Politica Sulla Riservatezza

INFORMATIVA SULLA PRIVACY (EUROPA)

Benvenuto su myoncare, il portale di salute digitale e app per dispositivi mobili (“App”) per un’assistenza ai pazienti efficiente e orientata ai bisogni e il supporto dei programmi di gestione sanitaria aziendale.

Per noi di Oncare GmbH (di seguito indicata con i termini “Oncare” o “noi”, “ci”, “nostro”), la protezione della privacy dell’utente e dei suoi dati personali durante l’utilizzo dell’App myoncare è di estrema importanza. Siamo consapevoli delle responsabilità derivanti dalla fiducia dell’utente nel comunicare e salvare i dati (sanitari) personali nell’App myoncare. Pertanto, i sistemi tecnologici utilizzati per i Servizi myoncare sono configurati in conformità agli standard più elevati e il trattamento legale dei dati personali è centrale nella nostra etica aziendale.

Trattiamo i vostri dati personali in conformità con le disposizioni di legge applicabili in materia di protezione dei dati personali, in particolare il Regolamento generale sulla protezione dei dati dell'UE ("UE Il GDPR (GDPR)") e le leggi specifiche del paese a noi applicabili. Questa Informativa sulla privacy informa l’utente del motivo e del modo con cui Oncare tratta i dati (sanitari) personali che raccoglie dall’utente o che l’utente fornisce a Oncare quando decide di utilizzare l’App myoncare. In particolare, l’utente troverà una descrizione dei dati personali che noi raccogliamo e trattiamo, lo scopo e la base giuridica del trattamento dei dati personali e i diritti dell’utente.Leggere con attenzione questa Informativa sulla privacy per assicurarsi di comprendere ogni disposizione. Dopo aver letto l’Informativa sulla privacy, l’utente avrà la possibilità di fornire il consenso all’Informativa sulla privacy e al trattamento dei dati (sanitari) personali come descritto in questa Informativa sulla privacy. Se l’utente fornisce il consenso, l’Informativa sulla privacy farà parte del contratto tra l’utente e Oncare.  I nostri servizi sono rivolti esclusivamente a persone di età superiore ai 18 anni, in base alle nostre Condizioni. Non verranno perciò conservati o trattati dati di bambini o minori di 18 anni.

DEFINIZIONI

"App Utente" indica qualsiasi utente dell'App myoncare (Paziente e/o dipendente).

La “Blockchain” nel sistema myoncare consiste in un database aggiuntivo che memorizza i dati di tutte le installazioni.

Con “Azienda” si intende il datore di lavoro dell’utente, se l’utente e il suo datore di lavoro stanno usando gli Strumenti myoncare per i programmi di gestione sanitaria aziendale del datore di lavoro.

Con “Fornitore di servizi dati” si intende qualsiasi agente incaricato dall’Azienda della raccolta, la selezione e l’interpretazione dei dati dei dipendenti pseudonimizzati o anonimizzati presenti nei programmi di gestione sanitaria aziendale in base a un accordo di servizio separato con l’Azienda (ad es. analista dati, servizi generali di prevenzione sanitaria, servizi di valutazione dei dati, ecc.)

Con “Fornitore di assistenza sanitaria” si intende il medico, la clinica, la struttura sanitaria o altro operatore sanitario che agisce per proprio conto o per conto del medico, della clinica o della struttura sanitaria.

Con “App myoncare” si intende l’app per dispositivi mobili myoncare destinata all’uso da parte dei pazienti o dei dipendenti che desiderano utilizzare i servizi forniti da Oncare.

Con “Portale myoncare” si intende il portale web myoncare destinato all’uso professionale da parte degli Utenti del Portale e che funge da interfaccia tra gli Utenti del Portale e gli Utenti dell’App.

Con “Servizi myoncare” si intendono i servizi, le funzionalità e altre soluzioni che sono o possono essere offerte agli Utenti del Portale tramite il Portale myoncare e/o agli utenti dell’App tramite l’App myoncare, a seconda dei casi.

Con “Strumenti myoncare” si intendono l’App myoncare e il Portale myoncare.

Con “Oncare“ si intende ONCARE GmbH, Germania.

Con “Utente del Portale” si intende qualsiasi Fornitore di assistenza sanitaria, Azienda o Fornitore di servizi dati che utilizza il Portale myoncare basato su web.

Con “Informativa sulla privacy” si intende questa informativa destinata all’utente in qualità di paziente o dipendente e utente dell’App myoncare che descrive come raccogliamo, utilizziamo e conserviamo le informazioni personali dell’utente e fornisce all’utente informazioni su tutti i suoi diritti.

Con "app myoncare PWA" si intende l’applicazione web progressiva per i pazienti che desiderano utilizzare i servizi offerti da Oncare tramite app PWA e non utilizzando l’app myoncare.

Con “Termini standard” si intendono i Termini e le condizioni standard per l’utilizzo dell’App myoncare.

ENTITÀ RESPONSABILE

Oncare GmbH, una società registrata presso il Tribunale di Monaco di Baviera con il numero di registro 219909 con sede in Balanstrasse 71a, 81543 Monaco, Germania, offre e gestisce l’app myoncare per dispositivi mobili che fornisce l’accesso ai servizi myoncare. Questa Informativa sulla privacy si applica al trattamento dei dati personali da parte di Oncare correlato all’uso dell’App myoncare.

CHE COSA SONO I DATI PERSONALI

I “Dati personali” sono tutte le informazioni che rendono possibile l’identificazione di una persona fisica. In particolare, questi includono il nome, la data di nascita, l’indirizzo, il numero di telefono, l’indirizzo e-mail e l’indirizzo IP. I “Dati sanitari” sono i dati personali correlati alla salute fisica o mentale di una persona fisica, inclusa l’erogazione di servizi di assistenza sanitaria che rivelano informazioni sullo stato di salute della persona.

I dati sono considerati “anonimi” se non è possibile fare alcun riferimento personale alla persona/all’utente. Invece i dati “pseudonimizzati” sono i dati in cui il riferimento personale o le informazioni di identificazione personale sono sostituite da uno o più identificatori artificiali, o pseudonimi, ma che in generale possono essere nuovamente identificati tramite la chiave di identificazione.

PWA myoncare

Un’applicazione web progressiva (PWA) è un sito web che appare e si comporta come un’applicazione per dispositivi mobili. Le PWA sono realizzate per sfruttare le funzionalità proprie dei dispositivi mobili, senza richiedere all'utente di visitare un app store. L’obiettivo delle PWA è combinare la differenza tra applicazioni e siti web tradizionali, portando la maggior parte dei vantaggi delle applicazioni native per dispositivi mobili sul browser mobile. La PWA si basa sulla tecnologia "React Native for Web". "React Native for Web" è un software open source per le applicazioni progressive PWA.

Per poter utilizzare la PWA myoncare, i pazienti necessitano di un computer o di uno smartphone con una connessione internet attiva. Non è necessario scaricare alcuna applicazione.

Alcuni servizi dell’app myoncare non possono essere utilizzabili mediante PWA myoncare, come descritto di seguito. I servizi o le specifiche sono i seguenti:

- chat con il team di assistenza;

- videochiamate;

- PIN di sicurezza;

- tracciamento dei dati sull'attività (ad es. AppleHealth, GoogleFit, Withings).

Le seguenti informazioni sull’app myoncare sono valide anche per la PWA myoncare, salvo diversamente indicato all’interno della sezione.

QUALI DATI PERSONALI SARANNO TRATTATI DURANTE L’UTILIZZO DELL’APP MYONCARE

Abbiamo la facoltà di trattare le seguenti categorie di dati dell’utente durante l’utilizzo dell’App myoncare:

• Dati operativi: dati personali che l’utente ci fornisce quando effettua la registrazione all’App myoncare, ci contatta in merito a problemi con l’App o interagisce in altro modo con noi ai fini dell’uso dell’App (“Dati operativi”);

• Dati relativi al trattamento sanitario: l’utente o il Fornitore di assistenza sanitaria inserirà dati personali quali nome, età, altezza, peso, indicazione, sintomi della malattia e ulteriori informazioni in relazione al trattamento (ad es. in un careplan) con il supporto dell’App myoncare (“Dati relativi al trattamento sanitario”). I dati relativi al trattamento sanitario sono, pertanto, dati personali che vengono raccolti ed trattati quando l’utente interagisce con il Fornitore di assistenza sanitaria tramite l’App myoncare.

• Dati sull’attività: dati personali da noi trattati quando l’utente collega l’App myoncare a un app medica (ad es. AppleHealth, GoogleFit, Withings). I dati sull’attività dell’utente sono trasferiti al rispettivo fornitore di assistenza sanitaria connesso in qualità di utente del Portale.

Dati di ricerca commerciali e non commerciali: trattiamo i tuoi dati personali in forma anonima/pseudonimizzata per analizzare e compilare rapporti scientifici di sintesi per migliorare prodotti, trattamenti e ottenere risultati scientifici.

• Dati sulla sicurezza del prodotto: dati personali che saranno trattati per adempiere ai nostri obblighi legali in qualità di produttori dell’App myoncare come dispositivo medico. Inoltre, i tuoi dati personali possono essere trattati per adempiere a finalità di sicurezza legale o di vigilanza di aziende farmaceutiche o di dispositivi medici.  ("Dati sulla sicurezza dei prodotti").

• Dati per il rimborso: dati personali necessari per il processo di rimborso tra il Fornitore di assistenza sanitaria e la compagnia di assicurazione sanitaria (“Dati per il rimborso”).

• Dati di gestione sanitaria aziendale: dati personali o aggregati che saranno raccolti in progetti concreti e questionari come richiesto dal datore di lavoro (direttamente o tramite un Fornitore di servizi dati incaricato dall’Azienda). I dati possono essere relativi a determinate informazioni sanitarie, all’opinione dell’utente in merito al suo benessere personale, all’opinione dell’utente come dipendente in merito a una specifica situazione interna o esterna o a dati che riguardano l’assistenza o la situazione sanitaria in generale (“Dati di gestione sanitaria aziendale”).

TECNOLOGIA BLOCKCHAIN

La tecnologia Blockchain ("Blockchain") (brevetto europeo n. 4 002 787), viene offerta come servizio opzionale, non è obbligatoria. Spetta al Fornitore di assistenza sanitaria dell’utente decidere se utilizzare o meno la soluzione Blockchain. La Blockchain è supportata da Hyperledger Fabric.  Hyperledger Fabric è un software open source per implementazioni di blockchain di livello aziendale. Offre una piattaforma scalabile e sicura che supporta progetti di blockchain.

La Blockchain nel sistema myoncare consiste in un database aggiuntivo che memorizza i dati di tutte le installazioni. Tutti i dati sono conservati in Germania. Si tratta di una Blockchain privata ("Private Blockchain"), che consente l'accesso esclusivamente a partecipanti verificati e selezionati, e in cui è possibile sovrascrivere, modificare o cancellare le voci come necessario.

In generale la Blockchain è costituita da dati registrati digitalmente in una catena di pacchetti chiamati "blocchi", che memorizzano le registrazioni delle transazioni. Tali blocchi sono collegati tra loro cronologicamente. Il primo blocco creato è chiamato blocco genesi e ogni blocco aggiunto successivamente avrà un hash crittografico che fa riferimento al blocco precedente, permettendo di tracciare le transazioni e le modifiche alle informazioni risalendo al blocco genesi. Tutte le transazioni all'interno dei blocchi sono convalidate e approvate da un meccanismo di consenso, che garantisce che ogni transazione sia autentica e corretta.

Ogni blocco contiene l'elenco delle transazioni, la marca temporale, il proprio hash e l'hash del blocco precedente. Un hash è una funzione utilizzata per convertire i dati digitali in una stringa alfanumerica di dimensioni fisse. Il tentativo di aggiornare i dati di un singolo blocco da parte di una persona non autorizzata comporterebbe la modifica dell'hash del blocco e la perdita del link a tale blocco. In tal caso la copia della blockchain non sarà sincronizzata con le altre copie. Questo processo rende molto difficile per le persone non autorizzate manomettere i record nella blockchain. Quando tutti i nodi cercano di sincronizzare le rispettive copie, constatano che tale copia è diversa e la rete la contrassegna come illegittima.

La nostra Blockchain è una Blockchain privata. Una Blockchain privata è decentralizzata. Si tratta di un libro mastro distribuito che opera come un database chiuso.  A differenza delle Blockchain pubbliche, che non richiedono autorizzazioni, le Blockchain private sono soggette ad autorizzazioni, in quanto per essere utenti è necessaria un'approvazione. A differenza delle Blockchain pubbliche, che sono aperte a tutti, le Blockchain private richiedono una forma di autorizzazione. Ciò consente di sfruttare la sicurezza e l'immutabilità della tecnologia blockchain, rispettando al contempo le normative sulla privacy, in particolare il Regolamento generale sulla protezione dei dati (GDPR). I record di una Blockchain privata possono essere modificati, sovrascritti o cancellati; in questo contesto, per cancellazione si intende l'eliminazione del riferimento all'UUID (identificatore univoco universale) nel database del cliente. Di conseguenza, l'hash viene anonimizzato nel database Blockchain, rendendo questo processo conforme al Regolamento generale sulla protezione dei dati e garantendo i diritti dell'interessato (diritto alla cancellazione "diritto all'oblio", art. 17 GDPR). 17 GDPR).

Tipi di dati che vengono memorizzati ed elaborati nella Blockchain:

-UUID paziente

-UUID sito/struttura sanitaria

-UUID risorsa

-Hash di Caretask e dati della risorsa

(UUID: identificatore univoco universale).

I dati memorizzati nella Blockchain sono pseudonimizzati.

La nostra Blockchain è destinata a fornire servizi che aiutano a dimostrare l'integrità dei dati relativi all’informativa sulla privacy, al profilo del paziente, alle risorse e ai compiti di cura e ai farmaci assegnati. Per comunicare con la blockchain, l'utente deve registrare una serie di chiavi pubbliche e private. Il processo di registrazione genera certificati che vengono memorizzati in un database separato per i Fornitori di assistenza sanitaria e sul telefono per i pazienti. Nel database del Fornitore di assistenza sanitaria viene crittografato e memorizzato un backup delle chiavi del paziente, a cui può accedere solo il paziente.

Per la verifica del consenso all'informativa sulla privacy, ogni volta che il Fornitore di assistenza sanitaria intende comunicare con il paziente, il sistema controlla se il paziente ha fornito un consenso valido all'informativa sulla privacy della struttura sanitaria. La blockchain viene utilizzata per garantire l'integrità e la responsabilità del record che memorizza il consenso del paziente all'informativa sulla privacy.

