(AI SENSI DELL’ART. 13 REGOLAMENTO UE 2016/679)
NECESSITÀ DELL’INFORMATIVA
Il Regolamento UE 2016/679 del Parlamento e del Consiglio Europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito GDPR EU 2016/679) garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone fisiche, con particolare riferimento alla riservatezza ed al diritto di protezione dei dati personali. In particolare, la Fondazione intende offrire ai Medici un servizio digitale per la presa in carico del paziente affetto da valvulopatie e per favorire la comunicazione tra Medici di competenza.
TITOLARE DEL TRATTAMENTO
Fondazione Policlinico Universitario Agostino Gemelli IRCCS con sede in Largo Francesco Vito n. 1, 00168 Roma è il Titolare del trattamento dei dati personali.
DATA PROTECTION OFFICER
La Fondazione Policlinico Universitario Agostino Gemelli IRCCS ai sensi dell’articolo 37 del GDPR EU 2016/679, ha designato il Data Protection Officer (DPO) contattabile all’indirizzo e-mail: dpo@policlinicogemelli.it e/o dpo.gemelli@pec.it
TIPOLOGIA DI DATI TRATTATI
Per la finalità di trattamento saranno raccolti:
- Dati Personali1 Comuni (es. nome, cognome, codice fiscale e dati di contatto) del Medico.
FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I dati saranno trattati per la seguente finalità:
- Gestione delle attività connesse all’iscrizione all’interno e all’uso dell’APP, in esecuzione di un contratto di cui il Medico (Utente) è parte (art. 6 par. 1 lett. b del Regolamento UE 2016/679).
MODALITÀ DEL TRATTAMENTO
Tale servizio è disponibile accedendo all’APP “VALVPATH” presente sugli store Google Play e Apple.
Registrazione al Sistema
L’accesso del Medico al Servizio (Utente) potrà avvenire con la seguente modalità: – il Medico per essere registrato al Sistema, inserisce i propri dati anagrafici e di contatto. All’esito l’autocandidatura dovrà essere validata da un membro del Team Valvole.
Autenticazione
Attraverso l’inserimento delle proprie credenziali e di un codice OTP inviato dal Sistema e ricevuto sul cellulare dell’Utente (Autenticazione a più fattori) il medico effettuerà l’accesso al Sistema.
Richiesta di inserimento di un paziente in un Percorso Valvole
Dopo essersi autenticato il Medico, previa sottoposizione dell’informativa e raccolta del consenso del paziente, potrà proporre il paziente stesso quale candidato al percorso valvole, mediante la compilazione di un questionario step by step, e presentato dinamicamente al medico. Le risposte alle domande presentate daranno le necessarie informazioni per la presa in carico o meno del paziente. Nel caso in cui il paziente possa accedere al percorso, il medico utente potrà allegare dei documenti a completamento del quadro clinico. Il Medico proponente, quale Titolare del trattamento dei dati del paziente proposto, dovrà provvedere a nominare Fondazione Policlinico Universitario Agostino Gemelli IRCCS quale Responsabile del trattamento dei dati ai sensi degli art. 4.8 e 28 del GDPR 2016/679 secondo lo schema di seguito riportato. Tale nomina è riferita alle attività del trattamento dati che Fondazione eseguirà fino alla presa in carico del paziente.
Consultazione Stato Paziente
Attraverso questa funzionalità, il medico potrà seguire l’evoluzione dei propri pazienti all’interno del percorso (le evoluzioni saranno comunicate dagli utenti del Team Valvole attraverso la pubblicazione di documenti (come, ad esempio, la lettera di dimissione post-operatorio).
COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati potranno essere trattati anche con la collaborazione di soggetti terzi espressamente nominati dal Titolare quali Responsabili (ai sensi dell’art. 28 del GDPR 2016/679) o Autorizzati del trattamento (ai sensi dell’art. 29 del GDPR 2016/679).
REVOCA DEL CONSENSO
La informiamo che ai sensi dell’art. 7, paragrafo 3 del GDPR EU 2016/679, potrà in ogni momento recedere dal servizio attraverso l’APP. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso rilasciato prima della revoca.
TEMPI DI CONSERVAZIONE DEI DATI
I dati oggetto di trattamento per la finalità sopraindicata saranno conservati nel rispetto dei principi di proporzionalità e necessità. In particolare: – I dati personali del Medico Utente saranno conservati per tutto il periodo di fruizione del servizio e cancellati entro 30 giorni dalla cessazione (cancellazione/disiscrizione) dell’iscrizione dell’Utente dal Sistema. – – I Dati Personali2 (Comuni e particolari) dei Paziente non ammessi saranno conservati per un periodo non superiore a 72 ore dalla comunicazione di mancata ammissione al percorso; I dati Personali dei Pazienti ammessi saranno conservati per tutta la durata della partecipazione al percorso valvulopatie ed all’esito cancellati entro 30 giorni successivi.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15, 16, 17, 18, e 21 del GDPR EU 2016/679, La informiamo che: a. ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi, la limitazione del trattamento dei dati che la riguardano o di opporsi al trattamento degli stessi qualora ricorrano i presupposti previsti dal GDPR EU 2016/679; b. potrà esercitare i diritti di cui alla lettera a) scrivendo a Fondazione Policlinico Universitario Agostino Gemelli IRCCS all’indirizzo di cui sopra, oppure inviando una e-mail al Data Protection Officer (DPO) della Fondazione all’indirizzo dpo@policlinicogemelli.it e/o dpo.gemelli@pec.it; c. ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità: www.garanteprivacy.it
1 Per “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale
