Informativa privacy agli utenti registrati

Data dell’informativa: 20.11.2019

Ultraspecialisti S.r.l. fornisce qui di seguito l’informativa privacy ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (il “Regolamento”) in relazione al trattamento dei dati personali degli utenti registrati (di seguito, gli “Utenti”) al sito Internet www.ultraspecialisti.com (di seguito, il “Sito“) che richiedono un consulto o parere medico sul Sito o degli eventuali dati personali della diversa persona (di seguito, il “Paziente”), a beneficio della quale l’Utente richiede un consulto o parere ai medici specialisti disponibili sul Sito (gli Utenti ed i Pazienti sono di seguito congiuntamente indicati come gli “Interessati”). La presente informativa è fornita in aggiunta all’Informativa Privacy ai Visitatori del Sito.

1. Chi è il titolare del trattamento dei miei dati?
Il titolare del trattamento è Ultraspecialisti S.r.l., con sede legale in Via Ampére 61/A, 20131 Milano, codice fiscale e numero di iscrizione al Registro delle Imprese di Milano in data 5.2.2016, partita IVA 09364300963 (di seguito, “Ultraspecialisti“).

2. Quali tipi di dati sono trattati e per quali finalità?
I dati personali di contatto degli Interessati (nome, cognome, codice fiscale, data di nascita, luogo di nascita, indirizzo di posta elettronica, numero di telefono), che sono volontariamente forniti dall’Utente (per sé o per conto del Paziente) ad Ultraspecialisti in fase di richiesta di un consulto o parere medico sul Sito (come ad esempio, i referti degli esami clinici) o che sono inclusi nei pareri forniti dagli specialisti che collaborano sul Sito, saranno trattati da Ultraspecialisti:

(i) per dare esecuzione alle “Condizioni generali di contratto per gli utenti del portale www.ultraspecialisti.com” (le “Condizioni Generali”) o per adempiere a specifiche richieste degli Utenti prima dell’accettazione delle Condizioni Generali (art. 6, co. 1, lett. b) del Regolamento);

(ii) per perseguire il legittimo interesse di Ultraspecialisti ad esercitare o difendere un eventuale diritto in sede giudiziaria o stragiudiziale (art. 6, co. 1, lett. f) del Regolamento; art. 9, co. 2, lett. f) del Regolamento).

La fruizione dei servizi offerti da Ultraspecialisti attraverso il Sito comporta necessariamente il trattamento di dati personali sensibili dell’Utente o dell’eventuale Paziente, idonei a rivelare lo stato di salute o la vita sessuale. Il trattamento di tali dati su basa sul consenso al trattamento espresso dall’interessato (art. 9, co. 2, lett. a) del Regolamento). Il conferimento dei dati personali per le finalità sopra riportate è facoltativo ma necessario, poiché in caso di mancato consenso non sarà possibile registrarsi al Sito ed usufruire dei servizi offerti da Ultraspecialisti attraverso il Sito. L’indirizzo di posta elettronica ed il numero di telefono saranno utilizzati da Ultraspecialisti esclusivamente per eventuali comunicazioni di servizio connesse all’esecuzione delle Condizioni Generali.
Per ottenere un consulto o un parere medico attraverso il Sito non è di norma necessario inviare dei dati genetici (intesi come i risultati di test genetici o come ogni altra informazione che, indipendentemente dalla tipologia, identifica le caratteristiche genotipiche di un individuo trasmissibili nell’ambito di un gruppo di persone legate da vincoli di parentela). Tuttavia, qualora tu ritenga indispensabile fornire tali dati per ottenere il parere o consulto, dovrai previamente contattarci (senza inviare alcun dato genetico) per ottenere maggiori informazioni su come far pervenire in sicurezza tali dati al medico/ professionista/struttura che fornirà il parere o consulto. In nessun caso potranno essere inviati dati genetici ad Ultraspecialisti attraverso il Sito o altri canali di contatto.

3. I miei dati personali saranno trattati per finalità di marketing?
Con il consenso libero e facoltativo dell’Utente (articolo 6, paragrafo 1, lettera a) del Regolamento), tratteremo i dati personali dell’Utente (nome, cognome, indirizzo di posta elettronica) per finalità di marketing (vendita diretta, invio di materiale pubblicitario, compimento di ricerche di mercato, comunicazione commerciale e rilevazione del grado di soddisfazione della clientela), anche per inviare all’Utente informazioni ed offerte in relazione a prodotti/servizi nostri o di terzi in ambito medico e sanitario via e-mail. In nessun caso saranno trattati i dati personali relativi allo stato di salute degli Interessati per finalità di marketing. Il consenso al trattamento dei dati personali per finalità di marketing è libero e facoltativo e, in caso di mancato consenso, l’Utente non subirà alcuna conseguenza pregiudizievole. Ti preghiamo quindi di comunicarci se vuoi acconsentire al trattamento dei tuoi dati per finalità di marketing ed essere contattato da Ultraspecialisti, selezionando l’apposita casella di richiesta di consenso nelle diverse pagine del Sito in cui ti chiediamo tale consenso. Puoi revocare il tuo consenso in qualsiasi momento, senza alcuna conseguenza, con le modalità indicate nel successivo paragrafo 10 o cliccando sul link di opposizione (opt-out) presente in ciascuna e-mail di marketing.

