Informativa sul trattamento dei dati personali nell’ambito del servizio App ‘ASL BT’

La presente informativa viene resa ai sensi dell’art. 13 del Regolamento UE n. 679/2016 del 27 aprile 2016 (Regolamento Generale sulla Protezione dei Dati – di seguito “Regolamento” o “RGPD”), consultabile sul sito del Garante per la Protezione dei Dati Personali (http://www.garanteprivacy.it/regolamentoue), con riferimento al trattamento dei Suoi dati personali da parte della ASL BT.

Il trattamento riguarda l’intera applicazione iCare ASL BT, comprensiva di tutte le funzionalità, incluso il servizio di prenotazione on-line di prestazioni sanitarie e amministrative tramite il portale:
https://aslbat.zerocoda.it

Identità e dati di contatto del Titolare

Identità: ASL BT - Azienda Sanitaria Locale Barletta-Andria-Trani

Indirizzo: Via Fornaci, 201 – 76123 Andria (BT)

Indirizzo di posta elettronica: (indirizzo posta elettronica del Titolare)

Dati di contatto del responsabile della protezione dei dati personali

Indirizzo di posta elettronica: andrea.scarpellini@aslbat.it, dpo@mailcert.aslbat.it

Finalità del trattamento

Generale

Il trattamento dei suoi dati sarà necessario per consentire al Titolare di fornire il servizio. I dati personali saranno raccolti attraverso l’accesso tramite SPID all’interno della app ‘ASL BT’, il recupero e il pagamento delle prestazioni sanitarie prenotate da sistema CUP, per la prenotazione dei servizi di interesse (Sportello CUP, Ritiro Copia Cartella Clinica, URP e Farmacia Ospedaliera), notifica della disponibilità del referto su FSE. In particolare, i dati personali saranno trattati al fine di:

• Consentirle di utilizzare il servizio;
• Consentirle di visualizzare le prestazioni prenotate;
• Di ricevere informazioni sulla disponibilità dei referti.

L’utente riceverà comunicazione via email/sms per:

• promemoria di prenotazione;
• notifica disdetta prenotazione;
• Notifica disponibilità referto su FSE

L’utente riceverà comunicazioni tramite email e/o SMS per:

• promemoria di prenotazione;
• notifica di disdetta prenotazione.

Riceverà inoltre una notifica push sull'app per la disponibilità del referto sul Fascicolo Sanitario Elettronico (FSE).

Finalità e base giuridica del trattamento dei dati

Il trattamento dei dati personali, effettuato attraverso l'App ha le seguenti finalità:

• sperimentare un nuovo modello di servizio pubblico tramite la navigazione outdoor ed indoor (ovvero, all'esterno e all'interno di edifici). A titolo esemplificativo l'App:
  • rende maggiormente proattivo il sistema di orientamento e di relazione con il cittadino;
  • informa, orienta e accompagna il percorso di assistenza in modo personalizzato rispetto alle specifiche esigenze del cittadino e della sua famiglia fornendo un'assistenza nel processo propedeutico all'erogazione della prestazione (fasi di pagamento, check-in e sala d'attesa)
• proporre questionari di Indagine Customer Satisfaction, la cui compilazione è del tutto facoltativa, finalizzati a valutare, in forma anonima, il grado di soddisfazione della funzionalità dell'App.

La base giuridica del trattamento è rappresentata dal consenso così come previsto dall'art. 6, comma 1, lett. a) e b) del GDPR, in quanto l'uso dell'App è libero e non obbligatorio.

La mancata installazione o utilizzazione dell'App non comporta alcuna conseguenza nell'erogazione della prestazione sanitaria.

Tipologia dei dati trattati

I servizi forniti dall'App, nonché le caratteristiche e le funzioni della stessa, non richiedono alcuna forma di registrazione del cittadino.

Si segnala, tuttavia, che i sistemi informatici e le procedure software dei servizi di distribuzione digitale dell'App (meglio noti come "app store" quali ad es. Google Play Store o Apple Store) acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili al cittadino, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet, degli smartphone e dei dispositivi utilizzati. In questa categoria di dati rientrano, a mero titolo esemplificativo, la posizione geografica, l'identità del telefono, i contatti del cittadino, l'e-mail. Pertanto, per tali tipologie di trattamenti, il cittadino è invitato a consultare la specifica informativa degli app store utilizzati.

L'App raccoglie i seguenti dati personali:

• Dati di localizzazione: per stabilire il punto iniziale del percorso del cittadino e per consentire la visualizzazione delle indicazioni del percorso consigliato per raggiungere il punto di interesse (funzionalità di indoor navigation). La posizione può essere determinata con vari gradi di accuratezza, tramite:
  • GPS per identificare la posizione del cittadino all'interno del perimetro dell'Azienda;
  • dispositivi Bluetooth posizionati all'interno degli edifici dell'Azienda.
• Dati relativi al codice che identifica la prestazione sanitaria

Base giuridica del trattamento

Ai sensi del Regolamento UE 2016/679, il trattamento da noi effettuato deve sempre avere una base giuridica che lo legittimi.

