Titolare del trattamento e informazioni sul trattamento

1. Specijalna bolnica MEDICO (Ospedale specialistico Medico), con sede a Fiume (Rijeka), Agatićeva 8, Codice fiscale personale (OIB): 57951842896 (di seguito: Medico e/o il Titolare del trattamento) raccoglie e tratta determinati dati personali che Vi riguardano in conformità con la presente Informativa sulla privacy.

2. La presente Informativa sulla privacy si applica a tutti i pazienti, agli utenti dei servizi medici e ai visitatori dell’Ospedale specialistico Medico.

3. Con la presente Informativa sulla privacy, il Titolare del trattamento, allo scopo di garantire un trattamento corretto e trasparente, intende fornire agli utenti dei propri servizi informazioni chiare sul trattamento e sulla protezione dei loro dati personali, nonché consentire loro un semplice controllo e gestione dei propri dati personali e dei consensi prestati.

4. Medico si impegna a tutelare la privacy e i dati personali.

5. Per qualsiasi domanda relativa alla protezione dei dati personali, siete pregati di contattarci liberamente all’indirizzo e-mail [email protected] oppure per iscritto all’indirizzo della sede del Titolare del trattamento (di cui al punto 1 della presente Informativa).

6. L’Ospedale specialistico Medico ha nominato un Responsabile della protezione dei dati (DPO). Potete rivolgervi direttamente al Responsabile della protezione dei dati per richieste relative al trattamento dei Vostri dati personali e all’esercizio dei Vostri diritti tramite e-mail all’indirizzo [email protected] oppure per iscritto all’indirizzo della sede del Titolare del trattamento, con l’indicazione “per il Responsabile della protezione dei dati”.

7. Ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento e per qualsiasi motivo. Gli utenti saranno informati di ogni modifica della presente Informativa sulla privacy sul sito web www.medico.hr (di seguito: il Sito).

8. Potremmo occasionalmente ricordarVi la presente Informativa sulla privacy, mentre sul Sito è sempre disponibile la versione in vigore.

