Informazioni sul trattamento dei dati personali - UNICA Prague s.r.o
Informazioni sul trattamento dei dati personali
Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché all'informativa agli interessati ("GDPR"), con la presente informiamo che la nostra società UNICA Prague s.r.o, Office Park Nové Butovice - budova C, Bucharova 2657/12, 158 00 Praga 13, ID n.: 052 87 031, iscritta al registro delle imprese presso il tribunale municipale di Praga, numero di pratica C 261259, in qualità di titolare del trattamento dei dati personali (di seguito "il titolare del trattamento" o anche "noi") tratta i vostri dati personali e i diritti e gli obblighi ad essi associati.
Titolare del trattamento dei dati personali
Il titolare del trattamento dei Suoi dati personali è la nostra società UNICA Prague s.r.o., con sede legale presso Office Park Nové Butovice - budova C, Bucharova 2657/12, 158 00 Praga 13, iscritta nel Registro delle Imprese presso il Tribunale Municipale di Praga, numero di pratica C 261259.
In relazione al trattamento dei dati personali, potete contattarci tramite il nostro responsabile della protezione dei dati, nominato da LAWYA, s.r.o., con sede legale in Březinova 746/29, Žabovřesky, 616 00 Brno, ID No.: 023 22 021, attraverso la persona di contatto Mgr. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, o tramite i seguenti recapiti: IVF-Praha@unica.cz
Ambito di trattamento dei dati personali
Raccogliamo e utilizziamo i vostri dati personali esclusivamente in relazione alla fornitura di assistenza sanitaria. Siamo inoltre obbligati a divulgare i vostri dati personali nell'ambito della rendicontazione dell'assistenza sanitaria coperta e nell'adempimento di altri obblighi di legge, come gli obblighi fiscali e contabili e la segnalazione ai registri di alcune malattie previste dalla legge. La protezione dei vostri dati personali e delle vostre cartelle cliniche è essenziale per noi e abbiamo adottato una serie di misure tecniche e organizzative rigorose per proteggere i vostri dati personali.
Trattiamo i dati personali nella misura in cui ci vengono forniti dall'interessato in relazione alla stipula di un contratto di assistenza sanitaria con il responsabile del trattamento o in relazione alla fornitura di servizi sanitari ai sensi della legge n. 372/2011 Racc. sui servizi sanitari e sulle condizioni della loro fornitura (legge sui servizi sanitari), dei relativi regolamenti di attuazione e di altri regolamenti che disciplinano la fornitura di servizi sanitari. Trattiamo anche dati personali che non sono stati forniti dall'interessato ma che otteniamo nel corso della fornitura di servizi sanitari, ad esempio dati ottenuti come risultati di esami specifici.
Finalità del trattamento dei dati personali
Trattiamo i dati personali per le seguenti finalità:
- la fornitura di servizi sanitari Inclusi servizi sanitari di consulenza;
- l'adempimento di obblighi legali da parte del responsabile del trattamento;
- mantenere le cartelle cliniche;
- la stipula e l'esecuzione di un contratto di assistenza sanitaria;
- stabilire, esercitare o difendere rivendicazioni legali;
- la fornitura, nella misura necessaria, di consulenti legali, economici e fiscali e di revisori dei conti allo scopo di fornire servizi di consulenza alla Fiduciaria e di adempiere agli obblighi di legge.
Il trattamento dei vostri dati personali per finalità diverse da quelle sopra elencate avverrà solo se tale trattamento è compatibile con le finalità sopra elencate. Vi informeremo di tale ulteriore trattamento dei vostri dati personali e, se necessario, vi chiederemo il consenso.
Base giuridica per il trattamento dei dati personali
La base giuridica del trattamento dei vostri dati personali è:
- Esecuzione di un contratto: trattamento dei dati personali nella misura necessaria all'esecuzione di un contratto di assistenza sanitaria o di altro tipo con voi ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR;
- Adempimento di obblighi di legge: trattamento dei dati personali nella misura necessaria all'adempimento di obblighi di legge a cui il titolare del trattamento è soggetto in quanto fornitore di servizi sanitari ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR;
- Legittimo interesse: trattamento dei dati personali nella misura necessaria ai fini dei legittimi interessi del titolare del trattamento ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. L'interesse legittimo del responsabile del trattamento consiste nella difesa e nell'applicazione di rivendicazioni legali, nella protezione delle strutture, degli oggetti e dei beni dell'azienda, nonché dei dati e delle strutture per il loro trattamento. Il trattamento dei vostri dati è consentito in questo caso, a meno che la protezione dei vostri interessi, diritti e libertà fondamentali non prevalga sugli interessi legittimi del responsabile del trattamento. I dati sullo stato di salute dei pazienti non sono trattati sulla base di un interesse legittimo.
