Informativa sulla Protezione dei Dati Personali dell’app Meditel Agenda Medica

1.Definizioni

• App Meditel Agenda Medica: indica l’applicazione mobile sviluppata e gestita da Myko, che fornisce ai Professionisti Sanitari un insieme di servizi per la gestione dei promemoria, delle prescrizioni, degli appuntamenti e della rubrica pazienti, facilitando la comunicazione e l’organizzazione tra i Professionisti Sanitari e i loro pazienti.
• Dati personali: indica qualsiasi informazione concernente una persona fisica, identificata o identificabile, così come definita dal Regolamento Generale sulla Protezione dei Dati (GDPR).
• Dati Sanitari: indica i dati relativi alla salute dei Pazienti, per i quali Myko agisce come Responsabile del trattamento. Tali dati includono qualsiasi informazione inserita da Myko, in qualità di Responsabile del trattamento, o da un Professionista Sanitario durante attività di prevenzione, diagnosi e cura, anche nell’ambito della fruizione dei Servizi offerti tramite l’App Meditel Agenda Medica.
• Myko: indica Myko S.r.l. (C.F. e P.IVA 04302430287), con sede in Este (PD), Via degli Artigiani n. 14/b, proprietaria dell’applicazione mobile Meditel Agenda Medica.
• Responsabile del trattamento: indica il soggetto che tratta i Dati Personali per conto del Titolare del trattamento. Agisce sotto l’autorità del Titolare del trattamento, secondo le istruzioni da questi impartite.
• Titolare del trattamento: ha lo stesso significato attribuito dal GDPR.
• Trattamento: ha lo stesso significato attribuito dal GDPR.
• Utente: professionista sanitario che utilizza l’app Meditel Agenda Medica in virtù del contratto di fornitura stipulato con Myko.
• Paziente: indica una persona fisica che riceve assistenza sanitaria o consulenza da un Professionista Sanitario e i cui Dati Personali e/o Dati Sanitari possono essere trattati attraverso l’app Meditel Agenda Medica.
• Professionista Sanitario: medico o altro operatore sanitario che utilizza l’app Meditel Agenda Medica.
• Servizi: indica complessivamente il Servizio di gestione promemoria, il servizio di gestione prescrizioni, il servizio di gestione appuntamenti e la rubrica pazienti messi a disposizione del Professionista Sanitario da Myko tramite la App Meditel Agenda Medica.
• GDPR: indica il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche rispetto al trattamento dei dati personali e alla libera circolazione di tali dati, che ha abrogato la direttiva 95/46/CE.

2.Introduzione

2.1 La presente Informativa ha lo scopo di illustrare agli Utenti le modalità con cui Myko gestisce i loro Dati Personali in qualità di Titolare del trattamento. Inoltre, fornisce informazioni sulle attività svolte da Myko come Responsabile del trattamento dei Dati Personali per conto dei Professionisti Sanitari, in relazione ai servizi resi disponibili tramite l’app Meditel Agenda Medica e in conformità al contratto di fornitura stipulato tra Myko e gli Utenti stessi. Questa Informativa si applica a tutti gli Utenti dell’app Meditel Agenda Medica.

2.2 L’Informativa è redatta in conformità con il Regolamento UE 679/2016 (General Data Protection Regulation o GDPR) e tiene conto della tutela delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati. In ottemperanza ai principi stabiliti dal GDPR, il trattamento dei dati sarà improntato a correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti fondamentali degli Utenti.

3.Identità dei titolari del trattamento

3.1Ai sensi del GDPR, il Titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità ed i mezzi del Trattamento dei Dati Personali. Il Responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta i Dati Personali per conto del Titolare del trattamento. Il Responsabile agisce sotto l’autorità del Titolare del Trattamento e secondo le istruzioni impartite da quest’ultimo.

3.2 A seconda delle circostanze e dei Dati Personali trattati, Myko può agire sia come Titolare del trattamento che come Responsabile del trattamento per conto dei Professionisti Sanitari.

3.3 Che sia nella veste di Titolare del trattamento o di Responsabile del trattamento, Myko si impegna ad adottare misure appropriate per garantire la protezione e la riservatezza dei Dati Personali che detiene o tratta, in conformità con le disposizioni del GDPR e della legislazione nazionale applicabile.

