Informativa sulla privacy
1. Introduzione
In Hidroxa, i professionisti sanitari lavorano insieme a ingegneri e tecnici verso un obiettivo comune: sviluppare la cura dell'iperidrosi. Disponiamo inoltre di amministratori e personale del servizio clienti per il nostro negozio online. Per noi di Hidroxa, tu come individuo e paziente vieni sempre al primo posto e questa informativa sulla privacy ("Informativa sulla privacy") descrive il nostro trattamento dei tuoi dati personali in relazione alla tua richiesta di cure o all'utilizzo di uno qualsiasi dei nostri servizi (i "Servizi"). Nell'informativa sulla privacy, spieghiamo più in dettaglio come Hidroxa lavora per te come "utente" e "paziente" e chi è responsabile del trattamento dei dati personali che avviene in relazione al tuo utilizzo dei Servizi. Descriviamo inoltre quali dati personali che ti riguardano vengono trattati quando utilizzi i Servizi, come trattiamo i dati personali e perché. Descriviamo anche la base giuridica che giustifica il trattamento in questione, nonché quali parti esterne possono gestire i dati personali che ti riguardano affinché noi possiamo essere in grado di fornire i servizi. Riceverai inoltre informazioni sui tuoi diritti riguardanti il trattamento dei tuoi dati personali e su come puoi procedere per esercitare tali diritti. Le informazioni su come trattiamo i tuoi dati personali sono indicate anche nei Termini e Condizioni Generali di Hidroxa.
2. Chi è responsabile del trattamento dei dati personali?
Hidroxa Medical AB, numero di identificazione societaria 556965-8247 ("Hidroxa Medical AB"), possiede e fornisce la piattaforma tecnica e il sito web www.hidroxa.com (il "Sito Web") ed è responsabile del trattamento dei dati personali registrati sul Sito Web, fino a quando non avrai avviato il contatto effettivo con il Fornitore di cure (definito di seguito) per la valutazione, il trattamento e il follow-up. Quando richiedi cure presso Hidroxa Online, il Fornitore di cure è responsabile dell'esecuzione dell'assistenza sanitaria, compreso il trattamento dei dati personali che avviene in relazione al tuo utilizzo dei Servizi. In pratica, ciò significa che non appena inizi a inviare informazioni sulla tua salute (ad esempio compilando moduli prima dell'incontro) o a fare scelte riguardanti il tuo trattamento, la responsabilità dei tuoi dati personali passa al Fornitore di cure.
È inoltre Hidroxa Medical AB con numero di organizzazione 556965-8247 (il "Fornitore di cure"), che fornisce l'assistenza all'interno dei Servizi, a meno che non ti venga comunicato diversamente in modo chiaro sul Sito Web in relazione al tuo utilizzo dei Servizi. In relazione al trattamento dei dati personali che avviene in connessione con le cure, il Fornitore di cure agisce come titolare del trattamento dei dati personali.
Hidroxa Medical AB, in qualità di fornitore della piattaforma e dei relativi servizi nonché fornitore di cure, gestisce il trattamento dei dati personali che avviene in relazione ad essi. Ciò include, ad esempio, il trattamento in relazione al funzionamento, alla manutenzione, alla risoluzione dei problemi, al supporto nel lavoro di garanzia della qualità e al miglioramento dei servizi di cura, nonché nel lavoro di conformità normativa e sicurezza delle informazioni. Nel caso in cui un altro fornitore di cure si unisca alla piattaforma Hidroxa e tratti quindi i tuoi dati personali in relazione al tuo utilizzo dei Servizi, ti informeremo prima che tu utilizzi i Servizi in modo che tu sappia sempre chi è il fornitore di cure responsabile dei dati personali.
Se hai domande o commenti sul trattamento dei tuoi dati personali in relazione al tuo utilizzo dei Servizi, sei sempre il benvenuto a contattare noi o il nostro responsabile della protezione dei dati tramite il nostro sito web all'indirizzo www.hidroxa.com/se/contacts o inviando un'e-mail a [email protected].
3. Da dove raccogliamo i dati personali trattati su di te quando utilizzi i Servizi?
3.1 Informazioni personali registrate tramite il tuo account utente sul Sito Web
Hidroxa Medical AB tratta le informazioni personali su di te che registri tramite la prenotazione di videochiamate (come nome, codice fiscale, indirizzo e indirizzo e-mail) con noi o quando acquisti uno dei nostri prodotti e quindi le informazioni che registri quando utilizzi il Sito Web.
