BIO-SENSING SOLUTIONS, S.L. (DYCARE), rispetta la normativa vigente in materia di protezione dei dati personali, della privacy degli utenti e della segretezza e sicurezza dei dati personali. Tutti i dati trattati attraverso la nostra piattaforma REHUB saranno trattati nel rispetto dei principi di liceità, lealtà e trasparenza, limitazione delle finalità e del periodo di conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, tra gli altri, nonché nel rispetto degli altri obblighi e garanzie stabiliti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, adottando le misure tecniche e organizzative necessarie per prevenire la perdita, l'abuso, l'alterazione, l'accesso non autorizzato e il furto dei dati personali forniti, tenendo conto dello stato della tecnologia, della natura dei dati e dei rischi a cui sono esposti.
“Paziente Integrato”: Quei pazienti ai quali DyCare offre un servizio completo, mettendo loro a disposizione la piattaforma ReHub e un professionista per effettuare la teleriabilitazione.
“Paziente Derivato”: Quei pazienti che ricevono il servizio di riabilitazione da un professionista e, lo stesso professionista, rimanda il paziente alla Piattaforma ReHub per poter fare la riabilitazione online guidata dal professionista stesso. In questi casi, il suo professionista si registrerà sulla piattaforma ReHub e Lei riceverà un'e-mail per completare la registrazione. DyCare ha un accordo di servizio direttamente con il professionista o con il centro medico per dare accesso alla Piattaforma ReHub ai loro pazienti in cui viene regolato il trattamento dei dati.
Se Lei è un Paziente Integrato, la informiamo che DyCare agisce in qualità di titolare del trattamento dei suoi dati personali inseriti nella piattaforma ReHub. È importante che prima di contrattare i servizi di teleriabilitazione completa di DyCare, legga la seguente documentazione relativa al trattamento dei dati: A/ INFORMATIVA SULLA PRIVACY PAZIENTE INTEGRATO
Se Lei è un Paziente Derivato, la informiamo che agiamo in qualità di Responsabile del trattamento dei dati incaricato dal suo libero professionista o centro medico. In particolare, il suo professionista o centro medico sarà titolare del trattamento dei suoi dati anamnestici. Per ulteriori informazioni, consultare il proprio libero professionista o centro medico.
La informiamo inoltre che potremmo agire come titolare del trattamento di alcuni dati secondo le modalità descritte nella documentazione relativa alle modalità di trattamento dei suoi dati: B/ INFORMATIVA SULLA PRIVACY PAZIENTE DERIVATO
Come faccio a sapere se sono un Paziente Integrato o Derivato?
In caso di dubbi, non esiti a contattare la sua mutua, il professionista o il centro medico che l’ha indirizzata a noi o a chiamarci al numero di assistenza telefonica in modo da poterle fornire indicazioni.
Bio-Sensing Solutions, S.L. (“DyCare”)
Sede: Av. Meridiana 354, 2CD, 08027, Barcelona
Iscritta nel Registro Mercantile di Barcellona, Volume 45.087, Foglio 42, Pagina n. B-465.593
Numero di identificazione fiscale (NIF): B66508912
Indirizzo e-mail: support.rehub@dycare.com
Numero di telefono: +34 935 520 029
DyCare raccoglie ed elabora alcuni dati personali dell'utente nel contesto dei servizi di teleriabilitazione completi offerti tramite la piattaforma ReHub per le finalità di seguito indicate. La presente informativa fornirà all’utente una panoramica di quali dati raccogliamo, perché li raccogliamo e come li utilizziamo. La informiamo che i suoi dati saranno trattati in conformità alle disposizioni del Regolamento (UE) 2016/679 del 27 aprile (GDPR) e della Legge Organica spagnola 3/2018 del 5 dicembre (LOPDGDD).
Contitolare del trattamento
Il Servizio di Teleriabilitazione Integrale è realizzato da DyCare insieme ad una società (diversa a seconda del Paese in cui si usufruisce del servizio) che fornisce i professionisti che offrono il servizio attraverso la piattaforma ("Società di Fisioterapia"). DyCare e la Società di Fisioterapia sono contitolari del trattamento dei dati personali.
L'interessato può esercitare i propri diritti ai sensi della normativa sulla protezione dei dati nei confronti di ciascuno dei contitolari del trattamento.
