GDPR

Conservazione dei dati

Per quanto tempo utilizzerete i miei dati personali?

Conserveremo i vostri dati personali per tutto il tempo ragionevolmente necessario a soddisfare gli scopi per cui li abbiamo raccolti, compresi gli scopi di soddisfare i requisiti contrattuali, legali, normativi, fiscali, contabili o di rendicontazione. Potremmo conservare i vostri dati personali per un periodo più lungo in caso di reclamo o se riteniamo ragionevolmente che vi sia una prospettiva di controversia in relazione al nostro rapporto con voi.

Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danni derivanti dall'uso o dalla divulgazione non autorizzata dei dati personali, le finalità per cui trattiamo i dati personali e se possiamo raggiungere tali finalità con altri mezzi, e i requisiti legali, normativi, fiscali, contabili o di altro tipo applicabili.

I dettagli sui periodi di conservazione per i diversi aspetti dei vostri dati personali sono disponibili nella nostra Politica di conservazione dei dati https://www.physitrack.com/data-retention-policy Una volta scaduto il periodo di conservazione appropriato, cancelleremo i vostri dati in modo sicuro.

In alcune circostanze potete chiederci di cancellare i vostri dati: per ulteriori informazioni, consultate la sezione "I vostri diritti legali" della presente Informativa.

In alcune circostanze anonimizzeremo i vostri dati personali (in modo da non poterli più associare a voi) per scopi di ricerca o statistici, nel qual caso potremo utilizzare queste informazioni a tempo indeterminato senza ulteriori avvisi.    

Rappresentante dell'UE

Il nostro rappresentante all'interno dell'UE per quanto riguarda i nostri obblighi ai sensi della legge europea sulla protezione dei dati è Physiotools Oy costituita e registrata in Finlandia con il numero di società 0491074-9 il cui indirizzo è Kehräsaari B, 5° piano, 33200 Tampere, Finlandia. Email: data.protection@physiotools.com

Di solito non è richiesto alcun costo

Per accedere ai vostri dati personali (o per esercitare uno qualsiasi degli altri diritti) non dovrete pagare alcun costo. Tuttavia, potremmo addebitare un costo ragionevole se la vostra richiesta è chiaramente infondata, ripetitiva o eccessiva. In alternativa, potremmo rifiutarci di soddisfare la vostra richiesta in queste circostanze.

Cosa ci serve da voi

Potremmo aver bisogno di richiedervi informazioni specifiche e di seguire determinate procedure per aiutarci a verificare la richiesta, confermare la vostra identità e garantire il vostro diritto di accedere ai vostri dati personali (o di esercitare qualsiasi altro vostro diritto). Le procedure di verifica possono variare a seconda del paese di residenza dell'utente e della richiesta. Le informazioni fornite nella richiesta saranno confrontate con quelle già in nostro possesso per verificare l'identità dell'utente. Se saremo in grado di verificare la richiesta, la elaboreremo in conformità con la legge applicabile. Se non siamo in grado di verificare la vostra richiesta, potremmo chiedervi ulteriori informazioni per aiutarci a verificare la vostra richiesta. Si tratta di una misura di sicurezza per garantire che i dati personali non vengano divulgati a persone che non hanno il diritto di riceverli. Potremmo anche contattarvi per chiedervi ulteriori informazioni in relazione alla vostra richiesta per accelerare la nostra risposta.

Tempo limite per rispondere

Risponderemo alla vostra richiesta entro il periodo di tempo richiesto dalla legge applicabile. Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Occasionalmente potrebbe essere necessario più di un mese se la richiesta è particolarmente complessa o se sono state presentate più richieste. In tal caso, vi informeremo e vi terremo aggiornati.

