Informativa Sulla Privacy di ReHub

DOCUMENTI SULLA PRIVACY DELLA PIATTAFORMA REHUB PER I PROFESSIONISTI

BIO-SENSING SOLUTIONS, S.L. (DYCARE), rispetta la normativa vigente in materia di protezione dei dati personali, della privacy degli utenti e della segretezza e sicurezza dei dati personali. Tutti i dati trattati attraverso la nostra piattaforma REHUB saranno trattati nel rispetto dei principi di liceità, lealtà e trasparenza, limitazione delle finalità e del periodo di conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, tra gli altri, nonché nel rispetto degli altri obblighi e garanzie stabiliti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, adottando le misure tecniche e organizzative necessarie per prevenire la perdita, l'abuso, l'alterazione, l'accesso non autorizzato e il furto dei dati personali forniti, tenendo conto dello stato della tecnologia, della natura dei dati e dei rischi a cui sono esposti.

INFORMATIVA SULLA PRIVACY DI REHUB PER I LIBERI PROFESSIONISTI

Titolare del trattamento e dati di contatto

Bio-Sensing Solutions S.L., con sede legale in Av. Meridiana 354 - 2CD, CP-08027, Barcelona (di seguito DYCARE), raccoglie ed elabora alcuni dati personali dell'utente nel contesto dei servizi offerti tramite la piattaforma ReHub per le finalità di seguito indicate. La presente Informativa sulla privacy consente di sapere quali dati raccogliamo, perché li raccogliamo e come li utilizziamo. La informiamo che i suoi dati saranno trattati in conformità alle disposizioni del Regolamento (UE) 2016/679 del 27 aprile (GDPR) e della Legge Organica spagnola 3/2018 del 5 dicembre (LOPDGDD).

Può contattarci tramite il nostro indirizzo e-mail: support.rehub@dycare.com o per posta inviando una lettera a:

Bio-Sensing Solutions, S.L,

Av. Meridiana 354 - 2CD,

08027 Barcelona.

La presente Informativa sulla privacy contiene una descrizione dei trattamenti effettuati da DYCARE nell'ambito dei servizi offerti attraverso la nostra piattaforma ReHub (“Piattaforma Rehub”) regolati dalle Condizioni d'uso della Piattaforma ReHub che l'utente accetta quando accede al proprio account.

Quando si applica la presente Informativa sulla privacy?

1. La presente Informativa sulla privacy si applica ai Liberi Professionisti.

DYCARE tratta i dati dei Liberi Professionisti che si registrano sulla Piattaforma ReHub e che prestano servizi ai loro pazienti attraverso la Piattaforma ReHub, in qualità di titolare del trattamento dei dati dei professionisti. La presente Informativa sulla privacy si applica a questo rapporto.

2. La presente Informativa sulla privacy non si applica ai Professionisti Dipendenti.

In questi casi, il loro rapporto contrattuale si instaura direttamente con la Struttura, alla quale DYCARE fornisce i servizi attraverso la piattaforma ReHub nella sua versione dedicata ai professionisti, in qualità di mero fornitore e responsabile del trattamento. Per ulteriori informazioni su tale trattamento, l'utente deve consultare l'informativa sulla privacy fornita dalla Struttura in qualità di titolare del trattamento, che può ricavare direttamente dalla Struttura stessa.

Al fine di fornire il servizio richiesto, DYCARE stipulerà contratti adeguati con la Struttura per garantire che i dati siano trattati per lo scopo per cui sono stati raccolti e trattati con la massima riservatezza e sicurezza.

Finalità e base giuridica del trattamento

Tratteremo i dati personali:

1. Per l'adempimento dei nostri obblighi contrattuali relativi alla fornitura di servizi connessi alla piattaforma ReHub di DYCARE, tratteremo tutti i dati personali ottenuti al momento della registrazione dell’utente. I dati che trattiamo sono: dati identificativi, dati di contatto e dati professionali come il titolo di studio e l'esperienza.

