INFORMATIVA PRIVACY

INFORMATIVA PRIVACY

Nel rispetto del Regolamento UE 2016/679 sulla Data Protection (GDPR) e della normativa vigente in materia di protezione dei dati personali (Privacy), informiamo che il trattamento delle informazioni fornite e’ improntato ai principi di correttezza, liceita’ e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti, in ossequio alla normativa in materia di Privacy.

La documentazione di riferimento viene mantenuta aggiornata ed è sempre disponibile per consultazione sul portale www.118er.it/DAE e sul sito dell’AUSL di Bologna al link: https://www.ausl.bologna.it/per-i-cittadini/urc/privacy Il Titolare del trattamento è l’Azienda USL di Bologna con sede in Via Castiglione, n. 29 – 40124 – Bologna – telefono 051-6584910, PEC protocollo@pec.ausl.bologna.it. Il Responsabile della Protezione dei Dati, con sede in Via Castiglione n. 29 40124 Bologna, può essere contattato all’indirizzo e-mail: dpo@ausl.bologna.it, PEC: protocollo@pec.ausl.bologna.it

1. Oggetto del trattamento

Il Titolare tratta i dati personali, identificativi, di geolocalizzazione ed eventualmente particolari (nel dettaglio: nome, cognome, numero telefonico, mail, codice fiscale, indirizzo – in seguito, “dati personali” o anche “dati”) da Lei comunicati in fase di registrazione all’APP Mobile “DAEResponder” di Regione Emilia-Romagna.
Nell’ambito della procedura di registrazione è prevista, altresì, la possibilità di inserire un’immagine del profilo.

2. Base giuridica e finalità del trattamento

I dati personali sono trattati, come di seguito dettagliato, dalle Aziende Sanitarie di competenza della Regione Emilia Romagna, nell'esecuzione di compiti di interesse pubblico o comunque connessi all'esercizio di propri pubblici poteri, ivi incluso il compito di informare, diffondere e promuovere l’educazione sanitaria, la tutela della salute e la gestione del servizio sanitario.
In particolare, nell’ambito delle finalità di trattamento del nostro progetto, informiamo che:

1. I dati forniti verranno trattati solo ai fini della profilazione dell’utente, dell’allertamento, della mappatura dei DAE e per fornire le informazioni sulle attività ed iniziative del progetto DAE 118 Emilia Romagna.
2. La memorizzazione dei dati necessari per la profilazione dell’utente avviene in fase di Registrazione alla APP DAERespondER;
3. L’identificazione del Numero del chiamante e della geolocalizzazione in caso di chiamata di soccorso al 118;
4. La Geolocalizzazione dello smartphone avviene, in caso di utilizzo della App, al fine di allertare in caso di evento di arresto cardiocircolatorio in prossimità della propria posizione, dato utilizzato solo dal sistema, non viene mantenuto un tracciamento, ma viene continuamente sovrascritto con ‘ultima coordinata disponibile. Dopo una volontaria accettazione dell'intervento invece viene memorizzata, e conservata legata all'evento, la posizione in cui il DAE Responder ha dichiarata la disponibilità ad intervenire.
5. La Geolocalizzazione dello smartphone avviene durante l’uso della App, solo in caso di volontaria accettazione ad intervenire, e la visualizzazione della posizione del DAE Responder e’ consentita ai soli operatori di emergenza 118 finche’ l'emergenza non viene chiusa, e le coordinate non vengono memorizzate da nessun sistema;
6. I dati possono essere visualizzati per le finalità di Gestione e manutenzione dell’applicazione in oggetto;
7. I dati anonimizzati possono essere usati per analisi statistiche (anche giornaliere).

3. Tipologia dati raccolti, modalità del trattamento e periodo di conservazione dei dati personali raccolti.

I dati personali raccolti mediante la registrazione alla App Mobile DAERespondER sono i seguenti:
- Mail (dato la cui raccolta è obbligatoria)
- Nome (dato la cui raccolta è obbligatoria)
- Cognome (dato la cui raccolta è obbligatoria)
- codice fiscale (dato la cui raccolta è obbligatoria)
- Numero cellulare (dato la cui raccolta è obbligatoria)
- Fotografia per il profilo (dato la cui raccolta è facoltativa e che è inserito discrezionalmente dall’utente);
- Data certificazione (dato la cui raccolta è facoltativa e che è inserito discrezionalmente dall’utente);
- ente certificatore (dato la cui raccolta è facoltativa e che è inserito discrezionalmente dall’utente)
- Posizione geografica dell’utente ricavata dal sistema di posizionamento GPS dello smartphone dell’utente, quando è attiva l’App. Viene rilevata e trasmessa al server per poter allertare l’utente in caso di presunto arresto cardiocircolatorio in prossimità della sua posizione. La raccolta delle posizioni avviene quando l’utente è loggato sull’app quindi disponibile ad intervenire su un arresto cardiocircolatorio. Ad ogni avvio dell’app un pop-up evidenzia che saranno raccolti i dati di posizione. Viene mantenuta solo l’ultima coordinata ricevuta e cancellate tutte le precedenti.
- Geolocalizzazione durante l’uso della App in caso di accettazione ad intervenire. Quando si accetta di intervenire su un arresto cardiocircolatorio la posizione del DAE Responder è visualizzata in tempo reale dagli operatori di emergenza 118. Le coordinate vengono memorizzate con i dati dell’emergenza.

Il trattamento dei Suoi dati personali è realizzato per mezzo di alcune delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati.
Il trattamento dei dati sarà effettuato sia con modalità manuale sia con sistemi e strumenti informatici e telematici.

4. Accesso ai dati

Possono accedere ai dati le seguenti figure:
- soggetti designati al trattamento
- soggetti terzi (ad esempio, provider per la gestione e manutenzione della App mobile DAERespondER), nella loro qualità di Responsabili esterni del trattamento.

5. Comunicazione dei dati e destinatari

Senza Suo espresso consenso (ex art. art. 6 lett. c) ed e) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità previste dalle norme ad Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette (tutte le Forze di Polizia e Vigili del Fuoco).
In generale il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:

• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
• il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

6. Trasferimento dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea, del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui all’art. 2 è obbligatorio. In assenza di rilascio del consenso, non sarà possibile la registrazione alla App DAERespondER e pertanto sarà impossibile l’accesso ai servizi ad essa connessi.

8. Diritti dell’interessato

Nella Sua qualità di interessato, ha diritti di cui all’art.15 GDPR e precisamente i diritti di:
i. ottenere la conferma dell'esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile;
ii. ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi hai interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
Ove applicabili, hai altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

9. Modalità di esercizio dei diritti e contatti del Responsabile della protezione dei dati di Azienda USL di Bologna.

Potrà in qualsiasi momento esercitare i Suoi diritti inviando una e-mail all’indirizzo : dpo@ausl.bologna.it, PEC: protocollo@pec.ausl.bologna.it