Dichiarazione sulla protezione dei dati
A Chi siamo
Meeting Kitchen GmbH (www.meeting-kitchen.com; di seguito «Meeting Kitchen» o «noi») è un’azienda svizzera che sviluppa e commercializza soluzioni e strumenti online per la strutturazione di processi decisionali condivisi.
B L’applicazione «EverAsk»
«EverAsk» è un’applicazione web. Non è pertanto un’applicazione mobile, bensì una pagina web. Aiuta i pazienti a preparare, condurre e ripercorrere i colloqui con i medici. Questa applicazione consente di formulare e inserire obiettivi, temi e domande in vista di un consulto medico. Queste informazioni vengono sintetizzate in un «foglio degli appunti» digitale.
La soluzione «EverAsk» è stata sviluppata da Meeting Kitchen GmbH per conto della Cassa malati KPT (www.kpt.ch).
C Trasmissione e conservazione dei dati
Tutti i dati trasmessi dall’utente sono trasferiti secondo il «Protocollo di trasferimento per ipertesti sicuro» (HTTPS). Ciò garantisce la riservatezza e l’integrità della comunicazione tecnica tra il server web che utilizziamo e il browser utilizzato dall’utente (ad es. da smartphone).
I dati vengono conservati su un server riservato a Meeting Kitchen e di proprietà dell’azienda svizzera Hostpoint AG (www.hostpoint.ch; di seguito «Hostpoint» o «hoster»).
Il nostro rapporto con Hostpoint è disciplinato nell’Accordo sul trattamento dei dati di maggio 2018, pubblicato sul sito web di Hostpoint. Oggetto di tale accordo è in particolare la garanzia della sicurezza dei dati in conformità alla legislazione europea (RGPD UE) e svizzera (LPD).
D Registrazione di dati personali
Per utilizzare «EverAsk», non è necessaria una registrazione. L'applicazione può essere utilizzata senza inserire alcun dato personale.
Tutti i temi, gli obiettivi e le domande inseriti in «EverAsk» e sintetizzati nel foglio degli appunti rimangono anonimi. Per garantire l’anonimato, è bene evitare di citare nomi di persone quando si formulano i temi, gli obiettivi e le domande.
La KPT non viene mai a conoscenza di tali temi, obiettivi e domande.
E Conservazione dei dati
I temi, gli obiettivi e le domande sintetizzati nel cosiddetto «foglio degli appunti» vengono memorizzati su di un server.
I dati inseriti vengono irreversibilmente cancellati in automatico 24 ore dopo la chiusura di «EverAsk».
Se si interrompe l’utilizzo di «EverAsk» ma si intende inserire ulteriori dati in un secondo momento, è possibile scaricare e salvare sul proprio dispositivo una «Access Key» digitale e/o un «Reminder». In tal caso i temi, gli obiettivi e le domande rimarranno memorizzati sul server finché il colloquio non verrà cancellato alla chiusura di «EverAsk». Da questo momento in poi, tutte le informazioni inserite saranno cancellate in modo irreversibile e non potranno più essere visualizzate da nessuno. Rimandiamo in ogni caso alla sezione «Analisi» di seguito.
F Analisi
In «EverAsk» sono riportati esempi di domande, temi e obiettivi da cui prendere spunto.
Per noi è importante verificare, integrare e ottimizzare costantemente gli esempi che forniamo. Inoltre, vorremmo avere l’opportunità di mettere i temi, gli obiettivi e le domande inseriti su «EverAsk» a disposizione degli istituti di ricerca che si occupano della comunicazione medico-paziente.
A seguito dell’utilizzo di «EverAsk» e previo consenso dell’utente, le domande, i temi e gli obiettivi da quest’ultimo inseriti rimarranno memorizzati sul server, anche nel caso in cui alla chiusura di «EverAsk» il colloquio venga cancellato. La cancellazione del colloquio implica in questo caso che l’accesso ai dati sarà consentito unicamente alle persone autorizzate di Meeting Kitchen e a specifiche istituzioni accademiche selezionate.
L’utente può continuare a utilizzare «EverAsk» anche nel caso in cui si opponga a tale utilizzo prolungato nel tempo dei propri dati.
G Conservazione di ulteriori dati
Quando l’utente utilizza «EverAsk», noi o l’hoster riceviamo automaticamente informazioni tecniche come il tipo di dispositivo mobile in uso, un identificativo specifico del dispositivo (ad es. il numero IMEI del dispositivo, l’indirizzo MAC dell’interfaccia di rete wireless del dispositivo o il numero di telefono cellulare utilizzato dal dispositivo), informazioni sulla rete mobile, il sistema operativo mobile e il numero di versione del software, l’indirizzo IP, il tipo di browser mobile in uso, il codice del paese e della lingua e le impostazioni del fuso orario.
Tali dati vengono trattati esclusivamente al fine di consentire all’utente l’utilizzo di «EverAsk».
Raccogliamo inoltre informazioni relative all’utilizzo di «EverAsk» da parte dell’utente, come file di log e dati amministrativi, in modo che noi o l’hoster possiamo garantire il corretto funzionamento dell’applicazione.
Il trattamento dei dati effettuato a questo proposito risponde pertanto al nostro legittimo interesse di offrire all’utente un servizio il più possibile utile.
H Cookie
Non vengono utilizzati cookie.
I I diritti dell’utente
Diritto di conferma
Qualsiasi persona interessata ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che la riguardano. Per esercitare tale diritto di conferma è possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati.
Diritto di accesso
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di ricevere gratuitamente da noi, in qualsiasi momento, informazioni sui dati personali conservati che la riguardano e una copia di tali informazioni. All’occorrenza è possibile garantire l’accesso alle seguenti informazioni.
- Le finalità del trattamento
- Le categorie di dati personali in questione
- I destinatari a cui i dati personali sono stati o saranno comunicati
- Quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
- L’esistenza del diritto della persona interessata di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi al loro trattamento
- Il diritto di proporre reclamo a un’autorità di controllo
- Qualora i dati personali non siano raccolti presso la persona interessata, tutte le informazioni disponibili sulla loro origine
Il diritto di accesso della persona interessata include inoltre il diritto di essere informata sull’eventuale trasmissione dei propri dati personali a paesi terzi o organizzazioni internazionali. In tal caso, la persona interessata ha il diritto di essere informata dell’esistenza di garanzie adeguate relative al trasferimento.
Per esercitare tale diritto di accesso è possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati.
Diritto di rettifica
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di ottenere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, la persona interessata ha inoltre il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Per esercitare tale diritto di rettifica è possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati.
Diritto alla cancellazione (diritto all’oblio)
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di ottenere da noi la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti e se il trattamento non è necessario.
- I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
- La persona interessata revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento.
- La persona interessata si oppone al trattamento per motivi connessi alla sua situazione particolare e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure la persona interessata si oppone al trattamento in caso di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
- I dati personali sono stati trattati illecitamente.
- I dati personali sono stati raccolti relativamente all’offerta diretta a minori di servizi della società dell’informazione.
Se sussiste uno dei motivi suindicati e s’intende richiedere la cancellazione dei dati personali conservati presso di noi o presso l’hoster, è possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati. Quest’ultimo provvederà tempestivamente alla cancellazione richiesta.
Diritto di limitazione di trattamento
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di ottenere da noi la limitazione del trattamento quando ricorre una delle seguenti ipotesi.
- La persona interessata contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
- Il trattamento è illecito e la persona interessata si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
- Benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari alla persona interessata per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- La persona interessata si è opposta al trattamento per motivi connessi alla sua situazione particolare, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli della persona interessata.
Se sussiste una delle ipotesi suindicate e s’intende richiedere la limitazione del trattamento dei dati personali conservati presso il gestore di questo sito web, è possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati. Quest’ultimo provvederà alla limitazione di trattamento richiesta.
Diritto alla portabilità dei dati
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora vengano soddisfatti i requisiti di legge.
La persona interessata ha altresì il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, purché ciò sia tecnicamente fattibile e non leda i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati è possibile rivolgersi in qualsiasi momento al responsabile del trattamento dei dati.
Diritto di opposizione
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano.
Ci asteniamo dal trattare ulteriormente i dati personali salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà della persona interessata oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Per esercitare il diritto di opposizione è possibile rivolgersi direttamente al responsabile del trattamento dei dati.
Diritto di revoca di un consenso fornito a norma di legge
Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di revocare il proprio consenso al trattamento di dati personali in qualsiasi momento.
Per esercitare il diritto di revoca del consenso, è possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati.
J Titolare del trattamento dei dati
Il titolare del trattamento dei dati personali è
Meeting Kitchen GmbH
c/o LLK Treuhand
Lange Gasse 4
4052 Basilea
Svizzera
Telefono +41 (0)78 319 1404
Per eventuali domande sulla protezione dei dati è possibile scrivere all’indirizzo
dataprotection@meeting-kitchen.com
Fonte
Il punto J (I diritti dell’utente) è in gran parte ripreso dal modello proposto da SwissAnwalt.
Versione: 07/06/2022