Informativa sul trattamento dei dati personali
Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché all'informativa agli interessati (di seguito "GDPR"), con la presente informiamo che la nostra società UNICA, spol. s r.o., 449 60 867, iscritta al Registro delle Imprese presso il Tribunale Regionale di Brno, numero di pratica C 3990, in qualità di titolare del trattamento dei dati personali (di seguito "titolare del trattamento" o anche "noi"), tratta i vostri dati personali e i diritti e gli obblighi ad essi associati.
1 Titolare del trattamento dei dati personali
Il titolare del trattamento dei vostri dati personali è la nostra società UNICA, spol. s r.o., con sede legale in Barvičova 833/53, Stránice, 602 00 Brno, ID n.: 449 60 867, iscritta nel Registro delle Imprese tenuto dal Tribunale Regionale di Brno, numero di pratica C 3990.
In relazione al trattamento dei dati personali, potete contattarci tramite il nostro Responsabile della protezione dei dati, nominato da LAWYA, s.r.o., con sede legale in Březinova 746/29, Žabovřesky, 616 00 Brno, ID n.: 023 22 021, tramite la persona di contatto Mons. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, oppure tramite i seguenti recapiti: IVF-Brno@unica.cz.
2 Ambito di trattamento dei dati personali
Raccogliamo e utilizziamo i vostri dati personali esclusivamente in relazione alla fornitura di assistenza sanitaria. Siamo inoltre obbligati a divulgare i vostri dati personali nell'ambito della rendicontazione dell'assistenza sanitaria coperta e nell'adempimento di altri obblighi di legge, come ad esempio quelli fiscali e contabili e nell'ambito della denuncia di alcune patologie previste dalla legge. La protezione dei vostri dati personali e delle vostre cartelle cliniche è per noi essenziale e abbiamo adottato una serie di rigorose misure tecniche e organizzative per proteggere i vostri dati personali.
Trattiamo i dati personali nella misura in cui ci vengono forniti dall'interessato in relazione alla stipula di un contratto di assistenza sanitaria con il responsabile del trattamento o in relazione alla fornitura di servizi sanitari ai sensi della legge n. 372/2011 Racc. sui servizi sanitari e sulle condizioni della loro fornitura (legge sui servizi sanitari), dei relativi regolamenti di attuazione e di altri regolamenti che disciplinano la fornitura di servizi sanitari. Trattiamo anche i dati personali che non sono stati forniti dall'interessato ma che otteniamo nel corso della fornitura di servizi sanitari, ad esempio i dati ottenuti come risultati di esami specifici.
3 Finalità del trattamento dei dati personali
Trattiamo i dati personali per le seguenti finalità
- la fornitura di servizi sanitari, compresi i servizi sanitari di consulenza;
- l'adempimento di obblighi legali da parte del titolare del trattamento;
- conservazione delle cartelle cliniche;
- stipulare ed eseguire un contratto di assistenza sanitaria
- stabilire, esercitare o difendere rivendicazioni legali;
- la fornitura, nella misura necessaria, di consulenti legali, economici e fiscali e di revisori dei conti allo scopo di fornire servizi di consulenza all'Amministratore fiduciario e di adempiere agli obblighi legali.
Il trattamento dei vostri dati personali per finalità diverse da quelle sopra elencate avverrà solo se tale trattamento è compatibile con le finalità di cui sopra. Vi informeremo di tale ulteriore trattamento dei vostri dati personali e, se necessario, richiederemo il vostro consenso.
