Trattamento dati personali - Informazioni specifiche agli utenti sul trattamento dei dati per la prenotazione online del vaccino anti COVID 19 ai sensi degli artt. 13 e 14 del RGDP
Gent.ma/o utente,
Prenoto Vaccino costituisce un portale web di accesso, tramite abilitazione specifica, ai Servizi di prenotazione CUP delle Strutture del Servizio Sanitario Regionale Ligure (di seguito anche solo “Portale”) per consentire la prenotazione della somministrazione di vaccini COVID 19 e antiinfluenzali. In questo quadro, A.Li.Sa - in qualità di titolare del trattamento per la gestione del Portale - La informa che i Suoi dati, anche appartenenti alle categorie particolari di cui all’art. 9 del Regolamento 2016/679/UE (di seguito anche solo “Regolamento Europeo”), verranno trattati in ottemperanza alla normativa vigente al solo scopo di consentire la gestione in tutte le sue fasi del servizio ivi comprese le attività amministrative correlate. In particolare, i dati saranno utilizzati per garantire la Sua corretta identificazione e per lo svolgimento delle operazioni necessarie all’accesso ai Sistemi di registrazione delle prenotazioni per prestazioni sanitarie erogate dalle AA.SS.LL. e dagli Enti/Istituti del Servizio Sanitario Regionale nonché dalle farmacie e dai Medici di Medicina Generale (MMG)/Pediatri di Libera Scelta (PLS) aderenti a questo progetto. Attraverso il Portale, quindi, Lei potrà usufruire, in modo contestuale, delle agende delle Aziende Sociosanitarie e degli Enti/Istituti del Servizio Sanitario Regionale sopra indicati nonché dei soggetti privati convenzionati. Tale modalità operativa permetterà di avere un quadro complessivo delle possibilità esistenti per la prenotazione della prestazione di Suo interesse. Considerando che ciascuna procedura amministrativa/applicativa accessibile dal Portale, per sua natura, fa capo ai diversi Titolari del trattamento sopra richiamati, Le verrà fornita, per ognuna e in aggiunta alla presente, una specifica informativa sul trattamento dati personali che potrà essere reperita on line oppure presso le diverse strutture che gestiranno le Sue richieste e/o erogheranno le specifiche prestazioni socio sanitarie da Lei richieste.
Base giuridica del trattamento
Con riferimento alle finalità sopra indicate, i Suoi dati personali saranno trattati da A.Li.Sa. per rispondere alle Sue richieste nell’ambito dell’esecuzione dei compiti di interesse pubblico o comunque connessi all'esercizio dei pubblici poteri di cui è investita, relativamente alle attività di programmazione, monitoraggio e controllo dell’offerta delle prestazioni di specialistica ambulatoriale e gestione del contratto CUP, nonché di informazione della cittadinanza sui servizi e sull'offerta di salute erogata dal SSR ovvero per i correlati adempimenti amministrativo-contabili. In particolare, i Suoi dati verranno trattati sulla base dell’art. 6, par. 1, lett. e) del Regolamento Europeo e dell’art. 2-ter del D. Lgs. 196/2003 come modificato dal D. Lgs. 101/2018 nonché, per quanto alle categorie particolari di dati, sulla base dell’art. 9, par. 2, lett. h) ed i) del Regolamento Europeo e dell’art. 2-sexies, co. 2, lett. s), t), u) e v) del D. Lgs. 196/2003 come modificato dal D. Lgs. 101/2018.
Tipologia di dati trattati
Le informazioni conferite e trattate mediante l’utilizzo del Portale - conferite direttamente dall’interessato o da chi ne fa le veci - rientrano nella definizione di “dato personale”, di cui all’art. 4, par. 1, n.1 (quali nome, cognome, indirizzo e dati di contatto dell’interessato), di “dato relativo alla salute”, di cui all’art. 4, par. 1, n. 15 e nell’ambito dell’art. 9 del Regolamento Europeo e possono altresì riguardare dati soggetti a maggior tutela quali previsti dalle relative disposizioni nazionali. I dati raccolti concernono, inoltre:
- Data di nascita;
- Codice fiscale;
- Tipologia prestazione richiesta;
- Dati di navigazione web (indirizzo IP, modello di browser e relative impostazioni).
Il conferimento dei dati personali che Le sono richiesti è facoltativo, ma necessario al fine di garantire il corretto accesso e funzionamento del Portale, per questa ragione, il mancato conferimento di tali informazioni pregiudica l’erogazione del servizio. Si rammenta, però, che, in ogni caso il diritto alla salute degli interessati rimane garantito dalla possibilità di prenotare le diverse prestazioni secondo gli altri canali di accesso al CUP e alla Strutture e Soggetti del SSR attualmente esistenti.
Modalità del trattamento dei dati e misure di sicurezza
I Suoi dati personali non saranno soggetti a diffusione, ma potranno essere conosciuti da:
- persone fisiche autorizzate dal Titolare al trattamento di dati personali (es. dipendenti e collaboratori);
- soggetti che in favore del Titolare forniscono beni e/o servizi strumentali alle finalità di cui sopra che agiscono in qualità di Responsabili del Trattamento. In particolare, Liguria Digitale S.p.A. - Parco scientifico e tecnologico di Genova - via Enrico Melen, 77 - 16152 Genova cura la gestione tecnica del Portale; Amazon Web Services (AWS) con Server ubicati a Milano; Queue
- soggetti compresi nella rete regionale quali, a titolo esemplificativo e non esaustivo, Aziende Sociosanitarie, Enti/Istituti del Servizio Sanitario Regionale, strutture e farmacie convenzionate, altri soggetti pubblici e privati aderenti al progetto;
- soggetti pubblici, enti o autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini legittimamente impartiti. Prenoto Vaccini fa uso esclusivamente di cookie tecnici.