4. Chi può venire a conoscenza dei miei dati personali?
Potranno venire a conoscenza dei tuoi dati personali i dipendenti e/o collaboratori di Ultraspecialisti incaricati di gestire il Sito ed erogare i servizi richiesti sul Sito. Potranno inoltre venire a conoscenza dei tuoi dati personali i soggetti terzi che potranno trattare dati personali per conto di Ultraspecialisti in qualità di “responsabili esterni del trattamento”, quali, a titolo meramente esemplificativo e non esaustivo, i fornitori di servizi informatici e logistici funzionali all’operatività del Sito, professionisti e consulenti.
Uno dei responsabili del trattamento con cui la Società ha stipulato un accordo per il trattamento dei dati è Amazon Web Services EMEA SARL (“AWS”), con sede all’indirizzo 38 avenue John F. Kennedy, Luxembourg, L-1855, che fornisce servizi di cloud computing funzionali all’operatività del Sito.

5. I miei dati saranno comunicati a terzi o diffusi?
In esecuzione delle Condizioni Generali e con il consenso dell’Interessato, i dati personali dell’Interessato, ivi inclusi i dati sensibili idonei a rivelare lo stato di salute o la vita sessuale dell’Utente o dell’eventuale Paziente, forniti dall’Utente o inclusi nella documentazione medica caricata dall’Utente sul Sito, saranno comunicati da Ultraspecialisti allo specialista scelto (il “Medico Erogatore”), ovvero il libero professionista abilitato e iscritto all’Albo Professionale che ha stipulato un accordo con Ultraspecialisti per fornire consulti/pareri sul Sito, o alla struttura ospedaliera del Servizio Sanitario Nazionale, autorizzate o accreditate, pubbliche o privata, presso la quale il Medico Erogatore presta la propria attività. Il Medico Erogatore o l’eventuale struttura ospedaliera presso cui opera il Medico Erogatore tratteranno i dati personali degli Interessati in qualità di autonomi titolari del trattamento, esclusivamente per finalità di diagnosi e cura a tutela della salute del paziente e per far pervenire all’Utente (o al Paziente tramite l’Utente) l’esito della prestazione richiesta. Acconsentendo alla comunicazione dei dati al Medico Erogatore o alla struttura ospedaliera, l’Interessato acconsente altresì alla successiva comunicazione degli esiti della prestazione dal Medico Erogatore o struttura ospedaliera ad Ultraspecialisti, affinché quest’ultima possa consegnare gli esiti attraverso il Sito. Il consenso alla comunicazione dei dati è facoltativo ma necessario, poiché in caso di mancato consenso non sarà possibile ottenere l’esito/ parere richiesto.
Nel caso in cui, ai fini dell’ottenimento dell’esito/parere richiesto, il Medico Erogatore ritenga necessario od opportuno di coinvolgere un altro Medico Erogatore disponibile sul Sito, il Medico Erogatore chiederà all’Utente il consenso alla comunicazione di tutti i dati personali dell’Utente e dell’eventuale Paziente a tale Medico Erogatore (o alla struttura ospedaliera presso la quale il Medico Erogatore presta la propria attività), specificando se ed in quale misura il coinvolgimento del collega è necessario ai fini dell’ottenimento dell’esito/parere richiesto. Il consenso alla comunicazione dei dati è facoltativo ma necessario, poiché in caso di mancato consenso potrebbe non essere possibile ottenere l’esito/parere richiesto. È possibile che, su richiesta dell’Autorità giudiziaria o della polizia giudiziaria, potremmo dover loro comunicare dei dati personali relativi agli Interessati, nei casi richiesti dalla legge. In tal caso, potremmo comunicare tali dati anche ad avvocati o studi legali, ove necessario per perseguire un nostro legittimo interesse ad esercitare o difendere un diritto in sede giudiziale. Inoltre, i tuoi dati potranno essere comunicati a società risultanti da possibili fusioni, scissioni o altre trasformazioni della Società. In nessun caso i tuoi dati personali saranno diffusi. In nessun caso i dati personali degli Interessati saranno diffusi.

