Health StoryLines Web & Mobile app

Informativa sulla privacy per l’app Web e su dispositivi mobili

Ultimo aggiornamento in data 19 luglio 2024

Health Storylines è una piattaforma creata da Alira Health per l’uso su un dispositivo mobile o basato sul Web che contribuisce all’assistenza sanitaria personale e che fornirà ai Suoi referenti informazioni che potranno essere utilizzate per ulteriori indicazioni per migliorare le Sue decisioni sanitarie.

Alira Health è un’affiliata di Alira Health, un’azienda sanitaria globale, la cui missione è gestire l’assistenza sanitaria e le scienze della vita in maniera più umana in collaborazione con i/le pazienti. Dallo sviluppo alle cure mediche, Alira Health integra la competenza dei clienti del settore Farmaceutico, Biotech e MedTech con una gamma completa di servizi in tutte le soluzioni per l’intero ciclo di vita, comprese le operazioni cliniche, le evidenze del mondo reale e le offerte tecnologiche incentrate sul/sulla paziente.

La presente Informativa sulla privacy spiega in che modo vengono trattati i Suoi dati personali quando si utilizza Health Storylines su un dispositivo mobile o basato sul Web.

Durante l’utilizzo di Health Storylines, Alira Health può agire in maniera qualificata differente a seconda delle varie tipologie di trattamento dei dati.

Alira Health agisce in qualità di Titolare del trattamento (responsabile del trattamento dei dati) per le attività riguardanti

·        la gestione dell’app Health Storylines, tra cui:

o    gestire richieste e reclami relativi al funzionamento;

o    utilizzare i cookie per scopi di funzionamento e gestione;

o    qualsiasi trattamento strettamente correlato all’utilizzo della piattaforma;

o    fornire risposte tramite Bot di risposte per aiutare l’utente grazie a una sezione di Domande frequenti (FAQ) (non disponibile sul servizio basato sul Web);

·        generare, attraverso l’app Health Storylines, evidenze dal mondo reale per i/le pazienti basate sul monitoraggio della loro patologia, sull’insorgenza di potenziali effetti collaterali e sull’assunzione di farmaci;

·        inviare informazioni agli utenti riguardanti studi o registri per i quali potrebbero essere idonei sulla base dei dati forniti;

·        chiedere agli utenti di partecipare a interviste;

·        analizzare i dati a scopi di ricerca con o senza coinvolgimento del Partner/Cliente.

Alira Health agisce, inoltre, in qualità di Responsabile del trattamento (fornitore di servizi) secondo le istruzioni dei clienti per tutti i dati personali relativi all’assistenza sanitaria raccolti in modo specifico per il progetto, ad esempio mediante i moduli, e trattati nell’ambito della valutazione di idoneità per le sperimentazioni cliniche o altri progetti che coinvolgono pazienti. Se pertinente, La invitiamo a fare riferimento alla scheda specifica collegata al progetto in cui è coinvolto/a per avere maggiori informazioni.

La presente Informativa fornisce informazioni riguardanti entrambi i casi sopra menzionati.

Alira Health e i suoi clienti, in qualità di Titolari del trattamento di dati personali, si sono impegnati a osservare:

-         il Regolamento generale sulla protezione dei dati (UE) 2016/679 (General Data Protection Regulation; di seguito, “GDPR”);

-         e tutte le leggi e le normative dell’Unione europea (UE) applicabili in materia di protezione dei dati;

-         il Regolamento generale sulla protezione dei dati facente parte del diritto di Inghilterra e Galles, Scozia e Irlanda del Nord, in virtù del paragrafo 3 della Legge dell’Unione europea (Recesso) del 2018 (di seguito, il “GDPR del Regno Unito”) e della Legge sulla protezione dei dati del Regno Unito del 2018 (emendamento 2020) (di seguito, la “Legge sulla protezione dei dati personali”);

-         la Legge federale svizzera revisionata sulla protezione dei dati del 2023 (“LPD”), di cui qualsiasi riferimento alla LPD ivi contenuto include sempre un riferimento all’Ordinanza svizzera rivista sulla protezione dei dati 2022 (“OLPD”);

a cui si fa ivi, collettivamente, riferimento come “Leggi sulla protezione dei dati”.

Con la presente Informativa sulla privacy, Alira Health desidera assicurarsi che Lei comprenda quali informazioni personali vengono raccolte su di Lei, in che modo vengono utilizzate le Sue informazioni personali, da parte di chi e come vengono custodite in modo sicuro.

1. AVVERTENZA GENERALE

L’accesso alla piattaforma per dispositivi mobili o basati sul Web di Alira Health implica da parte dell’Utente l’accettazione piena e senza riserve della presente Informativa sulla privacy (di seguito, l’“Informativa”), così come dei rispettivi termini generali di utilizzo e della rispettiva Informativa sui cookie. L’Utente prende atto di avere letto le informazioni riportate di seguito e autorizza Alira Health e i suoi clienti a trattare, nel rispetto delle disposizioni dell’Informativa, i dati personali che egli/ella comunichi sul sito Web.