Tipologia dei dati personali raccolti, finalità e base giuridica del trattamento

  1. Dati di contatto (numero di telefono fisso o cellulare, indirizzo e-mail, indirizzo di residenza/domicilio): raccolti allo scopo di contattare gli utenti dei servizi in relazione agli appuntamenti per le visite, al fine di intraprendere azioni su richiesta dell’interessato prima della conclusione del contratto, per l’invio dei referti nonché per l’invio di materiale promozionale (qualora sussista il consenso dell’interessato).
  2. Dati identificativi (nome, cognome, OIB, sesso, data di nascita, ecc.) raccolti allo scopo di redigere i referti medici e di emettere le fatture per i servizi prestati. L’OIB consente una ricerca più rapida e semplice nelle banche dati ed evita la confusione tra più pazienti con lo stesso nome o cognome.
  3. Dati e informazioni sanitarie e mediche (gruppo sanguigno, allergie, dati sulle impegnative elettroniche, dati sugli interventi/servizi eseguiti, dati su farmaci, diagnosi, terapia, infortunio, gravidanza, interventi chirurgici pianificati, risultati di esami di laboratorio, referti ambulatoriali, anamnesi, decorso della cura, ecc.): raccolti allo scopo di eseguire i servizi e conservati al fine di adempiere agli obblighi di legge.
  4. Dati contabili e amministrativi (nome, cognome, OIB, indirizzo di residenza/domicilio, numero di cartella clinica (MBO), dati dell’assicuratore, fatture, ricevute di pagamento e simili): raccolti ai fini dell’adempimento degli obblighi di legge del Titolare del trattamento relativi all’esecuzione dei servizi, ovvero per finalità contabili e amministrative in sede di fatturazione dei servizi prestati.
  5. Registrazioni video e audio (dati raccolti mediante il sistema di videosorveglianza, ovvero mediante la registrazione delle chiamate telefoniche): raccolti per motivi di sicurezza (registrazioni video), ovvero al fine di migliorare la qualità del servizio (registrazioni audio).
  6. Altri dati forniti volontariamente dall’interessato (dati personali forniti nel corso di comunicazioni orali e scritte, ad es. nome, e-mail, numero di telefono forniti tramite il modulo online sul sito www.medico.hr): trattati esclusivamente qualora ciò sia necessario per l’esecuzione del servizio o per intraprendere azioni su richiesta dell’interessato prima della conclusione del contratto.
  7. Dati raccolti e trattati in occasione della visita e dell’utilizzo del sito internet www.medico.hr (di seguito: il Sito), delle relative sottopagine, dei moduli online, dei servizi digitali collegati e di altri contenuti online gestiti dall’Ospedale specialistico Medico (dati tecnici e relativi al dispositivo, dati sull’utilizzo del sito, cookie e simili): raccolti e trattati per garantire il funzionamento sicuro e corretto del Sito, individuare problemi tecnici e proteggere i sistemi informativi, per analizzare l’utilizzo del Sito, migliorare l’esperienza dell’utente, misurare l’efficacia dei contenuti digitali e, con il consenso appropriato, misurare l’efficacia delle attività di marketing, nonché per le tecnologie destinate a consentire il funzionamento tecnico, migliorare la funzionalità, analizzare l’utilizzo del Sito e, con il consenso appropriato, misurare l’efficacia delle attività di marketing.
  8. Oltre alle categorie di dati sopra indicate, in determinate situazioni è possibile che Vi vengano richiesti anche dati non menzionati nella presente Informativa sulla privacy, ai quali si applicano comunque le disposizioni della presente Informativa e/o l’ulteriore informativa che Vi potrà essere fornita, a seconda della categoria di dati e delle finalità per cui vengono trattati.

La base giuridica per la raccolta dei suddetti dati personali, ad eccezione dei dati personali raccolti mediante videosorveglianza e dei dati di contatto, è l’adempimento dei nostri obblighi di legge (Legge sull’esercizio della professione medica, Legge sulle registrazioni in materia sanitaria) nel settore sanitario, ovvero l’esecuzione del contratto di prestazione dei servizi, nonché di altre normative che disciplinano la nostra attività e che regolano le modalità e i termini di conservazione dei referti medici, nonché il loro contenuto obbligatorio. Parte dei dati identificativi viene raccolta sulla base della normativa contabile che disciplina il contenuto obbligatorio delle fatture. I dati di contatto vengono raccolti quando sono necessari per l’esecuzione del contratto, ovvero per intraprendere azioni su richiesta dell’interessato prima della conclusione del contratto. La registrazione tramite telecamera di sorveglianza viene effettuata sulla base del legittimo interesse del Titolare del trattamento, consistente nella tutela della sicurezza degli utenti dei servizi, dei dipendenti e del patrimonio dell’istituzione. Sono soggetti a videosorveglianza esclusivamente: corridoi, sala d’attesa, scale, porta d’ingresso e perimetro esterno.

Vengono registrate esclusivamente le chiamate telefoniche in entrata dei pazienti/utenti al numero di telefono 072 100 700 – call center del Titolare del trattamento. La registrazione delle conversazioni telefoniche riguarda le chiamate in entrata relative agli appuntamenti per le visite (prenotazione, verifica, disdetta o reclami) e la finalità del trattamento è esclusivamente il miglioramento della qualità del servizio, mentre la base giuridica è il legittimo interesse del Titolare del trattamento. Inoltre, per motivi di trasparenza, l’interessato (paziente/utente) che chiama il suddetto numero di telefono viene immediatamente informato, al momento dell’instaurazione della chiamata, che la conversazione viene registrata. I dati di contatto per l’invio dei referti e del materiale promozionale (esclusivamente e-mail) vengono raccolti sulla base del consenso dell’interessato.

