Gentile Dottore,
Electronic Smart Health S.r.l. con sede in Via Castromediano, 114 - 70126 Bari (BA), C.F. e P.IVA n. 08514820722, in qualità di Titolare del trattamento dei dati personali (il "Titolare"), intende fornirle, nella Sua qualità di soggetto interessato (l’ "Interessato") le specifiche informazioni sul trattamento dei suoi dati personali effettuato tramite la piattaforma "MiCuroBene" accessibile tramite App e dal sito web https://www.micurobene.it/ (di seguito la "Piattaforma"), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 ("GDPR") e della normativa europea e nazionale che lo integra e/o lo modifica, ivi compreso il Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (di seguito, "Codice Privacy") ("Normativa Privacy Applicabile"), oltre che da successive integrazioni e aggiornamenti delle normative in materia di protezione dei dati personali.

Questa Informativa Privacy si applica ai Professionisti Sanitari che, dopo essersi registrati come utenti sulla Piattaforma MiCuroBene (https://www.micurobene.it) e aver accettato l’Informativa Privacy per gli Utenti, richiedono di essere riconosciuti come Professionisti Sanitari per accedere ai registri sanitari dei pazienti , che autorizzeranno l’accesso al loro registro sanitario, tramite webapp (https://www.ticurobene.it).

Accettazione dei documenti

Per completare la registrazione come Professionista Sanitario sulla Piattaforma MiCuroBene, è obbligatorio leggere e accettare:

1. Questa Informativa Privacy per i Professionisti Sanitari (vers. 20260823), disponibile al link: https://www.micurobene.it/privacy-professionisti.
2. L’Informativa Privacy per gli Utenti (vers. 20260823), disponibile al link: https://www.micurobene.it/privacy-utenti.
3. I Termini e Condizioni (vers. 20260823), disponibili al link: https://www.micurobene.it/termini-e-condizioni.

Il professionista sanitario non potrà procedere con la richiesta di riconoscimento se non conferma esplicitamente di aver letto e compreso tutti e tre i documenti tramite la spunta della relativa checkbox durante il processo di registrazione.

Data Protection Officer - Responsabile per la protezione dei dati

Il Titolare ha nominato un responsabile per la protezione dei dati ("Data Protection Officer" o "DPO"), come previsto dal GDPR, con compiti di sorveglianza, vigilanza e consulenza specialistica in ambito privacy contattabile per eventuale supporto al seguente indirizzo di posta elettronica: dpo@esh-srl.cloud o via posta ordinaria all’indirizzo Electronic Smart Health S.r.l. -, Via Castromediano, 114, 70126, Bari

Dati personali oggetto del trattamento

Il Titolare tratterà i Suoi dati personali comuni raccolti in occasione e nell’ambito della Sua richiesta di accedere ai servizi (utilizzo del registro elettronico del paziente denominato "MiCuroBene") erogati dal Titolare tramite la Piattaforma, tra cui rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, numero di telefono mobile, indirizzo e-mail e, in generale, i Suoi dati di contatto (i "Dati Comuni").

Il Titolare tratterà anche i Suoi dati relativi a particolari categorie di cui all’art. 9 del GDPR, vale a dire dati idonei a rivelare, tra l’altro, dati biometrici in contesti sanitari o clinici (es. risultati di test diagnostici), dati relativi allo stato di salute e alla vita sessuale (i "Dati Particolari").

(i Dati Comuni e i Dati Particolari, di seguito, congiuntamente, i "Dati Personali") volontariamente forniti in una o più delle fasi di registrazione, sottoscrizione dell’abbonamento e nell’utilizzo della Piattaforma (come ad esempio, caricando i referti degli esami clinici), o che sono inclusi nella documentazione inserita dai Professionisti autorizzati dallo stesso utente ("Careprovider") che operano sulla Piattaforma.

Per l’accesso alla Piattaforma tramite webapp (https://www.ticurobene.it), i Professionisti Sanitari utilizzano esclusivamente l’autenticazione a due fattori (2FA) tramite codice OTP inviato via email.

Il Titolare trattiene:

1. Indirizzo email (per l’invio dell’OTP);
2. Codice OTP (temporaneo, valido 5 minuti);
3. Log di accesso (data, ora, operazioni effettuate).

Il Titolare, essendo Lei un professionista sanitario e, potendo come tale essere scelto dagli utenti della piattaforma che potranno permetterLe l’accesso al proprio registro elettronico, raccoglierà e tratterà anche alcuni suoi Dati Professionali:

• Titolo di studio conseguito, data e istituzione che lo ha conferito.
• Ordine o Collegio professionale di iscrizione e numero di iscrizione.
• Copia del documento di iscrizione all’ordine/collegio.
• Sede professionale (indirizzo dello studio) e recapiti (telefono, email professionale).

