Ai sensi dell’art. 13 del Regolamento (UE) 679/2016 (Regolamento Generale sulla protezione dei dati – GDPR) AlfaPi S.r.l. (d’ora in poi, la “Società”), intende informarti su come vengano trattati i tuoi dati personali, anche di natura particolare, richiedere il tuo consenso ove ciò risulti necessario e renderti consapevole di quali sono i tuoi diritti nonché delle modalità per poterli esercitare agevolmente, relativamente all’utilizzo della nostra APP “Medical Memo” (d’ora in poi, “MM”).
1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO
Titolare del trattamento è AlfaPi S.r.l. con sede legale in Milano, Via Rosalba Carriera, 5, P. IVA 1139669015.
2. FONTI DI RACCOLTA DEI DATI PERSONALI
La Società raccoglie i dati personali che ti riguardano direttamente con l’APP MM, attraverso la compilazione volontaria da tua e precisamente:
- Nome e cognome
- Indirizzo
- Codice fiscale
- Numero di cellulare
- Riferimenti carta di credito
MM registra anche i dati relativi alle indicazioni che inserisci in qualità di “Caregiver” attraverso la redazione dei promemoria scritti o registrazioni vocali, che vengono inviati al destinatario da te prescelto “Paziente”.
MM attraverso la compilazione del Caregiver, acquisisce anche il numero telefonico del Paziente (soggetto destinatario dei promemoria).
3. MODALITA’ DEL TRATTAMENTO
I tuoi dati personali sono trattati tramite strumenti elettronici, informatici, telematici e/o automatizzati, con logiche strettamente correlate alle finalità indicate.
I tuoi dati personali vengono inseriti nei nostri software gestionali.
In presenza degli specifici consensi, i dati inseriti saranno trattati per l’invio di promemoria scritti o attraverso registrazioni vocali.
In ogni caso, i tuoi dati personali vengono protetti mediante misure tecniche e organizzative adeguate, in modo da garantire la sicurezza e la riservatezza degli stessi, in conformità alle disposizioni normative vigenti. La Società ha implementato specifiche misure di sicurezza per prevenire la perdita o la distruzione dei dati, accessi non autorizzati, trattamenti non consentiti o non conformi alle finalità per cui sono stati raccolti.
4. FINALITA’ DEL TRATTAMENTO E BASI GIURIDICHE
La Società tratta i dati personali per poter fornire il servizio richiesto, ed ai sensi dell’art. 6, comma 1, lett. a) richiede espresso consenso per ogni funzionalità di MM che riguarda sia il Caregiver che il Paziente ed ai sensi dell’art. 6, comma 1, lett. b), raccoglie i dati inseriti dall’iscritto per dare esecuzione al contratto.
FINALITA’ DI GESTIONE OPERATIVA
Con tale termine intendiamo lo svolgimento di tutte quelle attività strettamente funzionali al soddisfacimento delle tue richieste, per dare esecuzione allo specifico contratto di cui tu sei parte, oltre che per tutte le attività a queste connesse o strumentali, funzionalmente legate all’operatività della Società o alla tutela dei suoi diritti. Rientrano in queste finalità tutte le attività necessarie per fornirti le informazioni, l’assistenza, le prestazioni, i servizi o i prodotti richiesti o di tuo interesse, che per maggiore chiarezza ti elenchiamo in via esemplificativa e non esaustiva: l’erogazione dei servizi richiesti; l’adempimento degli oneri amministrativi e contabili; la gestione dei pagamenti e le prestazioni connesse; l’assistenza tecnica e la richiesta di supporto.
Riteniamo, inoltre, connesse e strumentali a tali attività, ad esempio: le finalità assicurative; il monitoraggio della qualità interna tramite verifiche, controlli e audit anche di terze parti, volti anche a garantire il rispetto della vigente normativa in materia di trattamento dei dati personali; l’adempimento degli obblighi legali, contabili, fiscali, amministrativi derivanti da legge, regolamento o normativa comunitaria.
FINALITÀ DEL SERVIZIO MM
Previo consenso, MM invierà promemoria scritti, attraverso l’invio di notifiche, dal Caregiver al Paziente, solo nel caso in cui entrambi abbiano scaricato la App MM e prestato i relativi consensi.
Previo consenso, MM invierà promemoria vocali, registrati dal Caregiver, nel caso in cui solo quest’ultimo abbia scaricato MM e prestato i relativi consensi registrati vocalmente; MM provvederà ad avvisare il Paziente tramite SMS.
La finalità dell’invio dei promemoria al Paziente hanno l’obiettivo di facilitare l’aderenza terapeutica a quanto concordato con il Medico Curante o i Medici Specialisti, in termini di assunzione di farmaci, rispetto della dieta alimentare, adozione di uno stile di vita sano, ai sensi delle raccomandazioni dell’Organizzazione Mondiale della Sanità.
5. REVOCA DEL CONSENSO
Qualora tu abbia prestato un consenso per autorizzare uno specifico trattamento, ti informiamo che potrai in ogni tempo revocarlo contattando il Titolare con le modalità indicate nel successivo paragrafo “Diritti dell’interessato”. Tale revoca, in ogni caso, non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
MM permette, in aggiunta, la revoca del consenso:
- diretta da parte del Paziente, alla fine di ogni promemoria vocale ricevuto;
- per Caregiver e Paziente, attraverso la App MM, revocando il consenso nell’apposita
- sezione;
- per Caregiver e Paziente, disinstallando la App MM direttamente dal proprio device.
