Informativa sulla privacy
Questa informativa sulla privacy descrive come vengono trattati i dati personali del cliente sul sito web di Dokport, nel sistema di gestione delle cartelle cliniche e nel servizio di medico digitale. La protezione dei dati è importante per noi e ci impegniamo a tutelare la privacy dei nostri clienti e utenti nel rispetto della legislazione applicabile, come il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE.
1. Titolari del trattamento
Dokport Suomi Oy ("Dokport") fornisce il servizio di rete Dokport ("Piattaforma") tramite il quale è possibile richiedere servizi di assistenza sanitaria a distanza ("Servizio"), prestati da medici o altri professionisti sanitari ("Fornitore di Servizi") a persone fisiche ("Cliente").
Per quanto riguarda i dati personali trattati sulla Piattaforma e i propri dati dei pazienti, Dokport è il titolare del trattamento. Il Fornitore di Servizi con cui il Cliente ha una relazione di cura è il titolare del trattamento delle proprie cartelle cliniche. In casi specifici, Dokport può anche agire come Fornitore di Servizi.
2. Contatti
Se il Cliente ha domande su questa informativa sulla privacy o desidera esercitare i propri diritti in materia di protezione dei dati, può contattare il servizio clienti di Dokport:
Dokport Suomi Oy/questioni relative alla protezione dei dati
Indirizzo postale: Maria Jotunin tie 11 LT, 00400 Helsinki
E-mail: [email protected]
3. Finalità del trattamento dei dati
Trattamento relativo all'uso della Piattaforma e al rapporto contrattuale tra Dokport e il Cliente:
- Dokport tratta i dati personali del Cliente sulla base di un accordo tra il Cliente e Dokport per fornire il Servizio richiesto, inviare comunicazioni relative al Servizio e fatturare al Cliente.
- Al termine del rapporto contrattuale, Dokport conserva i dati di registrazione e le informazioni di fatturazione per adempiere ai propri obblighi di legge.
- Dokport e i suoi partner utilizzano i dati di utilizzo della Piattaforma e i dati dei pazienti resi anonimi per lo sviluppo della Piattaforma e per finalità statistiche e di ricerca, sulla base del legittimo interesse di Dokport.
- Il marketing diretto elettronico inviato da Dokport al Cliente si basa su un legittimo interesse legato alla relazione con il cliente o sul consenso espressamente prestato dal Cliente.
- Dokport tratta i dati personali del Cliente per la gestione di feedback, richieste formali di chiarimento ed eventi di rischio sulla base della legislazione o del legittimo interesse.
Trattamento relativo alla relazione di cura e al rapporto contrattuale tra il Cliente e il Fornitore di Servizi:
- Il Fornitore di Servizi tratta i dati personali del Cliente allo scopo di esaminare e trattare lo stato di salute, le malattie e le lesioni del Cliente. Il trattamento si basa sul rapporto contrattuale e di cura tra il Cliente e il Fornitore di Servizi e sull'adempimento di obblighi di legge.
- Il Fornitore di Servizi tratta i dati personali del Cliente per la gestione di feedback, richieste ufficiali di chiarimento ed eventi di rischio sulla base della legislazione o del legittimo interesse.
Nella misura in cui il trattamento si basa su un legittimo interesse, i titolari del trattamento hanno valutato che il trattamento non è in conflitto con i diritti fondamentali o le libertà del Cliente.
4. Dati oggetto del trattamento
Informazioni relative all'uso della Piattaforma e al rapporto contrattuale tra Dokport e il Cliente:
- Informazioni identificative e di identificazione del Cliente
- Informazioni di contatto del Cliente
- Informazioni contrattuali del Cliente e consensi
- Informazioni derivanti dalla comunicazione tra l'utente e Dokport
- Dati di log generati dall'uso della Piattaforma
- Ricevute, fatture e altre informazioni di pagamento fornite al cliente
Informazioni relative alla relazione di cura tra il Cliente e il Fornitore di Servizi o Dokport:
- Nome del Cliente, codice di identificazione personale e informazioni di contatto (per esempio indirizzo, numero di telefono, indirizzo e-mail)
- Il tutore del Cliente minorenne o altro familiare stretto designato dal Cliente e i dati di contatto di questa persona e, se necessario, il codice di identificazione personale
- Consensi al trattamento e alla comunicazione dei dati
- Cartelle cliniche conformi alla legislazione, inclusi dati di trattamento ed esame, informazioni sull'autore e sullo stato della registrazione e la data della registrazione
- Comunicazioni tra il Cliente e il Fornitore di Servizi, inclusi tutti gli eventuali allegati
- Informazioni relative alla procedura di rimborso diretto.
5. Fonti delle informazioni
I dati personali relativi al Cliente vengono raccolti principalmente dal Cliente stesso in occasione dei contatti o dell'uso dei servizi. Nel caso di un minorenne, le informazioni possono essere ottenute anche dal tutore del minore. I dati del registro dei pazienti si formano in occasione di trattamenti ed esami. Nel caso di un accesso basato sull'identificazione elettronica forte, i dati di identificazione provengono da Telia Finland Plc.
Dokport.com utilizza i cookie per raccogliere informazioni sull'uso di questo sito web. Per maggiori informazioni sul loro utilizzo può consultare la nostra politica dei cookie. I cookie in genere non identificano personalmente il Cliente e le informazioni raccolte dai cookie non vengono mai combinate con le cartelle cliniche del Cliente.
6. Periodo di conservazione dei dati personali
Ai fini dell'esecuzione del contratto, i dati personali vengono raccolti dal momento in cui il Cliente si identifica in modo forte sulla Piattaforma e vengono trattati per tutta la durata della prestazione del servizio sanitario. Dokport può conservare le informazioni relative all'uso della Piattaforma per un periodo ragionevole dopo la cessazione del rapporto contrattuale, per comunicare in merito al Servizio o per sviluppare il Servizio.
Dokport e i Fornitori di Servizi rispettano i requisiti di legge in materia di conservazione dei dati personali. Per esempio, i documenti dei pazienti hanno periodi di conservazione lunghi per quanto riguarda il trattamento dei dati sociali e sanitari dei clienti (703/2023). Vengono conservati per 12 anni dalla morte del paziente oppure, in mancanza di tale informazione, per 120 anni dalla nascita del paziente. Le ricevute contabili vengono conservate per sei anni dalla fine dell'esercizio contabile per il quale sono stati creati i giustificativi.
I dati possono essere conservati oltre questi limiti temporali in circostanze eccezionali, per esempio su richiesta di una legge o di un'autorità oppure a causa di una controversia legale.
Le informazioni raccolte dai cookie vengono conservate per il periodo descritto nel Meccanismo di Consenso dei Cookie e nella Politica dei cookie.
7. Comunicazione dei dati
I dati personali del cliente vengono comunicati nei seguenti casi:
- Kanta: le registrazioni dei documenti dei pazienti vengono effettuate nell'Archivio Nazionale dei Dati Sanitari (Kanta) affinché il Cliente possa consultare i dati tramite il servizio Omakanta. Maggiori informazioni su www.kanta.fi.
- Consenso: i dati personali vengono comunicati in conformità al consenso scritto del Cliente o riportato nel documento del paziente, con il consenso orale del Cliente oppure sulla base del consenso derivante dal relativo contatto con un altro fornitore di assistenza sanitaria per consentire il trattamento del Cliente. I dati resi anonimi e/o statistici possono essere trattati e comunicati per finalità di ricerca e statistiche senza consenso.
- Autorità: a tribunali, altre autorità o soggetti con diritto legale di accesso alle informazioni, i dati vengono comunicati sulla base di una richiesta scritta e specifica, nella forma e nella misura richieste dal caso.
- Fusioni: se vendiamo o riorganizziamo in altro modo la nostra attività, i dati personali del Cliente possono essere comunicati agli acquirenti e ai loro consulenti.
- Recupero crediti e controversie legali: le informazioni del Cliente possono essere fornite a partner selezionati per il recupero dei nostri crediti e per far valere e difendere pretese legali.
La funzione di pagamento della Piattaforma è stata implementata utilizzando il servizio di intermediazione dei pagamenti di Paytrail Plc. Paytrail agisce come responsabile del trattamento dei dati personali per quanto riguarda i dati trasmessi da Dokport in relazione a una transazione di pagamento.
8. Trasferimenti internazionali di dati personali
Di norma, i dati personali non vengono trasferiti al di fuori dell'UE e del SEE. Per esempio, i data center dei sistemi informativi dei clienti che utilizziamo si trovano in paesi dell'UE o del SEE. Nei casi eccezionali in cui i dati vengono trasferiti al di fuori dell'UE o del SEE, Dokport applica le garanzie adeguate previste dalla normativa sulla protezione dei dati, come le clausole contrattuali standard approvate dalla Commissione.
9. Principi di protezione dei dati personali
Il registro è protetto sotto il profilo tecnico e organizzativo. Utilizziamo misure conformi all'Articolo 32 del Regolamento Generale sulla Protezione dei Dati dell'UE, come la pseudonimizzazione e la cifratura, per garantire che il trattamento dei dati personali sia sicuro. Le persone che trattano i dati personali sono vincolate all'obbligo di riservatezza. Aderiamo alle migliori pratiche e agli standard del settore per garantire la sicurezza dei dati.
10. Diritti
Il cliente ha il diritto di:
- Ottenere informazioni sul trattamento dei dati
- Accedere ai dati
- Richiedere la rettifica delle informazioni
- Richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitare il trattamento dei dati
- Opporsi al trattamento dei dati
- Trasferire i dati da un sistema a un altro
- Revocare il consenso
- Presentare reclami all'Autorità per la Protezione dei Dati, www.tietosuoja.fi
I diritti sopra indicati si esercitano nella misura consentita e richiesta dalla normativa sulla protezione dei dati e da altre normative. Per esercitare i diritti, la invitiamo a contattarci all'indirizzo indicato nella sezione 2. Le chiediamo di verificare la sua identità affinché possiamo garantire che le informazioni non vengano comunicate a persone diverse dall'interessato.
11. Modifiche
Miglioriamo continuamente il Servizio e le nostre politiche e potremmo modificare questa informativa sulla privacy. Le modifiche possono anche derivare da cambiamenti nella legislazione o nelle linee guida delle autorità di controllo. Le consigliamo di consultare regolarmente il contenuto dell'informativa sulla privacy.