Chi siamo
La presente informativa è redatta da NexoMed S.R.L. (Romania) (“noi”). Contatto per le questioni relative alla protezione dei dati: [email protected]. Ove richiesto, il nostro responsabile della protezione dei dati o rappresentante è: [DPO / UK and EU representative details].
Il nostro ruolo e quello delle cliniche (soggetto a verifica legale)
La ripartizione dei ruoli indicata di seguito riflette la nostra attuale interpretazione ed è soggetta a verifica legale.
- Agiamo come titolare del trattamento per i dati di coordinamento: il Suo account, i Suoi dati di contatto, le risposte al questionario, i messaggi con i coordinatori, i consensi che Lei fornisce e la registrazione di cosa è stato condiviso e con chi.
- Ogni clinica che Lei autorizza agisce come titolare autonomo del trattamento per le informazioni che riceve e per le Sue cure cliniche, a partire dal momento in cui Lei ha autorizzato la condivisione con quella clinica. A tale trattamento si applica l’informativa sulla privacy della clinica stessa.
- Non agiamo come contitolari del trattamento insieme alle cliniche per le cartelle cliniche, e le cliniche non sono nostri responsabili del trattamento per le Sue cure.
Quali dati raccogliamo
- Dati identificativi e di contatto: nome, indirizzo e-mail, numero di telefono, Paese di residenza.
- Informazioni del questionario: il trattamento che sta valutando, i tempi e le preferenze di viaggio.
- Dati sanitari che Lei sceglie di fornire: problemi dentali, anamnesi medica rilevante, radiografie, scansioni o fotografie.
- Comunicazioni: messaggi con i coordinatori e le cliniche tramite la nostra piattaforma.
- Dati tecnici: informazioni sul dispositivo e dati di log necessari per gestire e proteggere il servizio, e dati dei cookie come descritto nella nostra cookie policy.
Dati sanitari e consenso esplicito
Le informazioni sulla Sua salute dentale e generale rientrano nelle categorie particolari di dati personali. Le trattiamo esclusivamente sulla base del Suo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR dell’UE e dello UK GDPR.
Lei presta il consenso in modo separato e specifico: una volta perché noi conserviamo i Suoi dati sanitari ai fini del coordinamento, e di nuovo per ciascuna clinica che autorizza a riceverli. Il consenso non è mai abbinato al marketing né all’accettazione dei nostri termini. Può revocare il consenso in qualsiasi momento; ciò non pregiudica il trattamento già effettuato, e una clinica che ha già ricevuto i Suoi dati li conserverà nel rispetto dei propri obblighi.
Come utilizziamo i Suoi dati
- Per rispondere alla Sua richiesta e coordinare il contatto con le cliniche che Lei autorizza (contratto o misure precontrattuali su Sua richiesta; consenso esplicito per i dati sanitari).
- Per gestire, proteggere e migliorare il servizio (legittimo interesse).
- Per adempiere agli obblighi di legge e regolamentari, come la conservazione della documentazione e le risposte alle autorità (obbligo legale).
- Per inviare aggiornamenti facoltativi, solo se Lei vi aderisce separatamente (consenso).
Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi. Non utilizziamo strumenti di intelligenza artificiale o di apprendimento automatico per trattare i dati sanitari.
Con chi condividiamo i dati
- Con le cliniche che Lei ha specificamente autorizzato, e solo le informazioni che ha scelto di condividere con loro.
- Con fornitori di servizi che agiscono come nostri responsabili del trattamento in base a contratti scritti (ad esempio hosting, invio di e-mail, archiviazione sicura dei file). Elenco: [processor list to be completed].
- Con le autorità, quando la legge lo richiede.
Non condividiamo mai dati sanitari con piattaforme pubblicitarie o social media e non vendiamo dati personali. Qualsiasi misurazione di marketing è configurata in modo che i dati sanitari non vengano trasmessi.
Trasferimenti internazionali
Le cliniche si trovano in Romania, all’interno dello Spazio economico europeo. I trasferimenti tra il Regno Unito e lo SEE si basano sulle decisioni di adeguatezza applicabili. Se un responsabile del trattamento si trova altrove, adottiamo garanzie adeguate come le clausole contrattuali tipo. Dettagli: [transfer mechanisms to be confirmed].
Per quanto tempo conserviamo i dati
I periodi di conservazione sono configurabili e stabiliti per ciascuna categoria di dati. I valori predefiniti previsti sono: [retention schedule to be confirmed]. Le richieste inattive e i documenti sanitari caricati vengono cancellati o resi anonimi alla scadenza del relativo periodo di conservazione, salvo che dobbiamo conservarli per un motivo legale. Le cliniche stabiliscono autonomamente la conservazione delle cartelle cliniche in base ai propri obblighi di legge.
I Suoi diritti
- Accesso: chiedere una copia dei dati personali che conserviamo su di Lei.
- Esportazione (portabilità): ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico.
- Cancellazione: chiederci di cancellare i Suoi dati, fatte salve le eccezioni previste dalla legge.
- Rettifica: correggere dati inesatti o incompleti.
- Limitazione: chiederci di limitare l’uso dei Suoi dati in determinate circostanze.
- Opposizione: opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto.
- Revocare il consenso in qualsiasi momento, compreso il consenso per ciascuna clinica.
Molti di questi diritti possono essere esercitati direttamente dal Suo portale paziente. In alternativa, scriva a [email protected]. Ci impegniamo a rispondere entro un mese.
Sicurezza
Utilizziamo controlli di accesso, cifratura dei dati in transito e a riposo, registrazione degli accessi ai documenti sanitari e obblighi di riservatezza per il nostro personale. Nessun sistema è completamente sicuro; se una violazione dei dati La riguarda, La informeremo nei casi previsti dalla legge.