La presente Informativa sulla privacy si applica ai Pazienti Integrati
La presente Informativa sulla privacy del Paziente Integrato contiene una descrizione del trattamento dei dati del Paziente Comprensivo effettuato da DYCARE nell'ambito dei servizi di teleriabilitazione completa, consistenti nella messa a disposizione da parte di DyCare della Piattaforma ReHub e di un professionista della Società di Fisioterapia per l'esecuzione del servizio di teleriabilitazione (“Servizio di Teleriabilitazione Integrato”).
La presente Informativa sulla privacy non si applica ai Pazienti Derivati
La presente Informativa sulla privacy del Paziente Integrato non si applica al trattamento dei dati personali dei Pazienti Derivati.
In questi casi, il loro rapporto contrattuale si instaura direttamente con il professionista o centro medico al quale DYCARE fornisce i servizi attraverso la piattaforma ReHub, in qualità di mero fornitore e responsabile del trattamento. Per ulteriori informazioni su tale trattamento, l'utente deve consultare l'Informativa sulla privacy Paziente Derivato e l'informativa sulla privacy fornita dal professionista o dal centro medico in qualità di titolare del trattamento, che può ricavare direttamente dagli stessi.
Poiché la presente Informativa sulla privacy del Paziente Integrato è limitata al trattamento dei dati personali nell'ambito della piattaforma ReHub, ricordiamo all’utente che se ha visitato o sta visitando il sito web www.dycare.com,, se ha contattato o sta contattando DYCARE (ad esempio telefonicamente per avere maggiori informazioni sui prodotti DYCARE o sull'azienda), DYCARE tratterà i suoi dati personali in conformità alla relativa “Informativa sulla privacy di DYCARE”.
Tratteremo i dati personali sulla base del consenso e per l'adempimento dei nostri obblighi contrattuali relativi alla piattaforma ReHub, e per fornire all’utente il Servizio di Teleriabilitazione Completa tratteremo:
Dati personali ottenuti al momento della registrazione. Dati identificativi e informazioni di contatto. Questi dati saranno utilizzati per gestire l’accesso alla Piattaforma, gestire il Servizio di Teleriabilitazione e per inviare comunicazioni relative al Servizio di Teleriabilitazione Completa e alla piattaforma.
Dati personali particolari relativi allo stato di salute. In particolare, a titolo esemplificativo, Società di Fisioterapia può raccogliere le informazioni necessarie per valutare la lesione dell'utente, compresa la raccolta di informazioni sul suo stato di salute e sulle controindicazioni, la programmazione del trattamento e il monitoraggio dei suoi progressi. Inoltre, in caso di utilizzo di sensori con la piattaforma ReHub, verranno raccolti dati come la forza e la gamma dei movimenti.
Inoltre, a seguito del consenso specifico dell’utente:
Durante le sessioni di teleriabilitazione si potrà accedere alla fotocamera del dispositivo, in modo che il programma possa prendere automaticamente le misure del movimento. Non vengono elaborate immagini, ma solo un'immagine automatizzata di punti, vettori e movimenti. Il consenso verrà richiesto ogni volta che si accede alla fotocamera del dispositivo.
Le registrazioni e le immagini che l'utente o il Professionista registrano e caricano sulla piattaforma per tutta la durata del trattamento possono essere registrate e memorizzate. Tali registrazioni saranno accessibili all'utente e al suo Professionista, a meno che l'utente non fornisca un consenso separato per la condivisione con terzi.
Sulla base dei legittimi interessi di DYCARE, per analizzare e migliorare i nostri prodotti e servizi, e del consenso dell’utente, DYCARE tratterà:
Insiemi di dati pseudo-anonimizzati per le nostre attività di ricerca e sviluppo; per garantire la qualità dell'assistenza fornita agli utenti; per gestire i rapporti con le Strutture; per gestire i rapporti con la Società di Fisioterapia e i suoi professionisti; per gestire e controllare le nostre attività internamente; per gestire eventuali casi di perdita e/o distruzione dei dati e di accesso non autorizzato; per raccogliere ed elaborare informazioni anonime relative ai dispositivi utilizzati in relazione alla piattaforma ReHub offerta da DYCARE al fine di raccogliere informazioni utili sull'utilizzo del servizio da parte degli utenti; e, se del caso, esercitare i nostri diritti di azione e difesa nel quadro di procedimenti giudiziari.
Per adempiere a qualsiasi altro obbligo derivante da normative applicabili o da una richiesta da parte delle autorità, compresi gli obblighi contabili e fiscali, nonché gli obblighi di garanzia per i prodotti e/o servizi offerti.
Trattiamo i seguenti dati personali per le finalità e con le basi legittime di cui al paragrafo precedente:
Dati personali di base: nome, dati di contatto, indirizzo e-mail, ecc.
