Come trattiamo i tuoi dati, e i tuoi dati di salute.
I dati che ci affidi — anche quelli clinici — sono trattati con misure rafforzate, ai sensi del Regolamento (UE) 2016/679 (GDPR). Qui spieghiamo cosa raccogliamo, perché e quali diritti puoi esercitare.
Ultimo aggiornamento: [da completare]
Titolare del trattamento.
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito e di coloro che entrano in contatto con Epoca Health per ricevere informazioni o accedere ai percorsi clinici.
- Titolare del trattamento
- Epoca Health S.r.l. — P.IVA 18520841000 — REA RM-1790379
- Sede legale
- Piazza dell'Emporio 11/A, 00153 Roma (RM), Italia
- Contatti del titolare
- [da completare] — si veda anche la pagina Contatti.
- Responsabile della protezione dei dati (DPO)
- [da completare]
Per qualsiasi richiesta relativa al trattamento dei dati è possibile rivolgersi al titolare o, ove nominato, al Responsabile della protezione dei dati ai recapiti sopra indicati.
Categorie di dati trattati.
A seconda dell'interazione con il sito e con i nostri servizi, possiamo trattare le seguenti categorie di dati personali.
Dati di navigazione
Indirizzi IP, identificativi del dispositivo, log tecnici e informazioni raccolte tramite cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy.
Dati di contatto e identificativi
Nome, cognome, indirizzo e-mail, recapito telefonico e altre informazioni che l'utente fornisce volontariamente compilando i moduli o scrivendo ai nostri recapiti.
Dati relativi alla salute (categoria particolare — art. 9 GDPR)
Nell'ambito della richiesta di una valutazione o dell'accesso a un percorso terapeutico personalizzato, l'utente può comunicare informazioni relative al proprio stato di salute. Tali dati rientrano nelle categorie particolari di dati personali di cui all'art. 9 del Regolamento (UE) 2016/679 e sono trattati con misure rafforzate, soltanto quando necessario e sulla base di una idonea condizione di liceità.
Nota. Si invita l'utente a non trasmettere dati relativi alla salute attraverso canali non protetti (ad esempio moduli di contatto generici) se non espressamente richiesto. Il dettaglio dei trattamenti clinici è disciplinato dalle informative specifiche fornite dalle cliniche partner. [da completare]
Finalità e basi giuridiche.
I dati personali sono trattati per le finalità di seguito indicate, ciascuna fondata su una specifica base giuridica ai sensi degli artt. 6 e 9 del GDPR.
Riscontro alle richieste di informazioni e di contatto
Per rispondere alle richieste inviate tramite il sito o i recapiti aziendali. Base giuridica: esecuzione di misure precontrattuali e legittimo interesse del titolare (art. 6, par. 1, lett. b e f).
Erogazione e gestione dei percorsi clinici
Per consentire la valutazione clinica, la stratificazione e l'attivazione del percorso terapeutico personalizzato tramite le cliniche partner. Per i dati relativi alla salute la base giuridica è il consenso esplicito dell'interessato e/o le finalità di medicina, diagnosi e cura prestate da professionisti tenuti al segreto professionale (art. 9, par. 2, lett. a e h).
Adempimenti di legge
Per ottemperare a obblighi previsti dalla normativa applicabile. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
Finalità ulteriori (es. comunicazioni informative)
Soltanto previo consenso facoltativo e revocabile in qualsiasi momento. Base giuridica: consenso (art. 6, par. 1, lett. a). Dettaglio delle finalità ulteriori: [da completare].
Destinatari e conservazione.
Destinatari dei dati
I dati possono essere comunicati alle cliniche partner del network e ai professionisti sanitari coinvolti nel percorso, nonché a fornitori che operano quali responsabili del trattamento (ad esempio servizi tecnologici, di hosting e di gestione delle comunicazioni). L'elenco dei responsabili del trattamento è disponibile su richiesta. Fornitori e responsabili: [da completare].
Trasferimento extra-UE
Qualora alcuni fornitori comportino un trasferimento di dati al di fuori dello Spazio economico europeo, il trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR (ad esempio clausole contrattuali tipo). Dettaglio: [da completare].
Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, successivamente, per i termini previsti dalla legge. I dati relativi alla salute sono conservati secondo i termini stabiliti dalla normativa sanitaria applicabile. Termini specifici di conservazione: [da completare].
Diritti dell'interessato.
In relazione ai dati trattati, l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
- diritto di accesso ai propri dati personali;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione (diritto all'oblio), nei casi previsti;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento fondato sul legittimo interesse;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le richieste possono essere indirizzate al titolare ai recapiti indicati alla sezione 01. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
Il trattamento dei dati relativi alla salute è governato da misure tecniche e organizzative rafforzate e dal vincolo del segreto professionale dei sanitari coinvolti.
Avvertenza. Il presente documento ha valore informativo e sarà integrato con i dettagli contrassegnati come [da completare] prima della pubblicazione definitiva. Per il funzionamento dei cookie si rimanda alla Cookie Policy; per le condizioni d'uso del sito ai Termini di servizio.