Quando il Fornitore di assistenza sanitaria carica la nuova versione dell'informativa sulla privacy, l'hash del file viene memorizzato nella blockchain e, dopo che il paziente ha fornito il proprio consenso all'informativa sulla privacy, questa interazione viene memorizzata nella blockchain. Per ciascuna comunicazione con il paziente, la blockchain riporta un flag se il consenso del paziente è ancora valido per la recente informativa sulla privacy, mediante il confronto dell'hash.

Analogamente, per la funzione di sincronizzazione dei pazienti, l'integrità del profilo del paziente è garantita dalla blockchain. Il Fornitore di assistenza sanitaria è in grado di sapere se il profilo del paziente non è sincronizzato con quello del telefono, confrontando l'hash del profilo del paziente nella blockchain. Ciò consente al Fornitore di assistenza sanitaria di disporre delle informazioni più recenti sul profilo del paziente.

Portale myoncare:

Se il Fornitore di assistenza sanitaria decide di utilizzare la soluzione Blockchain, ONCARE aggiungerà un servizio supplementare chiamato servizio adattatore che verrà utilizzato per comunicare con la Blockchain. L’hosting dell'istanza Blockchain si trova presso ONCARE.

App myoncare:

I pazienti possono connettersi alla stessa istanza Blockchain, e ciò avviene con l'aiuto del servizio di gestione telefonica. Anche l'hosting di questo servizio si trova presso ONCARE.

Giustificazione del trattamento: Il trattamento dei dati da parte di Oncare per il Fornitore di assistenza sanitaria si basa sull’Art. 28 del GDPR (accordo sul trattamento dei dati).

TRATTAMENTO DEI DATI OPERATIVI

- Applicabile a tutti gli Utenti dell’App -

L’utente può fornirci determinati dati personali quando ci contatta per comprendere o discutere le funzioni e l’utilizzo dell’App o nel caso di una richiesta di assistenza.

Nel caso di una richiesta di assistenza, i dipendenti autorizzati Oncare possono inoltre visionare i seguenti dati personali:

I dati personali che l’utente ha dato al Fornitore di assistenza sanitaria tramite la nostra App (ad es. nome, data di nascita, immagine del profilo, informazioni di contatto)

I dati sanitari che l’utente ha dato al Fornitore di assistenza sanitaria, al fornitore di servizi dati o all’azienda tramite l’App myoncare (ad es. informazioni sui farmaci assunti, risposte ai questionari, incluse le informazioni relative alla patologia o alla condizione, diagnosi e terapie fornite da professionisti sanitari, attività pianificate e completate)

I dipendenti Oncare autorizzati che hanno accesso al database del Fornitore di assistenza sanitaria, del Fornitore di servizi dati o dell’Azienda per la finalità di elaborazione di una richiesta di assistenza sono tenuti contrattualmente a mantenere la riservatezza delle informazioni personali.

Quando l’App myoncare viene scaricata, le informazioni necessarie vengono trasferite al fornitore dell’app store. Non abbiamo influenza su questa raccolta di dati e non siamo responsabili per essa. I dati personali che ci vengono forniti dal fornitore dell’app store nell’ambito del nostro rapporto contrattuale sono da noi trattati al fine di sviluppare ulteriormente le nostre App e i nostri Servizi myoncare.

Per il trattamento dei dati operativi, Oncare agisce da titolare del trattamento responsabile del legittimo trattamento dei dati personali.

Tipi di dati: nome, indirizzo e-mail, data di nascita, data di registrazione, pseudo chiavi generate dall’app; dispositivo token per identificare il dispositivo dell’utente, numero di pseudo identificazione, indirizzo IP dell’utente, tipo e versione del sistema operativo utilizzato dal dispositivo dell’utente.

L’app usa API di Google Maps per utilizzare le informazioni geografiche. Quando si usa Google Maps, Google raccoglie, elabora e utilizza anche i dati sull’uso delle funzioni della mappa. Per ulteriori informazioni sulla portata, sulla base legale e sullo scopo del trattamento dei dati da parte di Google, oltre che sul periodo di archiviazione, consultare l’informativa sulla privacy di Google.

Finalità del trattamento dei Dati Operativi: Utilizziamo i Dati operativi per mantenere le funzionalità dell'App myoncare e per metterci in contatto diretto con l'utente, se richiesto o avviato dall'utente (ad es. in caso di modifica delle Condizioni standard, supporto necessario, problemi tecnici, ecc.).

Giustificazione del trattamento: Il trattamento dei dati operativi è giustificato in base all'articolo 6, paragrafo 1, lettera a). b RGPD UE per l'esecuzione del contratto stipulato con Oncare ai fini dell'utilizzo dell'App myoncare.

GEOLOCALIZZAZIONE IP

Geolocalizzazione IP: per i nostri servizi utilizziamo un'applicazione di geolocalizzazione. Utilizziamo ipapi (fornito da apilayer Data Products GmbH, Elisabethstrasse 15/5, 1010 Vienna, Austria) e Geoapify (fornito da Keptago Ltd., N. Nikolaidi e T. Kolokotroni ONISIFOROU CENTER 8011 Paphos, Cipro) per identificare la posizione degli utenti pazienti. Utilizziamo questi servizi per la sicurezza delle nostre applicazioni e per controllare la posizione dell'utente paziente al fine di garantire che l'uso dei nostri servizi sia conforme alla legge. Non combiniamo le informazioni raccolte con altre informazioni sull'utente che potrebbero identificarlo. I dati trattati da questi servizi includono l'indirizzo IP del paziente e i dati relativi alla sua posizione. La base giuridica per il loro utilizzo è l'Art. 6 par. 1 1 lett. 6 par. 1 1 lett. f del GDPR. I dati saranno cancellati quando lo scopo per cui sono stati raccolti non è più valido e non vi è alcun obbligo di conservarli. Maggiori informazioni sulla loro Informativa sulla privacy sono disponibili all'indirizzo https://ipapi.com/privacy/ e Informativa sulla privacy | Geoapify Piattaforma di localizzazione.

TRATTAMENTO DEI DATI RELATIVI AL TRATTAMENTO SANITARIO

- Applicabile agli Utenti dell’App che utilizzano l’App con il Fornitore di assistenza sanitaria –

Durante l'utilizzo dell'App myoncare, il medico, una clinica o un altro operatore sanitario che ha in cura l'utente ("Assistente sanitario") inserirà i dati personali dell'utente nel portale myoncare per avviare i servizi myoncare (ad es. fornitura di Careplan individuale, promemoria per l'assunzione di farmaci, ecc.). Inoltre l’utente e il suo fornitore di cure sanitarie potranno caricare documenti e file correlati all’utente sull’App myoncare e sul Portale myoncare e potranno condividere i file vicendevolmente. Il Fornitore di assistenza sanitaria dell’utente può caricare un’informativa sulla privacy per informare l’utente e può definire altri requisiti di fornitura del consenso da parte dell’utente in qualità di paziente. I file saranno conservati in un database su cloud in hosting in Germania. L’operatore sanitario dell’utente può consentire la condivisione di tali file con altri utenti del Portale del suo istituto per motivi medici, ma altri utenti del portale non potranno accedere ai file.

Il Fornitore di assistenza sanitaria sarà responsabile del trattamento legittimo dei dati personali.

Noi trattiamo tali dati personali, inclusi i dati sanitari dell’utente, in base a un accordo e in conformità alle istruzioni del Fornitore di assistenza sanitaria. Ai fini di questo accordo, il Fornitore di assistenza sanitaria è responsabile del trattamento dei dati personali e sanitari dell’utente nell’ambito delle leggi in materia di protezione dei dati applicabili in qualità di titolare del trattamento, mentre Oncare è il responsabile del trattamento di tali dati (sanitari) personali. Ciò significa che Oncare tratta i dati personali solo in conformità alle istruzioni del Fornitore di assistenza sanitaria. In caso di domande o di dubbi in merito al trattamento dei dati personali o sanitari, l’utente deve rivolgersi in primo luogo al Fornitore di assistenza sanitaria.

Tipi di dati: nome, data di nascita, informazioni del profilo, informazioni di contatto e dati sanitari come sintomi, foto, informazioni sui farmaci assunti, risposte ai questionari, incluse le informazioni correlate alla patologia o alla condizione, diagnosi e terapie fornite da professionisti sanitari, attività pianificate e completate.

Finalità del trattamento dei dati relativi al trattamento sanitario: trattiamo i dati relativi al trattamento sanitario dell’utente per essere in grado di fornire i nostri Servizi myoncare al Fornitore di assistenza sanitaria e all’utente. I dati sanitari che l’utente inserisce nell’App myoncare saranno utilizzati dal Fornitore di assistenza sanitaria per fornire consulti e supporto all’utente. Noi trattiamo questi dati personali nell’ambito di un accordo e in conformità alle istruzioni del Fornitore di assistenza sanitaria. La trasmissione di questi dati relativi al trattamento sanitario è pseudonimizzata e crittografata. Per esercitare i propri diritti in qualità di soggetto interessato, l’utente deve contattare il Fornitore di assistenza sanitaria.

Giustificazione del trattamento dei dati relativi al trattamento sanitario: i dati personali dell’utente saranno trattati dal Fornitore di assistenza sanitaria in conformità alle disposizioni del GDPR dell’UE e a tutte le altre normative vigenti in materia di protezione dei dati. La base legale per il trattamento dei dati deriva in particolare dall’Art. 9 Il paragrafo 2 lett. 9 Paragrafo 2 lett. h del GDPR dell’UE per i dati sanitari come dati speciali sensibili, nonché il consenso dell’utente in conformità all’Art. 6 Paragrafo 1 lett. a e 9 capoverso 2 lett. un GDPR dell'UE. Inoltre il trattamento dei dati da parte di OnCARE per il Fornitore di assistenza sanitaria si basa sull’Art. 28 del GDPR (accordo sul trattamento dei dati)

Il medico sarà responsabile di ottenere il consenso dell’utente. Anche se l’utente può usare l’App myoncare senza tale consenso, la maggior parte delle funzioni non saranno più disponibili (ad es. condivisione dei dati con il Fornitore di assistenza sanitaria). Pertanto il rifiuto o la revoca del consenso al trattamento delle informazioni/dei dati relativi al trattamento sanitario comporterà una forte limitazione della funzionalità dei servizi dell’App e il medico non sarà più in grado di assistere l’utente tramite l’App myoncare. 

TRATTAMENTO DEI DATI SULL’ATTIVITÀ

- Valido solo se si acconsente a condividere i dati sull’attività tramite gli Strumenti myoncare -

Gli Strumenti myoncare offrono all’utente la possibilità di connettere l’App myoncare ad alcune applicazioni (ad es. AppleHealth, GoogleFit, Withings) che si utilizzano (“App mediche”). Per consentire il trattamento dei dati sull’attività, chiediamo all’utente di acconsentire anticipatamente al trattamento. Se viene stabilita la connessione dopo aver fornito il consenso, i dati sull’attività raccolti dall’App medica vengono trasferiti agli utenti del Portale connessi con l’obiettivo di fornire loro ulteriori informazioni contestuali sull’attività dell’utente. Si prega di notare che i dati sull’attività non sono convalidati dagli strumenti myoncare e non devono essere usati dagli utenti del Portale connessi a scopi diagnostici o come base per il processo decisionale medico. È importante notare inoltre che gli utenti del Portale connessi non devono necessariamente monitorare i dati sull’attività dell’utente né fornire alcun feedback all’utente riguardo i suoi dati sull’attività.

I dati sull’attività sono condivisi con gli utenti del Portale connessi ogni volta che l’utente avvia l’App myoncare. È possibile in qualsiasi momento revocare il consenso a condividere i propri dati sull’attività direttamente all’interno delle impostazioni dell’App myoncare. Da questo momento in poi i dati sull’attività dell’utente non sono più condivisi. I dati sull’attività già condivisi non saranno cancellati dal Portale myoncare degli utenti del Portale connessi.

Per quanto riguarda l’utente, il trattamento dei dati sull’attività rientra nella sua responsabilità relativa ai dati.

Tipi di dati: Il tipo e l'entità dei dati trasferiti dipendono dalla tua decisione e dai dati disponibili nell'app Salute collegata. I dati possono includere, senza pretesa di esaustività, peso, altezza, passi effettuati, calorie bruciate, ore di sonno, frequenza cardiaca e pressione sanguigna.

Finalità del trattamento dei Dati di Attività: I Dati dell'attività dell'utente vengono trasferiti agli Utenti del Portale collegati con lo scopo di fornire loro informazioni aggiuntive e contestuali sull'attività dell'utente.

Giustificazione del trattamento: Il trattamento dei Dati relativi all'attività avviene sotto la responsabilità dell'utente.

‍TRATTAMENTO DEI DATI SULLA SICUREZZA DEI PRODOTTI

- Applicabile agli utenti dell’App il cui Fornitore di assistenza sanitaria usa la variante dispositivo medico degli Strumenti myoncare -

L’App myoncare è classificata e commercializzata come dispositivo medico in conformità ai regolamenti europei sui dispositivi medici. Come produttori dell’App, noi siamo tenuti ad adempiere a determinati obblighi legali (ad es. sorveglianza della funzionalità dell’App, valutazione dei rapporti sugli incidenti che potrebbero essere collegati all’uso dell’App, tracciamento degli utenti, ecc.). Inoltre il Fornitore di assistenza sanitaria e l’utente possono comunicare e raccogliere dati personali nell’App myoncare in merito a specifici dispositivi medici o prodotti farmaceutici utilizzati nel trattamento dell’utente. I produttori di tali dispositivi medici o prodotti farmaceutici hanno inoltre obblighi legali in merito alla sorveglianza del mercato (ad es. raccolta e valutazione dei rapporti sugli effetti indesiderati).

Oncare è il titolare del trattamento per i dati sulla sicurezza del prodotto.

Tipi di dati: rapporti sui casi, dati personali forniti in un rapporto sugli incidenti e risultati della valutazione.

