Privacy policy informativa per il medico

Ai sensi dell’art. 13 del regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016, di
seguito GDPR, la Società titolare QUICARE SRL, La informa di quanto segue:

1. Finalità del trattamento dei dati e base giuridicaI Suoi dati personali sono trattati (art. 6
   lett. b), e) GDPR), per le seguenti Finalità di Servizio:
   • A1) acquisizione e trattamento anche digitale di dati anagrafici necessari al fine di
     accedere alle cartelle cliniche elettroniche onde monitorare i dati clinici del paziente, di dare supporto
     agli stessi nelle attività di cura e trattamento delle sue patologie;
   • A2) acquisizione dati per l’”Attività di Informazione Scientifica”, ossia di quelle
     attività destinate allo sviluppo ed alla condivisione di risultati all’interno della comunità scientifica e
     consentite dall’articolo 113 del D. Lgs. 219/2006 “Codice Comunitario relativo ai medicinali per uso umano”, nonché dalla normativa sul “Sistema nazionale di educazione continua in medicina –E.C.M.-” (D.
     Lgs. 502/1992 e smi) anche tramite trasmissione del relativo materiale attraverso mezzi di comunicazione
     telematici (es. email) laddove conferiti;
   • A3) acquisizione dati per attività di comunicazione istituzionale relative alla Società, alle iniziative e prodotti anche attraverso mezzi di comunicazione telematici (es. e-mail) laddove conferiti, inclusa attività di marketing;
   • A4) profilazione ed aggregazione dei Suoi dati all’interno degli archivi elettronici aziendali per migliorare l’efficacia delle suddette attività nei Suoi confronti. In particolare, i Titolari potranno creare un profilo derivante dalle Sue informazioni individuali e di natura professionale al fine di fornire servizi sempre più mirati ai Suoi interessi, esigenze e preferenze professionali;
   • A5) adempiere gli obblighi previsti dalla legge, da un regolamento, dalla normativa
     comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
   • A6) esercitare i diritti del Titolare, (a titolo meramente esemplificativo, esercitare il
     diritto di difesa, art. 24 Cost.);
2. Modalità di trattamento dei dati I dati riguardanti la Sua persona saranno oggetto di trattamento in conformità alla normativa vigente soprariportata. In particolare, i dati personali verranno trattati mediante strumenti manuali e informatici e/o telematici, in modo da garantire la sicurezza e la riservatezza dei medesimi, nonché la piena osservanza di legge.
3. Categorie di dati e relativa provenienza Oggetto del trattamento sono i dati personali riguardanti la Sua persona, quali nome e cognome, C.F., titolo professionale, Indirizzi di visita e di corrispondenza (via, civico, città, cap, provincia, nonché email ed altri eventuali identificativi di account telematici), Numero di Convenzione con il SSN per la medicina generale o pediatria di libera scelta o per la specialistica territoriale, Partecipazione ad attività associative ai sensi della L. n. 189/2012 sul riordino dell’assistenza territoriale.
4. Natura del conferimento dei dati I Suoi dati personali oggetto del trattamento, sono raccolti direttamente dal soggetto interessato.
   Il conferimento dei dati per le finalità descritte ai punti A1), A3) ed A4) è necessario al fine di adempiere alle finalità di cui sopra nonché agli obblighi di legge e contrattuali. Il trattamento di dati per le finalità ivi descritte richiede il Suo consenso espresso.
   Il conferimento dei dati per le finalità descritte ai punti A2), A5) ed A6) è necessario, ma facoltativo, mentre il relativo trattamento non richiede il Suo consenso espresso.
5. Ambito di comunicazione Entro i limiti pertinenti alle finalità del trattamento dei dati suindicati, si prevede che soltanto i collaboratori espressamente autorizzati e comunque appartenenti alla struttura organizzativa del Responsabile del Trattamento possano venire a conoscenza degli stessi.
   Pertanto, si precisa che i Suoi dati possono essere trasmessi ai seguenti destinatari:
   • Autorizzato interno che tratta il dato per l’attività di profilazione ed aggregazione dei dati;
   • Autorizzato che tratta il dato per l’erogazione del servizio;
   • Altri Titolari trattamento dati esterno quali Case Farmaceutiche, Università, Centri di Ricerca e Sviluppo,
     per fini scientifici e migliorativi dei farmaci in commercio e software house;
6. Periodo di conservazione In coerenza col principio di “limitazione della conservazione” sancito dall’art. 5 del Regolamento (UE) n. 679/2016 (GDPR), si stabilisce che i dati raccolti oggetto di trattamento per le finalità sopra indicate saranno conservati in base alle scadenze previste alle norme di legge e successivamente per il tempo in cui la Società sia soggetta a obblighi di conservazione per finalità previste da norme di legge o regolamento.
   La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
   In ogni caso, si prevede la conservazione dei dati per un periodo massimo di:
   Dati relativi alla Farmacovigilanza = per tutto il tempo in cui il prodotto è autorizzato e per almeno 10 anni dopo la cessazione dell’autorizzazione all’immissione in commercio del prodotto.
   Dati relativi alla profilazione e
   all’aggregazione = 5 anni
   Dati sensibili = 5 anni
7. Profilazione e Diffusione dei datiÈ prevista la profilazione e l’aggregazione;
8. Diritti dell’interessato Nella Sua qualità di interessato ha i diritti di cui all’art. 15 GDPR e
   precisamente i diritti di:
   1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano anche se non ancora
      registrati e la loro comunicazione in forma intelligibile;
   2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c)
      della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli
      estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3,
      comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere
      comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello
      Stato, di responsabili o autorizzati;
   3. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b)
      la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge,
      compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono
      stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b)
      sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono
      stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un
      impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
   4. opporsi in tutto o in parte al trattamento di dati personali che La riguardano: a) per motivi legittimi,
      ancorché pertinenti allo scopo della raccolta; b) per motivi inerenti l’invio di materiale pubblicitario o
      di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso
      di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante
      modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di
      opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante
      modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per
      l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può
      decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni
      automatizzate oppure nessuna delle due tipologie di comunicazione.
   5. Esercizio del Diritto alla rettifica dei suoi dati personali nel caso in cui siano modificati e non
      rispondenti a quelli precedentemente acquisiti o comunicati (art. 16)
   6. Esercizio del Diritto alla cancellazione dei dati – “diritto all’oblio” all’art. 17 – da tutti i data base e
      gli archivi in cui lo stesso sia contenuto qualora si verifichi uno dei seguenti casi:
      1. la conservazione o il trattamento dei dati personali non è più necessario alle finalità per cui erano
         stati raccolti o altrimenti trattati;
      2. l’interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento;
      3. l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun
         motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi
         dell’articolo 21, paragrafo 2;
      4. i dati personali sono stati trattati illecitamente;
      5. adempimento di un obbligo legale previsto dal diritto dell’U.E. o dello Stato membro cui è soggetto il
         titolare del trattamento;
      6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società
         dell’informazione di cui all’articolo 8, paragrafo 1.
   7. Esercizio del Diritto di limitazione di trattamento ai sensi dell’art. 18 da parte dell’interessato qualora:
      
