Informazioni sul trattamento dei dati personali

Nel presente documento troverete informazioni sul trattamento dei dati personali da parte della società myMedical Prague MMP s.r.o.,CF: 27207391, con sede a Bolzanova 1679/3, Praga 1- Nové Město, CAP: 110 00, iscritta nel registro delle società gestito dal Tribunale comunale di Praga, sezione C, fascicolo 104484 (in seguito la “Società”).

La società presta i servizi nel campo dell’intermediazione del servizio sanitario, precisamente nel settore della chirurgia plastica ed estetica e della stomatologia (“Servizi sanitari”), prestate da aziende sanitarie con quali la Società collabora (in seguito le “Cliniche”). Vale a dire, la Società intermedia alle persone che la contattano (in seguito i “Clienti”) tramite il sito web https://mymedicalprague.com/ (in seguito il “Sito web”) in base alla loro richiesta, la stipula di un contratto di prestazione di Servizi sanitari tra il Cliente e la rispettiva Clinica.

Inoltre, la Società in caso che il Cliente stipuli il Contratto con una delle Cliniche il contratto di Servizi sanitari, offre al Cliente servizi aggiuntivi (per esempio il trasporto dall’aeroporto, l’organizzazione dell’alloggio, l’invio delle informazioni e dei suggerimenti ecc.).

La società tratta i dati personali in prima linea come il titolare del trattamento dei dati personali allo scopo di prestare servizi al Cliente.

La società inoltre tratta i dati personali anche come elaboratore per le singole Cliniche, vale a dire in base ai contratti di elaborazione stipulati tra la Società e le Cliniche. In tal caso la società nell’elaborazione segue non solo le norme giuridiche generalmente valide ma anche i contratti di elaborazione, così come le istruzioni delle Cliniche. L’ambito e lo scopo del trattamento dei dati sono sempre stabiliti dalla singola Clinica in quanto titolare del trattamento, e dipende dai limiti necessari per la stipula del contratto di prestazione dei Servizi sanitari tra la Clinica e il Cliente, eventualmente dai limiti necessari per la prestazione dei Servizi sanitari dalla Clinica.

1. Termini di base

Prima di cominciare vogliamo informarvi su alcuni termini di base che adopera la presente informativa e che sono definiti anche nel Regolamento del parlamento europeo e del consiglio (UE) 2019/679 del 27 aprile 2016 relativo alla protezione di persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati e sull’abolizione della direttiva 94/46/CE (“GDPR”).

Dati personali sono tutte (qualsiasi) le informazioni relative alla persona concreta identificata o non identificata (persona fisica).

Dati sullo stato di salute sono dati personali relativi allo stato di salute psichico o fisico di una persona, compresi i dati sulla prestazione dei servizi sanitari che riguardano lo stato di salute.

Soggetto dei dati è la persona concreta di cui dati personali si tratta del caso concreto.

Titolare del trattamento dei dati personali è la persona che determina le finalità dell’elaborazione dei dati personali (cioè il motivo per cui sono utilizzati) e i mezzi che vengono usati per l’elaborazione. Per l’elaborazione il titolare può incaricare un elaboratore.

Elaboratore dei dati personali è la persona che elabora i dati personali per il titolare del trattamento dei dati, per esempio una persona a cui il titolare del trattamento ha affidato una determinata attività per cui realizzazione è necessario elaborare i dati personali (provider servizi IT ecc.)

Destinatario dei dati personali è la persona alla quale sono stati forniti i dati personali. Fuori all’ambito degli elaboratori i dati personali possono essere forniti anche ad un altro titolare del trattamento dei dati che è autorizzato a elaborare i dati all’uso proprio (per esempio la cassa malattia).

Trattamento dei dati personali è l’attività che il titolare del trattamento o l’elaboratore effettua con i dati personali (per il trattamento s’intende per esempio raccolta, registrazione, conservazione, organizzazione, strutturazione, adeguamento, modifica, ricerca, visura, utilizzo, accesso tramite trasferimento, diffusione, messa in ordine, combinazione, cancellazione ecc.).

