INFORMAZIONI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679,
SUL TRATTAMENTO DEI DATI PERSONALI
UTILIZZATI DAL CENTRO UNICO DI PRENOTAZIONE REGIONALE (CUP PIEMONTE)
DELLE PRESTAZIONI SANITARIE
Gentile Utente,
- Cos'è il Centro Unico di Prenotazione Regionale (CUP Piemonte)?
È il centro unico di accesso alla prenotazione di visite ed esami, nelle strutture sanitarie, realizzato dalla Regione Piemonte in collaborazione con le Aziende Sanitarie piemontesi. Attraverso il CUP gli utenti hanno la possibilità di prenotare, modificare o disdire (rivolgendosi agli sportelli delle Aziende Sanitarie o ai loro Call Center, oppure tramite i "totem" installati o l'APP "CUP Piemonte" o il portale regionale "Sistema Salute" o le farmacie convenzionate) le prestazioni sanitarie fornite dalle singole ASL e dalle Aziende Ospedaliere facenti parte del servizio sanitario regionale. - Cos'è il presente documento?
Il presente documento serve ad informarla, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito denominato "GDPR"), sulle finalità e modalità di raccolta e utilizzo dei Suoi dati personali nell'ambito del Servizio CUP sopra descritto, nonché sui suoi diritti.
1. Finalità e base giuridica del trattamento
I Suoi dati personali vengono trattati esclusivamente per le seguenti finalità:
- per consentire la prenotazione delle prestazioni sanitarie erogate dalle strutture aderenti al Servizio e la gestione delle stesse (es. disdette o spostamenti);
- supporto alla prenotazione delle prestazioni sanitarie;
- invio di notifiche telematiche riguardanti le prenotazioni di cui alla superiore lett. a) ai recapiti da Lei forniti (es. invio del riscontro della prenotazione, ecc.);
- gestione dei reclami/esposti/contenziosi;
- miglioramento della qualità del servizio e finalità statistiche, previa anonimizzazione dei dati;
- gestione delle liste di attesa e programmazione dell'offerta previa anonimizzazione dei dati.
Il trattamento dei Suoi dati personali e di quelli relativi alla salute è effettuato ai sensi dell'art. 9, paragrafo 2, lett. h) ed i) del GDPR nonché ai sensi dell'art. 2-sexies, comma 2, lett. t), u), v), aa) del D.Lgs. n. 196/2003, pertanto, senza necessità di Suo esplicito consenso (ad esclusione delle prenotazioni tramite "App", per le quali viene richiesta la prestazione del consenso al momento dell'accesso al sistema).
2. Modalità di trattamento
I Suoi dati sono trattati esclusivamente da soggetti, incaricati dai Titolari e dai Responsabili del trattamento, adeguatamente istruiti ed autorizzati. Il trattamento è effettuato con modalità manuali ed informatiche ed i dati sono trasmessi attraverso reti telematiche (in particolare tramite i seguenti canali di contatto: voce, totem, app, sms, e-mail, portale regionale, ecc.). I dati sono conservati in archivi elettronici e/o cartacei. Ogni operazione viene eseguita nel rispetto della vigente normativa e con mezzi, in ogni caso, idonei a garantire la sicurezza e la riservatezza dei dati nonché ad evitare la loro perdita o distruzione ed accessi non autorizzati.
3. Tipo di dati trattati e loro raccolta
Il trattamento ha per oggetto:
- i Suoi dati anagrafici e di contatto (es. nome, cognome, data e luogo di nascita, sesso, codice fiscale, cittadinanza, residenza e/o domicilio; numero di telefono fisso e/o cellulare; indirizzo e-mail, ecc.);
- dati relativi alla Sua salute (art. 9, GDPR) e/o alle sue condizioni economiche (es. esame richiesto, quesiti diagnostici, prestazione sanitaria e medico specialista, altri dati presenti nella ricetta come Codice Unico di Prescrizione, Codice Unico dei Ricettari, Codice Ricetta Dematerializzata, struttura sanitaria erogatrice, eventuale diritto all'esenzione dal pagamento del ticket, fascia di reddito, ecc.);
- dati relativi al soggetto prescrittore (es. medico di medicina generale, pediatra di libera scelta, medico specialista).
I Suoi dati sono raccolti al momento della richiesta della prenotazione della prestazione sanitaria.
4. Obbligatorietà e/o facoltatività del conferimento dei dati
Il conferimento dei Suoi dati personali è necessario per effettuare la prenotazione della prestazione sanitaria richiesta. Il mancato conferimento comporta l'impossibilità di procedere alla prenotazione e, di conseguenza, all'erogazione della prestazione sanitaria richiesta.
5. Comunicazione e diffusione dei dati
I Suoi dati personali non sono oggetto di diffusione (cioè non possono essere resi noti ad un numero indeterminato di soggetti). Possono invece essere condivisi e comunicati ad altri soggetti quando è necessario per l'erogazione e la gestione del servizio, in adempimento di un obbligo previsto dalla legge e per finalità istituzionali (es. attività di programmazione, gestione, controllo, valutazione dell'assistenza sanitaria). I Suoi dati non sono trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo o verso organizzazioni internazionali.