- Consenso: Se necessario, il vostro consenso sarà richiesto caso per caso per il trattamento o il trasferimento dei vostri dati. Il vostro consenso in questi casi è volontario e potete ritirarlo in qualsiasi momento in futuro. Non subirete alcuno svantaggio se non darete il consenso o se lo ritirerete in seguito.
Per quanto riguarda il trattamento di categorie particolari di dati personali nella misura richiesta dalla legge, trattiamo i vostri dati sanitari e i dati anamnestici da voi forniti al solo scopo di fornire servizi sanitari servizi ai sensi dell'articolo 9, paragrafo 2, lettera h) del GDPR; in conformità con la legislazione sui servizi sanitari e di adempiere ai relativi obblighi di legge.
Categorie di dati personali
I dati personali sono trattati nella misura seguente:
- Indirizzo e dati identificativi, come nome, cognome, data di nascita, ecc;
- dati di contatto come indirizzo, numero di telefono, indirizzo e-mail, ecc;
- dati relativi ai pagamenti previsti dal contratto di assistenza sanitaria, come ad esempio dati bancari, dati della compagnia di assicurazione sanitaria;
- dati necessari per l'esecuzione del contratto di assistenza sanitaria e la prestazione dell'assistenza sanitaria in questione, compresi i dati sullo stato di salute dell'interessato e i dati forniti nel questionario anamnestico.
- E dati sotto forma di registrazioni audio o eventualmente video effettuate durante un incontro di indicazione online nell'ambito della fornitura di servizi di consulenza (sanitaria);
- Dati relativi ai sistemi di videosorveglianza, in particolare l'elaborazione delle riprese video dei movimenti delle persone in prossimità delle telecamere installate. Il sistema di telecamere è installato nelle aree accessibili al pubblico dell'edificio dell'Amministratore, all'esterno degli edifici dell'Amministratore e agli ingressi e alle entrate degli edifici dell'Amministratore. I sistemi di telecamere sono installati, tra l'altro, per garantire la sicurezza dei dati e delle cartelle cliniche, nonché per proteggere la proprietà, la vita e la salute delle persone presenti nell'edificio. I sistemi di telecamere non sono installati in aree private come spogliatoi o bagni. Ulteriori informazioni sul trattamento dei dati personali in relazione ai sistemi di telecamere sono fornite nell'Informativa sul trattamento dei dati personali in relazione al funzionamento del sistema di telecamere o ai recapiti sopra indicati.
- In casi specifici in cui è stato dato il consenso, fotografie o video da inserire nel sito web dell'azienda, in cui il paziente sarà informato di tale utilizzo e sarà richiesto il suo consenso al trattamento dei dati personali.
Destinatari dei dati personali e trasferimento dei dati personali a paesi terzi
I vostri dati personali potranno essere trasferiti ai seguenti destinatari:
- Altri fornitori di servizi di assistenza sanitaria nel contesto di un'assistenza sanitaria estesa o di follow-up e fornitori di servizi di assistenza sanitaria selezionati, in particolare laboratori esterni o fornitori di test genetici;
- istituzioni pubbliche, in particolare le compagnie di assicurazione sanitaria;
autorità pubbliche nell'ambito dell'adempimento dei loro obblighi legali ai sensi della legislazione in materia, compresa la trasmissione di dati anonimizzati al Registro nazionale delle tecnologie di riproduzione assistita; - gli incaricati del trattamento sotto contratto con il responsabile del trattamento nella misura in cui ciò sia necessario ai fini del trattamento, ad esempio le società che gestiscono i sistemi di archiviazione elettronica delle cartelle cliniche, le persone che provvedono alla memorizzazione o all'archiviazione dei dati, ecc;
- dati personali anonimizzati a sponsor di studi clinici nel campo della riproduzione assistita, in cui il paziente sarà informato di tale uso e sarà richiesto il consenso informato preventivo a partecipare allo studio clinico;
- persone che forniscono consulenza legale;
- Non trasferiamo i vostri dati personali a paesi terzi al di fuori dell'Unione Europea. I dati sanitari e le cartelle cliniche non vengono trasferiti in paesi terzi al di fuori dell'Unione Europea.
Trattamento e protezione dei dati personali
I dati personali sono trattati principalmente nelle cartelle cliniche nel pieno rispetto della normativa vigente. La sicurezza e la protezione dei dati personali sono garantite in conformità a queste norme e al GDPR.
Per quanto tempo conserviamo i vostri dati personali?
I vostri dati personali saranno trattati per il tempo necessario a raggiungere lo scopo e in conformità con i limiti di tempo specificati nella legislazione pertinente per la distruzione e l'archiviazione dei documenti, o per il tempo necessario a stabilire, esercitare o difendere rivendicazioni legali.
Quali sono i vostri diritti nel trattamento dei dati personali?