Dati personali appartenenti a categorie specifiche e, in particolare, i dati relativi allo stato di salute dell’utente, inerenti e necessari per l'erogazione dei servizi nell'ambito della piattaforma ReHub, oltre ai dati sanitari generati nel corso del trattamento e necessari per un adeguato monitoraggio medico.
Insieme di dati personali e di dati relativi ai servizi ricevuti relativi ai dati sanitari dell’utente, precedentemente pseudonimizzati al solo scopo di migliorare il funzionamento e lo sviluppo della piattaforma.
Punti e vettori: durante le sessioni di riabilitazione avremo accesso alla fotocamera del dispositivo per elaborare immagini automatizzate di punti, vettori e movimenti.
Immagini: registrazioni di esercizi di riabilitazione.
La Società di Fisioterapia effettuerà la sua registrazione iniziale sulla Piattaforma ReHub. I dati identificativi di base saranno ottenuti dalla sua compagnia di assicurazione sanitaria. L'utente deve confermare il proprio account, completare e verificare i propri dati personali al primo accesso, accettando anche le Condizioni d'uso e la presente Informativa sulla privacy del Paziente Integrato di ReHub.
DyCare non trasferisce né divulga alcun dato, a meno che non vi sia una ragionevole necessità di farlo per ottemperare a procedimenti legali, per adempiere a un obbligo di legge o previo ottenimento del consenso dell'utente.
Sebbene non si tratti di un trasferimento di dati, la Società di Fisioterapia che fornisce il servizio di fisioterapia avrà accesso ai dati dell’utente in qualità di contitolare del trattamento.
Anche se non si tratta di una cessione di dati, informiamo l’utente che per lo sviluppo del Servizio vengono utilizzati gli strumenti Amazon Web Services (per saperne di più sulla loro informativa sulla privacy visitare questo link: https://aws.amazon.com/es/privacy/).
Allo stesso modo, nel caso in cui il suo accesso alla Piattaforma ReHub e al Servizio di Teleriabilitazione Integrale sia coperto dalla sua polizza di assicurazione sanitaria, i dati strettamente necessari per gestire il suo accesso alla Piattaforma ReHub e al Servizio di Teleriabilitazione Completa e per gestire il pagamento con la sua mutua o società che le fornisce la copertura medica saranno forniti alle stesse. Qualunque accesso ai dati si limiterà a comunicare solo i dati strettamente necessari nel rispetto del principio di proporzionalità e minimizzazione del trattamento. Questa cessione è coperta dalla base legittima della sua necessità per l'esecuzione del Servizio di Teleriabilitazione Completa.
Non vengono effettuate cessioni internazionali di dati al di fuori dello Spazio Economico Europeo (SEE), oltre ai fornitori sopra elencati. Qualora decidessimo in via eccezionale di trasferire i dati a soggetti terzi residenti al di fuori del territorio dell'Unione Europea o in Paesi che non assicurano un adeguato livello di protezione della privacy, lo faremo previa stipula delle opportune garanzie contrattuali fornite dal soggetto terzo, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Allo stesso tempo, ci impegniamo a rispettare, per quanto possibile, i requisiti imposti dalle normative di Paesi terzi in materia di sicurezza relative ai trasferimenti internazionali di dati.
Nel rispetto del principio di limitazione del periodo di conservazione, i dati raccolti saranno trattati solo ed esclusivamente per il tempo necessario e per le finalità per cui sono stati raccolti in un determinato momento.
I dati personali dell’utente saranno trattati per tutto il tempo in cui il suo account sulla piattaforma ReHub sarà attivo. Dopo questo periodo, i dati saranno conservati per il periodo stabilito dalla normativa esclusivamente per l'adempimento degli obblighi legalmente stabiliti e applicabili.
Ci impegniamo a cancellare i dati dalle nostre banche dati una volta trascorso il periodo di conservazione di cui sopra e a dare istruzioni alle società contitolari e alle società incaricate dell’elaborazione dei dati di cui ci avvaliamo di cancellare le informazioni che riguardano l’utente dalle loro banche dati.
DYCARE non raccoglie consapevolmente informazioni o dati relativi a minori, né consente la registrazione di minori sulla piattaforma senza il consenso dei genitori ("Consenso dei genitori").
Il Consenso dei genitori sarà espressamente raccolto al momento della prima registrazione del paziente sulla piattaforma ReHub. Nel caso in cui DYCARE rilevi che i dati raccolti appartengono a un minore e che il Consenso dei genitori non è stato validamente rilasciato per la loro acquisizione, DYCARE ha la facoltà di cancellare tali dati nel più breve tempo possibile.