3.4 I Professionisti Sanitari che utilizzano l’app Meditel Agenda Medica sono considerati Titolari del trattamento dei Dati Personali dei loro pazienti, in quanto determinano autonomamente le finalità e i mezzi del Trattamento dei Dati Personali raccolti attraverso l’app. Essi sono responsabili di garantire la protezione e la riservatezza dei Dati Personali dei loro pazienti in conformità con le disposizioni del GDPR e della legislazione nazionale applicabile. Myko agisce come Responsabile del trattamento per conto di tali Professionisti Sanitari, trattando i Dati Personali secondo le istruzioni da loro impartite e nel rispetto delle disposizioni normative vigenti.

4. Raccolta dei dati personali

4.1 Myko raccoglie i dati personali dei Professionisti Sanitari, al momento della sottoscrizione del contratto di fornitura del servizio Meditel Agenda Medica.

4.2 Myko può inoltre raccogliere e trattare Dati Personali dei pazienti dei Professionisti Sanitari in qualità di Responsabile del trattamento, in conformità con le istruzioni impartite dai Professionisti Sanitari stessi e nel rispetto delle disposizioni normative vigenti.

4.3 I Dati Personali raccolti sono utilizzati esclusivamente per le finalità previste dal contratto di fornitura, al fine di fornire il servizio Meditel Agenda Medica e per consentire ai Professionisti Sanitari di gestire in modo efficiente le loro attività e la relazione con i pazienti.

5. Finalità e metodo di trattamento dei Dati Personali

5.1 Myko tratta i Dati Personali degli Utenti e i Dati Personali e Sanitari dei Pazienti per fornire i Servizi offerti tramite l’App Meditel Agenda Medica. Le finalità del trattamento dei dati includono:

1. a) Registrazione e autenticazione degli Utenti;
2. b) Gestione e amministrazione dei contratti di fornitura tra Myko e i Professionisti Sanitari;
3. c) Fornitura dei Servizi, quali la gestione dei promemoria, delle prescrizioni, degli appuntamenti e della rubrica pazienti;
4. d) Adempimento degli obblighi legali, fiscali e contabili;
5. e) Rispondere alle richieste di supporto e assistenza da parte degli Utenti.

5.2 In qualità di Responsabile del trattamento, Myko tratta i Dati Personali dei pazienti dei Professionisti Sanitari esclusivamente in conformità con le istruzioni impartite dai Professionisti Sanitari stessi e nel rispetto delle disposizioni normative vigenti.

5.3 Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Myko adotta misure tecniche e organizzative appropriate per garantire la sicurezza e la riservatezza dei dati personali trattati.

5.4 Per fornire i Servizi, Myko trasferisce i Dati Personali e i Dati Sanitari degli utenti a https://api.meditelagendamedica.it, un server sicuro che gestisce e archivia i dati raccolti dall’app. Questo trasferimento è necessario per permettere ai medici di accedere e gestire le informazioni degli appuntamenti e dei pazienti, incluse le informazioni relative alla loro salute. Myko ha implementato misure di sicurezza adeguate per garantire la protezione dei Dati Personali e dei Dati Sanitari durante il trasferimento e l’archiviazione su questo server.

6. Periodo di Conservazione

6.1 Tutti i Dati Personali sono raccolti e conservati per un periodo di tempo limitato, in funzione delle finalità del Trattamento. Myko determina il periodo di conservazione dei Dati Personali esclusivamente quando agisce in qualità di Titolare del trattamento. Nell’ambito del Trattamenti effettuati in qualità di Responsabile del Trattamento, Myko agisce esclusivamente su istruzione del Titolare del trattamento e non determina in modo indipendente il periodo di conservazione dei Dati Personali. Per qualsiasi domanda o chiarimento in merito al periodo di conservazione dei Dati Personali per i quali Myko agisce in qualità di Responsabile del trattamento, il Paziente dovrà rivolgersi direttamente al Professionista Sanitario, quale Titolare del trattamento. Trascorso il periodo di conservazione, i Dati Personali degli Utenti e dei Pazienti vengono definitivamente cancellati o resi anonimi. In considerazione degli obblighi di archiviazione imposti dalla legge ai Professionisti Sanitari, è possibile che essi conservino sui loro dispositivi i Dati Personali dei Pazienti per periodi di tempo più lunghi rispetto a quelli previsti.