6. CONFERIMENTO DEI DATI
Il conferimento dei tuoi dati personali è sempre rimesso alla tua libera volontà.
Tuttavia, il conferimento dei dati personali per le finalità di gestione operativa è necessario ed indispensabile per permettere alla Società di adempiere alle tue richieste. Il mancato conferimento dei dati personali potrà, quindi, determinare l’impossibilità per la Società di fornirti i servizi o le prestazioni richieste.
7.CONOSCIBILITA’ DEI DATI E LORO COMUNICAZIONE
I tuoi dati personali, ove trattati in formato elettronico, sono accessibili presso la sede della Società.
I tuoi dati personali vengono trattati dai soggetti specificamente autorizzati o designati dal Titolare all’interno della sua struttura (dipendenti e collaboratori), in ragione dello svolgimento delle mansioni e dei compiti a ciascuno attribuiti.
I tuoi dati personali i possono inoltre essere trattati da altri soggetti esterni operanti per conto della Società in forza di specifici vincoli contrattuali o, comunque, debitamente autorizzati o nominati quali responsabili esterni del trattamento.
Per il servizio MM, la Società utilizza i seguenti servizi/fornitori:
- STRIPE, Inc.354 Oyster Point Blvd South San Francisco, CA 94080 United States Community VAT registration number: EU826010755: gestione pagamenti
- FIREBASE servizio di Google LLC 1600 Amphitheatre Parkway Mountain View, CA United States VAT EU372000041: invio notifiche
- WAUSMS servizio di Net Real Solutions S.L.U Arcadi Garcia Sanz, 19 12540 Villarreal – Castellón VAT: ESB12550877: invio sms
- Hostingperte servizio di Armada di Fabio Mascio P.IVA 00873530943: SMTP
- Ehiweb servizio di Ehinet Srl Via Ugo de Carolis, 74 00136 Roma P.IVA 07931091008: operatore telefonico che fa le chiamate outbound
- Netech srl – Via R. Lombardi 19/18 20153 Milano (MI) P.IVA 02659750968: gestione MacchineVirtuali e infrastruttura di rete
Ti informiamo che i tuoi dati personali potranno comunque essere sempre comunicati a terzi, pubblici e privati, per adempiere ad obblighi di legge, per rispettare ordini provenienti da pubbliche autorità ovvero per esercitare un diritto in sede giudiziaria o in ogni altra sede.
I tuoi dati personali non vengono ceduti a terzi e non sono soggetti a diffusione.
8. TRASFERIMENTO DEI DATI ALL’ESTERO
La Società tratta prevalentemente i propri dati all’interno della propria sede o, comunque, all’interno dell’U.E..
9. PARTICOLARI CATEGORIE DI DATI E TRATTAMENTI
Previo consenso, nel perseguimento delle finalità di MM, la Società potrà venire a conoscenza di tuoi dati particolari, ovvero quei dati che rivelino l’origine razziale o etnica, le convinzioni religiose o filosofiche, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, nel caso in cui venissero inclusi nei promemoria registrati o scritti dal Caregiver.
10. DURATA DEL TRATTAMENTO
La conservazione dei dati relativi all’utilizzo di MM, corrisponderà alla durata del rapporto contrattuale, fatta salva la cancellazione diretta di registrazioni o notifiche da parte dell’utente.
Conformemente alle norme di legge che impongono obblighi di conservazione dei documenti contabili, conserveremo i dati relativi ai medesimi per il periodo di dieci anni.
11. DIRITTI DELL’INTERESSATO
In relazione al trattamento dei dati personali, gli interessati possono chiedere conferma che sia o meno in essere un trattamento di dati che li riguarda; possono chiedere di rettificare o integrare i dati che forniti; possono chiedere che i dati vengano cancellati, qualora non siano più necessari alle finalità perseguite dal Titolare, in caso di revoca del consenso o opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione; possono chiedere che i dati siano trattati solo ai fini della conservazione, per il periodo necessario alla rettifica dei dati, in caso di trattamento illecito per il quale si oppone alla cancellazione, qualora debbano esercitare i loro diritti in sede giudiziaria e i dati conservati possano esserle utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei motivi legittimi del Titolare; gli interessati possono inoltre opporsi in qualunque momento al trattamento dei dati, salvo che vi siano motivi legittimi prevalenti del Titolare per procedere al trattamento per esempio per l’esercizio o la nostra difesa in sede giudiziaria; possono chiedere di ricevere i loro dati, o di farli trasmettere ad altro titolare indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Gli interessati potranno esercitare tali diritti, contattando AlfaPi S.r.l. in qualità di “Titolare del trattamento” con le seguenti modalità: (i) inviando un messaggio di posta elettronica all’indirizzo contatti@alfapi.com, (ii) inviando una raccomandata A/R all’ indirizzo: AlfaPi S.r.l., Via Rosalba Carriera, 5, 20146 – MILANO (MI).
Gli interessati hanno diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n.121, 00186, Roma (RM).