L’interessato ha il diritto di sapere quali dati personali trattiamo. In particolare, l'utente ha il diritto di accesso, rettifica, cancellazione e portabilità dei dati, nonché il diritto di limitare il trattamento e di opporsi al trattamento qualora ne ricorrano le condizioni. Inoltre, se il trattamento viene effettuato per finalità di marketing o si basa sul nostro legittimo interesse, può opporsi in qualsiasi momento. Per ulteriori informazioni sul trattamento dei dati personali o per esercitare i propri diritti, l’utente può contattarci via e-mail all'indirizzo support.rehub@dycare.com o scriverci per posta inviando una lettera all'attenzione del Responsabile della protezione dei dati al seguente indirizzo: Bio-Sensing Solutions S.L., Av. Meridiana 08027, 2CD, 354, Barcelona.
Di seguito forniamo una breve spiegazione dei diritti dell’utente in relazione al trattamento dei dati personali.
Il diritto di accesso consente all’utente di ottenere la conferma che DYCARE sta trattando i suoi dati personali e, se necessario, di accedere a tali dati e alle relative informazioni;
Il diritto di rettifica consente all’utente di richiedere la modifica dei dati personali inesatti senza ritardi ingiustificati e, tenendo conto delle finalità del trattamento, l'integrazione dei dati personali incompleti;
Il diritto di cancellazione consente all’utente di richiedere la cancellazione dei suoi dati personali senza ingiustificato ritardo (ad esempio, quando i suoi dati personali non sono più necessari per le finalità per le quali sono stati raccolti), fatte salve le eccezioni previste dalla legge applicabile (ad esempio, quando la conservazione dei dati è necessaria per il rispetto degli obblighi legali applicabili al responsabile del trattamento);
Il diritto alla portabilità dei dati consente all’utente, in determinate circostanze previste dalla legge applicabile, di ricevere in formato strutturato, comunemente utilizzato e leggibile da un dispositivo automatico i dati personali che ha fornito a DYCARE. Può trasferire tali dati a un altro titolare del trattamento, a condizione che tale diritto sia riconosciuto dalla normativa applicabile e salvo i casi in cui ciò possa violare i diritti e le libertà di terzi;
Il diritto alla limitazione del trattamento consente all’utente, in determinate circostanze previste dalla normativa applicabile, di ottenere la limitazione del trattamento dei suoi dati personali. In questi casi, DYCARE potrà continuare a trattare i dati solo in determinati casi, ad esempio per esercitare il diritto di difesa o per proteggere i diritti di un'altra persona fisica o giuridica;
Il diritto di opporsi al trattamento consente all’utente, in determinate circostanze previste dalla legge applicabile, di opporsi al trattamento dei suoi dati personali, a meno che non vi siano motivi legittimi, diritti o libertà prevalenti che consentano a DYCARE di continuare a trattare i dati;
L’utente ha il diritto di revocare il suo consenso al trattamento dei dati personali in qualsiasi momento e/o, nel caso in cui vi siano motivi legati alla sua situazione particolare, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali basato su un interesse legittimo di DYCARE o di terzi. In tali casi, DYCARE interromperà il trattamento, a meno che non sussistano motivi legittimi e impellenti per continuare il trattamento.
Tutti i diritti che l’utente eserciterà nei confronti di uno dei contitolari del trattamento dei suoi dati, ossia DyCare e la Società di Fisioterapia, sortiranno effetto in entrambe le società, salvo diversa indicazione.
Inoltre, l'utente ha il diritto di presentare un reclamo in qualsiasi momento all'Autorità di controllo per la protezione dei dati personali se ritiene di non aver ricevuto una risposta soddisfacente da DYCARE in merito ai suoi diritti o se ritiene che i suoi diritti siano stati violati:
Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos)
Indirizzo: Calle Jorge Juan, 6, 28001 Madrid
Numero di telefono: +34 901 100 099 / +34 91 266 35 17
Sito web: www.agpd.es
DyCare dichiara di rispettare la normativa vigente in materia di protezione dei dati personali, della privacy degli utenti e della segretezza e sicurezza dei dati personali, rispettando, tra gli altri, i principi di liceità, lealtà e trasparenza, limitazione delle finalità e del periodo di conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, nonché rispettando gli altri obblighi e garanzie stabiliti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, e la Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.
Utilizziamo misure, controlli e procedure fisiche, organizzative e tecnologiche ragionevolmente affidabili ed efficaci, volte a preservare l'integrità e la sicurezza dei dati e a garantire la privacy.