Il trattamento è eseguito con strumenti manuali ed informatici, applicando misure di sicurezza adeguate in grado di garantire che esclusivamente il personale autorizzato possa conoscere le informazioni inerenti l’interessato e necessarie all’attività in parola, secondo il principio di minimizzazione del dato al fine di ridurre al minimo i rischi di perdita, distruzione o accesso non autorizzato ai suoi dati.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono necessari per la fruizione dei servizi di prenotazione erogati per finalità correlate al corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).
Categorie degli interessati
Gli interessati sono gli utenti registrati presso l’anagrafe sanitaria del Servizio Sanitario Regionale Ligure e che attraverso il Portale richiedono la prenotazione delle diverse prestazioni sanitarie. i soggetti non aventi nazionalità italiana iscritti presso l’anagrafe sanitaria, nonché eventuali terzi che in loro nome e per conto operino per la medesima finalità.
Periodo di conservazione
Ai sensi dell’art. 5, par. 1, lett. e) del Regolamento Europeo i dati personali sono conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. I log di navigazione di accesso al Portale verranno mantenuti per 2 anni per garantire, a tutela degli interessati, adeguata tracciatura delle operazioni compiute.
Diritto degli interessati
Con riferimento alle finalità e modalità del trattamento sopra indicate, ogni interessato, con i limiti normativamente previsti, ha diritto di:
- Accedere ai propri dati e conoscere chi vi ha avuto accesso (art. 15 Regolamento Europeo);
- Richiedere l’aggiornamento, la rettifica o l’integrazione dei dati (art. 16 Regolamento Europeo);
- Richiedere la cancellazione, la trasformazione in forma anonima dei dati, il loro blocco e la limitazione del trattamento se trattati in difformità dalla legge, fatti salvi gli obblighi legali di conservazione (artt. 17 e 18 del Regolamento Europeo);
- Opporsi, per motivi legittimi, al trattamento dei dati (art. 21 del Regolamento Europeo). Ai sensi degli artt. 77 e 79 del Regolamento Europeo, rimane impregiudicato il Suo diritto, qualora ne ricorrano le condizioni, di rivolgere reclamo al Garante della protezione dei dati personali secondo le modalità descritte nel sito www.garanteprivacy.it ovvero di adire le opportune sedi giudiziarie.
Titolari del trattamento
Azienda Ligure Sanitaria della Regione Liguria (A.Li.Sa.), con sede in Piazza della Vittoria, 15 – 16121 Genova (Ge), ai sensi della L.R. n. 17/2016Il Responsabile della Protezione dei Dati
È deputato a fornire riscontro all’esercizio dei diritti e a rispondere a qualsiasi domanda da parte degli interessati sul trattamento dei loro dati personali ed è contattabile al seguente indirizzo di posta elettronica: rpd@alisa.liguria.itIl Responsabile informatico del trattamento
Liguria Digitale Via Melen 77 16152 GenovaModifiche
La versione sempre aggiornata delle presenti informazioni sarà resa disponibile mediante pubblicazione sul PortaleCOOKIE POLICY
Definizioni, caratteristiche e applicazione della normativa
Cookie
I cookie sono piccoli file di testo che i siti visitati dall'utente inviano e registrano sul computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l'utente torni a visitare detto sito o navighi da una pagina all'altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del sito stesso per finalità statistiche o pubblicitarie. Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie che, in certi casi, sono quindi tecnicamente necessari per lo stesso funzionamento del sito. Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer dell'utente per periodi di tempo diversi: c.d. cookie di sessione, che vengono automaticamente cancellati alla chiusura del browser; c.d. cookie persistenti, che permangono sull'apparecchiatura dell'utente fino ad una scadenza prestabilita.
Attraverso il portale di prenotazione del vaccino anti COVID 19 e antinfluenzale non viene fatto uso di cookie per profilare gli utenti. Vengono utilizzati cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione minima, comunque necessari a garantire il servizio e l’elaborazione dei dati di navigazione.
Azioni sui cookie
L’utente può utilizzare le funzionalità proprie di ogni browser di navigazione per autorizzare, bloccare o cancellare (in tutto o in parte) i cookie; nell’ipotesi in cui tutti o alcuni dei cookie vengano disabilitati è possibile che il sito risulti non consultabile o che alcuni servizi o determinate funzioni del sito non siano disponibili o non funzionino correttamente e/o l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il sito.
Per istruzioni su come verificare o impostare la gestione dei cookie si rimanda all'help del Vs. browser. La procedura varia in base del tipo di browser utilizzato. Ad esempio:
Edge: support.microsoft.com
Internet Explorer: windows.microsoft.com
Chrome: support.google.com
Firefox: support.mozilla.org
Opera: www.opera.com
Safari: support.apple.com