INFORMATIVA PRIVACY – Professionista Sanitario – App ISYPatient Pro

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dati è Medithink srl, con sede legale in Via Larga 8, 20122 Milano (MI), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: info@medithynk.com

2. PRINCIPALI DEFINIZIONI

Dato personale

Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO

Di seguito sono riportate le finalità, la base giuridica, i periodi di conservazione e la natura del conferimento.

4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento.

I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

• Medici e Liberi Professionisti;
• soggetti e/o società che forniscono al Titolare il sistema di intelligenza artificiale e la relativa assistenza;
• enti, con sede in Italia, previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie;
• istituti bancari ed equiparati;
• Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a info@medithynk.com o agli altri recapiti sopra indicati.

5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?

I suoi dati personali sono ubicati in Europa. Il Titolare si avvale di responsabili del trattamento che possono trasferire i dati extra SEE.

Il Titolare ha, in primo luogo, deciso di affidarsi a fornitori che presentano garanzie adeguate, nello specifico l’adesione al “Data Privacy Framework”, decisione di adeguatezza che consente di far circolare dati in modo sicuro dallo Spazio Economico Europeo verso le imprese statunitensi che vi aderiscono, senza la necessità di ulteriori garanzie per la protezione dei dati (art. 45 GDPR). In particolare:

• Google LLC: https://policies.google.com/privacy/frameworks?hl=it
• Stripe Inc: https://stripe.com/it/legal/data-privacy-framework
• Render: https://render.com/changelog/render-achieves-certification-under-the-eu-us-data-privacy-framework
• Vercel Inc: https://vercel.com/changelog/vercel-is-now-certified-under-the-eu-us-data-privacy-framework-dpf
• Agora Lab Inc: https://www.agora.io/en/data-privacy-framework-notice/

Inoltre, si avvale del fornitore OpenAI con il quale ha verificato le garanzie fornite dal fornitore (SCC, Standard Contractual Clauses) in ordine al trasferimento dei dati e alle misure di sicurezza applicate.

Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dal SEE, gli interessati possono scrivere a info@medithynk.com.

6. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

7. DIRITTI DEGLI INTERESSATI

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e ss. GDPR, contattando il Titolare del trattamento all’indirizzo e-mail: info@medithynk.com o scrivendo ai contatti sopra indicati.

Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione degli stessi (art. 17), la limitazione del trattamento (art. 18).

Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.

Il titolare garantisce il diritto alla portabilità (art. 20) e, in caso di richieste ai sensi dell’art. 20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

È riconosciuto agli interessati il diritto di opporsi (art. 21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo (Garante Privacy: https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

8. MODIFICHE INFORMATIVA

Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.