Privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Si descrivono, di seguito, le modalità e le finalità di trattamento dei dati personali dei cittadini/utenti che consultano il portale web salutelazio.it, all'indirizzo https://www.salutelazio.it/(di seguito Portale) o l'app SALUTELAZIO (di seguito APP) e che usufruiscono dei relativi servizi web accessibili per via telematica. Sono rispettati i principi di correttezza, liceità, trasparenza e riservatezza e le disposizioni europee e nazionali in materia di protezione dei dati personali di cui al Regolamento (UE) 2016/679 (di seguito Regolamento o RGPD) e al Decreto legislativo 30 giugno 2003, n. 196 in versione vigente (Codice in materia di protezione dei dati personali) il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali. Tali servizi, messi a disposizione dalla Regione Lazio, sono accessibili dal Portale Salute Lazio (di seguito Portale) all’indirizzo https://www.salutelazio.it/ o sulla APP SALUTELAZIO. INFORMATIVA AI SENSI DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI (UE) 2016/679 (“RGPD”). La presente informativa è resa ai sensi dell’articolo 13 del RGPD
Titolare del trattamento dei dati
Per le finalità istituzionali connesse alla gestione del sito web il Titolare del trattamento è la Regione Lazio, con sede in Via Rosa Raimondi Garibaldi 7, 00145 Roma, contattabile via PEC all’indirizzo protocollo@regione.lazio.legalmail.it o telefonando al centralino allo 06.51681.
Responsabile della protezione dei dati
La Regione Lazio ha individuato un Responsabile della Protezione dei Dati, che è contattabile via PEC all’indirizzo DPO@regione.lazio.legalmail.it o attraverso la e-mail istituzionale: dpo@regione.lazio.it o presso URP-NUR 06-99500.
- Mail dpo@regione.lazio.it
- PEC dpo@regione.lazio.legalmail.it
- telefono: 06-99500
CATEGORIE DI DATI PERSONALI TRATTATI
I dati personali oggetto di trattamento sono quelli forniti sui form delle varie applicazioni e meglio specificati dalle stesse. La app, dopo esplicito consenso, utilizza la fotocamera del dispositivo per la funzione di prenotazione visite specialistiche e dei tamponi Covid-19, mediante scansione dei codici a barre riportati sulla ricetta sanitaria. Nessun dato sarà memorizzato durante questa procedura. La app, dopo esplicito consenso, utilizza il geoposizionamento per proporre i servizi di prossimità ove esistenti o richiesti. Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio del computer utilizzati dagli utenti che si collegano al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati, collegati all’indirizzo IP con le ultime tre cifre anonimizzate, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Per i sistemi che prevedono l’accesso via identificazione SPID/CIE/TS-CNS/IAM visualizzare l’apposita informativa.
COOKIE POLICY
Un "cookie" è un piccolo file di testo creato da alcuni siti web per immagazzinare informazioni sul computer dell'utente al momento in cui questo accede al sito. I cookie sono inviati da un server web al browser dell'utente e memorizzati sul computer di quest'ultimo; vengono, quindi, re-inviati al sito web al momento delle visite successive. Il presente portale utilizza cookie tecnici strumentali alla navigazione e alla fruizione delle funzionalità disponibili. Questi cookie tecnici non necessitano di consenso. Sono sottoposti ad esplicito consenso gli altri cookie di tipo statistico. È inoltre possibile negare il proprio consenso all’accettazione dei cookie agendo sulle impostazioni del browser utilizzato per la navigazione su Internet. La disattivazione dei cookie NON impedisce la navigazione del sito ma può influire sul funzionamento dei servizi di terze parti utilizzati all’interno dello stesso. Per la gestione dei cookie sul browser di navigazione utilizzato, secondo le istruzioni rese disponibili dai relativi fornitori, consultare i link di seguito indicati: - https://support.google.com/chrome/answer/95647?hl=eng - https://support.mozilla.org/it/kb/Gestione%20dei%20cookie#w_impostazioni-dei-cookie - https://support.apple.com/it-it/HT201265 - https://support.microsoft.com/it-it/topic/eliminare-e-gestire-i-cookie-168dab11-0753-043d-7c16-ede5947fc64d - https://help.opera.com/en/latest/web-preferences/
FINALITÀ E BASE GIURIDICA