Inoltre, tutto il personale che ha accesso ai dati personali è stato formato ed è consapevole dei propri obblighi in relazione al trattamento dei dati personali.
Nei contratti che stipuliamo con i nostri fornitori, includiamo clausole che impongono loro di mantenere il dovere di segretezza sui dati personali a cui hanno avuto accesso in virtù dell'incarico commissionato, nonché di attuare le misure di sicurezza tecniche e organizzative necessarie a garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi per il trattamento dei dati personali.
Tutte queste misure di sicurezza vengono riviste periodicamente per garantirne l'adeguatezza e l'efficacia.
Tuttavia, la sicurezza assoluta non può essere garantita e nessun sistema di sicurezza è impenetrabile; pertanto, nel caso in cui le informazioni sotto il nostro controllo e soggette a trattamento siano compromesse a seguito di una violazione della sicurezza, adotteremo le misure appropriate per indagare sull'incidente, informare l'Autorità di vigilanza e, se del caso, gli utenti che potrebbero essere stati colpiti affinché prendano le misure appropriate.
DYCARE si riserva il diritto di rivedere la presente Informativa sulla privacy. Nel caso in cui dovessimo apportare modifiche in futuro, informeremo l’utente tramite il sito web o con altri mezzi in modo che possa conoscere le nuove condizioni di privacy introdotte.
Titolare del trattamento. Se Lei è un Paziente Derivato, la informiamo che il Titolare del trattamento dei suoi dati personali e della sua storia clinica è il professionista o il centro medico che l’ha indirizzato alla Piattaforma ReHub. Per ulteriori informazioni, consultare il proprio libero professionista o centro medico.
Responsabile del trattamento: Bio-Sensing Solutions, S.L. (“DyCare”)
Sede: Av. Meridiana 354, 2CD, 08027, Barcelona
Iscritta nel Registro Mercantile di Barcellona, Volume 45.087, Foglio 42, Pagina n. B-465.593
Numero di identificazione fiscale (NIF): B66508912
Indirizzo e-mail: support.rehub@dycare.com
Numero di telefono: +34 935 520 029
DyCare raccoglie ed elabora alcuni dati personali dell'utente nell'ambito della piattaforma ReHub in qualità di responsabile del trattamento ai sensi del relativo accordo del responsabile del trattamento dei dati con il corrispondente titolare del trattamento.
La informiamo inoltre che in alcune occasioni agiamo in qualità di titolare del trattamento dei suoi dati. La presente Informativa sulla privacy consente di sapere quali dati raccogliamo, perché li raccogliamo e come li utilizziamo. La informiamo che i suoi dati saranno trattati in conformità alle disposizioni del Regolamento (UE) 2016/679 del 27 aprile (GDPR) e della Legge Organica spagnola 3/2018 del 5 dicembre (LOPDGDD).
1La presente Informativa sulla privacy si applica ai Pazienti Derivati
La presente Informativa sulla privacy del Paziente Derivato contiene una descrizione del trattamento dei dati dei Pazienti Derivati effettuato da DYCARE nell'ambito della Piattaforma ReHub.
La presente Informativa sulla privacy non si applica ai Pazienti Integrati
La presente Informativa sulla privacy del Paziente Derivato non si applica al trattamento dei dati personali dei Pazienti Integrali. Per ulteriori informazioni su tale trattamento, l'utente deve consultare l'Informativa sulla privacy Paziente Integrale.
Poiché la presente Informativa sulla privacy del Paziente Integrato è limitata al trattamento dei dati personali nell'ambito della piattaforma ReHub, ricordiamo all’utente che se ha visitato o sta visitando il sito web www.dycare.com,, se ha contattato o sta contattando DYCARE (ad esempio telefonicamente per avere maggiori informazioni sui prodotti DYCARE o sull'azienda), DYCARE tratterà i suoi dati personali in conformità alla relativa “Informativa sulla privacy di DYCARE”.
Titolari del trattamento.
Sulla base dei legittimi interessi di DYCARE, per analizzare e migliorare i nostri prodotti e servizi, e del consenso dell’utente, DYCARE tratterà:
Insiemi di dati pseudo-anonimizzati per le nostre attività di ricerca e sviluppo; per garantire la qualità dell'assistenza fornita agli utenti; per gestire i rapporti con le Strutture; per gestire i rapporti con la Società di Fisioterapia e i suoi professionisti; per gestire e controllare le nostre attività internamente; per gestire eventuali casi di perdita e/o distruzione dei dati e di accesso non autorizzato; per raccogliere ed elaborare informazioni anonime relative ai dispositivi utilizzati in relazione alla piattaforma ReHub offerta da DYCARE al fine di raccogliere informazioni utili sull'utilizzo del servizio da parte degli utenti; e, se del caso, esercitare i nostri diritti di azione e difesa nel quadro di procedimenti giudiziari.