Trattamento dei dati sulla sicurezza del prodotto: noi archivieremo e valuteremo i dati personali correlati ai nostri obblighi legali in qualità di produttori di un dispositivo medico e trasferiremo tali dati personali (se possibile dopo pseudonimizzazione) alle autorità competenti, agli organismi notificati e ad altri titolari del trattamento con responsabilità di supervisione. Inoltre archivieremo e trasferiremo i dati personali correlati a dispositivi medici e/o a prodotti farmaceutici se riceveremo comunicazioni da parte del fornitore di assistenza sanitaria, dell’utente in qualità di paziente o di una terza persona che devono essere segnalate al fabbricante del prodotto per consentire a quest’ultimo di adempiere ai suoi obblighi legali relativi alla sicurezza del prodotto.

Giustificazione del trattamento dei dati sulla sicurezza del prodotto: la base legale per il trattamento dei dati personali per adempiere agli obblighi legali come produttore di dispositivi medici o di farmaci è l’Art. 9 Il paragrafo 2 lett. 9 Paragrafo 2 lett. i del GDPR dell’UE in conformità agli obblighi di sorveglianza post-commercializzazione previsti dalla Legge tedesca sui dispositivi medici e dalla Direttiva sui dispositivi medici (dal 26 maggio 2021 in poi disciplinato dal Capitolo VII del nuovo Regolamento sui dispositivi medici (UE) 2017/745) e/o dalla Legge tedesca sui farmaci.

TRATTAMENTO DEI DATI PER IL RIMBORSO

- Applicabile agli utenti dell’App che utilizzano l’App con il loro Fornitore di assistenza sanitaria a scopo di rimborso -

L’App myoncare supporterà il Fornitore di assistenza sanitaria nell’avvio dei processi di rimborso standard per i servizi sanitari forniti all’utente tramite l’App myoncare. Oncare agisce da responsabile del trattamento dei dati in base a un accordo sul trattamento dei dati con il Fornitore di assistenza sanitaria. Per consentire il processo di rimborso, l’App myoncare supporterà la raccolta dei dati (sanitari) personali dell’utente da parte del Fornitore di assistenza sanitaria per il trasferimento di tali dati all’entità che sostiene i costi (Associazione delle assicurazioni sanitarie obbligatorie e/o compagnia di assicurazione sanitaria dell’utente). Questo trattamento di dati è solo un trasferimento iniziale di dati affinché il Fornitore di assistenza sanitaria riceva il rimborso dalla compagnia di assicurazione sanitaria dell’utente. Il tipo e la quantità di dati personali trattati non differisce da quelli di altre procedure di rimborso del Fornitore di assistenza sanitaria. Il Fornitore di assistenza sanitaria è il titolare del trattamento per i dati per il rimborso.

Tipi di dati: nome, diagnosi, indicazioni, trattamento, periodo di trattamento, altri dati necessari per la gestione del rimborso.

Trattamento dei dati per il rimborso: il Fornitore di assistenza sanitaria trasferirà i dati relativi al trattamento sanitario dell’utente necessari per ricevere il rimborso all’entità che sostiene i costi (Associazione delle assicurazioni sanitarie obbligatorie e/o compagnia di assicurazione sanitaria dell’utente) e l’entità che sostiene i costi elaborerà i dati per il rimborso per fornire il rimborso al Fornitore di assistenza sanitaria.

Giustificazione del trattamento dei Dati di Rimborso: I Dati di Rimborso sono trattati sulla base dell'art. 295 e sez. 301 Codice sociale tedesco V. Il trattamento dei dati da parte di Oncare per il vostro fornitore di assistenza sanitaria si basa, inoltre, sull'art. 28 del GDPR (accordo sul trattamento dei dati).

TRATTAMENTO DEI DATI DI GESTIONE SANITARIA AZIENDALE

- Applicabile agli Utenti dell’App che utilizzano l’App con il programma aziendale di gestione sanitaria dell’Azienda -

Durante l’uso dell’App myoncare nell’ambito del programma aziendale di gestione sanitaria dell’Azienda dell’utente, determinati dati (sanitari) personali saranno condivisi in forma aggregata come dati di gestione sanitaria aziendale con l’Azienda dell’utente e con i Fornitori di servizi dati (ad es. analista dati o aziende che si occupano di ricerca) incaricati dall’Azienda. Né l’Azienda dell’utente né un Fornitore di servizi dati sarà in grado di collegare tali dati all’identità dell’utente. Oncare consiglia di non condividere informazioni personali quando si utilizzano i Servizi myoncare nell’ambito della gestione sanitaria aziendale.

Ciò significa che Oncare e l’eventuale Fornitore di servizi dati trattano i dati di gestione sanitaria aziendale solo in conformità alle istruzioni dell’Azienda. Noi trattiamo tali dati di gestione sanitaria aziendale, inclusi i dati sanitari dell’utente, in base a un accordo e in conformità alle istruzioni dell’Azienda e/o del Fornitore di servizi dati. Ai fini di questo accordo, l’Azienda è responsabile del trattamento dei dati di gestione sanitaria aziendale in qualità di titolare del trattamento, mentre Oncare e l’eventuale Fornitore di servizi dati incaricato dall’Azienda sono i responsabili del trattamento. In caso di domande o di dubbi in merito al trattamento dei dati di gestione sanitaria aziendale, l’utente deve rivolgersi in primo luogo alla sua Azienda.

Finalità del trattamento dei dati di gestione sanitaria aziendale: noi trattiamo i dati di gestione sanitaria aziendale dell’utente per essere in grado di fornire i nostri Servizi myoncare all’Azienda e all’utente. I dati di gestione sanitaria aziendale che l’utente inserisce nella nostra App myoncare saranno utilizzati dall’Azienda dell’utente (direttamente o tramite un Fornitore di servizi dati) nell’ambito del suo programma di gestione sanitaria aziendale. Noi trattiamo questi dati di gestione sanitaria aziendale nell’ambito di un accordo e in conformità alle istruzioni dell’Azienda e/o del Fornitore di servizi dati per il programma di gestione sanitaria aziendale. La trasmissione di questi dati di gestione sanitaria aziendale è pseudonimizzata e crittografata. Per esercitare i propri diritti in qualità di soggetto interessato, l’utente deve contattare la sua Azienda.

Giustificazione del trattamento dei dati di gestione sanitaria aziendale: i dati di gestione sanitaria aziendale saranno trattati dall’Azienda in conformità alle disposizioni del GDPR dell’UE e a tutte le altre normative vigenti in materia di protezione dei dati. La base legale per il trattamento dei dati deriva in particolare dal consenso dell’utente in conformità all’Art. 6 Paragrafo 1 lett. a e 9 capoverso 2 lett. 6 Paragrafo 1 lett. a e 9 Paragrafo 2 lett. a del GDPR dell’UE o da eventuale altra giustificazione legale valida per l’Azienda dell’utente. Inoltre il trattamento dei dati da parte di Oncare per l’Azienda (direttamente o tramite un fornitore di servizi incaricato dall’Azienda) si basa sull’Art. 28 del GDPR (accordo sul trattamento dei dati)

L’Azienda dell’utente in qualità di titolare del trattamento sarà responsabile di ottenere il consenso dell’utente se previsto dai regolamenti in materia di protezione dei dati e tratterà i dati di gestione sanitaria aziendale in conformità alla legislazione vigente in materia di protezione dei dati. 

Servizio di posta elettronica

Il fornitore è Sendgrid Inc., 1801 California Street Suite 500, Denver, CO 80202, USA. Con questi servizi di posta elettronica è possibile organizzare l'invio di e-mail.  Sendgrid viene usato per inviare e-mail di conferma, conferme di transazioni ed e-mail con informazioni importanti relative a richieste esistenti. I dati inseriti per la ricezione delle e-mail sono conservati nei server di Sendgrid. Quando inviamo e-mail per vostro conto tramite SendGrid, utilizziamo una connessione protetta SSL.

Le e-mail solo relative alle seguenti attività:

- Primo accesso all’applicazione web;

- Processo di reimpostazione della password per l’applicazione web;

- Reimpostazione della password per l’applicazione paziente;

- Reimpostazione della password per l’applicazione paziente;

-I report vengono creati e inoltrati;

- Sostituzione delle notifiche push tramite e-mail per la PWA (applicazione web progressiva) nei casi seguenti:

(ii) Quando la scadenza di un Caretask è prevista entro un’ora;

(iii) Quando viene assegnato un farmaco;

(iv) Quando viene aggiornata l’informativa sulla privacy.

(iv) Quando un appuntamento viene inviato a pazienti e operatori sanitari, in particolare per il tipo di appuntamento "Videochiamata"

Periodo di archiviazione

I dati forniti per la ricezione delle e-mail saranno conservati da noi fino a quando l'utente non annullerà la sottoscrizione ai nostri servizi e saranno cancellati dai nostri server e dai server di Sendgrid dopo l’annullamento.

Brevo (Informativa sulla privacy):

Informativa sulla privacy - Protezione dei dati personali | Brevo

SendGrid (Privacy Policy): https://sendgrid.com/resource/general-data-protection-regulation-2/

SendGrid

Matomo

Questo è uno strumento di analisi web open source. Matomo (fornito da InnoCraft Ltd., Nuova Zelanda) non trasferisce alcun dato a server fuori dal controllo di ONCARE. Matomo è disattivato quando l’utente usa i nostri servizi. Il comportamento dell'utente verrà registrato in forma anonima solo dopo che questi avrà acconsentito attivamente. Con la disattivazione, verrà memorizzato un "cookie permanente", se le impostazioni del browser lo consentono. Questo cookie serve a segnalare a Matomo di non rilevare il browser.

Le informazioni sull’utilizzo raccolte dal cookie vengono trasferite e salvate nei nostri server, in modo da poter analizzare il comportamento dell’utente.

Le informazioni generate dal cookie sull’utilizzo sono:   

- Ruolo utente

- Browser utente

- OS utente

- OS utente

- Indirizzo IP

- Pagine/schermate visitate su Web e PWA (vedere sezione su PWA nell’Informativa sulla privacy)

-Pulsanti su cui l'utente fa clic nel portale myoncare, nell'app myoncare e nella PWA myoncare

Le informazioni generate dal cookie sull’utilizzo dei nostri servizi non verranno divulgate a terze parti.

Puoi rifiutare l’utilizzo dei cookie selezionando le impostazioni adeguate nel browser, potresti però non essere in grado di utilizzare tutte le funzionalità. Per ulteriori informazioni visita: https://matomo.org/privacy-policy/.

La base giuridica del trattamento dei dati personali dell’utente è l’Art. 6 par. 1 s.1 lett. 6 par. 1 lett. a GDPR). Il trattamento dei dati personali degli utenti ci permette di analizzare le loro modalità di navigazione. Valutando i dati ottenuti, possiamo raccogliere informazioni sull'utilizzo dei singoli componenti dei nostri servizi. Ciò ci aiuta a migliorare continuamente i nostri servizi e la loro facilità d’uso.

Trattiamo e conserviamo i dati personali solo per il tempo necessario per la realizzazione dello scopo previsto.

TRASFERIMENTO SICURO DEI DATI PERSONALI

Implementiamo le adeguate misure di sicurezza tecniche e organizzative per garantire la protezione ottimale dei dati personali da noi archiviati da manipolazione, perdita, distruzione o accesso da parte di persone non autorizzate, accidentale o intenzionale. I livelli di sicurezza vengono continuamente rivisti in collaborazione con gli esperti di sicurezza e adattati ai nuovi standard di sicurezza.

Lo scambio di dati da e verso l’App è crittografato. Come protocollo di crittografia per la trasmissione sicura dei dati usiamo TLS e SSL. Inoltre lo scambio dei dati è crittografato end-to-end e avviene utilizzando pseudo-chiavi.

TRASFERIMENTI DI DATI/DIVULGAZIONE A TERZE PARTI

Trasmetteremo i dati personali dell’utente a terze parti solo nell’ambito delle disposizioni di legge previste e in base al consenso dell’utente. In tutti gli altri casi, le informazioni non saranno trasferite a terze parti a meno che non saremo tenuti a farlo a causa di disposizioni legali obbligatorie (divulgazione a organismi esterni, incluse le autorità di supervisione o le autorità giudiziarie).

Tutti i trasferimenti di dati personali sono crittografati.

INFORMAZIONI GENERALI SUL CONSENSO AL TRATTAMENTO DEI DATI

Il consenso dell’utente costituisce inoltre l’autorizzazione al trattamento dei dati ai sensi della legge sulla privacy dei dati. Prima della concessione del consenso, informeremo l’utente dello scopo del trattamento dei dati e del suo diritto di opposizione.

Se il consenso è inoltre correlato al trattamento di categorie speciali di dati personali, l’App myoncare informerà espressamente l’utente di questo aspetto durante la procedura di consenso. Il trattamento di categorie speciali di dati personali ai sensi dell’Art. 9 Paragrafo 1 del GDPR dell’UE può avere luogo solo laddove necessario sulla base di disposizioni legali e qualora non ci sia alcun motivo di presumere che gli interessi legittimi dell’utente debbano prevalere fino all’esclusione del trattamento di tali dati personali o laddove l’utente abbia fornito il consenso al trattamento di questi dati personali ai sensi dell’Art. 9 Paragrafo 2 del GDPR dell’UE.

Per il trattamento dei dati per cui è necessario il consenso dell’utente (come spiegato in questa Informativa sulla privacy), il consenso sarà richiesto durante il processo di registrazione. Dopo la corretta registrazione, il consenso può essere gestito nelle impostazioni dell’account dell’App myoncare.

DESTINATARI DEI DATI/CATEGORIE DI DESTINATARI

Nella nostra organizzazione provvediamo che siano autorizzate al trattamento del dati personali solo le persone che sono tenute a farlo per adempiere ai loro obblighi contrattuali e legali. I dati personali e sanitari che l’utente inserisce nell’App myoncare saranno resi disponibili al Fornitore di assistenza sanitaria e/o all’Azienda direttamente o tramite un Fornitore di servizi dati (a seconda del tipo di utilizzo degli Strumenti myoncare).

In determinati casi, dei fornitori di servizi assistono i nostri reparti specialistici nell’esecuzione delle loro attività. Sono stati conclusi i necessari contratti di protezione dei dati con tutti i fornitori di servizi che sono i responsabili del trattamento dei dati personali. Questi fornitori di servizi sono Hetzner Online, Google (Google Firebase) e Sqanit (RepairCode)

Google Firebase è un " database NoSQL" che consente la sincronizzazione tra il Portale myoncare del Fornitore di assistenza sanitaria e l’App myoncare. NoSQL definisce un meccanismo di archiviazione dei dati che viene modellato con mezzi diversi dalle semplici relazioni tabulari, consentendo un ridimensionamento “orizzontale” più semplice rispetto ai sistemi di gestione dei database tabulari/relazionali in un cluster di macchine.

