Norme sulla privacy

 

L’applicazione IRISS – Fibrocare è sviluppata e messa a disposizione da Data Solution Provider S.r.l. (DSP), con sede legale a San Giuliano Milanese (MI), Via Massimo Gorki 11, P.IVA/CF 13463750151, nell’ambito del progetto promosso dall’Azienda Capofila di Caltanissetta ai sensi del D.A. n. 1015/2023 e del D.R.S. n. 1050/2023, finalizzato alla realizzazione di una piattaforma cloud per la gestione integrata dei pazienti fibromialgici in modalità SaaS.

In conformità al Regolamento UE 2016/679 (GDPR), i titolari del trattamento sono i Centri fibromialgia presso i quali i pazienti vengono presi in carico. DSP opera invece in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alla fornitura e gestione tecnica della piattaforma.

La titolarità del dato è attribuita al centro scelto dal paziente al momento della registrazione e resta in capo a quel centro fino a eventuale trasferimento formale verso altro centro, gestito tramite processi tracciabili.

Il consenso al trattamento viene acquisito in fase di registrazione e deve essere confermato o aggiornato in caso di trasferimento. Tutte le operazioni sono tracciate e registrate nel sistema.

La presente Informativa ha lo scopo di informarti sulle modalità di raccolta, utilizzo e protezione dei tuoi dati personali quando utilizzi l’applicazione Fibrocare (“App” o “Applicazione”), scaricabile su dispositivi mobili iOS e Android.

A tal fine ed in ossequio al disposto del Regolamento Europeo per la Protezione dei Dati Personali (Regolamento UE n° 679/2016), prima che possa manifestare gli eventuali consensi richiesti, corre obbligo fornirLe le seguenti informazioni:

 

Titolare del trattamento

 

Dati di contatto del Responsabile della protezione dei dati

Azienda Sanitaria Provinciale di Siracusa
con sede in Corso Gelone, 17 – 96100 Siracusa (SR); direzione.generale@asp.sr.it
mail: rpd@asp.sr.it

Azienda Sanitaria Provinciale di Ragusa
con sede in Piazza Igea n.1 – 97100 Ragusa (RG)
mail: dpo@asp.rg.it; ufficioprivacy@asp.rg.it

Azienda Ospedaliero Universitaria Policlinico “G. Rodolico – San Marco”
con sede in Via S. Sofia, n. 78 – 95123 Catania; protocollo@pec.policlinico.unict.it
mail: privacy@policlinico.unict.it.

 

Provincia Religiosa di San Pietro dell’Ordine Ospedaliero di San Giovanni di Dio Fatebenefratelli
con sede legale in via Cassia, 600 – 00189 Roma; provincia_romana_fbf@legalmail.it
mail: dpo.provinciaromana@legalmail.it

Azienda Sanitaria Provinciale di Trapani
con sede in Via Mazzini, 1 – 91100 Trapani; direzione.generale@pec.asptrapani.it
mail: dpo@qmsrl.it

Azienda Ospedaliera Universitaria Policlinico “Paolo Giaccone”
con sede legale in Via del Vespro, 129 – 90127 Palermo; protocollo@cert.policlinico.pa.it
mail: dpo@cert.policlinico.pa.it

Azienda Ospedaliera Papardo di Messina
con sede legale in Viale Ferdinando Stagno D’Alcontres – 98158 Messina; protocollo@pec.aopapardo.it
mail: protezionedati@pec-aopapardo.it

 

Finalità del trattamento

–          Fornire i servizi offerti dall’App (es. tracciamento sintomi, promemoria farmaci)
–          Migliorare l’esperienza utente
–          Gestire la tua registrazione e il tuo profilo
–          Rispondere a tue richieste di assistenza
–          Utilizzo a scopi di ricerca con logica di anonimizzazione
–          Adempiere a obblighi legali e normativi

Categorie dei dati

–          Relativi all’autenticazione e necessari per accedere all’App
–          Dati comuni, utilizzati per la gestione delle istanze (Es. Nome, cognome, data di nascita, sesso, Codice Fiscale, recapito telefonico, Email)
–          Altri dati eventualmente richiesti per completare il profilo utente
–          Dati sanitari sensibili, l’App permette di registrare informazioni relative alla tua salute (ad esempio: sintomi giornalieri, condizioni cliniche), che possono essere considerate dati sanitari sensibili ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR). Il loro inserimento è sempre facoltativo e avviene su base volontaria.
–          dati di utilizzo e log applicativi a fini di sicurezza.

Base giuridica

–          Presa in carico e gestione clinica del paziente da parte dei Centri fibromialgici della rete (art. 9.2.h GDPR);
–          Gestione del profilo utente e dei servizi applicativi (art. 6.1.b GDPR);
–          Attività di ricerca con dati anonimizzati, previo consenso esplicito (art. 9.2.a e j GDPR).

Modalità di trattamentoIl trattamento avverrà mediante l’ausilio di mezzi elettronici o comunque automatizzati, in conformità alla normativa vigente, nel rispetto dei principi di minimizzazione e limitazione delle finalità. A tal proposito il Titolare adotta tutte le misure tecniche ed organizzative adatte a garantire un elevato livello di sicurezza in relazione alla tipologia di dati trattati.
Conservazione dei datiI dati saranno conservati fino a quando l’account rimane attivo o per il periodo necessario a soddisfare le finalità per cui sono stati raccolti. Dopo la cancellazione dell’account, i dati saranno eliminati entro 30 giorni, salvo diversi obblighi di conservazione previsti dalla legge.
Comunicazione e DiffusioneI dati raccolti verranno trattati esclusivamente dal Titolare del trattamento, da Responsabili del trattamento opportunamente nominati, e da personale interno autorizzato ed istruito in conformità alla normativa vigente in materia di protezione dei dati personali. I dati personali raccolti potranno essere comunicati a Terzi solo in caso di assolvimento di obblighi di legge ma non verranno diffusi in alcun caso.
Trasferimento dati all’esteroI dati raccolti non saranno trasferiti all’estero ma permarranno in server gestiti da ASP o server gestiti da fornitori qualificati ACN, opportunamente nominati e istruiti, ubicati all’interno del territorio dell’Unione Europea.
Diritti dell’interessato

Potrà esercitare, in ogni momento, i seguenti diritti garantiti dal Regolamento europeo:

–          revocare il consenso in qualsiasi momento (ciò non pregiudicherà la liceità del trattamento basata sul consenso prima della revoca);
–          proporre un reclamo al Garante per la Protezione dei Dati Personali www.gpdp.it;
–          accedere ai Suoi dati personali, chiederne la rettifica, la portabilità, la limitazione o cancellazione degli stessi ove applicabile e non incompatibile con le finalità previste o gli obblighi di legge, inoltrando comunicazione e-mail all’indirizzo del centro prescelto.