2. Sulla base dei legittimi interessi di DYCARE, per analizzare e migliorare i nostri prodotti e servizi; per elaborare serie di dati anonimi per le nostre attività di ricerca e sviluppo; per garantire la qualità dell'assistenza fornita agli utenti; per gestire i rapporti con il Libero Professionista; per gestire e monitorare le nostre attività interne; per gestire eventuali casi di perdita e/o distruzione dei dati e di accesso non autorizzato; per raccogliere ed elaborare informazioni anonime relative ai dispositivi utilizzati per il Servizio offerto da DYCARE al fine di raccogliere informazioni utili sull'utilizzo del servizio da parte degli utenti; e, se del caso, esercitare i nostri diritti di azione e difesa nel quadro di procedimenti giudiziari.

3. Per adempiere a qualsiasi altro obbligo derivante da normative applicabili o da una richiesta da parte delle autorità, compresi gli obblighi contabili e fiscali, nonché gli obblighi di garanzia per i prodotti venduti.

Categorie di dati

Elaboriamo:

1. Dati personali di base, come i dati identificativi o i dati di contatto.
2. Dati professionali, come le qualifiche ed esperienze.
3. Dati relativi all'utilizzo della Piattaforma ReHub (ore di connessione, pazienti assegnati, risorse utilizzate, esercizi assegnati, tempi di terapia, soddisfazione dei pazienti, etc.).
4. Immagini: registrazioni di esercizi di riabilitazione. Le registrazioni saranno accessibili a Lei e ai suoi Pazienti, a meno che non fornisca un consenso separato per condividerle con terzi.

Categorie di destinatari che hanno accesso ai dati personali

DyCare non effettua alcuna cessione o comunicazione di dati, ad eccezione dei seguenti casi particolari, nei quali l'utente autorizza espressamente la comunicazione dei dati come necessaria per l'esecuzione del servizio contrattato:

1. I pazienti che ricevono un trattamento sotto la sua supervisione; in questo caso avranno accesso solo ai suoi dati identificativi di base e alle sue referenze professionali.

1. Per fornire i servizi strettamente necessari allo sviluppo della nostra attività abbiamo bisogno di utilizzare servizi e strumenti di società terze, per cui condividiamo i suoi dati con:

Amazon Web Services. Si tratta di una piattaforma di servizi cloud che offre potenza di calcolo, archiviazione di database e altre funzionalità. Per scoprire di più sulla loro Informativa sulla privacy è possibile visitare questo link: https://aws.amazon.com/es/privacy/

1. Altri soggetti ai quali è obbligatorio comunicare i dati in base alla normativa vigente. In questi casi, DYCARE si limiterà a comunicare solo i dati strettamente necessari nel rispetto del principio di proporzionalità e minimizzazione del trattamento.

Trasferimenti internazionali di dati

Come regola generale, non effettuiamo trasferimenti internazionali di dati, salvo quanto previsto nella sezione precedente. Qualora decidessimo in via eccezionale di trasferire i dati a soggetti terzi residenti al di fuori del territorio dell'Unione Europea o in Paesi che non assicurano un adeguato livello di protezione della privacy, lo faremo previa stipula delle opportune garanzie contrattuali fornite dal soggetto terzo, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Allo stesso tempo, ci impegniamo a rispettare, per quanto possibile, i requisiti imposti dalle normative di Paesi terzi in materia di sicurezza relative ai trasferimenti internazionali di dati.

Periodo di conservazione dei dati

Nel rispetto del principio di limitazione del periodo di conservazione, i dati raccolti saranno trattati solo ed esclusivamente per il tempo necessario e per le finalità per cui sono stati raccolti in un determinato momento.

I dati personali dell’utente saranno trattati per tutto il tempo in cui il suo account sulla piattaforma ReHub sarà attivo. Dopo questo periodo, i dati saranno conservati per il periodo stabilito dalla normativa esclusivamente per l'adempimento degli obblighi legalmente stabiliti e applicabili.

Ci impegniamo a cancellare i dati dalle nostre banche dati una volta trascorso il periodo di conservazione di cui sopra e a dare istruzioni alle società di elaborazione di cui ci avvaliamo di cancellare le informazioni che riguardano l’utente dalle loro banche dati.

Diritti dell'interessato  

L’interessato ha il diritto di sapere quali dati personali trattiamo. In particolare, l'utente ha il diritto di accesso, rettifica, cancellazione e portabilità dei dati, nonché il diritto di limitare il trattamento e di opporsi al trattamento qualora ne ricorrano le condizioni. Inoltre, se il trattamento viene effettuato per finalità di marketing o si basa sul nostro legittimo interesse, può opporsi in qualsiasi momento. Per ulteriori informazioni sul trattamento dei dati personali o per esercitare i propri diritti, l’utente può contattarci via e-mail all'indirizzo info@dycare.com o scriverci per posta inviando una lettera all'attenzione del Responsabile della protezione dei dati a:

Bio-Sensing Solutions S.L

Av. Meridiana 354 - 2CD

08027 Barcelona

Di seguito forniamo una breve spiegazione dei diritti dell’utente in relazione al trattamento dei dati personali.

1. Il diritto di accesso consente all’utente di ottenere la conferma che DYCARE sta trattando i suoi dati personali e, se necessario, di accedere a tali dati e alle relative informazioni;

1. Il diritto di rettifica consente all’utente di richiedere la modifica dei dati personali inesatti senza ritardi ingiustificati e, tenendo conto delle finalità del trattamento, l'integrazione dei dati personali incompleti;

1. Il diritto di cancellazione consente all’utente di richiedere la cancellazione dei suoi dati personali senza ingiustificato ritardo (ad esempio, quando i suoi dati personali non sono più necessari per le finalità per le quali sono stati raccolti), fatte salve le eccezioni previste dalla legge applicabile (ad esempio, quando la conservazione dei dati è necessaria per il rispetto degli obblighi legali applicabili al responsabile del trattamento);

1. Il diritto alla portabilità dei dati consente all’utente, in determinate circostanze previste dalla legge applicabile, di ricevere in formato strutturato, comunemente utilizzato e leggibile da un dispositivo automatico i dati personali che ha fornito a DYCARE. Può trasferire tali dati a un altro titolare del trattamento, a condizione che tale diritto sia riconosciuto dalla normativa applicabile e salvo i casi in cui ciò possa violare i diritti e le libertà di terzi;

1. Il diritto alla limitazione del trattamento consente all’utente, in determinate circostanze previste dalla normativa applicabile, di ottenere la limitazione del trattamento dei suoi dati personali. In questi casi, DYCARE potrà continuare a trattare i dati solo in determinati casi, ad esempio per esercitare il diritto di difesa o per proteggere i diritti di un'altra persona fisica o giuridica;

1. Il diritto di opporsi al trattamento consente all’utente, in determinate circostanze previste dalla legge applicabile, di opporsi al trattamento dei suoi dati personali, a meno che non vi siano motivi legittimi, diritti o libertà prevalenti che consentano a DYCARE di continuare a trattare i dati;

Per motivi legati alla sua situazione particolare, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali basato su un interesse legittimo di DYCARE o di terzi. In tali casi, DYCARE interromperà il trattamento, a meno che non sussistano motivi legittimi e impellenti per continuare il trattamento.

Inoltre, l'utente ha il diritto di presentare un reclamo in qualsiasi momento all'Autorità di controllo per la protezione dei dati personali se ritiene di non aver ricevuto una risposta soddisfacente da DYCARE in merito ai suoi diritti o se ritiene che i suoi diritti siano stati violati:

Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos)

Indirizzo: Calle Jorge Juan, 6, 28001 Madrid

Numero di telefono: +34 901 100 099 / +34 91 266 35 17

Sito web: www.agpd.es

Le ricordiamo che, quando i dati personali contenuti nel suo account ReHub sono condivisi con altri soggetti che li trattano in qualità di autonomi titolari del trattamento (es. cliniche, centri medici), dovrà esercitare i suoi diritti direttamente nei confronti di tali titolari del trattamento, seguendo le indicazioni fornite nelle informative sulla privacy di questi ultimi.

Modifiche alla nostra Informativa sulla privacy

DYCARE si riserva il diritto di modificare la presente Informativa sulla privacy pubblicando la versione più aggiornata nell'apposita sezione della piattaforma ReHub.

ACCORDO CON IL RESPONSABILE DEL TRATTAMENTO DEI DATI

Il Libero Professionista e Bio-Sensing Solutions S.L., con sede legale in Av. Meridiana 354 - 2CD, CP-08027, Barcellona (di seguito DYCARE) sono legati da un rapporto contrattuale per la fornitura dei servizi della Piattaforma ReHub ("Servizio").

I Liberi Professionisti forniscono servizi di teleriabilitazione ai loro pazienti attraverso la Piattaforma ReHub.

Per l'erogazione del Servizio è necessario che DyCare (in qualità di "Responsabile del trattamento") abbia accesso e tratti i dati personali dei pazienti sotto la responsabilità del Libero Professionista (in qualità di "Titolare del trattamento"), per cui DyCare assume le funzioni e gli obblighi che il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, prevede per i Responsabili del trattamento.

Entrambe le parti riconoscono di rispettare la normativa vigente in materia di protezione dei dati personali, della privacy degli interessati ("Interessati") e della segretezza e sicurezza dei dati personali, rispettando, tra gli altri, i principi di liceità, lealtà e trasparenza, limitazione delle finalità e del periodo di conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, nonché rispettando gli altri obblighi e garanzie stabiliti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, e la Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, adottando le misure tecniche e organizzative necessarie per prevenire la perdita, l'abuso, l'alterazione, l'accesso non autorizzato e il furto dei dati personali che trattano, tenendo conto dello stato della tecnologia, della natura dei dati e dei rischi a cui sono esposti.

In conformità con l'articolo 28 del GDPR, entrambe le parti concordano liberamente e spontaneamente di regolare questo accesso e il trattamento dei dati personali attraverso il presente Accordo con il Responsabile del trattamento dei dati (di seguito “Accordo”), in conformità con quanto segue:

• L'accesso di Dycare ai dati personali degli Interessati, necessario per fornire i servizi di teleriabilitazione attraverso la Piattaforma ReHub agli Interessati, non sarà considerato una comunicazione di dati ai sensi dell'articolo 33 della Legge Organica spagnola sulla Protezione dei Dati e agirà in qualità di responsabile del trattamento dei dati per i quali il Libero Professionista è titolare del trattamento, ai sensi delle disposizioni di legge e delle disposizioni del presente Accordo con il Responsabile del trattamento dei dati (in questa clausola, “DyCare” e “Responsabile” sono utilizzati in modo intercambiabile).

• Oggetto dell’incarico di trattamento. Con le presenti clausole, DyCare è autorizzata, in qualità di Responsabile del trattamento, a trattare per conto del Libero Professionista, titolare del trattamento, (di seguito denominato “Titolare”) i dati personali degli Interessati necessari all'erogazione dei servizi di teleriabilitazione attraverso la Piattaforma ReHub.

• Identificazione delle informazioni interessate. Il Titolare mette a disposizione del Responsabile le informazioni disponibili sulle apparecchiature informatiche che supportano il trattamento dei dati effettuato dal Titolare. In particolare, le informazioni necessarie per la ricerca nuovi clienti per il Titolare.