A tal fine una pseudo-chiave dell’App myoncare è archiviata in Google Firebase insieme al Careplan corrispondente. Il trasferimento di dati è pseudonimizzato nei confronti di Oncare e dei suoi fornitori di servizi; questo significa che Oncare e i suoi fornitori di servizi non possono risalire all’utente come soggetto dei dati. Questo si ottiene mediante la crittografia dei dati durante trasferimento tra l’utente e il suo fornitore di assistenza sanitaria o la sua azienda (direttamente o a qualsiasi fornitore di assistenza sanitaria) e l’uso di pseudo-chiavi al posto di identificatori personali come nomi o indirizzi e-mail per tracciare questi trasferimenti. La re-identificazione avviene una volta che i dati personali hanno raggiunto l’account del fornitore di assistenza sanitaria o l’azienda dell’utente nel Portale myoncare o nell’account dell’utente nell’App myoncare dopo la verifica mediante token specifici.

Hetzner Online fornisce l’archiviazione cloud in cui è archiviato Firebase Manager, che gestisce gli URL Firebase del Portale myoncare. Inoltre Hetzner Online fornisce il dominio server isolato del Portale myoncare in cui sono archiviati i dati personali dell’utente. Hetzner Online ospita inoltre i servizi di gestione file e video di myoncare, che consentono di effettuare videoconferenze e scambio di file crittografati tra l’utente e il suo fornitore di assistenza sanitaria. L’accesso ai dati personali da parte dell’utente o del Fornitore di assistenza sanitaria è garantito tramite l’invio di token specifici. Questi dati personali sono crittografati durante il trasferimento e vengono pseudonimizzati durante trasferimento e dopo aver raggiunto Oncare e i suoi fornitori di servizi. I fornitori di servizi di Oncare non hanno mai accesso a questi dati personali.

Lo strumento RepairCode, noto anche come Digital Twin Code di Sqanit GmbH, è una piattaforma di customer experience per la gestione di feedback esterni con la possibilità di creare ticket di supporto. Si prega di trovare il

Informativa sulla privacy qui: https://app.repaircode.de/?main=main-client – legale/_privacy

TRASFERIMENTI DI DATI PERSONALI A PAESI TERZI

Nessun dato personale raccolto dall’App myoncare sarà archiviato negli app store. I dati personali saranno trasferiti in paesi terzi (al di fuori dell’Unione europea o dello Spazio economico europeo) qualora ciò sia necessario per l’adempimento dell’obbligo contrattuale, sia richiesto dalla legge o l’utente abbia fornito il proprio consenso.

La sincronizzazione dell’App myoncare con il Portale myoncare avviene tramite Google Firebase. Il server di Google Firebase sono ubicati nell’UE. Tuttavia, in base alle condizioni d’uso di Google Firebase, sono possibili trasferimenti di dati temporanei in Paesi in cui hanno sedi Google e i suoi fornitori di servizi; nel caso di alcuni servizi di Google Firebase, i dati vengono trasmessi solo negli Stati Uniti e non avviene alcun trattamento dei dati nell’Unione Europea o nello Spazio economico europeo. L’accesso non autorizzato ai dati dell’utente viene impedito dalla crittografia end-to-end e da token per l’accesso sicuro. Hetzner Online è in hosting a Norimberga, Germania. A fini di analisi, le e-mail inviate con SendGrid contengono un cosiddetto "pixel di tracciamento", che si collega ai server di Sendgrid quando l'e-mail viene aperta. In questo modo è possibile determinare se un’e-mail è stata aperta o meno.

Base giuridica

Il trattamento dei dati si basa sul consenso (Art. 6 par. 1 lett. un GDPR). Puoi revocare il consenso in qualsiasi momento. La revoca non pregiudica la legittimità delle operazioni di trattamento dei dati già effettuate.

I dati vengono solitamente da noi trasmessi a un server di SendGrid negli Stati Uniti e lì conservati. Abbiamo stipulato un contratto con Sendgrid che include le clausole contrattuali standard dell'UE. Per trattare i dati sull’attività vengono usate interfacce per servizi cloud di Google (in caso di GoogleFit) o per AppleHealth o Withings sul dispositivo mobile dell’utente dell’App.  Gli strumenti myoncare utilizzano queste interfacce fornite da Google, Apple e Withings per richiedere dati sull’attività da App mediche connesse. La richiesta inviata dagli strumenti myoncare non contiene dati personali, ma tali dati sono forniti agli strumenti myoncare attraverso queste interfacce.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Archiviamo i dati personali dell’utente per tutto il tempo che sono necessari per la rispettiva finalità di trattamento. Notare che i diversi periodi di conservazione prevedono che i dati personali devono continuare a essere archiviati. Ciò è valido in particolare per gli obblighi di archiviazione previsti dal diritto commerciale o tributario (ad es. codice commerciale, codice tributario, ecc.). Inoltre il Fornitore di assistenza sanitaria deve assicurare l’archiviazione dei documenti medici dell’utente (il periodo varia da 1 a 30 anni a seconda della natura dei documenti).

Notare che Oncare è inoltre soggetta agli obblighi di archiviazione concordati per contratto con il Fornitore di assistenza sanitaria sulla base di disposizioni legali. Inoltre, e solo se il Fornitore di assistenza sanitaria utilizza la variante dispositivo medico degli Strumenti myoncare, si applicano all’App determinati periodi di archiviazione derivanti dalla legge sui dispositivi medici. Se non sono presenti altri obblighi di archiviazione, i dati personali vengono eliminati regolarmente una volta raggiunto lo scopo.

Inoltre possiamo archiviare i dati personali se l’utente ci ha fornito la relativa autorizzazione o in caso di controversie legali, e utilizziamo le prove entro i termini di prescrizione legali che possono arrivare fino a trent’anni; il periodo di prescrizione standard è tre anni.

OBBLIGO DI FORNIRE I DATI PERSONALI

Sono necessari diversi dati personali per costituire, eseguire e risolvere il rapporto contrattuale e per adempiere ai relativi obblighi contrattuali e legali. Lo stesso vale per l’uso della nostra App myoncare e delle diverse funzioni che offre.

Abbiamo riepilogato i dettagli nel punto precedente. In determinati casi, i dati personali devono inoltre essere raccolti o messi a disposizione in conformità alle disposizioni di legge. Tenere presente che non è possibile elaborare la richiesta di informazioni né adempiere agli obblighi contrattuali di base se non vengono forniti questi dati personali.

DIRITTI DI ACCESSO CONCESSI

Per tutti i dispositivi, indipendentemente dal sistema operativo, è necessario concedere all’App determinate autorizzazioni, che noi chiamiamo “autorizzazioni di base”. A seconda del sistema operativo del dispositivo che si sta utilizzando, questo potrebbe avere funzionalità aggiuntive che richiedono ulteriori autorizzazioni affinché l’app funzioni. Affinché l’App myoncare funzioni sul dispositivo, è necessario che all’App vengano concesse varie autorizzazioni di accesso a determinate funzioni del dispositivo. Se applicabile, le elencheremo in base al sistema operativo (Android o iOS) dopo le “condizioni di base”

Le autorizzazioni di base (Android e iOS) sono:

• Recupero delle connessioni WLAN

Necessario per garantire la funzionalità di download dei documenti in relazione alle connessioni WLAN.

• Recupero delle connessioni di rete

Necessario per garantire la funzionalità di download dei documenti in relazione alle connessioni di rete che non sono connessioni WLAN.

• Disabilitazione del blocco dello schermo (impedimento della modalità standby)

Necessaria in modo che i video presenti tra i documenti forniti possano essere riprodotti direttamente nell’app senza essere interrotti dal blocco dello schermo.

• Accesso a tutte le reti

L’accesso a tutte le reti è necessario per scaricare i documenti.

• Disabilitazione della modalità sospensione

Questa disattivazione è necessaria in modo che i video presenti tra i documenti forniti possano essere riprodotti direttamente nell’app senza che la riproduzione venga interrotta dall’instaurarsi della modalità sospensione.

• Dati mobili / accesso ai dati mobili

Se l’utente desidera scaricare i documenti esclusivamente tramite WLAN, può scegliere l’impostazione corrispondente nel menu dell’app e disattivare l’utilizzo dei dati mobili. L’accesso ai dati mobili è necessario per garantire la funzionalità di disattivazione dei download dei documenti tramite dati mobili.

• Accesso a fotocamera

L’accesso alla fotocamera è necessario per la scansione dei codici QR e per i videoconsulti.

• Accesso al microfono

È necessario per i videoconsulti.

• Accesso a file e foto

È necessario per lo scambio di file tra l’utente e i rispettivi utenti del Portale connessi.

• Accesso ai browser web

È necessario per visualizzare i file ricevuti dai propri utenti del Portale connessi.

Utilizziamo notifiche push, che sono messaggi inviati al dispositivo mobile dell’utente come servizio dell’App myoncare, tramite servizi come Apple Push Notification Service o Google Cloud Messaging Service. Questi servizi sono funzionalità standard dei dispositivi mobili. L’informativa sulla privacy del fornitore di servizi disciplina l’accesso, l’uso e la divulgazione delle informazioni personali in conseguenza dell’utilizzo di questi servizi da parte dell’utente.

DECISIONI AUTOMATIZZATE NEI SINGOLI CASI

Per prendere decisioni utilizziamo un’elaborazione totalmente automatizzata.

I DIRITTI DELL’UTENTE COME SOGGETTO INTERESSATO

Desideriamo informare l’utente dei suoi diritti come soggetto interessato. Questi diritti sono definiti negli articoli 15 - 22 del GDPR dell’UE e includono:

• Diritto di accesso (art. 15 del GDPR dell’UE): l’utente ha il diritto di ricevere una copia dei suoi dati personali in nostro possesso;

• Diritto alla cancellazione/Diritto all’oblio (Art. 17 del GDPR dell’UE): l’utente può chiederci, senza ingiustificato ritardo, di eliminare i suoi dati personali da noi raccolti e trattati. In questo caso chiederemo all’utente di eliminare dallo smartphone/telefono cellulare l’App myoncare, incluso l’UID (numero di identificazione univoco). 

• Diritto di rettifica (Art. 16 del GDPR dell’UE): l’utente può chiederci di aggiornare o correggere i dati personali errati o di completare i dati personali incompleti;

• Diritto alla portabilità dei dati (Art. 20 del GDPR dell’UE): in generale, l’utente può chiederci di fornirgli i dati personali che ci ha fornito e che sono trattati utilizzando mezzi automatizzati in base al suo consenso o all’esecuzione di un contratto stipulato con l’utente, in un formato leggibile da computer in modo che possano essere trasferiti a un fornitore di servizi alternativo.

• Diritto di limitazione del trattamento dei dati (Art. 18 del GDPR dell’UE): l’utente può chiederci di “limitare” il nostro utilizzo delle sue informazioni in modo che noi possiamo continuare a utilizzare le sue informazioni solo entro certi limiti;

• Diritto di opposizione al trattamento dei dati (Art. 21 del GDPR dell’UE): l’utente ha il diritto di opporsi al nostro utilizzo delle sue informazioni personali e di revocare il suo consenso in qualsiasi momento, se noi trattiamo i suoi dati personali in base al suo consenso. Noi continueremo a fornire i nostri servizi se non dipendono dal consenso che è stato revocato.

Per esercitare questi diritti, contattare in primo luogo il Fornitore di assistenza sanitaria o l’azienda oppure inviarci un’e-mail all’indirizzo privacy@myoncare.com. Noi chiederemo all’utente di fornire adeguata prova della sua identità, per garantire che i suoi diritti siano tutelati e che i dati personali siano divulgati solo all’utente e non a una terza persona.

Contattarci in qualsiasi momento all’indirizzo privacy@myoncare.com in caso di domande sul trattamento dei dati nella nostra azienda o se si desidera revocare il consenso. L’utente ha inoltre il diritto di rivolgersi all’autorità di controllo per la protezione dei dati.

RESPONSABILE DELLA PROTEZIONE DEI DATI

È possibile contattare il nostro responsabile della protezione dei dati per rispondere a tutte le domande sulla protezione dei dati all'indirizzo privacy@myoncare.com.

LIMITE DI ETÀ PER L’APPLICAZIONE

È necessaria un’età minima di 18 anni per utilizzare l’App myoncare.

‍

MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

Ci riserviamo espressamente il diritto di modificare in futuro questa Informativa sulla privacy a nostra discrezione. Le modifiche o le aggiunte possono, ad esempio, essere necessarie per soddisfare requisiti legali, essere conformi agli sviluppi tecnici ed economici o soddisfare gli interessi degli Utenti dell’App o del Portale.

Le eventuali modifiche sono possibili in qualsiasi momento e saranno pubblicate in un modo appropriato e in un intervallo di tempo adeguato per l’utente prima di entrare in vigore (ad es. pubblicando l’Informativa sulla privacy modificata al momento dell’accesso o fornendo all’utente un preavviso delle modifiche sostanziali).

‍

ONCARE GmbH

Indirizzo postale

Balanstraße 71a

81541 Monaco di Baviera, Germania

T | +49 (0) 89 4445 1156

E | info@myoncare.com

Informazioni di contatto del responsabile della protezione dei dati:

privacy@myoncare.com

Ultimo aggiornamento: 20 Marzo 2024.

* * * *

‍

Stati Uniti INFORMATIVA SULLA PRIVACY

Benvenuto su myoncare, il portale di salute digitale e app per dispositivi mobili (“App”) per un’assistenza ai pazienti efficiente e orientata ai bisogni e il supporto dei programmi di gestione sanitaria aziendale.

La presente Informativa sulla privacy descrive il modo in cui le informazioni mediche dell’utente possono essere utilizzate e divulgate e il modo in cui l’utente può ottenere l’accesso a queste informazioni. Esaminarla attentamente. Questa Informativa sulla privacy informa l’utente del motivo e del modo in cui Oncare tratta le informazioni/i dati (sanitari) personali che raccoglie dall’utente o che l’utente fornisce a Oncare quando decide di utilizzare l’App myoncare.

Per noi di Oncare GmbH (di seguito denominata "Oncare" oppure "noi", "noi", "nostro"), la protezione della tua privacy e dei tuoi dati personali che ti riguardano durante l'utilizzo dell'App myoncareApp è di grande rilevanza e importanza. Siamo consapevoli delle responsabilità derivanti dalla fiducia dell’utente nel comunicare e salvare i dati (sanitari) personali nell’App myoncare. Pertanto, i sistemi tecnologici utilizzati per i Servizi myoncare sono configurati in conformità agli standard più elevati e il trattamento legale dei dati personali è centrale nella nostra etica aziendale.

