Privacy Policy

Gentile Utente/Interessato,
la presente informativa privacy fornisce le informazioni relative al trattamento dei dati personali degli Utenti della Piattaforma, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”) in materia di protezione dei dati personali.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è la società HEALTH POINT SPA (per il seguito “Health Point” o “Titolare”), con sede in via di Santa Cornelia 9, 00060, Formello (RM), società appartenente al Gruppo Health Italia, importante realtà nel mondo della sanità integrativa e del welfare aziendale.

Il Titolare è contattabile ai seguenti recapiti: PEC: healthpoint@legalmail.it; EMAIL info@healthpointitalia.com; TELEFONO +39.06.90198054.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

Health Point Spa ha nominato un Responsabile della Protezione dei dati (anche Data Protection Officer o “DPO”), che è possibile contattare per qualsiasi domanda inerente al trattamento dei dati personali, ai seguenti recapiti: dpo@healthpointitalia.com .

3. CATEGORIE DI DATI PERSONALI

Il Titolare tratta i dati personali dell’Utente, raccolti in occasione della richiesta di registrazione alla Piattaforma e nell’ambito della richiesta di accesso alle prestazioni sanitarie erogate dal Titolare tramite la Piattaforma stessa, tra cui rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, numero di telefono, indirizzo e-mail e, in generale, i suoi dati di contatto (c.d. dati comuni). Il Titolare tratta anche i dati appartenenti a particolari categorie di cui all’art. 9 del GDPR, vale a dire dati idonei a rivelare, tra l’altro, l’origine razziale ed etnica, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi allo stato di salute e alla vita sessuale, tra cui rientrano, a titolo esemplificativo e non esaustivo, patologie sofferte e referti di esami clinci. I dati comuni e appartenenti a categorie particolari sono volontariamente forniti in fase di richiesta di accesso ed erogazione di un consulto o di una televisita tramite la Piattaforma.

4. MINORI

Non vengono raccolti i dati di persone minorenni. Qualora il Titolare rilevasse di aver raccolto informazioni e/o dati di minori, provvederà tempestivamente alla cancellazione degli stessi.

5. FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

A) Finalità di erogazione servizi: : registrazione dell’Utente nella Piattaforma, accesso alle prestazioni sanitarie, prevenzione, diagnosi e cura dei pazienti, attività di anamnesi e refertazione, telemedicina, teleconsulenza, consulto telefonico, telerefertazione, refertazione on-line, archiviazione della documentazione per la consultazione dell’Utente, promozione della salute e del benessere, rilevazione del grado di soddisfazione sulla qualità dei servizi, invio di comunicazioni e servizio di assistenza agli Utenti (fornire informazioni sulle funzionalità della Piattaforma, sui prodotti, sui servizi e sulle offerte, nonché informare l’Utente su modifiche della presente Privacy Policy o dei Termini e Condizioni).

Il trattamento è lecito in quanto è necessario per l’adempimento delle prestazioni richieste dall’Utente (art. 6 lett b GDPR) e l’Utente ha altresì prestato il proprio esplicito consenso al trattamento dei dati anche di natura particolare ex art. 9 GDPR (art. 6 lett a GDPR). È fatta salva in ogni caso la liceità del trattamento dei suddetti dati per adempiere ad obblighi di legge (art. 6 lett. c GDPR) o nel perseguimento di un interesse legittimo del Titolare (art. 6 lett. f GDPR).

B) Finalità di marketing diretto: analisi e indagini di mercato, analisi e indagini di mercato, invio di materiale informativo e/o pubblicitario sui servizi e prodotti offerti dal Titolare ed offerte promozionali, tramite e-mail, sms, messaggio push e/o notifiche. Il trattamento è lecito in quanto l’Utente ha prestato il proprio esplicito, specifico e distinto consenso al trattamento dei dati personali.

Il trattamento è lecito in quanto l’Utente ha prestato il proprio esplicito, specifico e distinto consenso al trattamento dei dati personali.

6. OBBLIGATORIETA’/FACOLTATIVITA’ CONFERIMENTO DEI DATI

Il conferimento dei dati personali per la finalità di cui alla lettera A) è obbligatorio in quanto necessario per poter consentire al Titolare di procedere all’erogazione dei servizi richiesti.

Il conferimento dei dati personali per la finalità di cui alla lettera B) è facoltativo. In caso di mancato conferimento del consenso l’Utente non potrà ricevere informazioni riguardo a offerte di beni e servizi, in linea con le sue preferenze, bisogni e abitudini.

7. COMUNICAZIONE E DIFFUSIONE DATI PERSONALI

Categorie di destinatari a cui possono essere comunicati i dati

Per l’esecuzione dei servizi richiesti e l’adempimento di obblighi di legge, il Titolare potrà comunicare i suoi dati personali alle seguenti categorie di soggetti, in qualità di Responsabili del trattamento: Società di serivizi che svolgono attività strumentali ai fini dell’erogazione dei servizi da parte del Titolare (a titolo esemplificativo in meteria contabile, tributaria, amministrativa, legale e informatica); Società di servizi per l’invio di comunicazioni marketing, Consulenti e liberi professionisti in forma singola o associata, Corrieri, Organismi sanitari, personale medico e paramedico, ASL.

A tal fine i Responsabili avranno accesso alle informazioni strettamente indispensabili per lo svolgimento dell’attività richieste dal Titolare e saranno obbligati, mediante sottoscrizione di apposito accordo, ad agire in conformità alla normativa vigente in materia di protezione dei dati personali.