4 Base giuridica per il trattamento dei dati personali
La base giuridica del trattamento dei vostri dati personali è:
- Il trattamento dei dati personali nella misura necessaria all'esecuzione di un contratto di assistenza sanitaria o di altro tipo con voi ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR;
- Prestazione di assistenza sanitaria: trattamento dei dati personali, compresi i dati personali di categoria speciale (in particolare i dati sanitari) nella misura necessaria per la prestazione di assistenza sanitaria ai sensi dell'articolo 6, paragrafo 1, lettere b) e c), del GDPR in combinato disposto con l'articolo 9, paragrafo 2, lettera h), del GDPR;
- Adempimento di obblighi di legge: trattamento dei dati personali nella misura necessaria per adempiere agli obblighi di legge a cui è soggetto il titolare del trattamento in quanto fornitore di servizi sanitari ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR;
- Legittimo interesse: trattamento dei dati personali nella misura necessaria ai fini dei legittimi interessi del titolare del trattamento ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. Il legittimo interesse del titolare del trattamento consiste nella difesa e nell'applicazione di rivendicazioni legali, nella protezione delle strutture, degli oggetti e dei beni dell'azienda, nonché dei dati e delle strutture per il loro trattamento. L'interesse legittimo è anche l'elaborazione della vostra richiesta tramite il modulo di contatto sul nostro sito web https://unica.cz/cs/contacts/. Il trattamento dei vostri dati è consentito in questo caso, a meno che la tutela dei vostri interessi, diritti e libertà fondamentali non prevalga sugli interessi legittimi del titolare del trattamento.
- Consenso: Se necessario, in singoli casi verrà richiesto il vostro consenso per il trattamento dei vostri dati o per il trasferimento dei vostri dati. Il vostro consenso in questi casi è volontario e potete ritirarlo in qualsiasi momento in futuro. Non subirete alcuno svantaggio se non darete o ritirerete successivamente il vostro consenso.
Per quanto riguarda il trattamento di categorie particolari di dati personali nella misura richiesta dalla legge, trattiamo i vostri dati sanitari e i dati forniti sulla vostra storia clinica esclusivamente allo scopo di fornire servizi sanitari ai sensi dell'articolo 9, paragrafo 2, lettera h), del GDPR e in conformità con la legislazione sui servizi sanitari e per ottemperare ai relativi obblighi legali.
5 Categorie di dati personali
I dati personali sono trattati nella misura seguente:
- dati di indirizzo e identificazione, quali nome, cognome, data di nascita, indirizzo permanente, ecc;
- dati di contatto, quali indirizzo, numero di telefono, indirizzo e-mail, ecc;
- dati relativi ai pagamenti previsti dal contratto di assistenza sanitaria, quali coordinate bancarie, dati della compagnia di assicurazione sanitaria;
- dati necessari per l'esecuzione del contratto di assistenza sanitaria e l'esecuzione dell'assistenza sanitaria, compresi i dati personali di categoria speciale (sullo stato di salute dell'interessato) e altri dati forniti nell'ambito del questionario anamnestico e i dati sotto forma di registrazioni audio o visive effettuate durante la sessione di indicazione online nell'ambito della fornitura di servizi di consulenza (sanitaria);
- dati relativi ai sistemi di videosorveglianza, vale a dire l'elaborazione delle riprese video dei movimenti delle persone in prossimità delle telecamere installate. Il sistema di telecamere a circuito chiuso è installato in aree accessibili al pubblico dell'edificio dell'amministratore, all'esterno degli edifici dell'amministratore e agli ingressi e alle entrate degli edifici dell'amministratore. I sistemi di telecamere sono installati, tra l'altro, per garantire la sicurezza dei vostri dati e delle vostre cartelle cliniche, nonché per proteggere la proprietà e la vita e la salute delle persone presenti nell'edificio. I sistemi di telecamere non sono installati in aree private come spogliatoi o bagni. Ulteriori informazioni sul trattamento dei dati personali in relazione ai sistemi di telecamere sono fornite nell'Informativa sul trattamento dei dati personali in relazione al funzionamento del sistema di telecamere o ai recapiti sopra indicati.
- In casi specifici in cui è stato dato il consenso, fotografie o video da inserire nel sito web dell'azienda, in cui il paziente sarà informato di tale utilizzo e sarà richiesto il suo consenso al trattamento dei dati personali.