Noi siamo tenuti per legge a mantenere la privacy e la sicurezza delle informazioni sanitarie protette dell’utente. Tutte le informazioni raccolte e archiviate da noi o aggiunte dai fornitori di assistenza sanitaria sono considerate informazioni sanitarie protette (Protected Health Information, "PHI") e/o informazioni mediche e sono disciplinate dalle leggi che si applicano a tali informazioni, ad esempio la legge sulla responsabilità e portabilità dell’assicurazione sanitaria (Health Insurance Portability and Accountability Act, HIPAA).

La modalità di utilizzo e di divulgazione di tali PHI è conforme all’Informativa sulla privacy applicabile. Per comprendere come utilizziamo e divulghiamo le PHI, l’utente dovrebbe esaminare l’Informativa sulla privacy. Noi cerchiamo continuamente di proteggere le informazioni sanitarie dell’utente attraverso mezzi amministrativi, fisici e tecnici e di rispettare le leggi federali e statali applicabili. 

Leggere con attenzione questa Informativa sulla privacy per assicurarsi di comprendere ogni disposizione. Dopo aver letto l’Informativa sulla privacy, l’utente avrà la possibilità di fornire il consenso all’Informativa sulla privacy e al trattamento dei dati (sanitari) personali come descritto in questa Informativa sulla privacy. Se l’utente fornisce il consenso, l’Informativa sulla privacy farà parte del contratto tra l’utente e Oncare. Noi siamo tenuti a rispettare gli obblighi e le pratiche di privacy descritti nella presente informativa. Non utilizzeremo né condivideremo informazioni diverse da quelle qui descritte.

I nostri servizi sono rivolti esclusivamente a persone di età superiore ai 18 anni, in base alle nostre Condizioni. Non verranno perciò conservati o trattati dati di bambini o minori di 18 anni.

DEFINIZIONI

Con “Utente dell’App” si intende qualsiasi utente dell’App myoncare (paziente e/o dipendente).

Con “Azienda” si intende il datore di lavoro dell’utente, se l’utente e il suo datore di lavoro stanno usando gli Strumenti myoncare per i programmi di gestione sanitaria aziendale del datore di lavoro.

Con “Entità coperta” si intende: un piano sanitario, uno sportello di assistenza sanitaria o un fornitore di assistenza sanitaria che trasmette informazioni sanitarie in formato elettronico in relazione a una transazione coperta dall’HIPAA.

Con “Fornitore di servizi dati” si intende qualsiasi agente incaricato dall’Azienda della raccolta, la selezione e l’interpretazione dei dati dei dipendenti pseudonimizzati o anonimizzati presenti nei programmi di gestione sanitaria aziendale in base a un accordo di servizio separato con l’Azienda (ad es. analista dati, servizi generali di prevenzione sanitaria, servizi di valutazione dei dati, ecc.)

"Regolamento generale sulla protezione dei dati dell’UE". Il regolamento generale sulla protezione dei dati (GDPR) è una legge sulla privacy europea. Il regolamento è entrato in vigore il 25 maggio 2018. Il GDPR si applica al trattamento dei dati personali, nell’ambito delle attività di un’impresa nell’Unione europea, da parte del titolare del trattamento o di un responsabile del trattamento dei dati personali, indipendentemente dal fatto che il trattamento avvenga nell’Unione europea o meno. Quindi il GDPR si applica anche a te come U.S. cittadino, perché Oncare ha la sua sede in Germania.

Con “Fornitore di assistenza sanitaria” si intende il medico, la clinica, la struttura sanitaria o altro operatore sanitario che agisce per proprio conto o per conto del medico, della clinica o della struttura sanitaria.

Con “Informazioni sanitarie” si intendono tutte le informazioni, incluse le informazioni genetiche, che siano verbali o registrate in qualsiasi forma o con qualsiasi mezzo, che:

- sono create o ricevute da un fornitore di assistenza sanitaria, piano sanitario, ente pubblico sanitario, datore di lavoro, assicurazione sulla vita, scuola o università o sportello di assistenza sanitaria; e

- riguardano la salute fisica o mentale o la condizione passata, presente o futura di un soggetto; la fornitura dell’assistenza sanitaria a un soggetto; o il pagamento passato, presente o futuro della fornitura di assistenza sanitaria a un soggetto. Con “Informazioni sanitarie protette” o “PHI” si intendono le informazioni sanitarie di identificazione personale che sono (i) trasmesse tramite mezzi elettronici; (ii) conservate su supporti elettronici; o (iii) trasmesse o conservate in altra forma o con altro mezzo.

"Legge sulla responsabilità e portabilità dell’assicurazione sanitaria", "HIPAA" o la "Legge". La legge sulla responsabilità e portabilità dell’assicurazione sanitaria del 1996 (Health Insurance Portability and Accountability Act, HIPAA) è una legge federale statunitense che richiede la creazione di standard nazionali per proteggere le informazioni sanitarie sensibili dalla divulgazione senza il consenso o la conoscenza del paziente. Gli standard della Legge sulla privacy riguardano l’uso e la divulgazione delle informazioni sanitarie dei soggetti (note come “informazioni sanitarie protette”) da parte di entità soggette alla Legge sulla privacy. Tali soggetti e organizzazioni sono chiamati “entità coperte”.

Con “App myoncare” si intende l’app per dispositivi mobili myoncare destinata all’uso da parte dei pazienti o dei dipendenti che desiderano utilizzare i servizi forniti da Oncare.

Con “Portale myoncare” si intende il portale web myoncare destinato all’uso professionale da parte degli Utenti del Portale e che funge da interfaccia tra gli Utenti del Portale e gli Utenti dell’App.

Con “Servizi myoncare” si intendono i servizi, le funzionalità e altre soluzioni che sono o possono essere offerte agli Utenti del Portale tramite il Portale myoncare e/o agli utenti dell’App tramite l’App myoncare, a seconda dei casi.

Con “Strumenti myoncare” si intendono l’App myoncare e il Portale myoncare.

Con “Oncare“ o “Noi” si intende ONCARE GmbH, Germania.

Con “Utente del Portale” si intende qualsiasi Fornitore di assistenza sanitaria, Azienda o Fornitore di servizi dati che utilizza il Portale myoncare basato su web.

"Informativa sulla privacy" indica questa dichiarazione fatta all'utente in qualità di paziente o dipendente e utente del App yoncare che descrive le modalità di raccolta, utilizzo e conservazione delle informazioni personali dell'utente e fornisce informazioni sui suoi diritti complessivi.

Con "app myoncare PWA" si intende l’applicazione web progressiva per i pazienti che desiderano utilizzare i servizi offerti da Oncare tramite app PWA e non utilizzando l’app myoncare.

Con “Termini standard” si intendono i Termini e le condizioni standard per l’utilizzo dell’App myoncare.

ENTITÀ RESPONSABILE

Oncare GmbH, una società registrata presso il Tribunale di Monaco di Baviera con il numero di registro 219909 con sede in Balanstrasse 71a, 81541 Monaco, Germania, offre e gestisce l’app myoncare per dispositivi mobili che fornisce l’accesso ai servizi myoncare. Questa Informativa sulla privacy si applica al trattamento dei dati personali da parte di Oncare correlato all’uso dell’App myoncare.

Oncare è un’associata commerciale (termine utilizzato nell’HIPAA) che fornisce servizi a e per i fornitori di assistenza sanitaria e i piani di assistenza sanitaria, indicati con il termine “entità coperte” ai sensi dell’HIPAA, e che stipula accordi di associazione commerciale con queste entità coperte. Oncare utilizzerà e divulgherà le PHI solo in conformità agli accordi di associazione commerciale e all’HIPAA.

Siamo richiesti dall'U.S. Noi siamo tenuti, in base alla legge statunitense, a mantenere la privacy e la sicurezza delle informazioni sanitarie protette dell’utente. 

Informeremo tempestivamente l’utente qualora si verifichi una violazione che potrebbe aver compromesso la privacy o la sicurezza delle informazioni dell’utente.

Noi dobbiamo rispettare gli obblighi e le pratiche di privacy descritti nella presente informativa e fornire una copia all’utente su richiesta.

Non venderemo mai le informazioni di identificazione personale.

Non utilizzeremo né condivideremo informazioni diverse da quelle qui descritte senza l’autorizzazione dell’utente.

Stati Uniti INFORMATIVA SULLA PRIVACY federali e statali degli Stati Uniti possono porre ulteriori limitazioni sulla divulgazione delle informazioni sanitarie dell’utente correlate a programmi di trattamento per l’abuso di droghe o alcol, malattie a trasmissione sessuale, informazioni genetiche o programmi di trattamento per la salute mentale. Quando richiesto dalla legge, otterremo l’autorizzazione dell’utente prima del rilascio di questo tipo di informazioni. 

COSA SONO I DATI PERSONALI SECONDO IL GDPR

Trattiamo i dati personali dell’utente in conformità alle disposizioni di legge vigenti in materia di protezione dei dati personali, in particolare il Regolamento generale sulla protezione dei dati dell’UE e le leggi specifiche del Paese applicabili. In particolare, l’utente troverà una descrizione dei dati personali che noi raccogliamo e trattiamo, lo scopo e la base giuridica del trattamento dei dati personali e i diritti dell’utente.

I “Dati personali” sono tutte le informazioni che rendono possibile risalire all’identità di una persona fisica. In particolare, questi includono il nome, la data di nascita, l’indirizzo, il numero di telefono, l’indirizzo e-mail e l’indirizzo IP. I “Dati sanitari” sono i dati personali relativi alla salute fisica o mentale di una persona fisica, inclusa l’erogazione di servizi di assistenza sanitaria che rivelano informazioni sullo stato di salute della persona.

I dati sono considerati “anonimi” se non è possibile fare alcun riferimento personale alla persona/all’utente. Invece i dati “pseudonimizzati” sono i dati in cui il riferimento personale o le informazioni di identificazione personale sono sostituite da uno o più identificatori artificiali, o pseudonimi, ma che in generale possono essere nuovamente identificati tramite la chiave di identificazione.

 myoncareApplicazione PWA

Un’applicazione web progressiva (PWA) è un sito web che appare e si comporta come un’applicazione per dispositivi mobili. Le PWA sono realizzate per sfruttare le funzionalità proprie dei dispositivi mobili, senza richiedere all'utente di visitare un app store. L’obiettivo delle PWA è combinare la differenza tra applicazioni e siti web tradizionali, portando la maggior parte dei vantaggi delle applicazioni native per dispositivi mobili sul browser mobile. La PWA si basa sulla tecnologia "React Native for Web". "React Native for Web" è un software open source per le applicazioni progressive PWA.

Per poter utilizzare la PWA myoncare, i pazienti necessitano di un computer o di uno smartphone con una connessione internet attiva. Non è necessario scaricare alcuna applicazione.

Alcuni servizi dell’app myoncare non possono essere utilizzabili mediante PWA myoncare, come descritto di seguito. I servizi o le specifiche sono i seguenti:

- chat con il team di assistenza;

- videochiamate;

- PIN di sicurezza;

- tracciamento dei dati sull'attività (ad es. AppleHealth, GoogleFit, Withings).

Le seguenti informazioni sull’app myoncare sono valide anche per la PWA myoncare, salvo diversamente indicato all’interno della sezione.

QUALI INFORMAZIONI SANITARIE/DATI PERSONALI SARANNO TRATTATI DURANTE L’UTILIZZO DELL’APP MYONCARE

Noi utilizziamo e divulghiamo le informazioni sanitarie dell’utente per le normali attività aziendali che la legge considera rientranti nelle categorie di operazioni di trattamento e di assistenza sanitaria. Durante l’utilizzo dell’App myoncare possiamo trattare le seguenti categorie di informazioni/dati sanitari dell’utente:

• Informazioni operative: informazioni personali che l’utente ci fornisce quando effettua la registrazione all’App myoncare, ci contatta in merito a problemi con l’App o interagisce in altro modo con noi ai fini dell’uso dell’App (“Dati operativi”);

• Informazioni sul trattamento sanitario:  l’utente o il Fornitore di assistenza sanitaria inserirà informazioni personali quali nome, età, altezza, peso, indicazione, sintomi della malattia e ulteriori informazioni in relazione al trattamento (ad es. in un careplan) con il supporto dell’App myoncare (“Dati relativi al trattamento sanitario”). I dati relativi al trattamento sanitario sono, pertanto, dati personali che vengono raccolti ed trattati quando l’utente interagisce con il Fornitore di assistenza sanitaria tramite l’App myoncare;

• Informazioni sull’attività: informazioni personali da noi trattate quando l’utente collega l’App myoncare a un’app medica (ad es. AppleHealth, GoogleFit, Withings). Le informazioni sull’attività dell’utente sono trasferite al rispettivo Fornitore di assistenza sanitaria connesso in qualità di utente del Portale.

Dati di ricerca commerciali e non commerciali: trattiamo i tuoi dati personali in forma anonima/pseudonimizzata per analizzare e compilare rapporti scientifici di sintesi per migliorare prodotti, trattamenti e ottenere risultati scientifici.

• Informazioni sulla sicurezza del prodotto: informazioni personali che saranno trattate per adempiere ai nostri obblighi di legge in qualità di produttori dell’App myoncare come dispositivo medico. Inoltre le informazioni personali dell’utente possono essere trattate per adempiere agli obblighi di legge di sicurezza e di vigilanza delle aziende farmaceutiche o produttrici di dispositivi medici (“Dati sulla sicurezza del prodotto”).  ("Dati sulla sicurezza del prodotto").

• Informazioni per il rimborso: dati personali necessari per il processo di rimborso tra il Fornitore di assistenza sanitaria e la compagnia di assicurazione sanitaria (“Dati per il rimborso”).

• Informazioni di gestione sanitaria aziendale: informazioni personali o aggregate che saranno raccolte in progetti concreti e questionari come richiesto dal datore di lavoro (direttamente o tramite un Fornitore di servizi incaricato dall’Azienda). Le informazioni possono essere relative a determinate informazioni sanitarie, all’opinione dell’utente in merito al suo benessere personale, all’opinione dell’utente come dipendente in merito a una specifica situazione interna o esterna o a dati che riguardano l’assistenza o la situazione sanitaria in generale (“Dati di gestione sanitaria aziendale”).