• L’Accordo con il Responsabile del trattamento dei dati avrà la stessa durata del contratto per la fornitura di servizi tra DyCare e il Libero Professionista. Al termine dell’Accordo con il Responsabile del trattamento dei dati, il Responsabile deve restituire al Titolare, o trasferire a un altro responsabile del trattamento designato dal Titolare o, a seconda dei casi, dall'Interessato, i dati personali elaborati e cancellare le copie in suo possesso.

Tuttavia, potrà (a) conservare i dati per il tempo minimo necessario al solo scopo di completare i servizi in corso; (b) conservare i dati bloccati per il tempo minimo necessario al solo scopo di far fronte a eventuali responsabilità che possono derivare dall'Accordo con il Responsabile del trattamento dei dati, e distruggerli in modo sicuro e definitivo al termine di tale periodo; (c) conservare i dati pseudo-anonimizzati a fini statistici e per migliorare il Servizio; (d) conservare i dati richiesti dalla legge.

• Obblighi del Responsabile. Il Responsabile e tutto il suo personale si impegnano a: (a) utilizzare i dati personali a cui ha accesso in seguito alla fornitura dei Servizi solo al fine di fornire i servizi di teleriabilitazione attraverso la Piattaforma ReHub agli Interessati ("Finalità"); (b) trattare i dati secondo le istruzioni del Titolare; (c) non comunicare o diffondere i dati a terzi, salvo espressa autorizzazione del Titolare o nei casi legalmente ammissibili; (d) mantenere il dovere di segretezza rispetto ai dati personali cui ha accesso in virtù del presente incarico, anche dopo la cessazione dell’Accordo con il Responsabile del trattamento dei dati; (e) assicurare la necessaria formazione in materia di protezione dei dati personali delle persone autorizzate al trattamento dei dati personali e garantire che esse si impegnino, espressamente e per iscritto, a rispettare la riservatezza e ad osservare le relative misure di sicurezza, di cui il Responsabile del trattamento li informerà di conseguenza; (f) Il Responsabile notificherà al Titolare, senza indebito ritardo e tramite l'indirizzo e-mail indicato dal Titolare, qualsiasi violazione della sicurezza dei dati personali sotto la sua responsabilità di cui venga a conoscenza, insieme a tutte le informazioni pertinenti per la documentazione e la comunicazione dell'incidente. Dovrà inoltre notificare qualsiasi inadempienza subita nei propri sistemi di elaborazione e gestione delle informazioni che possa mettere a rischio la sicurezza dei dati personali trattati, la loro integrità o disponibilità, nonché qualsiasi possibile violazione della riservatezza derivante dalla divulgazione a terzi dei dati e delle informazioni a cui si è avuto accesso durante l'esecuzione del contratto; (g) mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare l'adempimento dei propri obblighi, nonché consentire e contribuire all'esecuzione di verifiche o ispezioni effettuate dal Titolare o da un revisore autorizzato dal Titolare; (h) Assistere il Titolare nell'implementazione delle misure di sicurezza necessarie a garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanente dei sistemi e dei servizi di elaborazione in base al livello di rischio rilevato; (i) Il Responsabile del trattamento non conserverà i dati personali relativi all'elaborazione effettuata a meno che non sia strettamente necessario per lo scopo o in conformità con i termini del presente accordo e solo per il tempo minimo necessario.

• Obblighi del Titolare. Il Titolare è responsabile di: (a) garantire che tutti i dati condivisi con il Responsabile siano stati ottenuti legalmente e con il consenso appropriato; (b) disporre di un Incaricato della Protezione dei Dati, se richiesto dalla legge; (c) fornire al Responsabile l'accesso ai dati sui server in cui si trovano necessari per lo scopo; (d) fornire il supporto necessario al Responsabile per il rispetto delle norme sulla protezione dei dati in relazione allo scopo; (e) garantire, prima e durante il trattamento, il rispetto delle norme sulla protezione dei dati.