I dati forniti volontariamente dall'utente verranno trattati al fine di abilitare l'utente stesso alla fruizione dei servizi on-line erogati attraverso il Portale o l'APP, nei limiti normativamente previsti. A titolo non esaustivo le principali finalità offerte dalle varie applicazioni sono: - Diffondere informazioni utili ai cittadini sui servizi sanitari erogati dalla Regione Lazio anche attraverso geolocalizzazione; - Consentire ai cittadini/assistiti, imprese ed altri soggetti di accedere al servizio di gestione delle prenotazioni delle prestazioni sanitarie attraverso il centro unico di prenotazione anche attraverso l’accesso alla fotocamera o la rilevazione della posizione; - Consentire ai liberi professionisti nonché ai cittadini/assistiti del SSR e del SSN di effettuare i pagamenti di una prestazione sanitaria regolarmente prenotata; - Consentire agli assistiti di utilizzare le prestazioni tipiche di un servizio sanitario regionale quali, ad esempio: o la consultazione del fascicolo sanitario elettronico e dell'agenda degli appuntamenti (Fascicolo sanitario elettronico); o la prenotazione dei tamponi e dei vaccini anti COVID-19; o il ritiro online dei referti di laboratorio di analisi e di radiologia; o la scelta e revoca del medico di famiglia e del pediatra; o la richiesta o lo spostamento delle prenotazioni di prestazioni sanitarie, erogate esclusivamente in regime di Servizio Sanitario Nazionale, descritte nell'impegnativa del medico (ReCUP - prestazioni sanitarie); o la ricezione delle notifiche per mezzo della APP o la scelta e revoca del medico di famiglia e del pediatra - proteggere e tutelare i sistemi informativi che erogano servizi. Per tutti le finalità è prevista anche la comunicazione di notifiche per mezzo di specifici messaggi telefonici, e-mail o specifiche app di notifica. La base giuridica del trattamento è costituita da: A) esecuzione di un servizio su specifica richiesta e/o prenotazione ai sensi dell’art. 6.1 lett. b) del Regolamento; B) esecuzione di un compito di interesse pubblico ai sensi dell’art. 6. 1 lett. e) e 9.2 lett. g) del Regolamento e art. 2 sexies del Codice Privacy; C) per l’accesso alla fotocamera e/o alla geoposizione la base giuridica è il consenso ai sensi dell’art. 6.1 lett.a) del Regolamento; D) per il ritiro dei referti on line la base giuridica è il consenso ai sensi dell’art. 6.1 lett.a) e art. 9.2 lett) a); E) per il perseguimento dell’interesse pubblico come previsto dall’art. 51 commi 2, 2 ter e 2 quater del CAD (Decreto Legislativo 7 marzo 2005, n. 82) per verificare la qualità del servizio effettuato - la sicurezza e la salvaguardia dei propri sistemi informativi e del sito - analisi statistica delle richieste e delle pagine visitate - gestione di eventuali contenziosi o controversie su prodotti e servizi (RGDP, art. 6, comma 1, lett. c)
PERIODO DI CONSERVAZIONE
Per la finalità di cui al punto A) e B) i dati sono conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e comunque secondo i termini previsti dagli obblighi di legge. Per le finalità di cui ai punti C) e D) i dati sono conservati fino al ritiro del consenso o fino all’utilizzo dell’APP e in ogni caso il referto non è disponibile per oltre 45 giorni come previsto dalla normativa vigente; Per le finalità di cui al punto E) i dati sono conservati per un anno dalla raccolta, fatto salvo il diritto ad una conservazione maggiore in caso di contenzioso legale o di particolari obblighi di legge (vedi conservazione accessi SPID per 24 mesi).
DESTINATARI
I dati trattati verranno comunicati esclusivamente da LAZIOcrea S.p.A., società in-house di Regione Lazio, nominata responsabile del trattamento ai sensi dell’art. 28 del Regolamento, nonché agli ulteriori responsabili, eventualmente nominati, che operano per la manutenzione informatica delle applicazioni usate per erogare i servizi offerti, per la gestione delle copie di sicurezza remote in modalità crittografata. Quando necessario i dati saranno resi disponibili ad altri soggetti titolari (es. ASL, Aziende ospedaliere e strutture private accreditate) che dovranno erogare il servizio richiesto. I dati potranno essere comunicati a terzi esclusivamente in adempimento di eventuali obblighi di legge e non verranno in alcun modo diffusi.
LUOGO E MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
I dati personali saranno trattati in modalità automatica e manuale all’interno dello Spazio Economico Europeo. Nel caso di utilizzo di sistemi cloud saranno scelti sistemi che rispettano il Capitolo V del RGDP sul trasferimento dati al di fuori della Comunità Europea.
DIRITTI DEGLI INTERESSATI
È possibile esercitare i diritti previsti dalla legislazione vigente: - diritto di accesso ai dati personali che La riguardano, (art. 15 RGPD); - diritto di rettifica dei Suoi dati personali, (art. 16 RGPD); - diritto alla cancellazione dei Suoi dati personali (art. 17 RGPD); - diritto di limitazione di trattamento dei Suoi dati personali (art. 18 RGPD); - diritto di opposizione al trattamento dei Suoi dati personali (art. 21 RGPD), qualora. Eventuali richieste avanzate per l’esercizio dei Suoi diritti dovranno essere rivolte: - via raccomandata A/R all’indirizzo: Regione Lazio via R. Raimondi Garibaldi, n. 7 - 00145 Roma. - via telefono allo: 06/51681 - via PEC scrivendo a protocollo@regione.lazio.legalmail.it o a urp@regione.lazio.legalmail.it oppure via modulo di contatto all’indirizzo https://scriviurpnur.regione.lazio.it/
RECLAMI
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità disponibili all’indirizzo www.garanteprivacy.it