Per adempiere a qualsiasi altro obbligo derivante da normative applicabili o da una richiesta da parte delle autorità, compresi gli obblighi contabili e fiscali, nonché gli obblighi di garanzia per i prodotti e/o servizi offerti.
Responsabile del trattamento.
Tratteremo i dati personali in qualità di responsabile del trattamento sulla base dell'accordo di trattamento dei dati che abbiamo con il professionista sanitario o struttura medica per l'adempimento dei nostri obblighi contrattuali in relazione alla piattaforma ReHub:
Dati personali ottenuti al momento della registrazione. Dati identificativi e informazioni di contatto. Questi dati saranno utilizzati per gestire l’accesso alla Piattaforma e per inviare comunicazioni relative al servizio di riabilitazione offerto dal professionista o centro medico attraverso la Piattaforma ReHub.
Dati personali particolari relativi allo stato di salute. In particolare, a titolo esemplificativo, Società di Fisioterapia può raccogliere le informazioni necessarie per valutare la lesione dell'utente, compresa la raccolta di informazioni sul suo stato di salute e sulle controindicazioni, la programmazione del trattamento e il monitoraggio dei suoi progressi. Inoltre, in caso di utilizzo di sensori con la piattaforma ReHub, verranno raccolti dati come la forza e la gamma dei movimenti.
Le registrazioni e le immagini che l'utente o il Professionista registrano e caricano sulla piattaforma per tutta la durata del trattamento possono essere registrate e memorizzate.
Trattiamo i seguenti dati personali per le finalità e con le basi legittime di cui al paragrafo precedente in qualità di titolari del trattamento:
Insieme di dati personali e di dati relativi ai servizi ricevuti relativi ai dati sanitari dell’utente, precedentemente pseudonimizzati al solo scopo di migliorare il funzionamento e lo sviluppo della piattaforma.
La informiamo inoltre che trattiamo i seguenti dati personali in qualità di responsabili del trattamento:
Dati personali di base: nome, dati di contatto, indirizzo e-mail, ecc.
Dati personali appartenenti a categorie specifiche e, in particolare, i dati relativi allo stato di salute dell’utente, inerenti e necessari per l'erogazione dei servizi nell'ambito della piattaforma ReHub, oltre ai dati sanitari generati nel corso del trattamento e necessari per un adeguato monitoraggio medico..
Immagini: registrazioni di esercizi di riabilitazione.
Il professionista o centro medico effettuerà la registrazione iniziale dell’utente sulla Piattaforma ReHub. I dati identificativi di base (e-mail e nome) saranno ottenuti dal professionista o dal centro medico. L'utente deve confermare il proprio account, completare e verificare i propri dati personali al primo accesso, accettando anche le Condizioni d'uso e la presente Informativa sulla privacy dei Pazienti ReHub.
DyCare non trasferisce né divulga alcun dato, a meno che non vi sia una ragionevole necessità di farlo per ottemperare a procedimenti legali, per adempiere a un obbligo di legge o previo ottenimento del consenso dell'utente.
Sebbene non si tratti di una cessione di dati, il professionista o centro medico che fornisce i servizi di fisioterapia, avrà accesso, in qualità di titolare del trattamento, ai dati dell’utente da noi trattati come responsabili del trattamento. A tal fine, si consiglia di leggere attentamente l'informativa sulla privacy del proprio professionista o centro medico.
Anche se non si tratta di una cessione di dati, informiamo l’utente che per lo sviluppo della piattaforma ReHub vengono utilizzati gli strumenti Amazon Web Services (per saperne di più sulla loro informativa sulla privacy visitare questo link: https://aws.amazon.com/es/privacy/).
Allo stesso modo, nel caso in cui il suo accesso alla Piattaforma ReHub sia coperto dalla sua polizza di assicurazione sanitaria, DyCare potrà fornire alla sua assicurazione sanitaria i dati strettamente necessari per gestire il suo accesso alla Piattaforma ReHub e ai servizi di riabilitazione e gestire la fatturazione e il pagamento con la sua assicurazione sanitaria. Qualunque accesso ai dati si limiterà a comunicare solo i dati strettamente necessari nel rispetto del principio di proporzionalità e minimizzazione del trattamento. Questa cessione è coperta dalla base legittima della sua necessità per l'esecuzione della piattaforma ReHub.