TRATTAMENTO DEI DATI OPERATIVI

- Applicabile a tutti gli utenti dell’App –

L’utente può fornirci determinati dati personali quando ci contatta per comprendere o discutere le funzioni e l’utilizzo dell’App o nel caso di una richiesta di assistenza.

Nel caso di una richiesta di assistenza, i dipendenti autorizzati Oncare possono inoltre visionare i seguenti dati personali:

I dati personali che l’utente ha dato al Fornitore di assistenza sanitaria tramite la nostra App (ad es. nome, data di nascita, immagine del profilo, informazioni di contatto)

• Le informazioni sanitarie che l’utente ha fornito al Fornitore di assistenza sanitaria, alfornitore di servizi dati o all’azienda tramite l’App myoncare (ad es. informazioni sui farmaci assunti, risposte ai questionari, incluse le informazioni relative alla patologia o alla condizione, diagnosi e terapie fornite da professionisti sanitari, attività pianificate e completate)

I dipendenti Oncare autorizzati che hanno accesso al database del Fornitore di assistenza sanitaria, del Fornitore di servizi dati o dell’Azienda per la finalità di elaborazione di una richiesta di assistenza sono tenuti contrattualmente a mantenere la riservatezza delle informazioni personali.

Quando l’App myoncare viene scaricata, le informazioni necessarie vengono trasferite al fornitore dell’app store. Non abbiamo influenza su questa raccolta di dati e non siamo responsabili per essa. I dati personali che ci vengono forniti dal fornitore dell’app store nell’ambito del nostro rapporto contrattuale sono da noi trattati al fine di sviluppare ulteriormente le nostre App e i nostri Servizi myoncare.

Per il trattamento dei dati operativi, Oncare agisce da titolare del trattamento responsabile del legittimo trattamento dei dati personali.

Tipi di dati: nome, indirizzo e-mail, data di nascita, data di registrazione, pseudo chiavi generate dall’app; dispositivo token per identificare il dispositivo dell’utente, numero di pseudo identificazione, indirizzo IP dell’utente, tipo e versione del sistema operativo utilizzato dal dispositivo dell’utente.

L’app usa API di Google Maps per utilizzare le informazioni geografiche. Quando si usa Google Maps, Google raccoglie, elabora e utilizza anche i dati sull’uso delle funzioni della mappa. Per ulteriori informazioni sulla portata, sulla base legale e sullo scopo del trattamento dei dati da parte di Google, oltre che sul periodo di archiviazione, consultare l’informativa sulla privacy di Google.

Finalità del trattamento dei Dati Operativi: Utilizziamo i Dati operativi per mantenere le funzionalità dell'App myoncare e per metterci in contatto diretto con l'utente, se richiesto o avviato dall'utente (ad es. in caso di modifica delle Condizioni standard, supporto necessario, problemi tecnici, ecc.).

Giustificazione del trattamento: Il trattamento dei dati operativi è giustificato in base all'articolo 6, paragrafo 1, lettera a). b RGPD UE per l'esecuzione del contratto stipulato con Oncare ai fini dell'utilizzo di myoncareApp.

GEOLOCALIZZAZIONE IP

Geolocalizzazione IP: per i nostri servizi utilizziamo un'applicazione di geolocalizzazione. Utilizziamo ipapi (fornito da apilayer Data Products GmbH, Elisabethstrasse 15/5, 1010 Vienna, Austria) e Geoapify (fornito da Keptago Ltd., N. Nikolaidi e T. Kolokotroni ONISIFOROU CENTER 8011 Paphos, Cipro)  per identificare la posizione degli utenti pazienti. Utilizziamo questi servizi per la sicurezza delle nostre applicazioni e per controllare la posizione dell'utente paziente al fine di garantire che l'uso dei nostri servizi sia conforme alla legge. Non combiniamo le informazioni raccolte con altre informazioni sull'utente che potrebbero identificarlo. I dati trattati da questi servizi includono l'indirizzo IP del paziente e i dati relativi alla sua posizione. La base giuridica per il loro utilizzo è l'Art. 6 par. 1 1 lett. 6 par. 1 1 lett. f del GDPR. I dati saranno cancellati quando lo scopo per cui sono stati raccolti non è più valido e non vi è alcun obbligo di conservarli. Maggiori informazioni sulla loro Informativa sulla privacy sono disponibili all'indirizzo https://ipapi.com/privacy/ e Informativa sulla privacy | Geoapify Piattaforma di localizzazione.

TRATTAMENTO DELLE INFORMAZIONI/DEI DATI SANITARI RELATIVI AL TRATTAMENTO

- Applicabile agli Utenti dell’App che utilizzano l’App con il Fornitore di assistenza sanitaria -

Durante l'utilizzo dell'App myoncare, il medico, una clinica o un altro operatore sanitario che ha in cura l'utente ("Fornitore di assistenza sanitaria") inserirà le informazioni sanitarie/i dati personali dell'utente nel portale myoncare per avviare i Servizi myoncare (ad es. fornitura di Careplan individuale, promemoria per l'assunzione di farmaci, ecc.). Inoltre l’utente e il suo fornitore di cure sanitarie potranno caricare documenti e file correlati all’utente sull’App myoncare e sul Portale myoncare e potranno condividere i file vicendevolmente. Il Fornitore di assistenza sanitaria dell’utente può caricare un’informativa sulla privacy per informare l’utente e può definire altri requisiti di fornitura del consenso da parte dell’utente in qualità di paziente. I file saranno conservati in un database su cloud in hosting in Germania. L’operatore sanitario dell’utente può consentire la condivisione di tali file con altri utenti del Portale del suo istituto per motivi medici, ma altri utenti del portale non potranno accedere ai file.

Il Fornitore di assistenza sanitaria dell’utente avrà la responsabilità che il trattamento delle informazioni sanitarie/dei dati personali avvenga conformemente alla legge.

Noi trattiamo tali informazioni sanitarie/dati personali, inclusi i dati sanitari dell’utente, in base a un accordo e in conformità alle istruzioni del Fornitore di assistenza sanitaria dell’utente. Ai fini di questo accordo, il Fornitore di assistenza sanitaria è responsabile del trattamento delle informazioni sanitarie/dei dati personali e sanitari dell’utente nell’ambito delle leggi applicabili in materia di protezione dei dati. Ciò significa che Oncare tratta le informazioni sanitarie/i dati personali solo in conformità alle istruzioni del Fornitore di assistenza sanitaria. In caso di domande o di dubbi in merito al trattamento delle informazioni sanitarie/dei dati personali o sanitari, l’utente deve rivolgersi in primo luogo al Fornitore di assistenza sanitaria.

Tipi di dati: nome, data di nascita, informazioni del profilo, informazioni di contatto e dati sanitari come sintomi, foto, informazioni sui farmaci assunti, risposte ai questionari, incluse le informazioni correlate alla patologia o alla condizione, diagnosi e terapie fornite da professionisti sanitari, attività pianificate e completate.

Finalità del trattamento dei dati relativi al trattamento sanitario: trattiamo le informazioni/i dati relativi al trattamento sanitario dell’utente per essere in grado di fornire i nostri Servizi myoncare al Fornitore di assistenza sanitaria e all’utente. I dati sanitari che l’utente inserisce nell’App myoncare saranno utilizzati dal Fornitore di assistenza sanitaria per fornire consulti e supporto all’utente. Noi trattiamo queste informazioni sanitarie/questi dati personali nell’ambito di un accordo e in conformità alle istruzioni del Fornitore di assistenza sanitaria. La trasmissione di questi dati relativi al trattamento sanitario è pseudonimizzata e crittografata. Per esercitare i propri diritti in qualità di soggetto interessato, l’utente deve contattare il Fornitore di assistenza sanitaria.

Il medico, in qualità di titolare del trattamento, sarà responsabile di ottenere il consenso dell’utente. Anche se l’utente può usare l’App myoncare senza tale consenso, la maggior parte delle funzioni non saranno più disponibili (ad es. condivisione dei dati con il Fornitore di assistenza sanitaria). Pertanto il rifiuto o la revoca del consenso al trattamento dei dati relativi al trattamento sanitario comporterà una forte limitazione della funzionalità dei servizi dell’App e il medico non sarà più in grado di assistere l’utente tramite l’App myoncare. 

Regole del GDPR

Giustificazione del trattamento delle informazioni/dei dati sanitari relativi al trattamento sanitario: le informazioni/i dati sanitari personali dell’utente saranno trattati dal Fornitore di assistenza sanitaria in conformità alle disposizioni del GDPR dell’UE e a tutte le altre normative vigenti in materia di protezione dei dati. La base legale per il trattamento dei dati deriva in particolare dall’Art. 9 Il paragrafo 2 lett. 9 Paragrafo 2 lett. h del GDPR dell’UE per i dati sanitari come dati speciali sensibili, nonché il consenso dell’utente in conformità all’Art. 6 Paragrafo 1 lett. a e 9 capoverso 2 lett. un GDPR dell'UE. Inoltre il trattamento dei dati da parte di OnCARE per il Fornitore di assistenza sanitaria si basa sull’Art. 28 del GDPR (accordo sul trattamento dei dati)

TRATTAMENTO DEI DATI SULL’ATTIVITÀ

- Valido solo se si acconsente a condividere i dati sull’attività tramite gli strumenti myoncare

Gli Strumenti myoncare offrono all’utente la possibilità di connettere l’App myoncare ad alcune applicazioni (ad es. AppleHealth, GoogleFit, Withings) che si utilizzano (“App mediche”). Se viene stabilita la connessione dopo aver fornito il consenso, i dati sull’attività raccolti dall’App medica vengono trasferiti agli utenti del Portale connessi con l’obiettivo di fornire loro ulteriori informazioni contestuali sull’attività dell’utente. Per consentire il trattamento dei dati sull’attività, chiediamo all’utente di acconsentire anticipatamente al trattamento. Si prega di notare che i dati sull’attività non sono convalidati dagli strumenti myoncare e non devono essere usati dagli utenti del Portale connessi a scopi diagnostici o come base per il processo decisionale medico. È importante notare inoltre che gli utenti del Portale connessi non devono necessariamente monitorare i dati sull’attività dell’utente né fornire alcun feedback all’utente riguardo i suoi dati sull’attività.

I dati sull’attività sono condivisi con gli utenti del Portale connessi ogni volta che l’utente avvia l’App myoncare. I dati sull’attività già condivisi non saranno cancellati dal Portale myoncare degli utenti del Portale connessi. È possibile in qualsiasi momento revocare il consenso a condividere i propri dati sull’attività direttamente all’interno delle impostazioni dell’App myoncare. Da questo momento in poi i dati sull’attività dell’utente non sono più condivisi.

Per quanto riguarda l’utente, il trattamento dei dati sull’attività rientra nella sua responsabilità relativa ai dati.

Tipi di dati: Il tipo e l'entità dei dati trasferiti dipendono dalla tua decisione e dai dati disponibili nell'app Salute collegata. I dati possono includere, senza pretesa di esaustività, peso, altezza, passi effettuati, calorie bruciate, ore di sonno, frequenza cardiaca e pressione sanguigna.

Finalità del trattamento dei dati sull’attività: i dati sull’attività dell’utente vengono trasferiti agli utenti del Portale connessi con l’obiettivo di fornire loro ulteriori informazioni contestuali sull’attività dell’utente.

Giustificazione del trattamento: Il trattamento dei Dati relativi all'attività avviene sotto la responsabilità dell'utente.

TRATTAMENTO DEI DATI SULLA SICUREZZA DEL PRODOTTO

- Valido per gli utenti dell’App il cui fornitore di assistenza sanitaria usa la variante del dispositivo medico degli strumenti myoncare-

 L’App myoncare è classificata e commercializzata come dispositivo medico in conformità ai regolamenti europei sui dispositivi medici. Come produttori dell’App, noi siamo tenuti ad adempiere a determinati obblighi legali (ad es. sorveglianza della funzionalità dell’App, valutazione dei rapporti sugli incidenti che potrebbero essere collegati all’uso dell’App, tracciamento degli utenti, ecc.). Inoltre il Fornitore di assistenza sanitaria e l’utente possono comunicare e raccogliere dati personali nell’App myoncare in merito a specifici dispositivi medici o prodotti farmaceutici utilizzati nel trattamento dell’utente. I produttori di tali dispositivi medici o prodotti farmaceutici hanno inoltre obblighi legali in merito alla sorveglianza del mercato (ad es. raccolta e valutazione dei rapporti sugli effetti indesiderati).

Tipi di dati: rapporti sui casi, dati personali forniti in un rapporto sugli incidenti e risultati della valutazione.

Trattamento dei dati sulla sicurezza del prodotto: noi archivieremo e valuteremo i dati personali correlati ai nostri obblighi legali in qualità di produttori di un dispositivo medico e trasferiremo tali dati personali (se possibile dopo pseudonimizzazione) alle autorità competenti, agli organismi notificati e ad altri titolari del trattamento con responsabilità di supervisione. Inoltre archivieremo e trasferiremo i dati personali correlati a dispositivi medici e/o a prodotti farmaceutici se riceveremo comunicazioni da parte del fornitore di assistenza sanitaria, dell’utente in qualità di paziente o di una terza persona che devono essere segnalate al fabbricante del prodotto per consentire a quest’ultimo di adempiere ai suoi obblighi legali relativi alla sicurezza del prodotto.

Regole del GDPR

Oncare è il titolare del trattamento per i dati sulla sicurezza del prodotto.

Giustificazione del trattamento dei dati sulla sicurezza dei prodotti: La base giuridica per il trattamento dei dati personali per adempiere agli obblighi di legge in qualità di produttore di dispositivi medici o farmaceutici è l'art. 9 Il paragrafo 2 lett. 9 Paragrafo 2 lett. i del GDPR dell’UE in conformità agli obblighi di sorveglianza post-commercializzazione previsti dalla Legge tedesca sui dispositivi medici e dalla Direttiva sui dispositivi medici (dal 26 maggio 2021 in poi disciplinato dal Capitolo VII del nuovo Regolamento sui dispositivi medici (UE) 2017/745) e/o dalla Legge tedesca sui farmaci.