Considerazioni negli Stati Uniti

Le informazioni identificabili del paziente negli Stati Uniti sono trattate come Informazioni Sanitarie Protette (secondo la definizione di cui al 45 C.F.R. § 160.103) ("PHI") regolate dalla legge statunitense sulla portabilità dell'assicurazione sanitaria e sulla responsabilità del 1996, e successive modifiche, e dalle relative norme di attuazione ("HIPAA"). Le PHI vengono gestite da noi in conformità con i nostri accordi di associazione d'affari HIPAA ("BAA") con gli operatori sanitari interessati.

Negli Stati Uniti, utilizziamo e conserviamo le informazioni personali ricevute in qualità di incaricati del trattamento per fornire e migliorare i Servizi e i nostri prodotti e servizi nella misura consentita dall'HIPAA e dagli accordi applicabili con i nostri clienti. Utilizziamo e divulghiamo i dati personali in conformità all'HIPAA e agli accordi BAA applicabili.

Negli Stati Uniti, possiamo inoltre divulgare i dati personali dell'utente in conformità con l'HIPAA e i BAA applicabili o come indicato dall'utente stesso. L'utente è l'unico responsabile di qualsiasi divulgazione dei propri dati personali avviata utilizzando i Servizi.

Considerazioni in Australia

Se al trattamento dei vostri dati personali si applica l'Australian Privacy Act 1988 (Cth) (Privacy Act), si applicherà la presente clausola.

Nella presente Informativa sulla privacy, qualsiasi riferimento a "Categorie speciali di dati personali" è da intendersi come riferimento a "informazioni sensibili" come stabilito dalla Legge sulla privacy. Raccoglieremo, utilizzeremo o divulgheremo le informazioni sensibili che vi riguardano solo nei casi consentiti dalla legge, ad esempio quando abbiamo ricevuto il vostro consenso a farlo o la raccolta è richiesta o autorizzata dalla legge.

Ai fini della clausola 7 (Trasferimenti internazionali) della presente Informativa sulla privacy, potremmo trasferire i dati personali dell'utente a destinatari esteri (cioè al di fuori dell'Australia) come indicato nell'elenco dei Fornitori di terze parti (subprocessori) di Physitrack che può essere consultato qui https://support.physitrack.com/article/721-what-types-of-data-are-stored-by-physitrack.

Considerazioni in Nuova Zelanda

Se al trattamento dei vostri dati personali si applica il New Zealand Privacy Act 2020 (NZ Privacy Act), si applicherà questa sezione.

Inoltre, nella raccolta delle informazioni sanitarie, ci atterremo al Codice sulla privacy delle informazioni sanitarie della Nuova Zelanda 2020 (Codice HIP).

Raccoglieremo i dati personali direttamente dall'utente, a meno che (i) l'utente abbia autorizzato la raccolta di dati personali da terzi, (ii) la raccolta tramite terzi non arrechi pregiudizio all'utente, (iii) la raccolta da parte dell'utente pregiudichi lo scopo della raccolta, o (iv) non sia ragionevolmente possibile raccogliere i dati dall'utente e le informazioni non saranno utilizzate in una forma che consenta di identificarlo.  

Ai fini della sezione 7 (Trasferimenti internazionali) della presente Informativa sulla privacy, potremmo trasferire i dati personali dell'utente a destinatari esteri (cioè al di fuori della Nuova Zelanda) situati nei paesi indicati nell'elenco dei Fornitori di terze parti (sub-processori) di Physitrack che può essere consultato qui https://support.physitrack.com/article/721-what-types-of-data-are-stored-by-physitrack.

Glossario

BASE LEGALE

Per interesse legittimo si intende l'interesse della nostra azienda a condurre e gestire la nostra attività per consentirci di fornirvi il miglior servizio/prodotto e l'esperienza migliore e più sicura. Ci assicuriamo di considerare e bilanciare ogni potenziale impatto sull'utente (sia positivo che negativo) e sui suoi diritti prima di trattare i suoi dati personali per i nostri legittimi interessi. Non utilizziamo i vostri dati personali per attività in cui i nostri interessi sono prevalenti rispetto all'impatto su di voi (a meno che non abbiamo il vostro consenso o non ci sia altrimenti richiesto o consentito dalla legge). Potete ottenere ulteriori informazioni su come valutiamo i nostri interessi legittimi rispetto al potenziale impatto su di voi in relazione a specifiche attività contattandoci.