I dati relativi all’utilizzo del sito internet (punto 7 sopra) vengono trattati sulla base del legittimo interesse del Titolare del trattamento nonché del consenso dell’interessato, laddove quest’ultimo sia necessario (tecnologie analitiche, tecnologie di marketing, comunicazioni promozionali, altre finalità per le quali la normativa applicabile richiede il consenso).

In occasione della visita o dell’utilizzo del sito internet possono essere trattate le seguenti categorie di dati:

(i)) Dati tecnici e relativi al dispositivo (tipo di dispositivo e sistema operativo, tipo e versione del browser, indirizzo IP o dati derivati dall’indirizzo IP, identificatori tecnici del dispositivo o del browser, lingua del browser, data e ora dell’accesso, dati necessari per la sicurezza e il funzionamento tecnico del Sito). Tali dati possono essere trattati per garantire il funzionamento sicuro e corretto del Sito, individuare problemi tecnici e proteggere i sistemi informativi.

(ii)) Dati sull’utilizzo del sito internet – qualora sia stato prestato il relativo consenso ove necessario, possono essere trattati dati relativi alle modalità di utilizzo del Sito, ad esempio: pagine e contenuti visitati, durata della visita, ordine di consultazione delle pagine, interazioni con i contenuti, fonte di provenienza sul Sito, dati sulla campagna tramite la quale l’utente è arrivato sul Sito, dati sulla resa tecnica e sull’utilizzo delle singole funzionalità del Sito. Tali dati vengono utilizzati per analizzare l’utilizzo del Sito, migliorare l’esperienza dell’utente, misurare l’efficacia dei contenuti digitali e, con il consenso appropriato, misurare l’efficacia delle attività di marketing.

(iii)) Moduli online, contatto e prenotazione – quando l’utente compila volontariamente tramite il Sito un modulo di contatto, di invio richiesta, di prenotazione o un’altra funzionalità disponibile, Medico può trattare i dati forniti dall’utente stesso, ad esempio: nome e cognome, numero di telefono, indirizzo e-mail, contenuto della richiesta, servizio scelto o motivo del contatto, altri dati che l’utente fornisce volontariamente tramite il modulo. Tali dati vengono trattati al fine di rispondere alla richiesta, contattare l’utente, concordare un appuntamento, intraprendere azioni su richiesta dell’interessato prima della conclusione del contratto oppure eseguire il contratto, ovvero prestare il servizio sanitario. Qualora l’utente fornisca volontariamente tramite il modulo online dati relativi al proprio stato di salute, tali dati vengono trattati in conformità alle norme applicabili alle categorie particolari di dati personali ed esclusivamente nella misura necessaria per la relativa finalità di prestazione del servizio sanitario o di comunicazione con il paziente.

(iv)) Cookie e tecnologie simili – Il Sito utilizza cookie e tecnologie simili per consentire il funzionamento tecnico, migliorare la funzionalità, analizzare l’utilizzo del Sito e, con il consenso appropriato, misurare l’efficacia delle attività di marketing. Per maggiori dettagli, si prega di consultare la Cookie Policy (www.medico.hr).

Necessità di fornire i dati personali: considerato l’obbligo di legge di tenere la documentazione medica e di emettere le fatture, la maggior parte dei dati personali che raccogliamo da Voi è necessaria affinché possiamo eseguire il nostro servizio. Inoltre, non potete rifiutare la raccolta di dati personali tramite videosorveglianza/registrazione audio delle conversazioni telefoniche, in quanto tali dati vengono raccolti sulla base del legittimo interesse dell’istituzione. Non siete obbligati a fornire i dati di contatto e, qualora li abbiate forniti, potete richiederne la cancellazione in qualsiasi momento. Ogni eventuale consenso al trattamento dei dati personali può essere revocato in qualsiasi momento.