TRATTAMENTO DEI DATI DI GESTIONE SANITARIA AZIENDALE

- Applicabile agli utenti dell’App che utilizzano l’App con il programma aziendale di gestione sanitaria del datore di lavoro -

Durante l’uso dell’App myoncare nell’ambito del programma aziendale di gestione sanitaria dell’Azienda dell’utente, determinati dati (sanitari) personali saranno condivisi in forma aggregata come dati di gestione sanitaria aziendale con l’Azienda dell’utente e con i Fornitori di servizi dati (ad es. analista dati o aziende che si occupano di ricerca) incaricati dall’Azienda. Né l’Azienda dell’utente né un Fornitore di servizi dati sarà in grado di collegare tali dati all’identità dell’utente. Oncare consiglia di non condividere informazioni personali quando si utilizzano i Servizi myoncare nell’ambito della gestione sanitaria aziendale.

Ciò significa che Oncare e l’eventuale Fornitore di servizi dati trattano i dati di gestione sanitaria aziendale solo in conformità alle istruzioni dell’Azienda. Noi trattiamo tali dati di gestione sanitaria aziendale, inclusi i dati sanitari dell’utente, in base a un accordo e in conformità alle istruzioni dell’Azienda e/o del Fornitore di servizi dati. Ai fini di questo accordo, l’Azienda è responsabile del trattamento dei dati di gestione sanitaria aziendale in qualità di titolare del trattamento, mentre Oncare e l’eventuale Fornitore di servizi dati incaricato dall’Azienda sono i responsabili del trattamento. In caso di domande o di dubbi in merito al trattamento dei dati di gestione sanitaria aziendale, l’utente deve rivolgersi in primo luogo alla sua Azienda.

Finalità del trattamento dei dati di gestione sanitaria aziendale: noi trattiamo i dati di gestione sanitaria aziendale dell’utente per essere in grado di fornire i nostri Servizi myoncare all’Azienda e all’utente. I dati di gestione sanitaria aziendale che l’utente inserisce nella nostra App myoncare saranno utilizzati dall’Azienda dell’utente (direttamente o tramite un Fornitore di servizi dati) nell’ambito del suo programma di gestione sanitaria aziendale. Noi trattiamo questi dati di gestione sanitaria aziendale nell’ambito di un accordo e in conformità alle istruzioni dell’Azienda e/o del Fornitore di servizi dati per il programma di gestione sanitaria aziendale. La trasmissione di questi dati di gestione sanitaria aziendale è pseudonimizzata e crittografata. Per esercitare i propri diritti in qualità di soggetto interessato, l’utente deve contattare la sua Azienda.

Regole del GDPR

Giustificazione del trattamento dei dati di gestione sanitaria aziendale: i dati di gestione sanitaria aziendale saranno trattati dall’Azienda in conformità alle disposizioni del GDPR dell’UE e a tutte le altre normative vigenti in materia di protezione dei dati. La base legale per il trattamento dei dati deriva in particolare dal consenso dell’utente in conformità all’Art. 6 Paragrafo 1 lett. a e 9 capoverso 2 lett. 6 Paragrafo 1 lett. a e 9 Paragrafo 2 lett. a del GDPR dell’UE o da eventuale altra giustificazione legale valida per l’Azienda dell’utente. Inoltre il trattamento dei dati da parte di Oncare per l’Azienda (direttamente o tramite un fornitore di servizi incaricato dall’Azienda) si basa sull’Art. 28 del GDPR (accordo sul trattamento dei dati)

L’Azienda dell’utente in qualità di titolare del trattamento sarà responsabile di ottenere il consenso dell’utente se previsto dai regolamenti in materia di protezione dei dati e tratterà i dati di gestione sanitaria aziendale in conformità alla legislazione vigente in materia di protezione dei dati. 

Servizio di posta elettronica

Il fornitore è Sendgrid Inc., 1801 California Street Suite 500, Denver, CO 80202, USA. Con questi servizi di posta elettronica è possibile organizzare l'invio di e-mail.  Sendgrid viene usato per inviare e-mail di conferma, conferme di transazioni ed e-mail con informazioni importanti relative a richieste esistenti. I dati inseriti per la ricezione delle e-mail sono conservati nei server di Sendgrid. Quando inviamo e-mail per vostro conto tramite SendGrid, utilizziamo una connessione protetta SSL.

Le e-mail solo relative alle seguenti attività:

- Primo accesso all’applicazione web;

- Processo di reimpostazione della password per l’applicazione web;

- Creazione dell’account per l’applicazione paziente;

- Creazione dell’account per l’applicazione paziente;

-I report vengono creati e inoltrati;

- Sostituzione delle notifiche push tramite e-mail per la PWA (applicazione web progressiva) nei casi seguenti:

(ii) Quando la scadenza di un Caretask è prevista entro un’ora;

(iii) Quando viene assegnato un farmaco;

(iv) Quando viene aggiornata l’informativa sulla privacy.

(iv) Quando un appuntamento viene inviato a pazienti e operatori sanitari, in particolare per il tipo di appuntamento "Videochiamata"

Periodo di archiviazione

I dati forniti per la ricezione delle e-mail saranno conservati da noi fino a quando l'utente non annullerà la sottoscrizione ai nostri servizi e saranno cancellati dai nostri server e dai server di Sendgrid dopo l’annullamento.

Brevo (Informativa sulla privacy):

Informativa sulla privacy - Protezione dei dati personali | Brevo

SendGrid

SendGrid (Privacy Policy): https://sendgrid.com/resource/general-data-protection-regulation-2/

Matomo

Questo è uno strumento di analisi web open source. Matomo (fornito da InnoCraft Ltd., Nuova Zelanda) non trasferisce alcun dato a server fuori dal controllo di ONCARE. Matomo è disattivato quando l’utente usa i nostri servizi. Il comportamento dell'utente verrà registrato in forma anonima solo dopo che questi avrà acconsentito attivamente. Con la disattivazione, verrà memorizzato un "cookie permanente", se le impostazioni del browser lo consentono. Questo cookie serve a segnalare a Matomo di non rilevare il browser.

Le informazioni sull’utilizzo raccolte dal cookie vengono trasferite e salvate nei nostri server, in modo da poter analizzare il comportamento dell’utente.

Le informazioni generate dal cookie sull’utilizzo sono:   

- Ruolo utente

- Geolocalizzazione utente

- Browser utente

- Geolocalizzazione utente

- Indirizzo IP

- Pagine/schermate visitate su Web e PWA (vedere sezione su PWA nell’Informativa sulla privacy)

-Pulsanti su cui l'utente fa clic nel portale myoncare, nell'app myoncare e nella PWA myoncare

- Tempo di permanenza dell’utente.

Le informazioni generate dal cookie sull’utilizzo dei nostri servizi non verranno divulgate a terze parti.

Puoi rifiutare l’utilizzo dei cookie selezionando le impostazioni adeguate nel browser, potresti però non essere in grado di utilizzare tutte le funzionalità. Per ulteriori informazioni visita: https://matomo.org/privacy-policy/.

La base giuridica del trattamento dei dati personali dell’utente è l’Art. 6 par. 1 s.1 lett. 6 par. 1 lett. a GDPR). Il trattamento dei dati personali degli utenti ci permette di analizzare le loro modalità di navigazione. Valutando i dati ottenuti, possiamo raccogliere informazioni sull'utilizzo dei singoli componenti dei nostri servizi. Ciò ci aiuta a migliorare continuamente i nostri servizi e la loro facilità d’uso.

Trattiamo e conserviamo i dati personali solo per il tempo necessario per la realizzazione dello scopo previsto.

TRASFERIMENTO SICURO DEI DATI PERSONALI

Implementiamo le adeguate misure di sicurezza tecniche e organizzative per garantire la protezione ottimale dei dati personali da noi archiviati da manipolazione, perdita, distruzione o accesso da parte di persone non autorizzate, accidentale o intenzionale. I livelli di sicurezza vengono continuamente rivisti in collaborazione con gli esperti di sicurezza e adattati ai nuovi standard di sicurezza.

Lo scambio di dati da e verso l’App è crittografato. Come protocollo di crittografia per la trasmissione sicura dei dati usiamo TLS e SSL. Inoltre lo scambio dei dati è crittografato end-to-end e avviene utilizzando pseudo-chiavi.

TRASFERIMENTI DI DATI/DIVULGAZIONE A TERZE PARTI

Trasmetteremo le informazioni sanitarie/i dati personali dell’utente a terze parti solo nell’ambito delle disposizioni di legge previste e in base al consenso dell’utente. In tutti gli altri casi, le informazioni non saranno trasferite a terze parti a meno che non saremo tenuti a farlo a causa di disposizioni legali obbligatorie (divulgazione a organismi esterni, incluse le autorità di supervisione o le autorità giudiziarie). Tutti i trasferimenti di dati personali sono crittografati.

Condivideremo le informazioni su di te se U.S. Condivideremo le informazioni dell’utente se richiesto dalle leggi statali e federali degli Stati Uniti, incluso il Dipartimento della salute e dei servizi umani (Department of Health and Human Services) se desidera verificare la nostra ottemperanza alla legge federale in materia di privacy. Possiamo inoltre utilizzare e divulgare le informazioni sanitarie dell’utente per:

- Ottemperare alle leggi federali, statali o locali che richiedono la divulgazione.

- Assistere nelle attività di salute pubblica come il monitoraggio delle malattie o dei dispositivi medici.

- Informare le autorità per proteggere le vittime di abuso o negligenza.

- Aderire alle attività federali e statali di vigilanza sanitaria come le indagini sulle frodi.

- Rispondere a funzionari delle forze dell’ordine, ad ordinanze giudiziarie, mandati di comparizione o ad altri procedimenti. 

- Condurre la ricerca seguendo i protocolli di revisione interni per assicurare l’equilibrio tra la privacy e la ricerca.

- Evitare una grave minaccia alla salute o alla sicurezza.

INFORMAZIONI GENERALI SUL CONSENSO AL TRATTAMENTO DEI DATI

Il consenso dell’utente costituisce inoltre l’autorizzazione al trattamento delle informazioni/dei dati sanitari ai sensi della legge sulla privacy dei dati. Prima che l’utente conceda il suo consenso, lo informeremo dello scopo del trattamento dei dati e del suo diritto di opposizione. Se il consenso è inoltre relativo al trattamento di categorie speciali di informazioni/dati sanitari personali, l’App myoncare informerà espressamente l’utente di questo aspetto durante la procedura di consenso.

Per il trattamento delle informazioni/dei dati sanitari per cui è necessario il consenso dell’utente (come spiegato in questa Informativa sulla privacy), il consenso sarà richiesto durante il processo di registrazione. Dopo la corretta registrazione, il consenso può essere gestito nelle impostazioni dell’account dell’App myoncare.

Regole del GDPR

Il trattamento di categorie speciali di dati personali ai sensi dell’Art. 9 Paragrafo 1 del GDPR dell’UE può avere luogo solo laddove necessario sulla base di disposizioni legali e qualora non ci sia alcun motivo di presumere che gli interessi legittimi dell’utente debbano prevalere fino all’esclusione del trattamento di tali dati personali o laddove l’utente abbia fornito il consenso al trattamento di questi dati personali ai sensi dell’Art. 9 Paragrafo 2 del GDPR dell’UE.

DESTINATARI DEI DATI/CATEGORIE DI DESTINATARI

Nella nostra organizzazione provvediamo che siano autorizzate al trattamento del dati personali solo le persone che sono tenute a farlo per adempiere ai loro obblighi contrattuali e legali. I dati personali e sanitari che l’utente inserisce nell’App myoncare saranno resi disponibili al Fornitore di assistenza sanitaria e/o all’Azienda direttamente o tramite un Fornitore di servizi dati (a seconda del tipo di utilizzo degli Strumenti myoncare).

In determinati casi, dei fornitori di servizi assistono i nostri reparti specialistici nell’esecuzione delle loro attività. Sono stati conclusi i necessari contratti di protezione dei dati con tutti i fornitori di servizi che sono i responsabili del trattamento dei dati personali. Questi fornitori di servizi sono Hetzner Online, Google (Google Firebase) e Sqanit (RepairCode). Google Firebase è un " database NoSQL" che consente la sincronizzazione tra il Portale myoncare del Fornitore di assistenza sanitaria e l’App myoncare. NoSQL definisce un meccanismo di archiviazione dei dati che viene modellato con mezzi diversi dalle semplici relazioni tabulari, consentendo un ridimensionamento “orizzontale” più semplice rispetto ai sistemi di gestione dei database tabulari/relazionali in un cluster di macchine.

A tal fine una pseudo-chiave dell’App myoncare è archiviata in Google Firebase insieme al Careplan corrispondente. Questo si ottiene mediante la crittografia dei dati durante trasferimento tra l’utente e il suo fornitore di assistenza sanitaria o la sua azienda (direttamente o a qualsiasi fornitore di assistenza sanitaria) e l’uso di pseudo-chiavi al posto di identificatori personali come nomi o indirizzi e-mail per tracciare questi trasferimenti. La re-identificazione avviene una volta che i dati personali hanno raggiunto l’account del fornitore di assistenza sanitaria o l’azienda dell’utente nel Portale myoncare o nell’account dell’utente nell’App myoncare dopo la verifica mediante token specifici. Il trasferimento di dati è pseudonimizzato nei confronti di Oncare e dei suoi fornitori di servizi; questo significa che Oncare e i suoi fornitori di servizi non possono risalire all’utente come soggetto dei dati.

Hetzner Online fornisce l’archiviazione cloud in cui è archiviato Firebase Manager, che gestisce gli URL Firebase del Portale myoncare. Inoltre Hetzner Online fornisce il dominio server isolato del Portale myoncare in cui sono archiviati i dati personali dell’utente. Hetzner Online ospita inoltre i servizi di gestione file e video di myoncare, che consentono di effettuare videoconferenze e scambio di file crittografati tra l’utente e il suo fornitore di assistenza sanitaria. L’accesso ai dati personali da parte dell’utente o del Fornitore di assistenza sanitaria è garantito tramite l’invio di token specifici. Questi dati personali sono crittografati durante il trasferimento e vengono pseudonimizzati durante trasferimento e dopo aver raggiunto Oncare e i suoi fornitori di servizi. I fornitori di servizi di Oncare non hanno mai accesso a questi dati personali.

Lo strumento RepairCode, noto anche come Digital Twin Code di Sqanit GmbH, è una piattaforma di customer experience per la gestione di feedback esterni con la possibilità di creare ticket di supporto. Si prega di trovare il

Informativa sulla privacy qui: https://app.repaircode.de/?main=main-client – legale/_privacy

TRASFERIMENTI DI DATI PERSONALI A PAESI TERZI

I dati personali saranno trasferiti in paesi terzi qualora ciò sia necessario per l’adempimento dell’obbligo contrattuale, sia richiesto dalla legge o l’utente abbia fornito il proprio consenso.