2. Posizione della Società in relazione alle varie categorie dei dati personali

La Società in quanto titolare del trattamento elabora i Vostri dati personali, soprattutto le seguenti categorie dei dati personali:

• Dati di identificazione e di fatturazione (titolo, nome, cognome, sesso, data di nascita, codice fiscale, nazionalità, indirizzo di recapito e di fatturazione ecc.);
• Dati di contatto (e-mail, n. di telefono ecc.);
• Dati necessari per soddisfare gli obblighi giuridici da parte della Società (per esempio il n. d’identificazione, partita IVA ecc.);
• Altri dati necessari per la realizzazione del contratto (per esempio i dati di pagamento ecc.), per la soddisfazione degli obblighi giuridici o per la realizzazione dell’interesse legittimo, eventualmente i dati la cui elaborazione ha approvato il soggetto interessato;
• Dati relativi allo stato di salute, precisamente solo in base al Vostro consenso e nell’ambito necessario per la realizzazione dello scopo al quale darete il Vostro consenso.

Al fine di stipulare il contratto di prestazione dei Servizi sanitari e per poter prestare i Servizi sanitari da parte della Clinica concreta la Società media i Vostri dati personali come elaboratore alla Clinica concreta la quale diventa il loro titolare di trattamento; questo riguarda soprattutto le seguenti categorie dei dati personali:

• Dati di identificazione e di fatturazione (titolo, nome, cognome, sesso, data di nascita, codice fiscale, nazionalità, indirizzo di recapito e di fatturazione ecc.);
• Dati di contatto (e-mail, n. di telefono ecc.);
• Dati necessari per soddisfare gli obblighi giuridici da parte della Società (per esempio il n. d’identificazione, partita IVA ecc.);
• Altri dati necessari per la realizzazione del contratto (per esempio i dati di pagamento ecc.), per la soddisfazione degli obblighi giuridici o per la realizzazione dell’interesse legittimo, eventualmente i dati la cui elaborazione ha approvato il soggetto interessato;
• Immagini o registrazioni audiovisive (foto, video e simili) della parte del Vostro corpo che sarà oggetto della prestazione dei Servizi sanitari della Clinica (in seguito “Registrazioni”);
• Dati relativi allo stato di salute (per esempio informazioni sulle malattie, incidenti, medicine prescritte dal medico o altre medicazioni, tipo e finalità dell’intervento di chirurgia plastica e estetica ecc.)

Per avere più informazioni relative al trattamento dei Vostri dati personali dalla Clinica in quanto il titolare del trattamento potete contattare direttamente la rispettiva Clinica con quale stipulerete il contratto di prestazione dei Servizi sanitari; su richiesta il suo nome vi sarà sempre comunicato.

3. Finalità e base giuridica del trattamento dei dati personali

Trattiamo i Vostri dati personali con le seguenti finalità e sulla scorta della base giuridica riportata qui sotto.

Come titolare del trattamento:

1. Al fine di prestare servizi da parte della Società in seguito alla Vostra richiesta;
2. Al fine di soddisfare gli obblighi giuridici (per esempio gli obblighi di legge nel campo della contabilità);
3. Al fine degli interessi legittimi della Clinica (per esempio comunicazione tra le parti contraenti, dimostrazione dei diritti della Clinica, provvedimenti orientati alla sicurezza e alla protezione dei beni ecc.);
4. In seguito al consenso e per le finalità per quali presterete il consenso (a patto che sia stato prestato).

La consegna dei Vostri dati alla Clinica è indispensabile per la stipula e per la realizzazione del contratto di prestazione dei Servizi sanitari da parte della Clinica e senza la loro consegna non è possibile stipulare il contratto con la Clinica.

La Società non valuta i dati sullo stato di salute, la Società trasmette questi dati alla Clinica concreta la quale li valuta al fine di prestare i servizi sanitari (per esempio per valutare i possibili rischi che potreste incontrare dopo l’intervento effettuato data la Vostra salute).