Inoltre, potremmo raccogliere e trattare automaticamente le seguenti informazioni:
- (I) informazioni tecniche tra cui indirizzo IP, informazioni di accesso, tipo e versione del sistema operativo e del dispositivo, impostazioni dell'ora, impostazioni dello schermo, lingua, cookie, ecc.
- (II) informazioni sui Servizi che hai utilizzato con noi, tempo trascorso sulle questioni, quali pagine e funzioni hai utilizzato, ecc.
Le informazioni sul nostro utilizzo dei cookie sono indicate anche nella politica sui cookie di Hidroxa. Le informazioni personali fornite in relazione alla registrazione di un account e all'utilizzo del Sito Web sono indicate di seguito come "Dati Utente".
3.2 Informazioni personali verso e dal Fornitore di cure
Contatto con il Fornitore di cure
In relazione alla tua richiesta di cure presso di noi, ti verrà chiesto di condividere informazioni relative alla tua salute fisica e/o mentale. Lo farai principalmente compilando la relativa dichiarazione sanitaria sul Sito Web. Queste informazioni possono includere, a titolo esemplificativo ma non esaustivo, informazioni sul fatto che soffri di una malattia, la tua storia medica o la tua condizione fisiologica o biomedica. Il fornitore di cure può anche fornire informazioni personali su di te al fine di fornire e seguire l'assistenza sanitaria che ricevi nell'ambito dei Servizi.
Vedi di più su come le tue informazioni possono essere messe a disposizione di altri fornitori di cure e su come puoi opporti a ciò nelle sezioni 7.3 e 9 di seguito.
3.3 Dati personali da terze parti inclusi altri fornitori di cure
Le tue informazioni personali possono anche essere aggiornate e trattate da noi come Dati del Paziente sulla base dell'assistenza sanitaria che hai ricevuto da un fornitore di cure diverso da Hidroxa. Nei casi in cui queste informazioni siano ritenute rilevanti per la fornitura di assistenza sanitaria nell'ambito dei Servizi, possono essere salvate e trattate dal Fornitore di cure e inserite nella tua cartella clinica dal personale sanitario curante. Ciò include, ad esempio, informazioni sulla tua storia medica che il personale medico riceve tramite il National Patient Overview (NPÖ) nella misura in cui sia ritenuto rilevante per aiutarti con la tua questione di cura.
Inoltre, Hidroxa Medical e il Fornitore di cure raccoglieranno continuamente informazioni aggiornate su di te tramite il Registro anagrafico svedese (SPAR) al fine di fornire i Servizi, in modo che le informazioni corrette su di te siano sempre disponibili e facilitino così il tuo contatto con il Fornitore di cure. Queste informazioni includono nome, indirizzo, luogo di residenza, paese e se hai un'identità protetta.
4. Dove vengono conservati i tuoi dati personali?
Il sito web è una piattaforma tecnica sviluppata internamente, di proprietà e controllata da Hidroxa Medical in combinazione con l'uso della piattaforma KryConnect e del sistema di cartelle cliniche Webdoc. Al momento dell'acquisto dei nostri prodotti e del pagamento delle videochiamate, parti dei dati personali vengono memorizzate nell'account di Hidroxa presso la società che gestisce il pagamento, come Klarna, Stripe, Paypal. Al momento dell'acquisto dei nostri prodotti, le informazioni personali vengono memorizzate insieme alle informazioni dell'acquisto in Magento. Questi sistemi vengono sviluppati e sottoposti a garanzia di qualità su base continuativa. La maggior parte delle tue informazioni personali che gestiamo in relazione al tuo utilizzo dei Servizi non viene salvata sul tuo cellulare o tablet. Questi dati personali vengono invece memorizzati da Hidroxa Medical in un'infrastruttura fornita da uno dei responsabili del trattamento dei dati personali di Hidroxa Medical. I dati personali sono gestiti e conservati principalmente all'interno dell'UE/SEE. La tua cartella clinica è sempre conservata all'interno dell'UE/SEE.