Per garantire la sicurezza degli accessi ai dati sanitari degli utenti vengono inoltre trattati i seguenti Dati Tecnici e di Accesso:

• Credenziali di accesso (email e password) per il login su ticurobene.it.
• Codice OTP (One-Time Password) inviato via email per l’autenticazione a due fattori
• Log di accesso ai registri elettronici dei pazienti (data, ora, e operazioni effettuate).

Nota: Il Professionista Sanitario, in qualità di utente, può accedere alla Piattaforma tramite App MiCuroBene con autenticazione biometrica.

Dati personali e minori

L’Uso dei Servizi è riservato, come esplicitato nel documento “termini e condizioni” agli Utenti persone fisiche maggiorenni che abbiano almeno diciotto (18) anni di età, capaci di contrarre obblighi in conformità alla legge applicabile. Si ribadisce tuttavia che l'Utente minorenne non potrà fruire dei Servizi disponibili tramite la Piattaforma.

Creazione di un account per conto terzi

Non è possibile creare un account per conto di una terza persona.

Finalità e base giuridica del trattamento

I Suoi Dati Personali saranno trattati nell'ambito dei servizi erogati dal Titolare tramite la Piattaforma, per le finalità e nel rispetto delle condizioni di liceità di seguito indicate:

1. Attività di gestione dell’Account per l’accesso ai servizi in abbonamento: creazione dell’Account, assistenza da parte dell’amministratore di sistema, cancellazione dell’account, conservazione dati di accesso [base giuridica art. 6 lett.b - il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso],
2. gestione sicurezza informatica [base giuridica art. 6 lett.f - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali];
3. Conservazione dati inseriti nel registro sanitario elettronico da parte dell’utente e del ‘professionista sanitario’ e fornitura dei servizi elettronici offerti tramite la piattaforma per la più completa gestione dei dati relativi alla salute:
4. fornitura e manutenzione del registro elettronico e del data base [base giuridica art. 6 lett.b - il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso],
5. Attività di ordine amministrativo relativamente al rapporto contrattuale con l’utente:. gestione del rapporto contrattuale. [base giuridica art. 6 lett.b - il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso],
6. gestione delle registrazioni contabili e fiscali. [base giuridica art. 6 lett.c - il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento];
7. Attività di adempimento a obblighi previsti da leggi, regolamenti e dalla normativa comunitaria. [base giuridica art. 6 lett.c - il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento];
8. Per far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio. [base giuridica art. 6 lett.f - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali];
9. Attività di comunicazione relative alla piattaforma e al servizio fornito, ivi incluse le comunicazioni relative ad upgrade, novità, modifiche ai servizi. [base giuridica art. 6 lett.f - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali nonché base giuridica art. 6 lett.b - il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso];
10. Attività necessarie a processare il pagamento attraverso strumenti elettronici (es. paypal, circuito visa). [base giuridica art. 6 lett.b - il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso];
11. Gestione degli utenti e rilevazione del grado di soddisfazione degli utenti della Piattaforma. [base giuridica art. 6 lett.f - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore];
12. Fornitura servizio di accesso di emergenza e trattamento dei dati sanitari da parte di terzi qualora l’utente si trovi in stato di impossibilità psico-fisica ad effettuare personalmente l’accesso alla Piattaforma, previa precedente autorizzazione all’accesso forzoso o facilitato, in caso di situazioni di emergenza e pericolo per il suo stato di salute. [base giuridica art. 9 par.2 lett.a - l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali];
13. Prevenzione e lotta contro le frodi informatiche; indagini sulla sicurezza informatica: (registrazione e monitoraggio log). [base giuridica art. 6 lett.f - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore];
14. Invio di comunicazioni commerciali, offerte promozionali, newsletter. [base giuridica art. 6 lett.a - l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali].
15. Gestione dell’autenticazione a due fattori (2FA) per l’accesso dei Professionisti Sanitari alla webapp ticurobene.it. [base giuridica art. 6 lett.b - il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso]"
16. Verifica e riconoscimento come Professionista Sanitario: verifica dei requisiti legali e professionali per l’accesso ai registri dei pazienti. [base giuridica: Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) + Art. 6, par. 1, lett. c) GDPR (obbligo legale)]

Natura del conferimento dei dati e conseguenze dell'eventuale rifiuto

Il conferimento dei dati richiesti per le finalità di archiviazione di informazioni sulla salute, e quelle amministrative a queste strettamente correlate è indispensabile poiché intrinseco nella natura del servizio; dunque, il mancato conferimento comporta l’impossibilità per l’interessato di accedere alle prestazioni erogate dal Titolare tramite la Piattaforma.