1. Trattamento dei dati per l’esecuzione di misure precontrattuali o obblighi contrattuali (art. 6 comma 1 lett. b - Regolamento UE 2016/679) Il trattamento de suoi dati è necessario per l’esecuzione di misure precontrattuali o obblighi contrattuali. Tale base giuridica legittima il trattamento per le finalità indicate nel paragrafo “Generale” della sezione “Finalità del trattamento”. Il mancato conferimento dei suoi dati personali comporterà l’impossibilità da parte nostra di prestare i servizi richiesti.

Categorie di dati personali trattati

Al fine di poter utilizzare il servizio, con le funzionalità di:

accesso tramite SPID all’interno della app ‘ASL BT’,

recupero e pagamento delle prestazioni sanitarie prenotate da sistema CUP, prenotazione dei servizi di interesse (Sportello CUP, Ritiro Copia Cartella Clinica, URP e Farmacia Ospedaliera), notifica della disponibilità del referto su FSE.

È necessario il trattamento dei presenti dati personali all’interno della app:

• Dati personali comuni: codice fiscale e e-mail.
• Dati personali particolari di tipo sanitario : tipologia di prestazione sanitaria prenotata da sistema CUP aziendale di ASL BT e disponibilità di referto su FSE a seguito della prestazione. Il trattamento di tali tipologie di dati è necessario per poter procedere con la prenotazione della prestazione sanitaria. Nel caso di un suo rifiuto nel fornire tali dati non potrà procedere nella prenotazione della prestazione sanitaria sull’App.

Utilizzo della App da parte dei Minori

L’utilizzo del servizio Zerocoda è limitato ai soli maggiorenni. ASL BT non risponderà dell’utilizzo della piattaforma da parte di minori. L’utilizzo dell’app ASL BT, incluso il servizio Zerocoda, è riservato esclusivamente agli utenti maggiorenni. L’ASL BT non risponde dell’eventuale utilizzo della piattaforma, in tutte le sue funzionalità, da parte di utenti minorenni.

Comunicazione di dati a terzi

Nessun dato sarà oggetto di diffusione. Laddove la comunicazione a terzi fornitori, consulenti o partner dovesse essere necessaria per esigenze connesse all’erogazione dei Servizi, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento, in virtù della capacità, esperienza ed affidabilità dimostrate.

Gli interessati possono chiedere in qualsiasi momento la lista completa dei responsabili del trattamento di volta in volta nominati dal Titolare inviando una richiesta all’indirizzo e-mail (indirizzo posta elettronica del Titolare)

Resta inteso che i dati personali degli Utenti potranno essere comunicati a terzi, quali forze di polizia o altre pubbliche amministrazioni, ogniqualvolta ciò sia consentito dalla legge o richiesto da un ordine o provvedimento di un’autorità competente. Tali soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.

Trasferimento dei dati nei paesi terzi

Non trasferiremo alcun dato al di fuori dell’Unione Europea. Per ulteriori informazioni scrivere a (indirizzo posta elettronica del Titolare)

Criteri per la conservazione dei dati

I dati saranno conservati per il tempo strettamente necessario alla presa in carico ed esecuzione della prestazione, nel rispetto del Piano di conservazione aziendale vigente.

Inoltre, si specifica che l’intero impianto tecnologico è installato e risiede su infrastruttura InnovaPuglia secondo quanto regolamentato per le PA afferenti al contesto organizzativo di Regione Puglia.

Diritti dell’interessato

In qualità di interessato del trattamento, l’utente ha il diritto di:

1. essere informato rispetto all’esistenza o meno di dati personali che lo riguardano;
2. accedere ai dati personali che sono oggetto di trattamento;
3. chiedere la rettifica nel caso in cui i dati che abbiamo raccolto siano inesatti o chiedere l’integrazione dei dati nel caso in cui gli stessi siano incompleti;
4. chiedere al Titolare la cancellazione dei dati nei casi previsti dall’articolo 17 del Regolamento 2016/679, tra cui in caso di revoca del consenso o se i dati personali trattati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
5. ottenere la limitazione del trattamento ai sensi dell’articolo 18 del Regolamento 2016/679;
6. richiedere al Titolare la portabilità dei suoi dati personali e di riceverli in un formato strutturato, di uso comune e leggibile o di ottenere la trasmissione diretta dei suoi dati personali ad un altro titolare;
7. di opporsi in qualsiasi momento al trattamento dei suoi dati;
8. di proporre reclamo al Garante per la protezione dei dati personali.

L’utente può esercitare i suoi diritti in qualsiasi momento inviando un messaggio di posta elettronica al seguente indirizzo: (indirizzo posta elettronica del Titolare)

Abbiamo il dovere di rispondere alle sue richieste entro un mese dal loro ricevimento. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute. In caso di proroga verrai informato del ritardo e dei motivi.

Nell’ipotesi in cui ritenessimo di non poter dar seguito alle sue richieste, le comunicheremo i motivi del rifiuto. In tal caso avrà comunque la possibilità di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Aggiornamenti

La presente privacy policy verrà costantemente aggiornata a seguito di eventuali cambiamenti che coinvolgano dati personali.

VERSIONE AGGIORNATA DELL’INFORMATIVA

La versione sempre aggiornata è disponibile sul sito istituzionale:
https://www.sanita.puglia.it/web/asl-barletta-andria-trani/privacy-portale