7. Responsabili e destinatari dei Dati Personali

7.1 I Dati Personali degli Utenti e dei Pazienti non vengono trasmessi ad operatori commerciali o pubblicitari. 

7.2 I Dati Personali degli Utenti e dei Pazienti possono essere trattati dai dipendenti e collaboratori di Myko, nei limiti delle loro rispettive attribuzioni e ciò esclusivamente al fine del perseguimento delle finalità di cui alla presente Informativa.

7.3     Per talune attività legate al suo funzionamento, l’App Meditel Agenda Medica ricorre altresì alle prestazioni fornite da diverse società specializzate (es. hosting provider, fornitori di soluzioni IT, servizi di analytics, ecc.) il cui elenco può essere comunicato agli Utenti, previa richiesta indirizzata a segreteria@meditelagendamedica.it

8. Diritti degli Utenti e degli Interessati

8.1 Diritti degli Utenti (Professionisti Sanitari)

In conformità alla normativa europea in vigore, gli Utenti, che utilizzano l’app Meditel Agenda Medica, vantano i seguenti diritti in relazione ai propri Dati Personali:

• diritto di accesso (art. 15 GDPR) e di rettifica (art. 16 GDPR), di aggiornamento, di completezza dei propri Dati Personali. Gli Utenti hanno diritto di accedere ai Dati Personali che li riguardano detenuti da Myko e chiederne la rettifica o l’aggiornamento.
• Diritto alla cancellazione dei Dati Personali (art. 17 GDPR) quando (i) non sono più necessari, (ii) l’Utente ha revocato il suo consenso, (iii) l’Utente si oppone al Trattamento, (iv) il trattamento è illecito, o per rispettare un obbligo di legge.
• Diritto di revocare il consenso in ogni momento (art. 13-2c GDPR), se tale trattamento si fonda sul consenso.
• Diritto di limitazione del Trattamento dei propri Dati Personali (art. 18 GDPR): è possibile limitare il Trattamento dei Dati Personali alla sola memorizzazione dei Dati Personali in determinate circostanze quali, a mero titolo esemplificativo e non esaustivo, quando l’Utente dovesse contestarne l’illiceità, l’esattezza, si oppone al Trattamento e in caso di difesa di un diritto, senza tuttavia che i Dati Personali vengano cancellati per il periodo relativo.
• Diritto di opposizione al Trattamento dei Dati Personali (art. 21 GDPR): gli Utenti possono opporsi al Trattamento in ogni momento, quando il Trattamento si fonda sul legittimo interesse di Myko.
• Diritto alla portabilità dei propri Dati Personali (art. 20 GDPR), quando tali Dati Personali sono oggetto di trattamenti automatizzati fondati sul loro consenso o su un contratto. Gli Utenti hanno il diritto di trasferire, copiare o trasmettere dal database di Myko verso un altro database i Dati Personali che li riguardano.
• Diritto di determinare la successione dei Dati Personali degli Utenti a seguito del loro decesso, nonché di scegliere a chi – un terzo che avranno precedentemente designato – Myko dovrà (o meno) comunicare i suoi Dati Personali. Non appena Myko venga a conoscenza del decesso di un Utente, in assenza di sue indicazioni si impegna a distruggere i Dati Personali che lo riguardano, a meno che la loro conservazione sia necessaria a fini probatori o per soddisfare un obbligo di legge. 
• Diritto a proporre un reclamo innanzi all’Autorità (art. 77 GDPR): l’Utente ha inoltre il diritto di proporre un reclamo innanzi all’Autorità di controllo e, in particolare, al Garante per la protezione dei Dati Personali.

8.2 Diritti degli Interessati (Pazienti)

Gli Interessati, in quanto Pazienti, vantano gli stessi diritti elencati nella sezione 8.1 in relazione ai propri Dati Personali e Dati Sanitari. Tuttavia, Myko agisce come Responsabile del Trattamento per i Dati Sanitari e, pertanto, le richieste in merito a tali dati dovrebbero essere indirizzate ai Professionisti Sanitari che agiscono come Titolari del Trattamento.