4. Trattamento dei dati personali in base al consenso

Se presterete il Vostro consenso, tratteremo i Vostri dati personali per le finalità, alle quali avete prestato il Vostro consenso. In relazione alla prestazione dei servizi la Società può chiedervi di prestare il consenso volontario alle seguenti finalità:

1. Consenso al trattamento dei dati personali compresi i dati sullo stato di salute al fine della prestazione dei servizi della società secondo le Vostre preferenze, per esempio un’offerta di intermediazione del servizio sanitario della rispettiva Clinica in base all’orientamento professionale dell’intervento di chirurgia estetica o orale che chiedete, raccomandazione della Clinica con riguardo al prezzo più economico dell’intervento richiesto ecc., precisamente per il periodo di 1 anno;
2. Consenso al trattamento dei dati personali compresi i dati sullo stato di salute al fine di invio delle comunicazioni informative e dei suggerimenti di marketing relative al Servizio sanitario da Voi richiesto/subito (per esempio informazioni sulla necessità del controllo o della sostituzione dell’impianto ecc.), precisamente per un periodo di 15 anni massimo;
3. Comunicazioni commerciali e di marketing dei partner contrattuali della Società (per esempio offerte delle Cliniche associate) precisamente per un periodo di 15 anni massimo;

Potete prestare il Vostro consenso nel modulo ordine. In caso che non presterete alla Società il Vostro consenso la Società non elaborerà i Vostri dati personali alle finalità in oggetto. Se presterete il consenso solo per una delle finalità riportate qui sopra, i Vostri dati sullo stato di salute saranno elaborati sollo a tal fine.

Potete revocare gratuitamente in qualsiasi momento il Vostro consenso, vale a dire inviando l’informazione all’indirizzo e-mail: info@mymedicalprague.com e in caso che avete prestato il consenso con l’invio delle comunicazioni marketing anche alle modalità riportate nella concreta comunicazione ricevuta, per esempio cliccando sul link indicato nella e-mail.

Tratteremo i dati sullo stato di salute solo nei limiti necessari per la realizzazione della finalità alla quale avete prestato il consenso (di solito solo nell’ambito del Servizio sanitario subito, cioè a seconda del tipo dell’intervento di chirurgia plastica o estetica, compreso il tipo dell’impianto). In tal caso i dati vengono trattati solo per il periodo per cui è stato prestato il consenso; in caso che prima della scadenza di questo periodo revocate il Vostro consenso, fino al momento di tale revoca.

La Società elabora i dati personali al fine di invio delle proprie comunicazioni commerciali e di marketing (per esempio offerte dei nostri nuovi servizi) solo in caso che il Soggetto dei dati non abbia prima respinto il loro invio. Il Soggetto dei dati può facilmente disdire l’invio delle comunicazioni commerciali e di marketing tramite il link contenuto in ogni e-mail con la comunicazione commerciale a/o marketing. Il Soggetto dei dati può altrettanto disdire l’invio delle comunicazioni commerciali e di marketing inviando una e-mail all’indirizzo e-mail della Società indicato qui sotto.

5. Trattamento dei dati personali sullo stato di salute del Cliente da parte della Clinica in quanto titolare del trattamento

La Clinica è il fornitore dei servizi sanitari e tratta i dati sullo stato di salute allo scopo di prestare i Servizi sanitari in base ai regolamenti specifici, quando l’elaborazione dei dati sullo stato di salute è indispensabile ai fini della medicina diagnostica, prestazione delle cure mediche e medicazione e prestazione dei servizi sanitari da parte della Clinica. La Società non valuta in nessun modo i dati sullo stato di salute, tali dati vengono valutati solo dalla Clinica.

In alcuni casi dunque possiamo elaborare i Vostri dati sullo stato di salute in quanto Elaboratore della Clinica la quale è il titolare di trattamento di questi dati personali, però solo in caso che Voi stessi ci consegnate questi dati al fine di trasmetterli alla Clinica. L’elaborazione dei dati sullo stato di salute quindi consiste nel trasmetterli alla Clinica, insieme ad altri dati necessari per stipulare il contratto di prestazione di servizi sanitari tra Voi e la Clinica.

6. Dati di contatto

Potete contattare la Società nelle questioni relative al trattamento dei dati personali da parte della Società tramite i contatti indicati qui sotto:

• E-mail: info@mymedicalprague.com
• Contatto telefonico: +420 776 817 044
• Indirizzo di recapito: My Medical Prague MMP, Praga 1, 110 00 Bolzanova 3

7. Durata di elaborazione

I Vostri dati saranno trattati per un tempo massimo:

• Al fine della realizzazione del contratto stipulato con la Società, nel periodo della durata del contratto;
• Al fine della soddisfazione degli obblighi giuridici della società, per il tempo indispensabile per la soddisfazione di tali obblighi e quando la durata del trattamento è determinata da un regolamento, per il periodo stabilito dal regolamento;
• Al fine della difesa dei diritti legali della società, almeno per un anno dalla scadenza del periodo di prescrizione di tali diritti;
• Al fine dell’elaborazione in base all’interesse legittimo della Società, al massimo per il tempo in cui l’elaborazione nell’interesse legittimo sia indispensabile;
• Al fine dell’elaborazione in base al Vostro consenso, per il tempo per cui il consenso è stato prestato.

Per avere più informazioni sul trattamento dei Vostri dati personali dalla Clinica contattate direttamente la Clinica con quale avete stipulato il contratto di prestazione dei Servizi sanitari (oppure con la quale avete trattato della stipula, in caso che la stipula non sia avvenuta).

8. Destinatari ed elaboratori dei dati personali

I dati personali che avete fornito e che la Società elabora ai fini propri possono essere ulteriormente trasmessi/resi accessibili ad altri destinatari (per esempio ai provider dei servizi IT, ai fornitori dei servizi contabili, fiscali o giuridici ecc.); in oltre i dati personali possono essere forniti agli organi dell’amministrazione pubblica (agenzia delle entrate, tribunale, organi attivi nei procedimenti penali ecc.).

I dati personali che avete fornito possono essere trasmessi al fine della stipula del contratto di prestazione dei Servizi sanitari alla Clinica la quale in seguito li elabora in quanto il titolare del trattamento dei dati personali (la Clinica può incaricare la Società per alcune operazioni di trattamento dei dati).

9. Fonte dei dati

I dati personali vengono ottenuti direttamente da Voi, cioè dal Soggetto dei dati.

10. Diritti dei Soggetti dei dati

La Società tratta i dati personali in modo trasparente, corretto, conformemente al GDPR e ai regolamenti di legge generalmente validi.

Conformemente al GDPR il Soggetto dei dati può:

1. Chiedere l’accesso ai dati personali,
2. Chiedere la correzione o l’aggiornamento dei dati personali,
3. Chiedere l’integrazione dei dati personali non completi,
4. Chiedere la cancellazione o limitazione del trattamento,
5. Sollevare un’obiezione contro il trattamento,
6. Chiedere la sospensione del trattamento dei propri dati personali e /o la loro definitiva cancellazione,
7. Fare un reclamo presso l’Ufficio della protezione dei dati personali.

In caso del trattamento dei dati personali sulla scorta del consenso prestato volontariamente alla Società, il Soggetto dei dati può in qualsiasi momento revocare il suo consenso, precisamente inviando una e-mail all’indirizzo della Società indicato nell´art. 5.1. della presente informativa, a patto che tale consenso sia stato dato alla Società in quanto il titolare del trattamento. La revoca del consenso non influisce l’elaborazione dei dati personali effettuata prima della revoca del consenso e l’elaborazione dei dati effettuata in seguito ad un’altra base giuridica riportata nel GDPR o un’altra norma di legge (per esempio quando l’elaborazione è indispensabile per la realizzazione del contratto, dell’obbligo giuridico ecc.).

Quando non siete sicuri se o in che modo vengono trattati i Vostri dati, volete aggiornare o correggere i Vostri dati, oppure volete chiedere la loro cancellazione o limitare la loro elaborazione, eventualmente sollevare un’obiezione contro il trattamento, potete rivolgervi alla Società tramite i contatti indicati nell´art. 6 qui sopra.

In caso che ritenete che i Vostri dati sono trattati dalla Società in contraddizione con le norme di legge, potete fare il reclamo presso l’Ufficio della protezione dei dati personali. Comunque per porre rimedio alla situazione in tempi brevi si consiglia di contattare prima la Società.

Nei casi in cui è la Clinica ad essere il titolare del trattamento dei Vostri dati personali contattate direttamente la Clinica per avere più informazioni. I Vostri diritti derivanti dal trattamento dei dati li farete valere altrettanto direttamente presso la Clinica (se fate valere i diritti presso la Società, quest’ultima cederà la Vostra domanda alla Clinica).

11. Informazioni sull’elaborazione dei dati personali tramite i cookies

La Società elabora i cookies del sito web gestito dalla Società stessa. I cookies sono dei file di testo brevi che vengono memorizzati nel Vostro browser. I cookies permettono il funzionamento corretto dei siti web e la registrazione delle informazioni sulla visita del cliente (per esempio l’impostazione, lingua preferita ecc.).