      1. l’interessato contesti l’esattezza dei dati personali per il periodo necessario al titolare del
         trattamento per verificare l’esattezza di tali dati personali;
      2. il trattamento sia illecito e l’interessato chiede che ne sia limitato l’utilizzo;
      3. pur non ricorrendo più i presupposti della conservazione, i dati personali sono necessari
         all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
      4. l’interessato si sia opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, ed in attesa
         dell’esito dell’opposizione ne chiede la limitazione;
   8. Diritto di opposizione, art. 21-22, in base al quale l’interessato ha il diritto di opporsi in qualsiasi
      momento per motivi connessi alla sua situazione particolare al trattamento dei dati personali che lo
      riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di
      tali disposizioni.Il Titolare del Trattamento non sottopone i dati a decisioni basate unicamente su
      trattamenti automatizzati. Proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione
      dei dati personali – con sede in Roma, Piazza Monte Citorio n.121 –
      www.garanteprivacy.it );
9. Titolare del trattamento e responsabile della protezione dei dati personali Il Titolare del Trattamento è QUICARE SRL con sede legale ed operativa in Via Properzio n. 5 C/o Regus – 00193 Roma (Rm), avente Partita Iva 13960611005.
   Potrà in qualsiasi momento esercitare i diritti inviando:
   – una e-mail indirizzata a:
   dpo@quicare.com
   La QuiCare S.r.l. rientra nelle casistiche di obbligo nomina responsabile della protezione dei dati (RPD
   ovvero, Data Protection Officer, DPO), art. 37 (B-C), nella persona di Silvio Tortora Maione.

Revisione 3 del 01/06/2024