Informativa sulla privacy e sui cookie

GGO Med si impegna a proteggere la tua privacy e a garantire la sicurezza delle tue informazioni personali. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati quando usi il nostro sito web e i nostri servizi.

1. Titolare del trattamento

Il titolare del trattamento delle tue informazioni personali è:

2. Informazioni che raccogliamo

2.1 Informazioni personali che ci fornisci

Quando utilizzi i nostri servizi, possiamo raccogliere:

• • Nome e recapiti (email, numero di telefono, indirizzo)
• • Informazioni mediche pertinenti alla tua visita o al tuo trattamento
• • Dati relativi alla prenotazione degli appuntamenti e preferenze di comunicazione
• • Dati di pagamento e di fatturazione (trattati in modo sicuro dai nostri fornitori di servizi di pagamento)
• • Registrazioni audio della tua visita e le trascrizioni ottenute da esse (vedi sezione 2.3)

2.2 Informazioni raccolte automaticamente

Quando visiti il nostro sito web, possiamo raccogliere:

• • Tipo di browser, informazioni sul dispositivo e sistema operativo
• • Indirizzo IP e informazioni generiche sulla posizione
• • Pagine visitate, tempo trascorso sulle pagine e percorsi di navigazione
• • Sito web o fonte di provenienza

2.3 Registrazione delle visite

Le visite vengono registrate per impostazione predefinita. La registrazione avviene tramite lo strumento di trascrizione automatica (ambient scribe) integrato in Carebit, il sistema che contiene la tua cartella clinica, e serve a produrre la trascrizione della visita e a preparare la bozza della nota clinica e di eventuali lettere che ne derivano. La registrazione e la trascrizione fanno parte della tua cartella clinica e sono conservate con gli stessi criteri del resto della cartella (vedi sezione 8).

Puoi rifiutare la registrazione, senza bisogno di dare una motivazione. Dillo a Mr Ollandini o alla segreteria in qualsiasi momento, prima della visita o durante, e la registrazione viene disattivata. Il rifiuto viene annotato nella tua cartella e non ha alcun effetto, di nessun tipo, sulle cure che ricevi.

Per chiarire che cosa comporta il rifiuto e che cosa no: non utilizziamo il tuo consenso come base giuridica per la registrazione, quindi non si tratta di un consenso che dai o revochi. È una scelta che ti offriamo per prassi. Il rifiuto interrompe qualsiasi registrazione successiva. Le registrazioni e le trascrizioni già effettuate restano parte della tua cartella clinica e sono conservate con gli stessi criteri del resto della cartella, perché siamo tenuti a conservare una documentazione accurata e completa delle cure che ti prestiamo. I tuoi diritti su questa documentazione, compreso il diritto di chiederne l'accesso, la rettifica o la cancellazione, sono descritti nella sezione 9 e si applicano alle registrazioni e alle trascrizioni esattamente come a qualsiasi altro contenuto della tua cartella.

Carebit tratta questo audio in qualità di nostro responsabile del trattamento, sulla base di un accordo scritto sul trattamento dei dati. Carebit fornisce una propria informativa sulla privacy relativa a questo trattamento, che ricevi e accetti al momento della prenotazione; su richiesta possiamo fornirtene una copia.

3. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni personali per le seguenti finalità:

• • Servizi sanitari: per fornire visite mediche, trattamenti e controlli successivi (follow-up)
• • Comunicazioni: per rispondere alle tue richieste e inviarti promemoria degli appuntamenti
• • Amministrazione: per gestire prenotazioni, fatturazione e cartelle cliniche
• • Adempimenti di legge: per rispettare la normativa sanitaria e gli obblighi di legge
• • Miglioramento del sito web: per migliorare il funzionamento del sito e l'esperienza d'uso

4. Base giuridica del trattamento

Ai sensi del UK GDPR (la versione britannica del Regolamento generale sulla protezione dei dati), le basi giuridiche su cui trattiamo i tuoi dati sono le seguenti:

• • Consenso: hai dato il tuo consenso esplicito per finalità specifiche
• • Contratto: il trattamento è necessario per l'esecuzione del contratto che abbiamo con te
• • Obbligo di legge: la legge ci impone di trattare i tuoi dati
• • Interessi legittimi: il trattamento è necessario per perseguire i legittimi interessi della nostra attività

Categorie particolari di dati (dati relativi alla salute): le informazioni sulla tua salute — comprese note cliniche, corrispondenza, immagini e registrazioni delle visite — sono trattate ai sensi dell'articolo 9, paragrafo 2, lettera h), del UK GDPR, per la prestazione di assistenza e cure sanitarie, in aggiunta alle basi giuridiche indicate sopra. Tutte le persone coinvolte nelle tue cure sono vincolate da un obbligo di riservatezza.

5. Informativa sui cookie

Il nostro sito web utilizza i cookie per migliorare la tua esperienza di navigazione e capire come i visitatori usano il sito.

5.1 Che cosa sono i cookie?

I cookie sono piccoli file di testo che vengono salvati sul tuo dispositivo quando visiti un sito web. Aiutano i siti a ricordare le tue preferenze e a funzionare meglio.