L’Informativa è valida per tutte le pagine ospitate sull’Applicazione. Non è valida per le pagine ospitate da terze parti alle quali Alira Health potrebbe fare riferimento e le cui politiche sulla privacy potrebbero differire dalla propria. Alira Health non può, pertanto, essere ritenuta responsabile di qualsiasi dato trattato su tali siti Web o dagli stessi.

Tutti i trattamenti di informazioni si svolgeranno in Canada. Se Lei risiede al di fuori del Canada, le Sue informazioni saranno trasferite in Canada in modo sicuro, dove saranno elaborate e conservate in conformità agli standard sulla privacy del Canada. Per gli utenti negli Stati Uniti, Alira Health agisce in qualità di partner commerciale HIPAA con il Suo operatore sanitario o con la terza parte Sua referente. Utilizzando la Piattaforma e fornendo le informazioni, Lei acconsente a tale trasferimento e trattamento in Canada. Se ha scaricato la Piattaforma per errore, La invitiamo a consultare la Sezione 4 riguardante la “Disinstallazione dell’applicazione”.

2. INFORMAZIONI RACCOLTE

Quando divulga dati personali attraverso i questionari, moduli o altri documenti specifici per il progetto, Alira Health agisce in qualità di Responsabile del trattamento dei suoi Clienti, che agisce in qualità di titolare del trattamento. Queste informazioni saranno:

‒       memorizzate su server AWS per le finalità di backup dei dati;

‒       condivise esclusivamente in forma anonima con i Clienti di Alira Health;

‒       condivise in formato identificabile con i Clienti di Alira Health per le finalità descritte nel dettaglio nella documentazione specifica dello studio/del progetto/registro (ovvero, Consenso informato e specifica Informativa sulla privacy e Termini di utilizzo, se pertinente), previo Suo consenso specifico;

‒       alcuni dati identificabili (come il Suo indirizzo e-mail) potrebbero essere condivisi con Alira Health per gestire la raccolta dei dati degli obiettivi dello studio/del progetto/registro, come spiegato nella tabella seguente.

Le Sue informazioni saranno utilizzate esclusivamente per elaborare la Sua richiesta di partecipazione al progetto descritto. Le Sue informazioni personali saranno trattate in modo strettamente confidenziale e non saranno divulgate a terze parti, tranne ove sia specificato nella scheda specifica relativa al progetto della presente Informativa sulla privacy.

A seconda della finalità per la quale tratteremo i Suoi dati personali, Alira Health e i suoi Clienti, in qualità di titolari del trattamento, sono tenuti a trattare uno o più dati personali. I dati forniti non saranno conservati per un periodo più lungo di quanto sia necessario per conseguire le finalità per le quali sono stati raccolti, compresi eventuali requisiti legali. A seconda del singolo caso, il trattamento sarà, pertanto, il seguente:

3. DIVULGAZIONE A TERZI

Non vendiamo né commercializziamo i Suoi dati personali identificabili con parti esterne.

Tuttavia, potremmo divulgare le Informazioni fornite dall’utente e le Informazioni raccolte in modo automatico da parte nostra da Lei a terze parti, comprese le società farmaceutiche dei clienti, per proprie finalità di ricerca di mercato, ove non sia vietato dalle leggi applicabili. Prima di ogni divulgazione a terze parti, le Informazioni fornite dall’utente e le Informazioni raccolte in modo automatico sono rese anonime come descritto nel presente documento, affinché le informazioni non possano essere ricondotte a Lei.

·        Lei può sempre disabilitare l’accesso alle Informazioni fornite dall’utente e/o alle Informazioni raccolte in modo automatico facendone richiesta scritta. Se necessita di aiuto in tal senso, il Responsabile della privacy e della sicurezza di Alira Health La saprà darLe assistenza.

·        L’anonimizzazione (o de-identificazione) sarà realizzata utilizzando il metodo “safe harbor” descritto dal titolo 45 del CFR § 164.514(a) nelle Linee guida sulla de-identificazione delle informazioni sanitarie protette del 4 settembre 2012, pubblicate dal Dipartimento della salute e dei servizi umani (Department of Health and Human Services, DHHS) degli Stati Uniti.

·        I file di dati de-identificati saranno trasmessi all’acquirente di terza parte utilizzando un protocollo per il trasferimento di file (File Transfer Protocol, FTP) sicuro o un’altra metodologia di trasmissione criptata.

In alcuni casi particolari, possiamo divulgare il Suo indirizzo e-mail (o altri dati identificati; consulti la scheda specifica per il progetto) a seguito di specifiche richieste dei nostri clienti. Tale divulgazione, ove effettuata, la rispettiva finalità e le terze parti interessate sono descritte nella scheda specifica del cliente della presente Informativa sulla privacy.

Se Lei risiede nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, la condivisione dei Suoi dati personali, come spiegato sopra, potrebbe comportare il trasferimento di dati personali a una terza parte al di fuori del Suo Paese di residenza. Alira Health e Alira Health sono, pertanto, impegnati a rispettare le regole per il trasferimento ai sensi delle Leggi sulla protezione dei dati applicabili e, pertanto, a garantire quanto segue:

• Trasferire i Suoi dati a Paesi in cui ha sede il destinatario dei dati che è stato riconosciuto come adeguato dall’autorità competente; oppure

• Laddove un Paese non avesse ricevuto una decisione di adeguatezza da parte dell’autorità competente per attuare le misure di sicurezza appropriate, come le Clausole contrattuali tipo (“CCT”) dell’UE con l’Addendum per il Regno Unito e la Svizzera, ove rilevante o l’Accordo internazionale per il trasferimento dei dati del Regno Unito.

4. DISINSTALLAZIONE DELL’APPLICAZIONE

Lei può interrompere la raccolta di informazioni disinstallando la Piattaforma mediante l’utilizzo delle procedure di disinstallazione disponibili sul Suo dispositivo mobile, il marketplace della piattaforma mobile o la rete.

5. I SUOI DIRITTI

In base al GDPR, Lei ha facoltà di far valere i seguenti diritti soggetti a limitazione in base alla legge applicabile in materia di protezione dei dati:

-         Accesso. Lei ha il diritto di ottenere conferma in merito al trattamento o meno dei dati personali che La riguardano e, ove ciò fosse il caso, le informazioni correlate al trattamento dei dati e una copia dei dati trattati.

-         Rettifica. Lei ha il diritto di richiedere la correzione di dati inesatti o incompleti che La riguardano.

-         Diritto all’oblio. Ottenere la cancellazione dei Suoi dati personali in determinate circostanze specifiche.

-         Limitazione del trattamento. Lei ha il diritto di limitare il trattamento dei dati in determinate circostanze specifiche.

-         Portabilità dei dati. Lei ha il diritto di richiedere la ricezione o il trasferimento a un’altra organizzazione, in forma leggibile da una macchina, dei Suoi dati personali.

-         Opporsi al trattamento. Lei ha il diritto di opporsi, per motivi relativi alla Sua particolare situazione, in qualsiasi momento al trattamento dei Suoi dati.

-         Diritto di revoca del consenso. Quando avrà fornito il Suo consenso esplicito al trattamento dei Suoi dati, potrà revocarlo in qualsiasi momento senza alcuna spesa o giustificazione.

Se desidera esercitare i Suoi diritti, La preghiamo di darcene comunicazione contattando il nostro RPD (consulti i recapiti riportati di seguito). Lei ha, inoltre, il diritto di presentare un reclamo se ritiene che i Suoi dati personali non siano trattati in conformità al GDPR, al GDPR del Regno Unito e/o alla LPD.

Se fa parte di un progetto, faccia riferimento alla scheda/al consenso informato specifica/o collegata/o al progetto in cui è coinvolto/a per ricevere l’indirizzo e-mail specifico per le richieste riguardanti la privacy.

Se risiede nel SEE, Lei ha il diritto di presentare un reclamo all’autorità di controllo nello Stato membro dell’Unione europea in cui ha la Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione. Si allegano i recapiti di tutte le autorità alla pagina https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Se risiede nel Regno Unito, può presentare un reclamo all’ICO attraverso https://ico.org.uk/make-a-complaint/.

Se risiede in Svizzera, può presentare un reclamo all’IFPDT: https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html

6. SICUREZZA

Forniamo misure di salvaguardia fisiche, elettroniche (compresa la crittografia) e procedurali per proteggere le informazioni che trattiamo. Per esempio, limitiamo l’accesso a queste informazioni a dipendenti e collaboratori autorizzati che necessitano di conoscere le informazioni per operare, sviluppare o migliorare la nostra piattaforma. Si prega di notare che, sebbene ci impegniamo a fornire una ragionevole sicurezza per le informazioni da noi trattate, nessun sistema di sicurezza può impedire tutte le potenziali violazioni di sicurezza.

Lei è responsabile della protezione dei Suoi dati che risiedono sul Suo dispositivo mobile o computer utilizzato per accedere alle nostre applicazioni. Alira Health non è responsabile della perdita o furto dei dati che si trovano sul Suo dispositivo, e incoraggiamo tutti gli utenti a implementare le funzionalità di sicurezza sui Suoi dispositivi.

7. MODIFICHE

La presente Informativa sulla privacy potrà essere aggiornata di volta in volta per qualsiasi motivo. Le comunicheremo eventuali modifiche alla nostra Informativa sulla privacy pubblicando la nuova Informativa sulla privacy qui https://www.healthstorylines.com/privacy-policy.

Le consigliamo di consultare regolarmente l’Informativa sulla privacy per individuare eventuali modifiche.

9. CONTATTI

Alira Health Inc, che agisce in qualità di Titolare del trattamento

30 Adelaide St. E, 12th Floor (Industrious)

Toronto, ON M5C 3G8, Canada

Sito Web: https://www.healthstorylines.com/

Responsabile della protezione dei dati

MyData-TRUST SA

Alirahealth.HSL.dpo@mydata-trust.info.

Se fa parte di un progetto, faccia riferimento alla scheda/al consenso informato specifica/o collegata/o al progetto in cui è coinvolto/a per ricevere l’indirizzo e-mail specifico per le richieste riguardanti la privacy.