L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede di HEALTH POINT S.p.A. ed è reperibile attraverso apposita richiesta formulata via email all’indirizzo privacy@healthpointitalia.com .

Categorie di destinatari a cui possono essere comunicati i dati per finalità commerciali

Qualora l’Utente abbia espresso un consenso specifico e distinto, il Titolare potrà comunicare i dati personali dell’Utente alle seguenti categorie di soggetti: Società capogruppo HEALTH ITALIA SPA, attiva nel settore della sanità integrativa e welfare aziendale, per ricevere informazioni, inviti ad eventi ed offerte personalizzate sui prodotti e servizi offerti dalle società del gruppo (Finalità di marketing da parte del Gruppo Health Italia).

Divulgazione dei dati

Le informazioni raccolte non vengono in alcun modo diffuse a soggetti indeterminati.

8. CONSERVAZIONE DEI DATI

I dati personali verranno conservati per tutto il periodo durante il quale l’Utente manterrà attivo un account sulla Piattaforma.

Nel caso in cui l’Utente richieda la cancellazione del suo account, tutti i dati di quest’ultimo verranno rimossi, fatta eccezione per:

- dati di pubblico dominio;

- dati necessari per l'adempimento degli obblighi contrattuali e/o nel rispetto degli obblighi di legge (a titolo esemplificativo per fini contabili).

La durata del trattamento per ciascuna finalità è determinata come segue.

Per la finalità A) “Finalità di erogazione servizi”, i dati personali dell’Interessato saranno conservati, come indicato ai sensi dell’art. 13, paragrafo 2 del Regolamento (UE) 2016/679, fino a quando ritenuti necessari per l’erogazione delle prestazioni e dei servizi richiesti e, comunque, per un periodo non inferiore a 10 anni dall’ultima prestazione o servizio erogato, salvo sorga l’esigenza di una ulteriore conservazione, per consentire al titolare la difesa dei propri diritti.

Per la finalità B) “Finalità di marketing diretto”, i dati personali saranno trattati sino a revoca del consenso. Resta inteso che la revoca non toglie efficacia al trattamento sino a quel momento svolto. Qualora al contrario non sopravvenga la revoca del consenso prestato, i dati saranno conservati per un periodo di ventiquattro mesi, decorrente dalla data dell’ultimo accesso nella piattaforma Health Point (in modalità web o app) ovvero dall’ultima prestazione e/o servizio erogato.

9. MODALITA’ DI TRATTAMENTO E MISURE DI SICUREZZA

I dati personali saranno trattati su supporto elettronico o telematico e anche cartaceo. Nell’ambito dei trattamenti, possono essere previste modalità di organizzazione, di raffronto o di elaborazione dei dati personali per essere eventualmente indirizzati ai destinatari sopra menzionati. Inoltre, ogni soggetto coinvolto nell’organizzazione e nella gestione amministrativa del Titolare sarà impegnato al rispetto dei diritti, delle libertà fondamentali e della dignità degli interessati, nonché ad osservare le stesse regole di segretezza alle quali è sottoposto il personale sanitario (medico, infermieristico, ecc.).
Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per protegge i dati personali da eventuali elaborazioni non autorizzate o illegali, perdite accidentali, distruzione, accessi non autorizzati, divulgazione o alterazione degli stessi.

10. TRASFERIMENTO DATI EXTRA-UE

I dati personali non saranno oggetto di trasferimento in paesi extra UE.

11. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15 - 22 del Regolamento (UE) 2016/679, l’Utente ha i seguenti diritti:

- chiedere al Titolare l'accesso ai dati personali, la rettifica, la cancellazione, l’integrazione o la portabilità dei dati personali, la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, nei casi previsti;

- proporre reclamo all’Autorità di Controllo (Garante della Privacy) laddove ritenga che i suoi dati siano stati trattati in modo illegittimo, raggiungibile al sito Web www.garanteprivacy.it ;

- revocare in qualsiasi momento il consenso prestato per i trattamenti per cui è richiesto il consenso per il trattamento. È possibile che il Titolare coninui a trattare i dati dopo la revoca del consenso, se i) il trattamento si fonda su un'altra base giuridica ii) la revoca del consenso era limitata a determinate attività di trattamento;

- diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali (Diritto di opposizione) effettuato per il perseguimento di un legittimo interesse del Titolare, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; attraverso apposita richiesta formulata via email all’indirizzo email privacy@healthpointitalia.com .

Il Titolare garantisce che eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma e verrà fornito riscontro entro i tempi previsti dalla normativa in forma scritta.

Inoltre l’Utente ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.

Per qualsiasi richiesta di informazioni e/o chiarimenti, domande o reclami sul trattamento dei dati personali e per far valere i suoi diritti come espressi dagli artt. 15 e seguenti del Regolamento, l’Utente si potrà rivolgere al Titolare, mediante i mezzi di contatto sopra indicati.

12. MODIFICHE DELLA PRIVACY POLICY

Ci riserviamo di modificare la presente Privacy Policy, per recepire eventuali modifiche di legge, nonché per adeguamento alle nostre attività aziendali. Il documento aggiornato sarà consultabile in ogni momento nell’apposita sezione Privacy della Piattaforma. Sarà nostra premura portare a conoscenza degli Interessati/Utenti le modifiche intervenute mediante notifica pop-up o comunicazione ai recapiti indicati dall’Utente e salvati nella Piattaforma.