Non vengono effettuate cessioni internazionali di dati al di fuori dello Spazio Economico Europeo (SEE), oltre ai fornitori sopra elencati. Qualora decidessimo in via eccezionale di trasferire i dati a soggetti terzi residenti al di fuori del territorio dell'Unione Europea o in Paesi che non assicurano un adeguato livello di protezione della privacy, lo faremo previa stipula delle opportune garanzie contrattuali fornite dal soggetto terzo, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Allo stesso tempo, ci impegniamo a rispettare, per quanto possibile, i requisiti imposti dalle normative di Paesi terzi in materia di sicurezza relative ai trasferimenti internazionali di dati.
Nel rispetto del principio di limitazione del periodo di conservazione, i dati raccolti saranno trattati solo ed esclusivamente per il tempo necessario e per le finalità per cui sono stati raccolti in un determinato momento.
I dati personali dell’utente saranno trattati per tutto il tempo in cui il suo account sulla piattaforma ReHub sarà attivo. Dopo questo periodo, i dati saranno conservati per il periodo stabilito dalla normativa esclusivamente per l'adempimento degli obblighi legalmente stabiliti e applicabili..
Ci impegniamo a cancellare i dati dalle nostre banche dati una volta trascorso il periodo di conservazione di cui sopra e a dare istruzioni alle società contitolari e alle società incaricate dell’elaborazione dei dati di cui ci avvaliamo di cancellare le informazioni che riguardano l’utente dalle loro banche dati.
DYCARE non raccoglie consapevolmente informazioni o dati relativi a minori, né consente la registrazione di minori sulla piattaforma senza il consenso dei genitori ("Consenso dei genitori").
Il Consenso dei genitori sarà espressamente raccolto al momento della prima registrazione del paziente sulla piattaforma ReHub. Nel caso in cui DYCARE rilevi che i dati raccolti appartengono a un minore e che il Consenso dei genitori non è stato validamente rilasciato per la loro acquisizione, DYCARE ha la facoltà di cancellare tali dati nel più breve tempo possibile.
Titolare del trattamento. L’interessato ha il diritto di sapere quali dati personali trattiamo. In particolare, l'utente ha il diritto di accesso, rettifica, cancellazione e portabilità dei dati, nonché il diritto di limitare il trattamento e di opporsi al trattamento qualora ne ricorrano le condizioni. Inoltre, se il trattamento viene effettuato per finalità di marketing o si basa sul nostro legittimo interesse, può opporsi in qualsiasi momento. Per ulteriori informazioni sul trattamento dei dati personali o per esercitare i propri diritti, l’utente può contattarci via e-mail all'indirizzo support.rehub@dycare.com o scriverci per posta inviando una lettera all'attenzione del Responsabile della protezione dei dati al seguente indirizzo: Bio-Sensing Solutions S.L., Av. Meridiana 08027, 2CD, 354, Barcelona.
Di seguito forniamo una breve spiegazione dei diritti dell’utente in relazione al trattamento dei dati personali.
Il diritto di accesso consente all’utente di ottenere la conferma che DYCARE sta trattando i suoi dati personali e, se necessario, di accedere a tali dati e alle relative informazioni;
Il diritto di rettifica consente all’utente di richiedere la modifica dei dati personali inesatti senza ritardi ingiustificati e, tenendo conto delle finalità del trattamento, l'integrazione dei dati personali incompleti;
Il diritto di cancellazione consente all’utente di richiedere la cancellazione dei suoi dati personali senza ingiustificato ritardo (ad esempio, quando i suoi dati personali non sono più necessari per le finalità per le quali sono stati raccolti), fatte salve le eccezioni previste dalla legge applicabile (ad esempio, quando la conservazione dei dati è necessaria per il rispetto degli obblighi legali applicabili al responsabile del trattamento);
Il diritto alla portabilità dei dati consente all’utente, in determinate circostanze previste dalla legge applicabile, di ricevere in formato strutturato, comunemente utilizzato e leggibile da un dispositivo automatico i dati personali che ha fornito a DYCARE. Può trasferire tali dati a un altro titolare del trattamento, a condizione che tale diritto sia riconosciuto dalla normativa applicabile e salvo i casi in cui ciò possa violare i diritti e le libertà di terzi;
Il diritto alla limitazione del trattamento consente all’utente, in determinate circostanze previste dalla normativa applicabile, di ottenere la limitazione del trattamento dei suoi dati personali. In questi casi, DYCARE potrà continuare a trattare i dati solo in determinati casi, ad esempio per esercitare il diritto di difesa o per proteggere i diritti di un'altra persona fisica o giuridica;
Il diritto di opporsi al trattamento consente all’utente, in determinate circostanze previste dalla legge applicabile, di opporsi al trattamento dei suoi dati personali, a meno che non vi siano motivi legittimi, diritti o libertà prevalenti che consentano a DYCARE di continuare a trattare i dati;
L’utente ha il diritto di revocare il suo consenso al trattamento dei dati personali in qualsiasi momento e/o, nel caso in cui vi siano motivi legati alla sua situazione particolare, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali basato su un interesse legittimo di DYCARE o di terzi. In tali casi, DYCARE interromperà il trattamento, a meno che non sussistano motivi legittimi e impellenti per continuare il trattamento.