La sincronizzazione dell’App myoncare con il Portale myoncare avviene tramite Google Firebase. I server di Google Firebase sono ospitati nell'UE. Tuttavia, in base alle condizioni d’uso di Google Firebase, sono possibili trasferimenti di dati temporanei in Paesi in cui hanno sedi Google e i suoi fornitori di servizi; nel caso di alcuni servizi di Google Firebase, i dati vengono trasmessi solo negli Stati Uniti e non avviene alcun trattamento dei dati nell’Unione Europea o nello Spazio economico europeo. L’accesso non autorizzato ai dati dell’utente viene impedito dalla crittografia end-to-end e da token per l’accesso sicuro. Hetzner Online è in hosting a Norimberga, Germania. A fini di analisi, le e-mail inviate con SendGrid contengono un cosiddetto "pixel di tracciamento", che si collega ai server di Sendgrid quando l'e-mail viene aperta. In questo modo è possibile determinare se un’e-mail è stata aperta o meno.

Base giuridica

Il trattamento dei dati si basa sul consenso (Art. 6 par. 1 lett. un GDPR). Puoi revocare il consenso in qualsiasi momento. La revoca non pregiudica la legittimità delle operazioni di trattamento dei dati già effettuate.

I dati vengono solitamente da noi trasmessi a un server di SendGrid negli Stati Uniti e lì conservati. Abbiamo stipulato un contratto con Sendgrid che include le clausole contrattuali standard dell'UE. Questo garantisce un livello di protezione pari a quello in UE.

Per trattare i dati sull’attività vengono usate interfacce per servizi cloud di Google (in caso di GoogleFit) o per AppleHealth o Withings sul dispositivo mobile dell’utente dell’App. Gli strumenti myoncare utilizzano queste interfacce fornite da Google, Apple e Withings per richiedere dati sull’attività da App mediche connesse. La richiesta inviata dagli strumenti myoncare non contiene dati personali, ma tali dati sono forniti agli strumenti myoncare attraverso queste interfacce.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI SECONDO IL GDPR

Archiviamo i dati personali dell’utente per tutto il tempo che sono necessari per la rispettiva finalità di trattamento. Notare che i diversi periodi di conservazione prevedono che i dati personali devono continuare a essere archiviati. Ciò è valido in particolare per gli obblighi di archiviazione previsti dal diritto commerciale o tributario (ad es. codice commerciale, codice tributario, ecc.). Inoltre il Fornitore di assistenza sanitaria deve assicurare l’archiviazione dei documenti medici dell’utente (il periodo varia da 1 a 30 anni a seconda della natura dei documenti).

Inoltre, e solo se il Fornitore di assistenza sanitaria utilizza la variante dispositivo medico degli Strumenti myoncare, si applicano all’App determinati periodi di archiviazione derivanti dalla legge sui dispositivi medici. Notare che Oncare è inoltre soggetta agli obblighi di archiviazione concordati per contratto con il Fornitore di assistenza sanitaria sulla base di disposizioni legali. Se non sono presenti altri obblighi di archiviazione, i dati personali vengono eliminati regolarmente una volta raggiunto lo scopo.

Inoltre possiamo archiviare i dati personali se l’utente ci ha fornito la relativa autorizzazione o in caso di controversie legali, e utilizziamo le prove entro i termini di prescrizione legali che possono arrivare fino a trent’anni; il periodo di prescrizione standard è tre anni.

OBBLIGO DI FORNIRE I DATI PERSONALI

Sono necessari diversi dati personali per costituire, eseguire e risolvere il rapporto contrattuale e per adempiere ai relativi obblighi contrattuali e legali. Lo stesso vale per l’uso della nostra App myoncare e delle diverse funzioni che offre.

Abbiamo riepilogato i dettagli nel punto precedente. In determinati casi, i dati personali devono inoltre essere raccolti o messi a disposizione in conformità alle disposizioni di legge. Tenere presente che non è possibile elaborare la richiesta di informazioni né adempiere agli obblighi contrattuali di base se non vengono forniti questi dati personali.

DIRITTI DI ACCESSO CONCESSI

Affinché l’App myoncare funzioni sul dispositivo, è necessario che all’App vengano concesse varie autorizzazioni di accesso a determinate funzioni del dispositivo. Per tutti i dispositivi, indipendentemente dal sistema operativo, è necessario concedere all’App determinate autorizzazioni, che noi chiamiamo “autorizzazioni di base”. Se applicabile, le elencheremo in base al sistema operativo (Android o iOS) dopo le “condizioni di base” A seconda del sistema operativo del dispositivo che si sta utilizzando, questo potrebbe avere funzionalità aggiuntive che richiedono ulteriori autorizzazioni affinché l’app funzioni.

Le autorizzazioni di base (Android e iOS) sono:

• Recupero delle connessioni WLAN

Necessario per garantire la funzionalità di download dei documenti in relazione alle connessioni WLAN.

• Recupero delle connessioni di rete

Necessario per garantire la funzionalità di download dei documenti in relazione alle connessioni di rete che non sono connessioni WLAN.

• Disabilitazione del blocco dello schermo (impedimento della modalità standby)

Necessaria in modo che i video presenti tra i documenti forniti possano essere riprodotti direttamente nell’app senza essere interrotti dal blocco dello schermo.

• Accesso a tutte le reti

L’accesso a tutte le reti è necessario per scaricare i documenti.

• Disabilitazione della modalità sospensione

Questa disattivazione è necessaria in modo che i video presenti tra i documenti forniti possano essere riprodotti direttamente nell’app senza che la riproduzione venga interrotta dall’instaurarsi della modalità sospensione.

• Dati mobili / accesso ai dati mobili

Se l’utente desidera scaricare i documenti esclusivamente tramite WLAN, può scegliere l’impostazione corrispondente nel menu dell’app e disattivare l’utilizzo dei dati mobili. L’accesso ai dati mobili è necessario per garantire la funzionalità di disattivazione dei download dei documenti tramite dati mobili.

• Accesso a fotocamera

L’accesso alla fotocamera è necessario per la scansione dei codici QR e per i videoconsulti.

• Accesso al microfono

È necessario per i videoconsulti.

• Accesso a file e foto

È necessario per lo scambio di file tra l’utente e i rispettivi utenti del Portale connessi.

• Accesso ai browser web

È necessario per visualizzare i file ricevuti dai propri utenti del Portale connessi.

Utilizziamo notifiche push, che sono messaggi inviati al dispositivo mobile dell’utente come servizio dell’App myoncare, tramite servizi come Apple Push Notification Service o Google Cloud Messaging Service. Questi servizi sono funzionalità standard dei dispositivi mobili. L’informativa sulla privacy del fornitore di servizi disciplina l’accesso, l’uso e la divulgazione delle informazioni personali in conseguenza dell’utilizzo di questi servizi da parte dell’utente.

DECISIONI AUTOMATIZZATE (SECONDO IL GDPR) NEI SINGOLI CASI

Per prendere decisioni utilizziamo un’elaborazione totalmente automatizzata.

I DIRITTI DELL’UTENTE PREVISTI DALL’HIPAA

L’utente ha il diritto previsto dall’HIPAA di:

- Esaminare e copiare determinate porzioni delle sue informazioni sanitarie. L’utente può richiedere che la sua documentazione sanitaria gli venga fornita in un formato elettronico. Sarà fornita una copia o un riepilogo delle informazioni sanitarie dell’utente, generalmente entro 30 giorni dalla richiesta. Sarà addebitata una tariffa congrua basata sui relativi costi.

- Richiedere la correzione delle sue informazioni sanitarie se ritiene che queste siano non corrette o incomplete. L’utente può chiedere la correzione delle sue informazioni sanitarie che ritiene siano non corrette o incomplete.

- Ricevere un resoconto di determinate divulgazioni delle sue informazioni sanitarie fatte nei sei (6) anni precedenti, sebbene ciò non includa determinate divulgazioni relative a trattamento, pagamento e operazioni di assistenza sanitaria. Sarà addebitata una tariffa congrua basata sui relativi costi.

- Richiedere la limitazione della modalità di utilizzo e di divulgazione delle sue informazioni sanitarie. L’utente può richiedere di non utilizzare o condividere determinate informazioni sanitarie relative a trattamento, pagamento o operazioni.

- Ottenere una copia cartacea dell’informativa, anche se la riceve elettronicamente. L’utente può chiedere una copia cartacea dell’informativa in qualsiasi momento, anche se ha accettato di ricevere l’informativa

- Presentare un reclamo se ritieni che i tuoi diritti alla privacy siano stati violati. È possibile presentare un reclamo al Stati Uniti Dipartimento della Salute e dei Servizi Umani inviando una lettera a 200 Viale di Indipendenza, S.W., Washington, D.C. 20201, chiamando il numero 1-800-368-1019 (numero verde) o 1-800-537-7697 (TTD), o visitando https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf.

Informeremo tempestivamente l’utente qualora si verifichi una violazione che potrebbe aver compromesso la privacy o la sicurezza delle informazioni dell’utente.

Molti stati hanno adottato una carta dei diritti del paziente applicabile ai pazienti dei medici e/o degli ospedali e di altre strutture di assistenza sanitaria. Alcuni di questi stati richiedono che il medico fornisca una copia della carta dei diritti ai suoi pazienti,

‍

I DIRITTI DELL’UTENTE COME SOGGETTO INTERESSATO SECONDO IL GDPR

Desideriamo informare l’utente dei suoi diritti come soggetto interessato. Questi diritti sono definiti negli articoli 15 - 22 del GDPR dell’UE e includono:

• Diritto di accesso (Art. 15 del GDPR dell’UE): l’utente ha il diritto di ricevere una copia dei suoi dati personali in nostro possesso;

• Diritto alla cancellazione/diritto all’oblio (Art. 17 del GDPR dell’UE): l’utente può chiederci, senza ingiustificato ritardo, di eliminare i suoi dati personali da noi raccolti e trattati. In questo caso chiederemo all’utente di eliminare dallo smartphone/telefono cellulare l’App myoncare, incluso l’UID (numero di identificazione univoco). 

• Diritto di rettifica (Art. 16 del GDPR dell’UE): l’utente può chiederci di aggiornare o correggere i dati personali errati o di completare i dati personali incompleti;

• Diritto alla portabilità dei dati (Art. 20 del GDPR dell’UE): in generale, l’utente può chiederci di fornirgli i dati personali che ci ha fornito e che sono trattati utilizzando mezzi automatizzati in base al suo consenso o all’esecuzione di un contratto stipulato con l’utente, in un formato leggibile da computer in modo che possano essere trasferiti a un fornitore di servizi alternativo.

• Diritto di limitazione del trattamento dei dati (Art. 18 del GDPR dell’UE): l’utente può chiederci di “limitare” il nostro utilizzo delle sue informazioni in modo che noi possiamo continuare a utilizzare le sue informazioni solo entro certi limiti;

• Diritto di opposizione al trattamento dei dati (Art. 21 del GDPR dell’UE): l’utente ha il diritto di opporsi al nostro utilizzo delle sue informazioni personali e di revocare il suo consenso in qualsiasi momento, se noi trattiamo i suoi dati personali in base al suo consenso. Noi continueremo a fornire i nostri servizi se non dipendono dal consenso che è stato revocato.

Per esercitare questi diritti, contattare in primo luogo il Fornitore di assistenza sanitaria o l’azienda oppure inviarci un’e-mail all’indirizzo privacy@myoncare.com. Noi chiederemo all’utente di fornire adeguata prova della sua identità, per garantire che i suoi diritti siano tutelati e che i dati personali siano divulgati solo all’utente e non a una terza persona.

Contattarci in qualsiasi momento all’indirizzo privacy@myoncare.com in caso di domande sul trattamento dei dati nella nostra azienda o se si desidera revocare il consenso. L’utente ha inoltre il diritto di rivolgersi all’autorità di controllo per la protezione dei dati.

PRESENTARE UN RECLAMO

Se l’utente ritiene che la sua privacy sia stata violata, può presentare un reclamo alla Segreteria dell’Health and Human Services di Washington, D.C. Non reagiremo né penalizzeremo l’utente per la presentazione di un reclamo a noi o alla Segreteria.  Per presentarci un reclamo o ricevere maggiori informazioni, contattare:

Telefono: +49 (0) 89 4445 1156

E-mail: privacy@myoncare.com

Indirizzo: Balanstraße 71a

81541 Monaco di Baviera, Germania

All'attenzione di: Reclamo

- Presentare un reclamo se ritiene che i suoi diritti di privacy siano stati violati. Dipartimento della Salute e dei Servizi Umani scrivere a 200 Viale di indipendenza., S.W., Washington, D.C. 20201 o chiama il numero 1-800-368-1019 (numero verde) o 1-800-537-7697 (TTD), oppure presentare un reclamo online all'indirizzo https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf. 

RESPONSABILE DELLA PROTEZIONE DEI DATI SECONDO IL GDPR

L’utente può contattare il nostro responsabile della protezione dei dati affinché risponda a tutte le domande sulla protezione dei dati all’indirizzo privacy@myoncare.com.

LIMITE DI ETÀ PER L’APPLICAZIONE

È necessaria un’età minima di 18 anni per utilizzare l’App myoncare. Se l’utente ha meno di 18 anni, il tutore legale deve fornire il consenso all’informativa sulla privacy, necessario per l’utilizzo dell’App.

MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

Ci riserviamo espressamente il diritto di modificare in futuro questa Informativa sulla privacy a nostra discrezione. Le modifiche o le aggiunte possono, ad esempio, essere necessarie per soddisfare requisiti legali, essere conformi agli sviluppi tecnici ed economici o soddisfare gli interessi degli Utenti dell’App o del Portale.

Le eventuali modifiche sono possibili in qualsiasi momento e saranno pubblicate in un modo appropriato e in un intervallo di tempo adeguato per l’utente prima di entrare in vigore (ad es. pubblicando l’Informativa sulla privacy modificata al momento dell’accesso o fornendo all’utente un preavviso delle modifiche sostanziali).

ONCARE GmbH

Indirizzo postale

Balanstraße 71a

81541 Monaco, Germania

T | +49 (0) 89 4445 1156

Informazioni di contatto del responsabile della protezione dei dati:

privacy@myoncare.com

Ultimo aggiornamento: 20 marzo 2024.

* * * *

‍