5. Quali dati personali vengono gestiti quando utilizzi i servizi di Hidroxa e perché?
5.1 Gestione dei tuoi dati utente da parte di Hidroxa?
Hidroxa Medical tratta i tuoi Dati Utente (come descritto sopra nella sezione 3.1) al fine di:
- (I) elaborare la tua prenotazione o cancellazione della tua videochiamata sul Sito Web
- (II) essere in grado di effettuare acquisti, compreso il pagamento, e inviarti i prodotti ordinati
- (III) Garantire la tua identità e età
- (IV) mantenere informazioni accurate e aggiornate su di te, e per consentirti e facilitarti di metterti in contatto rapidamente con il Fornitore di cure
- (V) gestire le tue scelte di impostazioni e informazioni di pagamento
- (VI) assisterti con questioni di supporto e richieste riguardanti il tuo utilizzo del Sito Web (VII) fornirti i Servizi e i prodotti in conformità con i nostri Termini e Condizioni
Ci basiamo sulla base giuridica "Contratto" (Articolo 6 (1) (b) del Regolamento sulla protezione dei dati, "GDPR") per trattare i tuoi dati personali attraverso il contratto (i nostri Termini e Condizioni Generali) che hai stipulato con Hidroxa Medical al fine di fornire i Servizi, incluso consentire al Fornitore di cure di fornire una buona assistenza in relazione al tuo utilizzo dei Servizi.
5.2 Fornitura di servizi di assistenza sanitaria e altri servizi da parte del fornitore di cure/Hidroxa
Il fornitore di cure tratta i Dati del Paziente (come descritto sopra nella sezione 3.2) al fine di poter fornire i Servizi sotto forma di assistenza sanitaria, ad esempio per fornirti consulenza medica, prescrivere farmaci, emettere impegnative ed eseguire l'amministrazione necessaria come la gestione dei pagamenti, nonché i dati relativi all'acquisto dei nostri prodotti e alle questioni di servizio correlate a questo e alla tracciabilità e al follow-up dei dispositivi medici sul mercato. Pertanto, trattiamo i tuoi Dati del Paziente principalmente per poter eseguire le cure da te richieste (GDPR 6.1 c e 9.2 h) e la legge svedese applicabile (principalmente la Legge sui dati dei pazienti (2008: 355) e la legge dell'UE (MDR). Il trattamento dei tuoi Dati del Paziente avviene eccezionalmente con il supporto di un consenso speciale ai sensi dell'Articolo 6 (1) (a) del GDPR (vedere la sezione 5.3 di seguito) e per adempiere ad altri obblighi del Fornitore di cure ai sensi della legge (vedere la sezione 5.6 di seguito) in conformità con l'Articolo 6 (1) (c) e 9 (2) (h) del GDPR, che siamo obbligati a conservare per un certo periodo di tempo. Hidroxa Medical garantisce la qualità e sviluppa anche i Servizi.
5.3 Fornitura di servizi di supporto relativi al tuo utilizzo dei Servizi e altri servizi
Servizi di supporto
Hidroxa Medical può comunicare con te come utente dei Servizi. Ciò include la risposta a richieste e l'indagine su reclami e altre questioni di supporto (incluso il supporto tecnico) attraverso il nostro servizio di supporto telefonico o nei nostri canali digitali. A seconda del tuo caso, potresti condividere Dati Utente e Dati del Paziente aggiuntivi che poi trattiamo per essere in grado di aiutarti a fare il miglior uso dei Servizi. Potremmo anche contattarti con consigli e raccomandazioni telefonicamente o tramite avvisi quando riteniamo che tu abbia bisogno di tali informazioni per motivi medici o quando l'aiuto con i nostri prodotti lo richiede. Ad esempio, per scoprire come rispondi al tuo trattamento, per raccomandare un nuovo contatto con l'assistenza sanitaria e in circostanze simili.
Hidroxa Medical e il Fornitore di cure forniscono supporto come sopra come parte dei Servizi (ovvero per poter adempiere al contratto tra te e Hidroxa Medical, (GDPR 6.1 b). Nella misura in cui i servizi di supporto sono correlati alle cure o al trattamento dei Dati del Paziente (o dati personali sensibili se presenti), il trattamento avviene sulla base del diritto del fornitore di cure di trattare i dati personali in relazione all'amministrazione delle attività di cura (GDPR 9.2 h e Legge sui dati dei pazienti (2008: 355), obblighi derivanti dalla legislazione obbligatoria sull'assistenza sanitaria (GDPR 6.1 c. Vedere anche la sezione 5.5 di seguito).
