Privacy policy informativa per il medico

Ai sensi dell’art. 13 del regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016, di seguito GDPR, la Società titolare PHARMAPRIME SRL, La informa di quanto segue:

1. Finalità del trattamento dei dati e base giuridicaI Suoi dati personali sono trattati (art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:
   
   • A1) acquisizione e trattamento anche digitale di dati anagrafici necessari al fine di accedere alle cartelle cliniche elettroniche onde monitorare i dati clinici del paziente, di dare supporto agli stessi nelle attività di cura e trattamento delle sue patologie;
   • A2) acquisizione dati per l’”Attività di Informazione Scientifica”, ossia di quelle attività destinate allo sviluppo ed alla condivisione di risultati all’interno della comunità scientifica e consentite dall’articolo 113 del D. Lgs. 219/2006 “Codice Comunitario relativo ai medicinali per uso umano”, nonché dalla normativa sul “Sistema nazionale di educazione continua in medicina –E.C.M.-” (D. Lgs. 502/1992 e smi) anche tramite trasmissione del relativo materiale attraverso mezzi di comunicazione telematici (es. email) laddove conferiti;
   • A3) adempiere gli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
   • A4) esercitare i diritti del Titolare, (a titolo meramente esemplificativo, esercitare il diritto di difesa, art. 24 Cost.);
2. Modalità di trattamento dei datiI dati riguardanti la Sua persona saranno oggetto di trattamento in conformità alla normativa vigente soprariportata. In particolare, i dati personali verranno trattati mediante strumenti manuali e informatici e/o telematici, in modo da garantire la sicurezza e la riservatezza dei medesimi, nonché la piena osservanza di legge.
3. Categorie di dati e relativa provenienza Oggetto del trattamento sono i dati personali riguardanti la Sua persona, quali nome e cognome, C.F., titolo professionale, Indirizzi di visita e di corrispondenza (via, civico, città, cap, provincia, nonché email ed altri eventuali identificativi di account telematici), Numero di Convenzione con il SSN per la medicina generale o pediatria di libera scelta o per la specialistica territoriale, Partecipazione ad attività associative ai sensi della L. n. 189/2012 sul riordino dell’assistenza territoriale.
4. Natura del conferimento dei dati I Suoi dati personali oggetto del trattamento, sono raccolti direttamente dal soggetto interessato.

   Il conferimento dei dati per le finalità descritte al punto A1), è necessario al fine di adempiere alle finalità di cui sopra nonché agli obblighi di legge e contrattuali. Il trattamento di dati per le finalità ivi descritte richiede il Suo consenso espresso.

   Il conferimento dei dati per le finalità descritte ai punti A2), A3) ed A4) è necessario, ma facoltativo, mentre il relativo trattamento non richiede il Suo consenso espresso.

5. Ambito di comunicazione Entro i limiti pertinenti alle finalità del trattamento dei dati suindicati, si prevede che soltanto i collaboratori espressamente autorizzati e comunque appartenenti alla struttura organizzativa del Responsabile del Trattamento possano venire a conoscenza degli stessi.

   Pertanto, si precisa che i Suoi dati possono essere trasmessi ai seguenti destinatari:

   • Autorizzato interno che tratta il dato per l’attività di profilazione ed aggregazione dei dati;
   • Autorizzato che tratta il dato per l’erogazione del servizio;
   • Altri Titolari trattamento dati esterno quali Case Farmaceutiche, Università, Centri di Ricerca e Sviluppo, per fini scientifici e migliorativi dei farmaci in commercio e software house;
6. Periodo di conservazioneIn coerenza col principio di “limitazione della conservazione” sancito dall’art. 5 del Regolamento (UE) n. 679/2016 (GDPR), si stabilisce che i dati raccolti oggetto di trattamento per le finalità sopra indicate saranno conservati in base alle scadenze previste alle norme di legge e successivamente per il tempo in cui la Società sia soggetta a obblighi di conservazione per finalità previste da norme di legge o regolamento.

   La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

   In ogni caso, si prevede la conservazione dei dati per un periodo massimo di:

   Dati relativi alla Farmacovigilanza = 10 anni

   Dati relativi alla profilazione e all’aggregazione = 5 anni

   Dati sensibili = 5 anni

7. Profilazione e Diffusione dei datiÈ prevista la profilazione e l’aggregazione;
8. Diritti dell’interessatoNella Sua qualità di interessato ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:
   1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano anche se non ancora registrati e la loro comunicazione in forma intelligibile;
   2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o autorizzati;
   3. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
   4. opporsi in tutto o in parte al trattamento di dati personali che La riguardano: a) per motivi legittimi, ancorché pertinenti allo scopo della raccolta; b) per motivi inerenti l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
   5. Esercizio del Diritto alla rettifica dei suoi dati personali nel caso in cui siano modificati e non rispondenti a quelli precedentemente acquisiti o comunicati (art. 16)
   6. Esercizio del Diritto alla cancellazione dei dati – “diritto all’oblio” all’art. 17 – da tutti i data base e gli archivi in cui lo stesso sia contenuto qualora si verifichi uno dei seguenti casi:
      
      1. la conservazione o il trattamento dei dati personali non è più necessario alle finalità per cui erano stati raccolti o altrimenti trattati;
      2. l’interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento;
      3. l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
      4. i dati personali sono stati trattati illecitamente;
      5. adempimento di un obbligo legale previsto dal diritto dell’U.E. o dello Stato membro cui è soggetto il titolare del trattamento;
      6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
   7. Esercizio del Diritto di limitazione di trattamento ai sensi dell’art. 18 da parte dell’interessato qualora:
      
      1. l’interessato contesti l’esattezza dei dati personali per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
      2. il trattamento sia illecito e l’interessato chiede che ne sia limitato l’utilizzo;
      3. pur non ricorrendo più i presupposti della conservazione, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
      4. l’interessato si sia opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, ed in attesa dell’esito dell’opposizione ne chiede la limitazione;
   8. Diritto di opposizione, art. 21-22, in base al quale l’interessato ha il diritto di opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

      Il Titolare del Trattamento non sottopone i dati a decisioni basate unicamente su trattamenti automatizzati.

      Proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – con sede in Roma, Piazza Monte Citorio n.121 – www.garanteprivacy.it );

9. Titolare del trattamento e responsabile della protezione dei dati personaliIl Titolare del Trattamento è PHARMAPRIME SRL con sede legale e operativa in Via Properzio 5 c/o Regus – 00193 Roma (RM), avente Partita Iva 13960611005.

   Potrà in qualsiasi momento esercitare i diritti inviando:

   – una e-mail indirizzata a: dpo@pharmaprime.it

   La Pharmaprime S.r.l. rientra nelle casistiche di obbligo nomina responsabile della protezione dei dati (RPD ovvero, Data Protection Officer, DPO), art. 37 (B-C), nella persona di Silvio Tortora Maione.