Privacy Policy di WithMe: Paziente

WithMe: Paziente è un'applicazione per dispositivi mobili progettata per aiutare i pazienti a familiarizzare con le procedure mediche e l'ambiente clinico, tramite lo svolgimento di attività interattive e l’uso di materiali informativi. L'applicazione consente ai pazienti di prepararsi autonomamente agli esami clinici, grazie a simulazioni in forma di gioco e contenuti come video, foto e istruzioni testuali.

Definizioni

• Utente: qualsiasi individuo che utilizza l'applicazione, inclusi visitatori, utenti registrati e non registrati;
• Dati Personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile, come nome, indirizzo email, numero di telefono;
• Responsabile del Trattamento: l'entità che determina le finalità e i mezzi del trattamento dei dati personali;
• Trattamento: qualsiasi operazione o insieme di operazioni eseguite sui dati personali, come raccolta, utilizzo, archiviazione o eliminazione;
• Consenso: l'autorizzazione libera, specifica e informata fornita dall'Utente per il trattamento dei propri dati personali.

Titolare del Trattamento dei Dati

Tipologie di Dati raccolti

Durante l'utilizzo della nostra applicazione, raccogliamo diverse tipologie di dati personali per garantire il corretto funzionamento dei nostri servizi. I dati raccolti possono includere:

• Dati forniti dall'Utente:
  • Nome, cognome, codice fiscale (facoltativo), data di nascita, descrizione personale e interessi forniti durante la registrazione o l'utilizzo di funzioni specifiche dell'app.
  • Informazioni inviate volontariamente tramite moduli o interazioni con l'applicazione.
• Dati raccolti automaticamente:
  • Dati sull'utilizzo dell'app, inclusi eventi, interazioni con le funzionalità, durata delle sessioni e comportamenti di navigazione.
  • Informazioni tecniche, come l'indirizzo IP, tipo di dispositivo, sistema operativo, tipo di browser e impostazioni linguistiche.

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.

I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questa Applicazione.

Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il trattamento dei Dati personali dell'Utente viene effettuato nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR).

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Applicazione (ricercatori, dottorandi, sviluppatori, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Non vengono effettuate elaborazioni automatizzate o profilazioni sugli utenti.

Luogo

I Dati Personali sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. In particolare:

• i Dati Personali forniti dall'Utente in fase di registrazione vengono archiviati in locale sul dispositivo dell'Utente e non vengono direttamente trasferiti su server esterni.
• l'applicazione consente la generazione di un codice QR che contiene i propri Dati personali. Tali dati possono essere acquisiti dalla clinica, con il consenso esplicito dell’Utente, scansionando il codice QR tramite l’applicazione WithMe: Clinica.

Condividendo i Dati Personali con la clinica, l'Utente acconsente al trasferimento e all'archiviazione di tali dati su piattaforme cloud gestite da soggetti Terzi (tra questi, Google Firestore).

Periodo di conservazione

I Dati Personali dell'Utente vengono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti e trattati, salvo diverse disposizioni di legge. Qualora l'Utente richieda l'eliminazione dei propri dati tramite l'applicazione WithMe: Paziente, viene avviato il seguente processo:

• la clinica riceve una notifica della richiesta di eliminazione e procede a contattare l'Utente (ad esempio, telefonicamente) per confermare la richiesta;
• una volta confermata dall'Utente, la clinica esegue l'eliminazione dei dati tramite l'applicazione WithMe: Clinica.

Dopo la conferma:

• i Dati Personali dell'Utente vengono eliminati sia dal dispositivo locale dell'Utente sia dal dispositivo locale della clinica.
• i Dati archiviati su piattaforme cloud, come Google Firestore, vengono definitivamente rimossi.

Questo processo garantisce una gestione sicura e trasparente dell'eliminazione dei dati, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR).

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente vengono raccolti per consentire al Titolare di fornire il servizio e adempiere agli obblighi di legge. Inoltre, il trattamento dei Dati è finalizzato a:

• gestione del servizio: archiviazione locale dei dati personali sul dispositivo dell'Utente per garantire il corretto funzionamento dell'applicazione;
• condivisione sicura dei dati: generazione e utilizzo del codice QR per la trasmissione dei dati personali alla clinica, esclusivamente con il consenso dell'Utente;
• personalizzazione delle attività: utilizzo dei dati condivisi per permettere agli operatori della clinica di creare attività, ovvero giochi che simulano procedure mediche, che possono essere svolte dall’Utente tramite l’applicazione. Tali attività possono essere personalizzate anche sulla base dei Dati personali inseriti dall’Utente in fase di registrazione all’applicazione. Queste attività sono progettate per migliorare l'esperienza e rispondere alle necessità specifiche dell'Utente;
• archiviazione su piattaforme cloud: caricamento selettivo di informazioni su Google Firestore (es. interessi), nei limiti di quanto necessario per l’erogazione del servizio;
• tutela e sicurezza: individuazione e prevenzione di attività dolose o fraudolente legate all’utilizzo dell’applicazione.

Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente

Questa applicazione non richiede permessi per accedere a funzionalità o dati sensibili della periferica dell'Utente, come microfono, videocamera o contatti. I Dati Personali forniti dall'Utente sono archiviati esclusivamente in locale sul dispositivo senza ulteriori accessi da parte dell'app.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

• Registrazione dell'Utente:
  • Finalità: permettere all'Utente di creare un account per accedere e utilizzare i servizi offerti dall'applicazione.
  • Dettagli: durante la registrazione, l'Utente fornisce dati come nome, cognome, codice fiscale (facoltativo), data di nascita, descrizione personale e interessi. Questi dati sono archiviati in locale sul dispositivo dell'Utente e non vengono direttamente trasferiti su server esterni.
• Archiviazione locale sul dispositivo dell'Utente:
  • Finalità: conservare i Dati Personali forniti dall'Utente direttamente sul dispositivo locale per un utilizzo privato.
  • Dettagli: l'applicazione memorizza i dati sul dispositivo dell'Utente senza accedere a funzionalità sensibili o trasferire automaticamente le informazioni.
• Generazione del codice QR:
  • Finalità: consentire all'Utente di condividere i propri Dati Personali con la clinica attraverso un codice QR, garantendo una trasmissione sicura.
  • Dettagli: il codice QR viene generato localmente e condiviso solo su iniziativa dell'Utente.
• Caricamento su Google Firestore:
  • Finalità: archiviare su Firestore Dati non sensibili condivisi dalla clinica, come gli interessi dell'Utente.
  • Dettagli: l'archiviazione avviene per garantire un'esperienza personalizzata e conforme ai regolamenti sulla protezione dei dati.
• Personalizzazione delle attività:
  • Finalità: utilizzare i Dati personali forniti dall'Utente per personalizzare le attività (ovvero giochi che simulano procedure mediche) in base alle informazioni fornite dall’Utente.
  • Dettagli: i dati vengono elaborati per creare un'esperienza più efficace e personalizzata per l'Utente.

Ulteriori informazioni per gli utenti

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso per una o più finalità specifiche;
• il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
• opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
• ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
• proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questa Applicazione o dei Servizi connessi da parte dell’Utente.

L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questa Applicazione potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questa Applicazione e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questa Applicazione nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.