5.1 Destinatari dei dati personali e trasferimenti di dati personali a paesi terzi
I vostri dati personali possono essere trasferiti ai seguenti destinatari:
- altri fornitori di servizi di assistenza sanitaria nel contesto di un'assistenza sanitaria estesa o di follow-up e fornitori di servizi di assistenza sanitaria selezionati, in particolare laboratori esterni o fornitori di test genetici;
- istituzioni pubbliche, in particolare compagnie di assicurazione sanitaria;
- autorità pubbliche nell'ambito dell'adempimento dei loro obblighi legali ai sensi della legislazione pertinente, compresa la trasmissione di dati anonimizzati al Registro nazionale delle tecnologie di riproduzione assistita;
- gli incaricati del trattamento sotto contratto con il responsabile del trattamento, nella misura in cui ciò sia necessario ai fini del trattamento, ad esempio le società che gestiscono i sistemi di archiviazione elettronica delle cartelle cliniche, le persone che si occupano della memorizzazione o dell'archiviazione dei dati, ecc;
- dati personali anonimizzati a sponsor di studi clinici nel campo della riproduzione assistita, dove il paziente sarà informato di tale uso e sarà richiesto il consenso preventivo informato a partecipare allo studio clinico;
- persone che forniscono consulenza legale;
Non trasferiamo i vostri dati personali a paesi terzi al di fuori dell'Unione Europea. I dati sanitari e le cartelle cliniche non vengono trasferiti a Paesi terzi al di fuori dell'Unione Europea.
Se i destinatari dei dati personali sono nella posizione di responsabili del trattamento, ai sensi dell'articolo 28 del GDPR, il titolare del trattamento ha stipulato con loro un accordo di trattamento e li ha impegnati a rispettare tutti gli obblighi derivanti dal presente documento.
Ulteriori informazioni sui destinatari a cui vengono trasferiti i vostri dati personali saranno fornite dal titolare del trattamento su richiesta.
6 Trattamento e protezione dei dati personali
I dati personali sono trattati principalmente nelle cartelle cliniche nel pieno rispetto della normativa vigente. La sicurezza e la protezione dei dati personali sono garantite in conformità a queste norme e al GDPR.
Il titolare del trattamento ha adottato misure tecniche e organizzative adeguate per garantire la massima protezione dei vostri dati personali. Il titolare del trattamento effettua operazioni di trattamento dei dati personali sia in modo automatizzato che manuale e le persone che accedono ai vostri dati personali sono vincolate da un obbligo di riservatezza.
7 Per quanto tempo conserviamo i vostri dati personali?
I vostri dati personali saranno trattati per tutto il tempo necessario a raggiungere lo scopo e in conformità con i limiti di tempo stabiliti dalla legislazione pertinente per la distruzione e l'archiviazione dei documenti, o per tutto il tempo necessario per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
8 Quali sono i vostri diritti nel trattamento dei dati personali?
I vostri diritti in materia di protezione dei dati sono disciplinati dal Capo III (articolo 12 e seguenti) del GDPR. In base a queste disposizioni avete i seguenti diritti:
- Il diritto di accesso ai dati personali presso il responsabile del trattamento, il che significa che potete in qualsiasi momento chiedere conferma al responsabile del trattamento se i dati personali che vi riguardano vengono trattati o meno e, in caso affermativo, per quali finalità, in che misura, a chi vengono comunicati, per quanto tempo verranno trattati, se avete il diritto di rettificare, cancellare, limitare il trattamento o opporvi, da dove sono stati ottenuti i dati personali e se è in corso o meno un processo decisionale automatizzato, compresa l'eventuale profilazione, sulla base del trattamento dei dati personali. L'utente ha inoltre il diritto di ottenere una copia dei propri dati personali; la prima fornitura è gratuita, mentre il responsabile del trattamento può addebitare costi amministrativi ragionevoli per le ulteriori forniture.
- Il diritto di rettifica dei dati personali, che significa che potete chiedere al responsabile del trattamento di rettificare o completare i vostri dati personali se sono inesatti o incompleti.