Periodo di conservazione dei dati personali

Medico conserva i Vostri dati personali per il periodo necessario al conseguimento delle finalità di trattamento sopra descritte, entro i termini previsti dalla legge e da altre normative, e, in determinati casi, per il periodo ragionevole e opportuno in relazione ai termini di prescrizione.

I referti medici e la diagnostica per immagini, ovvero i dati personali in essi contenuti, sono conservati come dati di valore permanente ai sensi dell’articolo 23 della Legge sulle registrazioni in materia sanitaria. I dati relativi alla cura ambulatoriale sono conservati ai sensi dell’articolo 23 della Legge sull’esercizio della professione medica per 10 anni dalla conclusione della cura.

I dati personali contenuti nelle fatture per i servizi prestati sono conservati, ai sensi della Legge sulla contabilità, per 11 anni dalla data di emissione.

Conserviamo i dati di contatto per il tempo necessario ai fini dell’esecuzione del contratto ovvero dell’adozione di misure prima della conclusione del contratto. Inoltre, i dati di contatto raccolti tramite consenso per l’invio dei referti e del materiale promozionale sono conservati fino alla revoca del relativo consenso, e comunque per un massimo di dieci anni dalla data di acquisizione.

I dati personali raccolti tramite videosorveglianza vengono conservati per sei giorni dalla data di acquisizione, dopodiché vengono cancellati definitivamente. I dati personali raccolti tramite registrazione delle conversazioni telefoniche vengono conservati per 90 giorni, dopodiché vengono cancellati definitivamente, salvo il caso eccezionale in cui le registrazioni siano state acquisite ai fini di un procedimento giudiziario o amministrativo, nel qual caso vengono conservate fino alla conclusione del procedimento.

I dati personali raccolti tramite il Sito vengono conservati solo per il tempo necessario al conseguimento della finalità per cui sono stati raccolti, ovvero in conformità ai termini di legge applicabili.

I dati forniti tramite i moduli online di contatto o di prenotazione vengono conservati in conformità alla finalità della comunicazione, alla prestazione del servizio e alle norme applicabili relative alla documentazione medica, quando diventano parte della documentazione medica.

I dati relativi alle tecnologie analitiche e di marketing vengono conservati in conformità alle impostazioni dei singoli sistemi utilizzati, ai periodi di conservazione scelti, ai consensi vigenti e alle norme dei relativi fornitori di servizi.

Informazioni più dettagliate sulla durata dei singoli cookie sono disponibili tramite la Cookie Policy ovvero le impostazioni dei cookie sul Sito (www.medico.hr).

Con chi condividiamo i Vostri dati personali

A seconda del tipo di visita o esame, il Titolare del trattamento può avvalersi dei servizi di collaboratori esterni autorizzati, tra cui esami di laboratorio, lettura dei referti nonché installazione e manutenzione di dispositivi medici, e può condividere i Vostri dati personali, con il Vostro consenso o su Vostra richiesta, con istituzioni sanitarie selezionate e/o laboratori e/o altri policlinici e/o enti di assicurazione sanitaria. Tali trasferimenti possono riguardare, ad esempio, determinati tipi di esami, test o diagnostica per immagini radiologiche (RX, RM, TC, mammografia e simili). Su Vostra richiesta, saremo lieti di condividere con Voi i dati dei collaboratori esterni a seconda del tipo di esame o visita eseguita.

Medico può condividere i Vostri dati personali con terzi in conformità agli obblighi contrattuali che intrattiene con questi ultimi. Ciò costituisce il legittimo interesse del Titolare del trattamento. Tali terzi comprendono consulenti professionali e revisori, fornitori incaricati dalla Società per l’esecuzione di servizi per conto e nell’interesse della Società, compresi i fornitori di servizi informatici, gli organizzatori di eventi, nonché altre persone incaricate dalla Società per fornirVi servizi, compresi corrieri, avvocati, esperti e traduttori.

Ai fini del funzionamento del Sito, dell’analisi, della manutenzione dei sistemi informatici, dell’hosting, della sicurezza, della pubblicità digitale e di altri servizi correlati, Medico può avvalersi di fornitori di servizi esterni. Tali fornitori possono, a seconda del loro ruolo e del servizio specifico, agire in qualità di responsabili del trattamento per conto di Medico, titolari autonomi del trattamento oppure contitolari del trattamento, in conformità alla normativa applicabile e alle condizioni del singolo servizio.

A seconda delle tecnologie effettivamente utilizzate, i suddetti fornitori possono comprendere fornitori di: hosting web, manutenzione e sviluppo di siti internet, sistemi di gestione dei consensi, analisi web, pubblicità digitale, infrastrutture cloud e informatiche, servizi di sicurezza e tecnici.

Medico disciplina, ove applicabile, il rapporto con i responsabili del trattamento mediante apposite clausole contrattuali ai sensi dell’articolo 28 del GDPR.

Qualora Medico utilizzi i servizi di società del gruppo Google, inclusi Google Analytics e Google Ads, determinati dati potranno essere trattati in conformità alle informative sulla privacy, alle condizioni contrattuali e alle impostazioni dei relativi servizi Google. La portata del trattamento dipende da: i servizi concretamente utilizzati, la configurazione tecnica, la scelta di consenso dell’utente e le normative applicabili in materia di protezione dei dati.

Informazioni più dettagliate sui singoli cookie, sui fornitori e sui periodi di conservazione sono disponibili tramite la Cookie Policy ovvero il sistema di gestione dei cookie sul Sito (www.medico.hr).

Il Titolare del trattamento può condividere i dati personali anche con enti pubblici, ad es. l’Istituto croato per l’assicurazione sanitaria, l’Istituto croato di sanità pubblica, il ministero competente per la salute, i tribunali o le agenzie statali, qualora tale condivisione dei dati sia necessaria, anche ai fini del rispetto di tutti gli obblighi di legge. Salvo che ciò sia vietato dalla legge, adotteremo ogni ragionevole misura affinché la Società Vi informi preventivamente di tale comunicazione dei Vostri dati personali.

La Società non consente che i Vostri dati personali siano resi accessibili a terzi ai fini dell’offerta di prodotti e servizi di terzi, salvo che abbiate prestato il Vostro consenso esplicito a tale scopo.

Determinati fornitori di servizi digitali, analitici, cloud o tecnologici utilizzati da Medico possono trattare i dati anche al di fuori dello Spazio Economico Europeo. Qualora i dati personali vengano trasferiti verso paesi terzi, Medico si assicura che per tale trasferimento sussista un adeguato meccanismo giuridico conformemente alla normativa applicabile in materia di protezione dei dati personali, il che può comprendere una decisione di adeguatezza della Commissione Europea, le clausole contrattuali standard della Commissione Europea o altre misure di garanzia applicabili.

Trattamento automatizzato dei dati

Medico non adotta decisioni che producono effetti giuridici nei confronti del paziente o che incidono in modo analogo significativamente su di esso basate esclusivamente sul trattamento automatizzato dei dati raccolti tramite tecnologie di marketing o analitiche.

Determinate piattaforme di analisi o pubblicità possono utilizzare algoritmi automatizzati per finalità di misurazione, modellazione statistica, ottimizzazione delle campagne o scelta delle modalità di visualizzazione degli annunci pubblicitari, in conformità alle condizioni e alle norme del singolo fornitore di servizi.

Tale trattamento non costituisce, di per sé, un processo decisionale medico automatizzato da parte di Medico.

Misure di protezione

Al fine di tutelare i Vostri dati sanitari e personali, Medico applica misure tecniche e organizzative all’avanguardia (tra cui crittografia dei dati, controllo degli accessi, backup periodici e formazione del personale) in conformità alla normativa vigente e agli standard di sicurezza informatica nel settore sanitario.

Medico applica misure tecniche e organizzative adeguate anche in relazione al sito internet e ai sistemi digitali collegati, tra cui, a seconda del sistema e della valutazione del rischio:

  • comunicazione crittografata tramite protocolli di sicurezza,
  • gestione degli accessi degli utenti e degli amministratori,
  • controllo delle autorizzazioni,
  • copie di sicurezza (backup),
  • aggiornamento dei sistemi e delle componenti software,
  • protezione dall’accesso non autorizzato,
  • monitoraggio degli eventi di sicurezza,
  • gestione dei fornitori esterni di servizi informatici,
  • altre misure tecniche e organizzative adeguate al rischio del trattamento.

Diritti dell’interessato relativi al trattamento dei dati personali

a)) Diritto di accesso: avete il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che Vi riguardano e, in tal caso, di accedere ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati personali interessate, destinatari a cui i dati personali sono stati comunicati e periodo di conservazione.

b)) Diritto di rettifica: avete il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che Vi riguardano.

c)) Diritto alla cancellazione: avete il diritto di richiedere la cancellazione dei dati personali che Vi riguardano; tali dati verranno cancellati se sussistono le condizioni di legge, ovvero, qualora tali condizioni non siano soddisfatte, riceverete una comunicazione in merito ai motivi per cui i dati non possono essere cancellati.

d)) Diritto di limitazione del trattamento: avete il diritto di ottenere la limitazione del trattamento qualora sussistano i presupposti previsti dall’articolo 18 del Regolamento generale sulla protezione dei dati.

e)) Diritto alla portabilità dei dati: avete il diritto di ricevere i dati personali che Vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

f)) Diritto di opposizione: avete il diritto di opporVi in qualsiasi momento al trattamento dei dati personali che Vi riguardano.

g)) Avete il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che Vi riguardano o che incida in modo analogo significativamente su di Voi.

h)) Revoca del consenso: qualora il trattamento dei Vostri dati personali si basi sul consenso, avete il diritto di revocare tale consenso in qualsiasi momento inviando un’e-mail a [email protected].

i)) Diritto di proporre reclamo all’autorità di controllo: Agenzia croata per la protezione dei dati personali (Agencija za zaštitu osobnih podataka), Zagabria, Ulica Metela Ožegovića 16, e-mail: [email protected].

Modalità di esercizio dei diritti

Qualora desideriate esercitare uno dei diritti garantiti dal Regolamento generale sulla protezione dei dati, Vi preghiamo di seguire i seguenti passaggi:

Potete inoltrare la richiesta di esercizio dei diritti a Medico nei seguenti modi:

  • Per iscritto all’indirizzo: Specijalna bolnica MEDICO, Rijeka, Agatićeva 8
  • Inviando la richiesta all’indirizzo e-mail: [email protected]; oppure
  • Inviando la richiesta all’indirizzo e-mail: [email protected].

Vi preghiamo di inoltrarci una richiesta il più possibile completa e comprensibile, affinché possiamo risponderVi e identificarVi (necessario ai fini della sicurezza e della protezione tecnica dei Vostri dati). Qualora non ci forniate i dati identificativi, non saremo in grado di evadere la Vostra richiesta per insufficiente identificazione.

Risponderemo alla richiesta presentata senza ingiustificato ritardo e comunque non oltre un mese dalla data di ricezione della richiesta, in conformità al Regolamento generale sulla protezione dei dati. L’Ospedale specialistico Medico si adopererà per rispondere alle richieste più semplici in un termine più breve, di norma entro otto (8) giorni dalla ricezione della richiesta.

Politica sui cookie

Il Sito utilizza cookie e tecnologie simili per consentire il funzionamento tecnico, migliorare la funzionalità, analizzare l’utilizzo del Sito e, con il consenso appropriato, misurare l’efficacia delle attività di marketing. Per maggiori dettagli, si prega di consultare la Cookie Policy (www.medico.hr).