riceve o raccoglie dati personali, come descritto in dettaglio di seguito, quando fornisce i propri Servizi, incluso quando si accede a, si scarica, si installa l'App e i Servizi. Il Titolare può utilizzare questi dati personali per prestare i Servizi richiesti dagli utenti come necessità contrattuale e per tutte le altre finalità citate al Punto 4. Qualora un Utente non desideri che l'Azienda raccolga o tratti i suoi dati personali, potrebbe non essere in grado di utilizzare i Servizi. Prima di raccogliere dati personali sensibili, il Titolare informa l'Utente e chiede il suo esplicito consenso. Gli Utenti possono revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
I dati forniti dagli utenti comprendono:
- Data di nascita
- Nome
- Fotografia dell'utente
- Codice fiscale
- Numero di telefono
- Informazioni sulla licenza (per il Medico)
L'utente può caricare questi dati nell'App. Tali dati vengono utilizzati per fornire i Servizi da parte dei Medici. Si ricorda agli utenti di non inviare e di non divulgare tramite l'App altri dati personali sensibili (ad esempio: informazioni relative a origine razziale o etnica, opinioni politiche, religione o altre convinzioni, salute, biometria o caratteristiche genetiche, precedenti criminali o appartenenza sindacale).
Creando un account e fornendo il proprio consenso esplicito, i dati dell'utente saranno conservati in modo sicuro.
Quando un utente crea un account il Titolare raccoglie i suoi dati personali che comprendono:
- Nome dell'utente
- Data di nascita
- Indirizzo e-mail
- Codice fiscale
- Numero di telefono
- Albo di iscrizione all'ordine dei medici (solo per il Medico)
- Province di esercizio (solo per il Medico)
dati personali raccolti vengono utilizzati per la creazione e la gestione degli account degli utenti. L'App può richiedere l'autorizzazione dell'utente ad accedere al telefono o ai sensori (ad es. fotocamera, Wi-Fi o Bluetooth) o ad altri dati (ad es. fotografie, agenda o contatti) sul dispositivo mobile dell'utente.
Il Titolare utilizza tali dati solo qualora siano necessari per fornire i Servizi all'utente e solo dopo che l'utente avrà fornito il suo esplicito consenso.
In alcuni casi, tale autorizzazione è un prerequisito tecnico dei sistemi operativi del dispositivo mobile dell'utente. In tali casi, l'App potrà chiedere l'autorizzazione ad accedere a tali sensori o dati, tuttavia L'Azienda non raccoglie tali dati, a meno che non sia necessario per fornire all'utente il Servizio offerto dall'App e solo dopo che l'utente avrà fornito il proprio consenso.
L'utente può fornire informazioni relative all'utilizzo dei Servizi, e il metodo di contatto, ove richiesto, per fornire l'assistenza al cliente necessario. Il Titolare utilizzerà le informazioni fornite dall'utente per rispondere alle richieste di assistenza che perverranno.
6.Modalità di trattamento
Il trattamento dei suoi Dati Personali è realizzato per mezzo delle operazioni indicate all'art. 4 punto 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, estrazione, utilizzo, cancellazione e distruzione dei dati. Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
La informiamo, inoltre, che i dati personali a Lei riferibili saranno:
- trattati in modo lecito e secondo correttezza;
- raccolti e registrati per scopi determinati, espliciti e legittimi ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
- esatti e, se necessario, aggiornati;
- pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono stati raccolti o successivamente trattati;
- conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.
7.Periodo di conservazione dei dati
I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento, finché l'account rimarrà attivo. I dati forniti verranno conservati fino a che l'utente non revocherà il consenso. Qualora l'utente smetta di utilizzare l'App, dopo tre anni il Titolare chiederà all'utente se desideri conservare i suoi dati personali, concedendo all'utente un periodo di tre mesi in cui potrà acconsentire alla conservazione. Se l'Azienda non riceverà il consenso da parte dell'utente dopo questo contatto, i dati personali dell'utente verranno definitivamente cancellati.
Pertanto, i Dati Personali saranno conservati di norma fintanto che sussista il rapporto negoziale con il Titolare, fatta salva la gestione dei dati in ipotesi di eventuali contestazioni o reclami, quali ad esempio quelle aventi ad oggetto l'adempimento delle prestazioni richieste, e l'eventuale conservazione degli stessi, laddove necessaria, ai fini della gestione di azioni giudiziali in corso e all'adempimento di specifici obblighi di legge. In ogni caso l'Azienda pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.
8.Trasferimento dei dati
I dati personali sono conservati su archivi elettronici ubicati in Italia. In qualsiasi caso i dati personali non saranno mai diffusi.
9.Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Fermo restando, che Lei ha il diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
si evidenzia che il conferimento dei dati per le finalità di cui all'art. 4 è obbligatorio ed in loro assenza, non potremo realizzare l'attività richiesta. All'uopo si specifica che l'acquisizione dei dati che Le sono stati o Le potranno essere richiesti è presupposto indispensabile per l'evasione delle attività richieste e che l'eventuale rifiuto di fornire i dati a Lei richiesti al momento della raccolta, può comportare l'oggettiva impossibilità per la scrivente di instaurare o di condurre regolarmente con Lei un rapporto contrattuale.
10.Diritti dell'interessato
In relazione ai predetti trattamenti, Lei potrà esercitare i diritti di cui agli artt. 15-21 GDPR (Diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione) nei confronti del Titolare mediante richiesta rivolta senza formalità anche per il tramite di un incaricato, alla quale sarà fornito idoneo riscontro senza ritardo; La richiesta rivolta può essere trasmessa anche mediante lettera raccomandata o posta elettronica ai recapiti sopra indicati.
Lei ha inoltre il diritto di reclamo all'Autorità Garante tramite raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, e-mail all'indirizzo: protocollo@gpdp.it oppure protocollo@pec.gpdp.it o fax al numero: 06/69677.3785