Per esecuzione del contratto si intende il trattamento dei vostri dati quando è necessario per l'esecuzione di un contratto di cui siete parte o per prendere provvedimenti su vostra richiesta prima di stipulare tale contratto.

Adempiere a un obbligo legale significa trattare i vostri dati personali quando è necessario per adempiere a un obbligo legale a cui siamo soggetti.

TERZI

I VOSTRI DIRITTI LEGALI

A seconda del luogo in cui si vive, si può avere il diritto di:

Richiedere l'accesso ai propri dati personali (comunemente noto come "richiesta di accesso ai dati"). Questo vi consente di ricevere una copia dei dati personali in nostro possesso e di verificare che li stiamo trattando legittimamente.

Richiedere la correzione dei dati personali in nostro possesso. Questo vi consente di far correggere eventuali dati incompleti o inesatti in nostro possesso, anche se potrebbe essere necessario verificare l'accuratezza dei nuovi dati che ci fornite.

Richiesta di cancellazione dei dati personali. Questo vi consente di chiederci di cancellare o rimuovere i vostri dati personali qualora non vi siano validi motivi per continuare a trattarli. Avete anche il diritto di chiederci di cancellare o rimuovere i vostri dati personali se avete esercitato con successo il vostro diritto di opporvi al trattamento (vedi sotto), se potremmo aver trattato le vostre informazioni in modo illegale o se siamo tenuti a cancellare i vostri dati personali per conformarci alla legge locale. Si noti, tuttavia, che potremmo non essere sempre in grado di soddisfare la vostra richiesta di cancellazione per specifiche ragioni legali che vi saranno notificate, se del caso, al momento della vostra richiesta.

Opporsi al trattamento dei vostri dati personali se ci basiamo su un interesse legittimo (o su quello di una terza parte) e se la vostra situazione particolare vi spinge a opporvi al trattamento per questo motivo, in quanto ritenete che abbia un impatto sui vostri diritti e libertà fondamentali. Avete anche il diritto di opporvi al trattamento dei vostri dati personali per finalità di marketing diretto. In alcuni casi, possiamo dimostrare di avere motivi legittimi impellenti per trattare i vostri dati che prevalgono sui vostri diritti e libertà.

Richiesta di limitazione del trattamento dei vostri dati personali. Questo vi consente di chiederci di sospendere il trattamento dei vostri dati personali nei seguenti scenari:

• Se si desidera che si stabilisca l'accuratezza dei dati.
• Nel caso in cui l'uso dei dati da parte nostra sia illegale, ma l'utente non vuole che li cancelliamo.
• Se avete bisogno di conservare i dati anche se non ne abbiamo più bisogno, perché vi servono per stabilire, esercitare o difendere rivendicazioni legali.
• L'utente si è opposto al trattamento dei suoi dati, ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per utilizzarli.

Se si desidera esercitare uno dei diritti di cui sopra, si prega di contattare via e-mail: dpo@physitrack.com.

Richiedere il trasferimento dei vostri dati personali a voi o a terzi. Forniremo a voi, o a una terza parte da voi scelta, i vostri dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina. Si noti che questo diritto si applica solo alle informazioni automatizzate per le quali l'utente ha inizialmente fornito il proprio consenso all'utilizzo o nel caso in cui le informazioni siano state utilizzate per eseguire un contratto con l'utente.

revocare il consenso in qualsiasi momento qualora ci si basi sul consenso per il trattamento dei dati personali dell'utente. Tuttavia, ciò non pregiudica la liceità di qualsiasi trattamento effettuato prima della revoca del consenso. Se ritirate il vostro consenso, potremmo non essere in grado di fornirvi determinati prodotti o servizi. Vi informeremo di questa eventualità al momento della revoca del consenso.

‍