- Il diritto alla cancellazione dei dati personali ("diritto all'oblio"), il che significa che il responsabile del trattamento deve cancellare i vostri dati personali se si applica uno dei seguenti motivi: (i) i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati, (ii) l'utente ritira il consenso sulla base del quale sono stati trattati i dati personali e non vi è più alcun motivo per trattarli, (iii) l'utente si oppone al trattamento e non vi sono motivi legittimi prevalenti per il trattamento, (iv) il trattamento è illegittimo, o (v) i dati personali devono essere cancellati per adempiere a un obbligo legale del responsabile del trattamento.
- Il diritto di limitare il trattamento dei dati personali, il che significa che fino a quando non saranno risolte le questioni controverse relative al trattamento dei vostri dati personali, in particolare se (i) contestate l'accuratezza dei dati personali, (ii) il trattamento è illegale, ma invece di cancellare i dati personali, volete solo limitare il trattamento, (iii) il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma voi ne avete bisogno (iv) o se vi siete opposti al trattamento, il responsabile del trattamento può solo memorizzare i dati personali e l'ulteriore trattamento è soggetto al vostro consenso o che i dati sono necessari per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
- Il diritto alla portabilità dei dati, che significa che avete il diritto di ottenere i vostri dati personali che avete fornito al responsabile del trattamento con il vostro consenso al trattamento o ai fini dell'esecuzione di un contratto in un formato strutturato, comunemente utilizzato e leggibile da una macchina e, laddove tecnicamente fattibile, avete il diritto di ottenere che il responsabile del trattamento trasferisca i dati a un altro responsabile del trattamento.
- Il diritto di opporsi a determinati tipi di trattamento dei dati personali (in particolare, il trattamento effettuato sulla base di un interesse legittimo del responsabile del trattamento), laddove nella vostra situazione particolare sorgano motivi per opporsi al trattamento dei dati personali; ciò significa che in questi casi di trattamento potete opporvi al trattamento dei vostri dati personali da parte del responsabile del trattamento per iscritto o per via elettronica, inducendo così il responsabile del trattamento a non trattare ulteriormente i dati personali, a meno che non dimostri motivi legittimi impellenti per il trattamento che prevalgano sui vostri interessi o diritti e libertà o per l'istituzione o l'esercizio di diritti legali.
- Il diritto di revocare il consenso nel caso in cui trattiamo i vostri dati personali sulla base del consenso. Potete revocare il consenso che ci avete dato in precedenza per il trattamento dei vostri dati personali in qualsiasi momento e senza fornire alcuna motivazione. In questo caso, cancelleremo i vostri dati personali se non ne abbiamo bisogno per altri scopi. Tuttavia, ciò non si applica nei casi e nella misura in cui il consenso al trattamento non costituisce la base giuridica del trattamento.
- Diritto di presentare un reclamo a un'autorità di controllo, l'autorità di controllo competente per la protezione dei dati personali nella Repubblica Ceca è l'Ufficio per la protezione dei dati personali, situato in Pplk. Sochor 27, 170 00 Praga 7, tel. +420 234 665 111, e-mail: posta@uoou.cz.
9 Come posso esercitare i miei diritti individuali?
Per tutte le questioni relative al trattamento dei vostri dati personali, che si tratti di una richiesta, dell'esercizio di un diritto, di un reclamo o di qualsiasi altra cosa, potete rivolgervi al Responsabile della protezione dei dati, che è LAWYA, s.r.o., con sede legale in Březinova 746/29, Žabovřesky, 616 00 Brno, ID No.: 023 22 021, tramite la persona di contatto Mons. Ivana Šilhinova. Ivana Šilhánková, silhankova@lawya.cz, +420 770 606 082, o ai recapiti indicati nell'intestazione del presente documento.
La richiesta verrà elaborata senza ritardi ingiustificati, ma al massimo entro un mese. In casi eccezionali, in particolare a causa della complessità della richiesta, siamo autorizzati a prolungare questo periodo di altri due mesi. Naturalmente vi informeremo di tale proroga e dei motivi che l'hanno determinata.