I vostri diritti in materia di protezione dei dati sono disciplinati nel capitolo III (articolo 12 e seguenti) del GDPR. In base a queste disposizioni avete i seguenti diritti:
- Il diritto di accesso ai dati personali presso il responsabile del trattamento, il che significa che potete in qualsiasi momento chiedere al responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in caso affermativo, per quali finalità, in che misura, a chi vengono comunicati, per quanto tempo saranno trattati, se avete il diritto di rettificare, cancellare, limitare il trattamento o opporvi, da dove sono stati ottenuti i dati personali e se è in corso un processo decisionale automatizzato, compresa l'eventuale profilazione, sulla base del trattamento dei dati personali. L'utente ha inoltre il diritto di ottenere una copia dei propri dati personali; la prima fornitura è gratuita, mentre il responsabile del trattamento può addebitare costi amministrativi ragionevoli per le ulteriori forniture.
- Il diritto di rettifica dei dati personali, che significa che potete chiedere al responsabile del trattamento di rettificare o completare i vostri dati personali se sono inesatti o incompleti.
Il diritto alla cancellazione dei dati personali ("diritto all'oblio"), il che significa che il responsabile del trattamento deve cancellare i vostri dati personali se si applica uno dei seguenti motivi: (i) i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati, (ii) l'utente ritira il consenso sulla base del quale sono stati trattati i dati personali e non vi è più alcun motivo per trattarli, (iii) l'utente si oppone al trattamento e non vi sono motivi legittimi prevalenti per il trattamento, (iv) il trattamento è illegale, o (v) i dati personali devono essere cancellati per adempiere a un obbligo legale del responsabile del trattamento. - Il diritto di limitare il trattamento dei dati personali, il che significa che fino a quando non saranno risolte le questioni controverse relative al trattamento dei vostri dati personali, in particolare se (i) contestate l'accuratezza dei dati personali, (ii) il trattamento è illegale, ma invece di cancellare i dati personali, volete solo limitarne il trattamento, (iii) il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma voi ne avete bisogno (iv) o se vi siete opposti al trattamento, il responsabile del trattamento può solo memorizzare i dati personali e l'ulteriore trattamento è soggetto al vostro consenso o che i dati sono necessari per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
- Il diritto alla portabilità dei dati, che significa che avete il diritto di ottenere i vostri dati personali che avete fornito al responsabile del trattamento con il vostro consenso per il trattamento o ai fini dell'esecuzione di un contratto in un formato strutturato, comunemente utilizzato e leggibile da una macchina e, ove tecnicamente fattibile, avete il diritto di ottenere che il responsabile del trattamento trasferisca i dati a un altro responsabile.
- Il diritto di opporsi a determinati tipi di trattamento dei dati personali (in particolare, il trattamento effettuato nell'interesse pubblico o sulla base del legittimo interesse del responsabile del trattamento), qualora nella vostra situazione particolare sorgano motivi per opporsi al trattamento dei dati personali, il che significa, in tali casi di trattamento, l'utente può opporsi al trattamento dei propri dati personali presentando un'obiezione scritta o elettronica al responsabile del trattamento, il quale sarà costretto a non trattare più i dati personali, a meno che non dimostri motivi legittimi cogenti per il trattamento che prevalgono sugli interessi o sui diritti e le libertà dell'utente o per l'accertamento o l'esercizio di pretese legali.
- Il diritto di revocare il consenso nel caso in cui trattiamo i vostri dati personali sulla base del consenso. L'utente può revocare in qualsiasi momento il consenso al trattamento dei suoi dati personali che ci ha precedentemente fornito, senza dover fornire alcuna motivazione. In questo caso, cancelleremo i vostri dati personali se non ne avremo bisogno per altri scopi. Tuttavia, ciò non si applica nei casi e nella misura in cui il consenso al trattamento non costituisce la base giuridica del trattamento.
- Diritto di proporre reclamo a un'autorità di controllo, l'autorità di controllo competente per la protezione dei dati personali nella Repubblica Ceca è l'Ufficio per la protezione dei dati personali, con sede in Pplk. Sochor 27, 170 00 Praga 7, tel. +420 234 665 111, e-mail: posta@uoou.cz.
Come posso esercitare i miei diritti individuali?
Per tutte le questioni relative al trattamento dei vostri dati personali, che si tratti di una richiesta, dell'esercizio di un diritto, di un reclamo o di qualsiasi altra cosa, potete contattare il responsabile della protezione dei dati, che è LAWYA, s.r.o., con sede legale in Březinova 746/29, Žabovřesky, 616 00 Brno, ID No.: 023 22 021, tramite la persona di contatto Mgr. Mons. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, o ai recapiti indicati nell'intestazione del presente documento.
La richiesta verrà elaborata senza ritardi ingiustificati, ma al massimo entro un mese. In casi eccezionali, in particolare a causa della complessità della vostra richiesta, siamo autorizzati a prolungare questo periodo di altri due mesi. Naturalmente vi informeremo di tale estensione e dei motivi che l'hanno determinata.