Altro

Addendum all’Informativa sul trattamento dei dati personali ai sensi degli artt. 13‐14 del Reg. UE 679/2016 nell’ambito del trattamento dati per il servizio TuPassi

Gentile Utente,

l’Azienda USL Toscana Centro (di seguito “Azienda”) La informa sul trattamento dei Suoi dati personali per l’effettuazione dei servizi erogati tramite il servizio TuPassi che è un sistema di prenotazione interattivo con funzionalità "elimina code" che consente agli utenti di prenotare servizi di sportello o fissare appuntamenti utilizzando diversi canali app, totem, display. per permettere una gestione efficiente dell’affluenza degli utenti agli sportelli.

Chi tratta i miei dati?
L’Azienda USL Toscana Centro
quale Titolare del trattamento con sede legale in Piazza Santa Maria Nuova,1 50122 Firenze
Indirizzo e-mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
PEC: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Come posso contattare il responsabile della protezione dei dati?
Indirizzo e-mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
PEC Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Il Titolare si avvale di Responsabili del trattamento?
Nello svolgimento delle attività e servizi descritti, l’Azienda si avvale dell’Ente di supporto tecnico-amministrativo regionale (ESTAR) per le funzioni ICT; l’Ente è stato formalmente designato quale Responsabile del trattamento ai sensi dell’art. 28 del Reg. UE 2016/679.
Nella procedura di prenotazione con funzionalità di “elimina code”, inoltre, il suddetto Responsabile ESTAR ha individuato la società MIROPASS S.r.l. quale sub-responsabile in quanto fornitore dell’applicativo di prenotazione e gestione del servizio “TuPassi”.
I Responsabili e sub-responsabili del Trattamento sono obbligati ad individuare i propri dipendenti come Incaricati del trattamento sottoponendoli, ove non già previsto da disposizioni normative o regolamentari, a forme analoghe al segreto professionale o al segreto d’ufficio.

Per quali finalità la struttura sanitaria tratta i miei dati?
L’Azienda USL Toscana centro, quale Titolare del trattamento, determina le finalità e i mezzi di trattamento dei Suoi dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, finalità, minimizzazione, esattezza integrità e riservatezza.
In particolare, la raccolta dei suoi dati è finalizzata ad abilitare l’utente alla fruizione del servizio “TuPassi”, sia in sede di registrazione dell'account (nome, cognome, codice fiscale, numero di cellulare e indirizzo e-mail e un secondo recapito telefonico facoltativo) sia al momento della prenotazione dell'appuntamento (struttura prescelta, data, ora, tipo di servizio)

Perché il trattamento è legittimo? Base giuridica
Il trattamento dei suoi dati personali viene quindi effettuato per l'esecuzione di un compito di interesse pubblico (art. 6, par. 1 lett. e del GDPR) per le finalità amministrative correlate alle finalità di cura art.9. par.2 lett.h e lett.g.(GDPR), art.2 sexies lett.t) ed u) del D.lgs 196/03.

Quali sono i dati trattati?
Nell’ambito del servizio sopra descritto, saranno oggetto di trattamento i suoi dati personali ivi compresi quelli di cui alle categorie particolari (es. dati relativi alla salute) e, nello specifico:

  • nome e cognome;
  • codice fiscale;
  • indirizzo email;
  • recapito telefonico;
  • tipologia servizio richiesto;

Il conferimento di tali dati personali, tutti o solo alcuni di essi in relazione allo specifico servizio richiesto, è obbligatorio. In mancanza di conferimento non sarà possibile erogare i servizi relativi alle attività sopra specificate.

A chi verranno comunicati i miei dati?
I suoi dati personali sono trattati all’interno dell’organizzazione del Titolare solo da soggetti debitamente autorizzati e dai soggetti fornitori di servizi e/o supporto esterni formalmente designati quali Responsabili del trattamento nel rispetto delle misure di sicurezza di cui all’art. 32 GDPR.
I dati oggetto di trattamento possono essere accessibili, all’interno dell’Azienda, da più Referenti e incaricati del trattamento secondo le rispettive competenze e, comunque, in accordo con il principio di necessità, indispensabilità, pertinenza e non eccedenza.

Per quanto tempo saranno conservati i miei dati?
I suoi dati personali saranno conservati per un periodo non superiore al perseguimento delle sopra descritte finalità.

Come saranno trattati i  miei dati? E da chi?
La raccolta ed il trattamento dei dati avvengono in forma prevalentemente informatica, da parte di operatori specificatamente formati ed istruiti, la cui attività è verificata dai Referenti del trattamento individuati dall’Azienda Titolare del trattamento.
Nell’ambito dei servizi descritti, i suoi dati personali compresi i dati sulla salute, potranno essere trattati nella misura strettamente necessaria all’espletamento delle operazioni richieste, da soggetti esterni in qualità di responsabili designati dall’Azienda.
Il Titolare adotta adeguate misure di sicurezza e protezione dei dati e in conformità a quanto stabilito dalla normativa vigente.

E’ previsto un trattamento decisionale automatizzato?
No, per i dati forniti nell’ambito dei servizi descritti, Il Titolare non effettuerà alcun trattamento decisionale automatizzato, ivi compresa la  profilazione.

E’ previsto un trasferimento dei dati personali
No, I suoi dati personali non verranno trasferiti verso Paesi terzi (extra UE) e/o Organizzazioni internazionali.

Quali sono i miei diritti?
La informiamo, infine, che ha diritto di chiedere al Titolare del trattamento l’accesso ai dati personali che la riguardano, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati; ha diritto di opporsi al trattamento. Per l’elenco completo ed esaustivo dei diritti esercitabili dall’interessato si rimanda agli articoli 15 ss. GDPR.
Per esercitare tali diritti l’interessato può rivolgersi al Titolare del trattamento o inviare richiesta al Responsabile della protezione dei dati personali ai recapiti sopra riportati (sul sito  www.uslcentro.toscana.it. privacy in azienda – modulistica è possibile scaricare il modulo per l’esercizio dei diritti sopraelencati)

A chi posso presentare reclamo?
Qualora Lei ritenga che i Suoi diritti siano stati violati ha diritto di presentare reclamo all’Autorità di controllo (Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – Roma, email Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.).

La presente informativa, nel rispetto del principio di progressività, è da considerarsi quale addendum alla informativa generale ed è consultabile, sul sito istituzionale – sezione Privacy – www.uslcentro.toscana.it