In caso che accettate i cookies nel Vostro browser, la Società elabora informazioni sul comportamento contenute nei cookies memorizzati nel sito web come i così detti cookies tecnici che servono per il corretto funzionamento e per la gestione del sito web (per esempio per permettere gli spostamenti sul sito web, l’uso delle sue funzioni elementari, la creazione e il completamento dell’ordine ecc.), mentre i così detti cookies funzionali permettono l’adeguamento del contenuto del sito web alle preferenze del cliente (per esempio la lingua), vale a dire in modo anonimo, in oltre i così detti cookies di rendimento e analitici raccolgono informazioni sul numero di visitatori e sul uso e funzionamento del sito web al fine informativo, ed gli eventuali cookies di marketing servono per incentrare la pubblicità on-line e il marketing, in caso che li accettate.

Aprendo e usando il sito web il cliente accetta la memorizzazione ed elaborazione dei cookies indispensabili che sono indispensabili per il corretto funzionamento del sito web, dei cookies di funzionamento, dei file di cookies di rendimento e analitici, che raccolgono i dati sul numero di visitatori e sul utilizzo e funzionamento del sito web, vale a dire per l’analisi del numero di visitatori del sito web, per migliorare il funzionamento del sito web. I cookies di rendimento e analitici sono sempre valutati in forma anonima che non permette l’identificazione dell’utente.

I file di cookies raccolti vengono elaborati da altri elaboratori, precisamente dal provider del servizio Google Analytics, gestita dalla società Google Inc. con sede 1600 Amphiteatre Parkway, Mountain View, CA 94043, USA. I principi del servizio della Analytics possono essere consultati al link: https://support.google.com/analytics/answer/4597324. In oltre la Società permette ad alcuni partner commerciali di usare i cookies tramite il suo sito web: grazie a ciò i partner possono prestare i servizi specifici (soprattutto i servizi nel campo dell’analisi del numero di visitatori del sito web, del mercato e il marketing).

I cookies vengono elaborati per il tempo indicato nella seguente tabella:

Emittente/denominazione Tipo Conservazione Descrizione

Cookies

WorldPress Funzionali 12 mesi servono per ricordare la lingua

pll_language preferita scelta sul sito web

wordpress_test_cookie Funzionali per il tempo quando aiuta di accertare se l’utente

il sito web è ha accettato nel browser

aperto nel browser l’uso dei cookies

Google Analytics Analitici 24 mesi dopo Viene usato per distinguere

(_ga, _gid e _gat) la memorizzazione/ i singoli visitatori al fine di

il ripristino analizzare il numero di visitatori. Il cookie si ripristina dopo ogni trasmissione dei dati

a Google Analytics.

L’impostazione dell’uso dei cookies fa parte del Vostro browser. Le regole per i cookies possono essere impostate tramite il Vostro browser (Google Chrome, safari, Internet Explorer ecc.), eventualmente è possibile rifiutare o vietare la loro memorizzazione. I cookies già memorizzati possono essere cancellati. Alcuni browser inoltre offrono la possibilità di visitare i siti web nel regime anonimo, in tal caso tutti i cookies creati durante la navigazione nel regime anonimo vengono di solito cancellati quando si chiude la finestra anonima del browser. Per avere più informazioni riguardo alla limitazione dell’uso dei cookies potete consultare il sito web: www.youronlinechoices.com. Questo sito non è gestito dalla Società quindi quest’ultima non risponde del suo contenuto.

Se il sito web contiene collegamenti ipertestuali e riferimenti di altri siti web, siete pregati di tenere conto che tali siti non rientrano nella presente Informativa sulla protezione e sul trattamento dei dati personali. La Società non è responsabile della protezione della privacy e delle procedure dei siti web che non gestisce e suggerisce di fare la conoscenza delle condizioni della protezione e del trattamento dei dati personali su tali siti web.

12. Protezione dei dati personali

La Società tiene a cuore la protezione dei diritti dei Soggetti dei dati e la sicurezza dei dati personali perciò durante il trattamento dei dati personali fa in modo che tramite mezzi tecnici opportuni e misure organizzative assicuri il livello più alto possibile della protezione con riguardo ai possibili rischi del relativo trattamento.