8.3 Per ulteriori informazioni sui loro diritti, gli Interessati possono consultare il sito web dell’Autorità di protezione dei dati personali. 

9. Modalità di esercizio dei diritti da parte degli Utenti e degli Interessati 

9.1 Per tutte le domande riguardanti i Dati Personali per i quali Myko è Titolare del trattamento, se l’Utente desidera sapere come Myko utilizza i suoi Dati Personali, o esercitare i suoi diritti, può contattare Myko per iscritto all’indirizzo e-mail segreteria@meditelagendamedica.it. In tal caso l’Utente è tenuto ad indicare i Dati Personali che vorrebbe che Myko correggesse, aggiornasse o cancellasse, identificandosi in modo preciso, trasmettendo copia di un documento di identità. 

9.2 Per tutte le domande riguardanti i Dati Personali per i quali Myko è Responsabile del Trattamento, se il Paziente desidera esercitare i suoi diritti, può contattare il Professionista Sanitario, Titolare del trattamento. Su richiesta del Professionista Sanitario, Myko può assisterlo nel dare seguito alle sue richieste ma non può rispondere direttamente.

9.3 Le richieste di cancellazione dei Dati Personali saranno sottoposte agli obblighi imposti a Myko dalla legge, in particolare in materia di conservazione e archiviazione dei documenti. 

9.4 Gli Utenti e i Pazienti possono presentare un reclamo innanzi alle autorità di controllo e, in particolare, al Garante per la protezione dei dati personali. 

10. Sicurezza

10.1 Myko attua tutte le misure tecniche e organizzative dirette a garantire la sicurezza dei Trattamenti e la riservatezza dei Dati Personali. A tal fine, Myko adotta tutte le precauzioni utili, avuto riguardo alla natura dei Dati Personali e dei rischi presentati dal Trattamento, al fine di preservare la sicurezza dei Dati Personali e, in particolare, impedire che siano distorti, danneggiati o che terzi non autorizzati vi abbiano accesso.

10.2 Myko si assicura che la protezione e la sicurezza dei Dati Personali siano prese in considerazione dal momento della pianificazione e sviluppo dei suoi Servizi. 

11. Minorenni

11.1 Myko riconosce l’importanza della tutela dei dati personali dei minori. L’app Meditel Agenda Medica e i suoi servizi sono destinati esclusivamente a Professionisti Sanitari e non sono diretti a minori di 18 anni.

11.2 Se un Professionista Sanitario raccoglie e tratta dati personali di minori nell’ambito dei propri servizi, è responsabilità del Professionista Sanitario assicurarsi che sia ottenuto il consenso dei genitori o dei tutori legali del minore, in conformità con le leggi e i regolamenti applicabili. Myko collabora con i Professionisti Sanitari per garantire la protezione dei dati personali dei minori e la conformità con il GDPR e la legislazione nazionale.

12. Condizioni di applicazione dell’Informativa

12.1 Myko può modificare, integrare o aggiornare la presente Informativa al fine di tenere conto di eventuali sviluppi legislativi, regolamentari, giurisprudenziali e/o tecnici, sia italiani che europei. In caso di modifiche rilevanti alla presente Informativa (relative alle finalità di Trattamento, ai Dati Personali raccolti, all’esercizio dei diritti, al trasferimento dei Dati Personali degli Utenti), Myko si impegna ad informare gli Utenti. In ogni caso, l’Accesso a Meditel Agenda Medica e l’utilizzo dei Servizi sarà soggetto alla nuova Informativa. 

12.2 Ogni Utente è informato del fatto che l’unica versione dell’Informativa che fa fede è quella presente online, che riconosce e accetta senza restrizioni. L’Utente è tenuto a fare riferimento alla versione dell’Informativa in vigore alla data del suo Accesso e di utilizzo dei Servizi. 

13. Contatti 

13.1 Ogni Utente ha la facoltà di rivolgere le proprie domande o reclami in merito al rispetto della presente Informativa da parte di Myko, o comunicare suggerimento o commenti volti a migliorare la qualità della presente Informativa contattando Myko all’indirizzo segreteria@meditelagendamedica.it