Altri servizi
Con il supporto di un consenso speciale, potremmo fornirti alcuni altri servizi nell'ambito dei Servizi. Ciò include, ad esempio, l'ottenimento di informazioni sulle tue prescrizioni stampate dall'Autorità per la sanità elettronica per poterti ricordare quando è il momento di rinnovare o assumere il farmaco prescritto, o per aggiungere appuntamenti con Hidroxa al tuo calendario.
5.4 Marketing di prodotti e servizi nonché analisi e sviluppo di Hidroxa Medical
Hidroxa Medical tratta parti dei tuoi Dati Utente (come descritto sopra nella sezione 3.1) per il marketing diretto tramite e-mail e SMS o altri canali elettronici simili per la comunicazione, ad esempio in relazione a campagne e offerte in collaborazione con partner di Hidroxa Medical. Ciò include il trattamento di informazioni su di te, tra cui nome, informazioni di contatto, sesso, età, luogo di residenza e se hai figli o meno. Tuttavia, le informazioni sensibili come i Dati del Paziente non vengono utilizzate per il marketing diretto. Il trattamento dei dati personali per il marketing diretto avviene con il supporto del tuo consenso (6.1 a GDPR) che puoi revocare in qualsiasi momento in conformità con la sezione 9 di seguito.
Hidroxa Medical tratta anche i Dati Utente, ovvero non i Dati del Paziente, sul tuo utilizzo dei Servizi al fine di capire come vengono utilizzati i Servizi e per migliorare l'esperienza dell'utente e la funzionalità nell'App. Il trattamento dei dati personali per l'analisi e lo sviluppo avviene sulla base del nostro legittimo interesse (Articolo 6 (1) (f) del GDPR).
5.5 Garanzia di qualità e sviluppo dei servizi di assistenza sanitaria di Hidroxa Medical
Hidroxa Medical può trattare i tuoi dati personali al fine di comprendere l'utilizzo e per sviluppare e migliorare i servizi di cura forniti all'interno dei Servizi, ad esempio migliorando le interfacce utente e la funzionalità. Hidroxa Medical tratta inoltre i tuoi dati personali nel suo lavoro di miglioramento della qualità al fine di aumentare continuamente la sicurezza, la qualità medica, l'efficienza e la disponibilità dei Servizi. Il trattamento dei dati personali per le finalità specificate in questa sezione avviene con il supporto del diritto dei fornitori di cure di trattare i dati personali in relazione alla garanzia della qualità e al miglioramento delle cure (GDPR 6.1 f e Legge sui dati dei pazienti (2008: 355).
5.6 Per adempiere agli obblighi di legge
Hidroxa Medical può trattare i tuoi Dati Utente e Dati del Paziente (come descritto sopra nelle sezioni 3.1-3.2) sulla base della base giuridica "obbligo legale" (Articolo 6.1 c del GDPR) per adempiere agli obblighi derivanti da leggi, sentenze o decisioni governative (ad esempio per quanto riguarda i requisiti dell'Ispettorato svedese per la salute e l'assistenza, IVO o del Consiglio nazionale della sanità e del benessere). Conserviamo e trattiamo altrimenti i tuoi dati personali nella misura necessaria per poter adempiere ai nostri obblighi legali e ai requisiti stabiliti dalla legge.
6. Per quanto tempo conserviamo i tuoi dati personali?
Trattiamo i tuoi dati personali solo per il tempo necessario alle finalità per le quali i dati in questione sono trattati in conformità con la sezione 5 di cui sopra, ovvero finché è necessario per poter fornire una buona assistenza o altrimenti essere in grado di fornire i Servizi o per adempiere agli obblighi legali che ci incombono. Hidroxa Medical ha l'obbligo di conservare le cartelle cliniche collegate agli incontri di cura con te per un certo periodo specifico. Disponiamo inoltre di routine su come conserviamo o anonimizziamo i dati personali al fine di garantire continuamente che i tuoi dati personali siano in ogni momento adeguati e rilevanti per la nostra continua fornitura dei Servizi. Tutte le informazioni che non sono necessarie per l'esecuzione e lo sviluppo dei Servizi o per scopi di garanzia della qualità, vengono anonimizzate e salvate dopo che lo scopo delle informazioni è stato raggiunto o vengono eliminate automaticamente. I dati utente memorizzati con il supporto del tuo consenso verranno eliminati se revochi il tuo consenso. Nella sezione 10, puoi leggere di più su come esercitare il tuo diritto di revocare il tuo consenso. A questo proposito, ti chiediamo di notare che Hidroxa Medical gestisce i tuoi dati personali per vari scopi (sia come fornitore tecnico ma anche come fornitore di cure). La revoca del consenso non pregiudica l'obbligo del Fornitore di cure di tenere un registro o di trattare i dati personali in conformità con le leggi applicabili.