6. Con quali modalità saranno trattati i miei dati e per quanto tempo saranno
conservati?
Il trattamento dei dati personali degli Interessati sarà effettuato mediante strumenti automatizzati e non automatizzati, con logiche strettamente correlate alla finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Qualora l’Interessato ci abbia contattato tramite lettera, e-mail, fax o tramite uno dei moduli di contatto presenti sul Sito per ottenere informazioni relative al Sito ed ai servizi in esso offerti, i dati saranno conservati per un massimo di 60 giorni dal giorno in cui ti avremo fornito le informazioni richieste, salvo che l’ulteriore conservazione dei dati non sia necessaria per adempiere ad obblighi di legge o per esercitare o difendere un nostro diritto in sede giudiziaria. I dati personali di contatto dell’Utente (nome, cognome, indirizzo di residenza, indirizzo di posta elettronica) saranno conservati dalla Società fino a quanto l’account dell’Utente sul Sito resterà attivo. In caso di consenso al trattamento dei dati per finalità di marketing, i dati dell’Utente (nome, cognome, indirizzo di posta elettronica), saranno conservati fino all’eventuale revoca del consenso, anche in caso di chiusura dell’account I dati personali sensibili degli Interessati idonei a rivelare lo stato di salute o la vita sessuale, che sono volontariamente forniti dall’Utente alla Società in fase di richiesta di un consulto o parere medico sul Sito (come ad esempio, i referti degli esami clinici) o che sono inclusi nei pareri forniti dagli specialisti che collaborano sul Sito, saranno conservati da Ultraspecialisti per un periodo massimo di 45 giorni dalla data in cui il consulto o parere dello specialista è stato fornito all’Utente attraverso il Sito. Al termine di tale periodo, i dati saranno irreversibilmente cancellati. I dati relativi ai consensi privacy espressi sul Sito (identificativo dell’Utente, indirizzo IP, data del consenso, contenuto del consenso) saranno conservati per 10 anni dalla data di chiusura dell’account o di revoca del consenso o dalla data dell’ultimo atto interruttivo della prescrizione.

7. I miei dati saranno trasferiti al di fuori del territorio dello Spazio Economico Europeo?
I tuoi dati sono conservati sui server del nostro fornitore Amazon Web Services EMEA SARL (“AWS”), con sede all’indirizzo 38 avenue John F. Kennedy, Luxembourg, L-1855, che fornisce servizi di cloud computing funzionali all’operatività del Sito. I dati saranno archiviati e conservati esclusivamente nel territorio europeo, AWS non potrà accedere ai dati contenuti né utilizzarli, salvo ove necessario ai fini della manutenzione o prestazione dei Servizi Offerti, o allo scopo di rispettare una legge o un provvedimento vincolante di una pubblica autorità. Ultraspecialisti S.r.l. ha stipulato con AWS le clausole standard approvate dalla Commissione Europea, ai sensi dell’art. 46, co. 2, let. c) del GDPR, per proteggere i dati. Inoltre, AWS è un’azienda che partecipa al programma “Privacy Shield UE-USA”, in relazione al quale la Commissione Europea ha emanato una decisione di adeguatezza (art. 45 del GDPR).

8. Quali sono i miei diritti?
Hai il diritto di esercitare in qualsiasi momento, gratuitamente e senza formalità i seguenti diritti di cui agli artt. da 15 a 22 del Regolamento: il diritto di chiedere l’accesso ai dati personali (ovvero il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, di ottenere l’accesso ai dati personali, ottenendone copia, ed alle informazioni di cui all’art. 15 del Regolamento) e la rettifica (ovvero il diritto di ottenere la rettifica dei dati inesatti che ti riguardano o l’integrazione dei dati incompleti) o la cancellazione degli stessi (ovvero il diritto di ottenere la cancellazione dei dati che ti riguardano, se sussiste uno dei motivi indicati dall’art. 17 del Regolamento) o la limitazione del trattamento che ti riguarda (ovvero il diritto di ottenere, nei casi indicati dall’art. 18 del Regolamento, il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro), oltre al diritto alla portabilità dei dati (ovvero il diritto, nei casi indicati dall’art. 20 del Regolamento, di ricevere da noi, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti). Hai, inoltre, il diritto di revocare il tuo consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

9. Il Regolamento mi riconosce anche il diritto di opposizione al trattamento?
Si, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) (esecuzione di un compito di interesse pubblico o esercizio di pubblici poteri) o f) (legittimo interesse) del Regolamento, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

10. Come posso esercitare i miei diritti?
Potrai esercitare i tuoi diritti in qualsiasi momento e gratuitamente, contattando Ultraspecialisti con le seguenti modalità: (i) inviando una raccomandata a.r. all’indirizzo “Ultraspecialisti S.r.l., Via Ampére 61/A, 20131 Milano” o (ii) inviando un messaggio di posta elettronica all’indirizzo info@ultraspecialisti.com. Ti ricordiamo che hai sempre la possibilità di proporre un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o alla diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui risiedi o lavori o in cui si è verificata la presente violazione.