Modalità del trattamento

Il trattamento dei Dati Personali avverrà – secondo i principi correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo l’integrità, la riservatezza e la sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa applicabile. Il trattamento è svolto ad opera di soggetti debitamente autorizzati e istruiti dal Titolare e in ottemperanza a quanto previsto dall’art. 29 GDPR.

Conservazione dei dati personali

I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lett.c) ed e) del GDPR, nonché in esecuzione degli obblighi di legge cui è tenuto il Titolare.

I documenti contenenti Dati Personali caricati dagli Interessati o dai Careprovider o altro soggetto previamente autorizzato dall’Interessato tramite la Piattaforma (come ad esempio, i referti/immagini radiologiche, gli esami clinici etc.) saranno conservati dal Titolare per un periodo di mesi sei (6) dalla data di chiusura dell’account sulla Piattaforma. A tal fine si precisa che per procedere alla cancellazione dell’account è necessario effettuare il log in, cliccare sul tasto "Account" e selezionare dalla tendina la voce "Elimina account". Dopo tale, ulteriore, periodo verranno irreversibilmente cancellati, salva l’archiviazione di dati effettuata per motivi legati ad esigenze tecniche, sino alla durata sopra indicata.

Qualora l’Interessato decida di non avvalersi più della Piattaforma, avrà la facoltà di scaricare la documentazione da lui stesso caricata e copia della stessa verrà conservata dal Titolare e dal fornitore della Piattaforma solo per il periodo strettamente necessario a tutelare la propria posizione in relazione a possibili contestazioni secondo le leggi in materia. Si precisa, inoltre, che l'utente conserva sempre la facoltà di cancellare, in completa autonomia, qualsiasi dato particolare precedentemente caricato sulla piattaforma, anche se da un professionista sanitario.

La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato dal Titolare prima della revoca.

La cancellazione del Suo account non influisce sui dati sanitari dei pazienti che Le hanno concesso l’accesso al loro registro. I dati inseriti o modificati da Lei nei registri dei pazienti rimangono salvati e accessibili ai pazienti stessi, anche dopo la cancellazione del Suo account. I Suoi dati personali e professionali saranno conservati per 6 mesi dalla cancellazione del Suo account, salvo obblighi legali.

Ambito di comunicazione dei dati personali

I Suoi Dati Personali non saranno oggetto di diffusione, fatta salva l'ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati.

Nello svolgimento della propria attività e per il perseguimento delle finalità il Titolare potrà comunicare i Suoi Dati Personali, anche riguardanti il Suo stato di salute, a fornitori di servizi strettamente correlati e funzionali all’attività del Titolare i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR, tra cui i fornitori di servizi IT per la gestione dell’infrastruttura tecnologica, dei sistemi informatici e delle reti di telecomunicazione.

Tali soggetti agiranno quali autonomi Titolari delle rispettive operazioni di trattamento, salvo il caso in cui agiscano per conto del Titolare in qualità di Responsabili del trattamento e abbiano pertanto sottoscritto un apposito contratto che disciplini puntualmente i trattamenti loro affidati, ai sensi dell’art. 28 del GDPR. L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare ovvero al DPO, ai recapiti sottoindicati.

Diritti dell'Interessato

Ai sensi degli articoli dal 15 al 22 del GDPR, Lei ha il diritto di:

• ottenere, da parte del Titolare, la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, ottenere l’accesso ai suoi dati, nonché, qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine;
• conoscere le finalità del trattamento, le categorie dei dati in questione, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsto o i criteri utilizzati per determinare tale periodo; chiedere al Titolare la rettifica, la cancellazione dei dati o la limitazione del trattamento dei dati che la riguardano;
• opporsi al trattamento dei dati, fatto salvo il diritto del Titolare di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione;
• ottenere la portabilità dei dati, nei casi previsti dalla legge;
• proporre reclamo ad un’autorità di controllo (Garante per la Protezione dei Dati Personali).

Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati (dpo@esh-srl.cloud - Electronic Smart Health S.r.l. - Bari, Via Castromediano, 114, 70126, Bari, BA).

Scarica "Informativa sul trattamento dei dati personali per i Professionisti Sanitari" (PDF)