7. Terze parti con cui le tue informazioni personali possono essere condivise quando utilizzi i Servizi
7.1 Subappaltatori di Hidroxa Medical
Affinché noi possiamo offrirti i Servizi, utilizziamo una serie di fornitori esterni che in alcuni casi trattano dati personali. I nostri fornitori di servizi IT, come i fornitori di servizi operativi, di supporto e di hosting, lavorano solo per conto di Hidroxa Medical e in conformità con le istruzioni di Hidroxa Medical nella loro qualità di cosiddetti responsabili del trattamento dei dati personali. Hidroxa Medical assume anche fornitori che lavorano in modo indipendente e in questo modo sono responsabili del trattamento dei tuoi dati personali, come i fornitori di soluzioni di pagamento. Ti potrebbe essere chiesto, se applicabile, di stipulare un contratto separato direttamente con tale fornitore. Tieni presente che questa Informativa sulla privacy non si applica al trattamento dei dati personali da parte di questi fornitori. Per informazioni su come altri fornitori trattano i tuoi dati personali, ti rimandiamo a tali fornitori.
7.2 Subappaltatori del Fornitore di cure/Hidroxa
Il fornitore di cure garantisce che la cartella clinica sia conservata in relazione alla fornitura di cure nell'ambito dei Servizi in conformità con la legislazione vigente. Le cartelle sono memorizzate in sistemi di registrazione al di fuori del Sito Web del fornitore che agisce come responsabile del trattamento dei dati personali per il Fornitore di cure e quindi gestisce i dati personali solo in conformità con le istruzioni del Fornitore di cure. Il fornitore di cure è responsabile dei dati personali (Dati del paziente) memorizzati nelle cartelle.
7.3 Altri fornitori di cure, Tenuta coerente della cartella clinica, ecc.
Il fornitore di cure non è affiliato al National Patient Overview (NPÖ), che è un sistema nazionale per la cosiddetta tenuta coerente della cartella clinica. Se Hidroxa Medical dovesse aderire a NPÖ in futuro, verrai informato di ciò tramite l'indirizzo e-mail che hai fornito al momento della prenotazione di future videochiamate. Se ciò accade, si applica quanto segue: se richiedi cure a un fornitore di cure diverso da Hidroxa, egli può, a condizione che la cartella sia rilevante affinché quel fornitore di cure possa fornirti cure e a condizione che tu abbia dato il tuo consenso, ottenere l'accesso alla tua cartella. Lo scopo della tenuta coerente della cartella clinica è quello di poterti fornire cure buone e sicure e in modo che tu non debba ripetere la tua storia clinica all'altro fornitore di cure. Hai il diritto di opporti alla tenuta coerente della cartella clinica e di bloccare le informazioni della tua cartella clinica dal far parte di una tenuta coerente della cartella clinica. La tua cartella clinica è resa disponibile anche all'interno del servizio elettronico nazionale svedese "Journalen" in modo che tu possa accedervi tramite 1177.se.
Leggi di più sul Journal e sulla tenuta coerente della cartella clinica, nonché su come puoi opporti a tale trattamento della tua cartella tramite la nostra e-mail [email protected] Nel caso in cui tu venga indirizzato a un altro fornitore di cure con l'assunzione della responsabilità della cura, la tua cartella clinica può anche essere condivisa con tale fornitore di cure affinché sia responsabile della tua cura continuativa. Tuttavia, ti informiamo sempre specificamente prima che ciò accada.