6. Tempo di conservazione dei dati
I Suoi dati, acquisiti ai fini dell'erogazione dei servizi di cui al superiore punto 1, sono conservati, in una forma che consente l'identificazione dell'interessato, per un arco di tempo di 10 anni a partire dalla data di attivazione della prenotazione.
7. Titolari del Trattamento
Il titolare del trattamento, cioè colui che determina le finalità ed i mezzi del trattamento dei dati personali, è l'ASL Città di Torino in qualità di Azienda capofila per i servizi CUP. Le ASL e le Aziende Ospedaliere, facenti parte del servizio sanitario regionale, sono Contitolari del trattamento dei Suoi dati personali, ciascuna per la parte di gestione dei dati di propria competenza.
8. Responsabili della Protezione dei Dati
Il Responsabile della Protezione dei dati (RPD) è contattabile presso l'ASL Città di Torino al seguente indirizzo mail: PrivacyCUPRegionale@aslcittàditorino.it
9. Responsabili del trattamento
Il Responsabile del trattamento è il Raggruppamento Temporaneo tra Imprese Rekeep Digital s.r.l. (mandataria capogruppo), TELECOM ITALIA S.P.A. (mandante) ed ENGINEERING INGEGNERIA INFORMATICA S.P.A. (mandante);
10. Esercizio dei Suoi diritti
Lei può esercitare i diritti previsti dagli articoli da 15 a 22 (con le limitazioni di cui all'art. 23) del GDRP.
In particolare, può
- chiedere conferma dell'esistenza o meno dei Suoi dati personali, le finalità del trattamento e la loro messa a disposizione in forma intelligibile;
- ottenere l'aggiornamento, la rettifica o, se vi è interesse, l'integrazione dei dati;
- ottenere la loro cancellazione o la loro trasformazione in forma anonima o il loro blocco se trattati in difformità dalla legge (salvi gli obblighi di conservazione previsti dalla vigente normativa);
- opporsi, per motivi legittimi, al trattamento dei dati.
11. Punti di contatto
Lei può esercitare i Suoi diritti rivolgendosi all'indirizzo di posta elettronica PrivacyCUPRegionale@aslcittàditorino.it ¿ PEC tecnologie@pec.aslcittàditorino.it oppure a mezzo posta raccomandata all'indirizzo Via San Secondo 29- 10128 Torino, all'attenzione del "Referente Privacy CUP Regionale".
Lei può inoltre esercitare i Suoi diritti anche rivolgendosi agli uffici U.R.P. delle Aziende o ai Responsabili della Protezione dei Dati (DPO/RDP) individuati dalle singole ASL ed Aziende Ospedaliere del sistema sanitario regionale, di cui trova i contatti sui relativi siti, questi si faranno carico di trasmettere le Sue segnalazioni/richieste all'indirizzo sopra indicato.
Potrà anche esercitare il diritto di proporre reclamo all'Autorità di controllo o di ricorrere alle autorità giurisdizionali competenti qualora il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, in conformità agli artt. 77 e 79 del GDPR.
Termini e condizioni d'uso del servizio
Il servizio "CUP Piemonte" è un servizio gratuito offerto dalla Pubblica Amministrazione piemontese per effettuare una prenotazione per sé e/o un altro soggetto.
Il trattamento avrà ad oggetto:
- i Suoi dati anagrafici (es. nome, cognome, codice fiscale, TS-CNS, indirizzo, ecc.);
- i dati presenti nella ricetta in Suo possesso (es. Codice Unico di Prescrizione - IUP, Codice Registro Unico dei Ricettari - RUR, Codice Ricetta Dematerializzata - NRE, ecc.);
- i contatti da Lei forniti (es. numero telefonico, indirizzo email);
- i dati della segnalazione da Lei forniti;
- i reclami da Lei inviati afferenti al servizio CUP Piemonte.
Inoltre, per il canale telematico (APP, via Web) potranno essere necessari, anche, i seguenti dati:
- le credenziali SPID di livello 2, o in alternativa le credenziali di Tessera Sanitaria con microchip TS-CNS (Tessera Sanitaria ¿ Carta Nazionale dei Servizi) o qualsiasi Carta Nazionale Servizi;
- il numero di prenotazione dell'appuntamento da disdire o spostare.
I dati personali saranno trattati in conformità al principio di minimizzazione degli stessi sancito all'art. 5, par. 1, lett. c) del GDPR.
Per ulteriori informazioni:
E-Mail: assistenza.cupregionale@aslcittaditorino.it
Numero verde Call Center Prenotazioni: 800.000.500
dalle ore 08.00 alle ore 20.00 tutti i giorni (lunedì-domenica), festività nazionali escluse