Tutti i diritti che l’utente eserciterà nei confronti di uno dei contitolari del trattamento dei suoi dati, ossia DyCare e la Società di Fisioterapia, sortiranno effetto in entrambe le società, salvo diversa indicazione.
Inoltre, l'utente ha il diritto di presentare un reclamo in qualsiasi momento all'Autorità di controllo per la protezione dei dati personali se ritiene di non aver ricevuto una risposta soddisfacente da DYCARE in merito ai suoi diritti o se ritiene che i suoi diritti siano stati violati:
Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos)
Indirizzo: Calle Jorge Juan, 6, 28001 Madrid
Numero di telefono: +34 901 100 099 / +34 91 266 35 17
Sito web: www.agpd.es
Responsabile del trattamento.
Nel caso in cui noi agiamo in qualità di Responsabile del trattamento, si prega di notare che l'utente dovrebbe esercitare i propri diritti presso il proprio fisioterapista o centro medico, titolari del trattamento, in conformità alle istruzioni fornite nell'informativa sulla privacy del fisioterapista o del centro medico. In qualunque caso, se l’utente esercita i suoi diritti presso DYCARE, DYCARE inoltrerà la sua richiesta al titolare del trattamento affinché se ne occupi, e DYCARE non sarà responsabile di intraprendere alcuna azione finché non riceverà istruzioni dal Titolare del trattamento.
DyCare dichiara di rispettare la normativa vigente in materia di protezione dei dati personali, della privacy degli utenti e della segretezza e sicurezza dei dati personali, rispettando, tra gli altri, i principi di liceità, lealtà e trasparenza, limitazione delle finalità e del periodo di conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, nonché rispettando gli altri obblighi e garanzie stabiliti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, e la Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.
Utilizziamo misure, controlli e procedure fisiche, organizzative e tecnologiche ragionevolmente affidabili ed efficaci, volte a preservare l'integrità e la sicurezza dei dati e a garantire la privacy.
Inoltre, tutto il personale che ha accesso ai dati personali è stato formato ed è consapevole dei propri obblighi in relazione al trattamento dei dati personali.
Nei contratti che stipuliamo con i professionisti o centri medici includiamo clausole in cui siamo autorizzati come responsabili del trattamento dei dati, impegnandoci a mantenere il dovere di segretezza sui dati personali a cui ci danno accesso, nonché a implementare le misure di sicurezza tecniche e organizzative necessarie per garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi per il trattamento dei dati personali.
Nei contratti che stipuliamo con i nostri fornitori, includiamo clausole che impongono loro di mantenere il dovere di segretezza sui dati personali a cui hanno avuto accesso in virtù dell'incarico commissionato, nonché di attuare le misure di sicurezza tecniche e organizzative necessarie a garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi per il trattamento dei dati personali.
Tutte queste misure di sicurezza vengono riviste periodicamente per garantirne l'adeguatezza e l'efficacia.
Tuttavia, la sicurezza assoluta non può essere garantita e nessun sistema di sicurezza è impenetrabile; pertanto, nel caso in cui le informazioni sotto il nostro controllo e soggette a trattamento siano compromesse a seguito di una violazione della sicurezza, adotteremo le misure appropriate per indagare sull'incidente, informare l'Autorità di vigilanza e, se del caso, gli utenti che potrebbero essere stati colpiti affinché prendano le misure appropriate.
DYCARE si riserva il diritto di rivedere la presente Informativa sulla privacy. Nel caso in cui dovessimo apportare modifiche in futuro, informeremo l’utente tramite il sito web o con altri mezzi in modo che possa conoscere le nuove condizioni di privacy introdotte.