7.4 Compagnie di assicurazione
Se sei stato indirizzato a noi dal tuo assicuratore, potremmo, allo scopo di risolvere il tuo caso specifico, fornire al tuo assicuratore informazioni sul fatto che hai utilizzato i Servizi, sul tuo stato di salute, inclusa una copia delle tue cartelle cliniche. Tale divulgazione avviene solo a condizione che abbiamo precedentemente ottenuto un consenso speciale. Questa Informativa sulla privacy non si applica al trattamento dei dati personali da parte del tuo assicuratore, ma per ulteriori informazioni su come il tuo assicuratore tratta i tuoi dati personali, ti rimandiamo al tuo assicuratore.
8. Trasferimento verso paesi terzi
Hidroxa Medical / Fornitore di cure utilizza fornitori IT per, ad esempio, hosting, servizi operativi e supporto, che hanno operazioni al di fuori della Svezia. Quando si utilizzano tali fornitori, Hidroxa Medical e il Fornitore di cure cercano di garantire che memorizzino e trattino i dati personali solo all'interno dell'UE/SEE. In casi limitati, tuttavia, Hidroxa Medical e il Fornitore di cure possono trasferire i tuoi dati personali in paesi al di fuori dell'UE/SEE, dove potrebbero applicarsi leggi che non forniscono ai tuoi dati personali la stessa protezione.
Tuttavia, il trasferimento di dati personali verso paesi al di fuori dell'UE/SEE avviene solo in casi eccezionali e solo a condizione che il trasferimento sia legale in conformità con la legislazione applicabile sulla protezione dei dati. Le misure per garantire la legalità sono normalmente incluse nelle clausole contrattuali standard della Commissione Europea per i trasferimenti verso paesi terzi con il fornitore.
9. I tuoi diritti come registrato sul Sito Web e utente dei Servizi
Hai il diritto di ricevere informazioni su quali dei tuoi dati personali trattiamo, per quale scopo vengono trattati, se tali dati personali vengono trasferiti a paesi terzi e quali terze parti hanno ricevuto i tuoi dati personali. Per chiarire, puoi contattarci in qualsiasi momento per
- (I) richiedere l'accesso e ottenere informazioni su quali dati personali vengono trattati in relazione al tuo utilizzo del Sito Web e/o dei Servizi, inclusa la tua cartella clinica, chi vi ha avuto accesso e perché;
- (II) chiederci di correggere eventuali informazioni inesatte su di te;
- (III) richiedere la cancellazione dei tuoi dati personali (qui, tuttavia, ti chiediamo di notare che il Fornitore di cure ha obblighi di legge per conservare determinati dati personali, specialmente relativi ai Dati del Paziente inclusa la tua cartella clinica e che anche i dati per la tracciabilità dei prodotti sul mercato devono essere conservati). Su tua richiesta, tuttavia, tutti i dati personali che non abbiamo l'obbligo legale di conservare o di cui non abbiamo altrimenti bisogno per salvaguardare rivendicazioni legali verranno cancellati;
- (IV) revocare il consenso che hai dato a Hidroxa Medical o al Fornitore di cure.
- (V) opporti al trattamento dei dati personali;
- (VI) richiedere il trasferimento dei dati personali a un altro titolare del trattamento ottenendo i tuoi dati personali, nella misura in cui sono forniti da te, in un formato elettronico comunemente usato per trasferirli a un'altra parte (diritto alla portabilità dei dati);
- (VII) ottenere aiuto e informazioni sulla richiesta di blocco delle informazioni nella tua cartella clinica, il che significa che nessun altro fornitore di cure può accedervi tramite la tenuta coerente della cartella clinica.
Se desideri metterti in contatto con noi riguardo a uno di questi punti, puoi contattarci tramite il nostro sito web o inviando un'e-mail a [email protected]
10. Diritto di presentare reclamo all'autorità di controllo
Speriamo che in questa Informativa sulla privacy abbiamo chiarito come gestiamo le tue informazioni personali, ma se qualcosa non fosse chiaro, accettiamo con gratitudine le tue opinioni e rispondiamo alle tue domande in modo da poter migliorare la nostra comunicazione al riguardo. Desideriamo inoltre informarti qui che hai il diritto di presentare un reclamo all'Ispettorato svedese per la protezione dei dati o a un'altra autorità di controllo competente nel caso in cui ritieni che il trattamento dei dati personali sia errato e non soddisfi i requisiti legali.