5.2 Tipi di cookie che utilizziamo

5.3 Gestione dei cookie

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il nostro banner per il consenso ai cookie. Puoi anche impostare il browser in modo che rifiuti i cookie, ma questo può influire sul funzionamento del sito.

6. Condivisione e comunicazione dei dati

Possiamo condividere le tue informazioni con:

• • Operatori sanitari: altri professionisti sanitari coinvolti nelle tue cure (con il tuo consenso)
• • Fornitori di servizi: servizi di terze parti che supportano la nostra attività (ad esempio prenotazione degli appuntamenti, elaborazione dei pagamenti)
• • Autorità competenti: quando richiesto dalla legge o per proteggere interessi vitali

Sistemi clinici e gestionali dello studio: la tua cartella clinica, comprese note, corrispondenza, fatture, immagini e registrazioni delle visite, è ospitata nel nostro sistema gestionale, Carebit, che tratta queste informazioni secondo le nostre istruzioni sulla base di un accordo scritto sul trattamento dei dati. Le prescrizioni private elettroniche vengono trasmesse tramite Clynxx; le richieste e i risultati degli esami di laboratorio sono gestiti da The Doctors Laboratory; il consenso digitale alle procedure viene raccolto tramite Concentric presso l'ospedale in cui vieni curato. Ciascuno di questi fornitori pubblica una propria informativa sulla privacy e, su richiesta, possiamo indicarti dove trovarla.

Non vendiamo né diamo in affitto le tue informazioni personali a terze parti.

6.1 Trasferimenti al di fuori del Regno Unito

La tua cartella clinica è conservata nel Regno Unito. Il nostro sistema gestionale, Carebit, ospita i dati in data center situati nel Regno Unito.

C'è un'eccezione ricorrente che vale la pena spiegare. Le prescrizioni private elettroniche emesse tramite Clynxx possono essere dispensate in qualsiasi farmacia del Regno Unito o dell'Unione europea. Se scegli di presentare una prescrizione in una farmacia dell'UE, le informazioni contenute nella prescrizione arrivano necessariamente con essa fino a quella farmacia. È una conseguenza della farmacia che scegli, non un trasferimento abituale che effettuiamo di nostra iniziativa, e puoi evitarlo del tutto presentando la prescrizione in una farmacia del Regno Unito.

Se uno dei nostri fornitori tratta dati personali al di fuori del Regno Unito, richiediamo che il trasferimento sia coperto da regolamenti di adeguatezza del Regno Unito (UK adequacy regulations) oppure da garanzie adeguate ai sensi dell'articolo 46 del UK GDPR, come l'International Data Transfer Agreement o l'UK Addendum alle clausole contrattuali standard. Su richiesta possiamo dirti quale di questi strumenti si applica a un determinato fornitore.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere le tue informazioni personali da accessi non autorizzati, perdita o uso improprio. Tra queste:

• • Connessioni sicure e cifrate (HTTPS)
• • Controlli di accesso e autenticazione
• • Valutazioni periodiche della sicurezza
• • Formazione del personale sulla protezione dei dati

8. Conservazione dei dati

Conserviamo le tue informazioni personali per il tempo necessario a perseguire le finalità descritte in questa informativa, salvo che la legge richieda un periodo di conservazione più lungo. Le cartelle cliniche sono conservate secondo le linee guida dell'NHS (il servizio sanitario pubblico britannico) e del GMC (l'ente che regola la professione medica nel Regno Unito): di norma per almeno 8 anni per gli adulti, oppure fino al 25° compleanno del paziente per le cartelle pediatriche.

9. I tuoi diritti ai sensi del UK GDPR

Hai i seguenti diritti in relazione ai tuoi dati personali:

• • Diritto di accesso: chiedere una copia dei tuoi dati personali
• • Diritto di rettifica: chiedere la correzione dei dati inesatti
• • Diritto alla cancellazione: chiedere la cancellazione dei tuoi dati (nei limiti degli obblighi di legge)
• • Diritto di limitazione: chiedere la limitazione del trattamento
• • Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato
• • Diritto di opposizione: opporti al trattamento basato su interessi legittimi
• • Diritto di revocare il consenso: revocare il consenso in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo mrollandinisecretary@ggomed.co.uk

10. Link a siti di terze parti

Il nostro sito web può contenere link a siti esterni. Non siamo responsabili delle pratiche in materia di privacy né dei contenuti di questi siti esterni. Ti invitiamo a leggere l'informativa sulla privacy di ogni sito di terze parti che visiti.

11. Privacy dei minori

I nostri servizi non sono rivolti a persone di età inferiore ai 18 anni. Per i pazienti in età pediatrica, il trattamento dei dati personali richiede il consenso di un genitore o di un tutore.

12. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa sulla privacy. Eventuali modifiche saranno pubblicate su questa pagina con la data di revisione aggiornata. Ti invitiamo a rileggere questa informativa di tanto in tanto.

13. Contatti e reclami

Se hai domande o dubbi su questa informativa sulla privacy o sul modo in cui trattiamo i dati, contattaci:

Se la nostra risposta non ti soddisfa, hai il diritto di presentare un reclamo all'Information Commissioner's Office (ICO), l'autorità britannica per la protezione dei dati personali: