APPLICAZIONE PER DISPOSITIVI MOBILI MEDTRONIC SMARTSYNC Informativa Sulla Privacy

Medtronic si impegna a mantenere la fiducia dell'utente proteggendo le informazioni personali. Ci impegnamo a garantire che la privacy dell'utente e la privacy dei pazienti siano rispettate e che le informazioni personali siano gestite in modo trasparente e legale. Qualsiasi informazione personale fornita dall'utente verrà utilizzata esclusivamente in conformità con la presente Informativa sulla privacy. Leggere attentamente la presente Informativa.

Nella presente Informativa sulla privacy sono descritte le modalità con cui Medtronic elabora le informazioni raccolte tramite l'Applicazione per dispositivi mobili Medtronic SmartSync ("applicazione" o "app").

Le ultime modifiche apportate alla presente Informativa sulla privacy risalgono al 7 settembre 2018. Medtronic si riserva la facoltà di modificare l'Informativa sulla privacy in qualsiasi momento e per qualsiasi motivo e, se ciò avvenisse, provvederà a informare gli utenti riguardo i nuovi contenuti.

La presente Informativa sulla privacy e l'accordo di licenza con l'utente finale (EULA) costituiscono l'accordo completo tra Medtronic e la struttura sanitaria in relazione al suo utilizzo dell'Applicazione. La struttura sanitaria è considerata responsabile del trattamento dei dati di questa elaborazione delle informazioni personali.

INTRODUZIONE

L'Applicazione è di proprietà di Medtronic, Inc di Fridley, Minnesota, USA ("Medtronic") ed è concessa in licenza all'utente al fine di interrogare e programmare il dispositivo cardiaco impiantato nei pazienti. I termini "noi" o "nostro" qui utilizzati si riferiscono a Medtronic. I termini "Lei" o "suo" qui utilizzati si riferiscono alla struttura sanitaria che utilizza l'App e il relativo personale medico.

L'App è parte del sistema di programmazione e interrogazione dei dispositivi SmartSync ("Sistema") e viene scaricata su un tablet che fa parte del Sistema. Il sistema (un tablet con installata l'App) può essere portato alla struttura sanitaria da un rappresentante Medtronic. Dopo le procedure di interrogazione e/o interrogazione, il rappresentante Medtronic rimuove il sistema dalla struttura. In altre circostanze, il Sistema verrà portato alla struttura da Lei, ad esempio tramite un tablet prestato da Medtronic o attraverso il proprio dispositivo. Il sistema verrà sempre gestito da Lei con il supporto del rappresentante Medtronic.

Il sistema raccoglie ed elabora le informazioni personali dei pazienti e della struttura attraverso l'Applicazione. Per conoscere le definizioni di informazioni personali e informazioni non personali e come vengono elaborate dal sistema, fare riferimento al testo riportato di seguito.

Laddove il tablet sia temporaneamente fornito da un rappresentante Medtronic, la base giuridica per l'elaborazione delle informazioni personali da parte di Medtronic è rappresentata dall'esecuzione dell'accordo tra Medtronic e la struttura sanitaria. In altre circostanze, come nel caso di un tablet prestato da Medtronic o l'utilizzo del proprio dispositivo, è necessario determinare le proprie basi giuridiche per l'elaborazione poiché Medtronic non sarà coinvolto in tale elaborazione.

QUALI SONO LE INFORMAZIONI PERSONALI?

Le informazioni personali sono dati raccolti tramite l'App che possono identificare Lei e i pazienti in modo preciso. Esempi di informazioni personali includono:

• Nome del paziente (opzionale)
• Cognome del paziente (opzionale)
• Stato di salute del paziente
• Nome dell’ospedale o della clinica
• Numero di serie del dispositivo medico
• Data impianto
• Numero di modello
• Nome del dispositivo medico
• Identificatori del dispositivo mobile, ad esempio numero del modello, produttore, numero di serie o IMEI/MEID, parametri e misurazioni per la programmazione del dispositivo

IN CHE MODO MEDTRONIC RACCOGLIE ED ELABORA LE INFORMAZIONI PERSONALI?

L'App servirà a programmare e/o interrogare i pazienti con dispositivi cardiaci impiantati e a raccogliere informazioni personali da tale dispositivo. Laddove il tablet sia temporaneamente fornito da un rappresentante Medtronic, i dati verranno consegnati su un file digitale o su una stampa (pdf). Dopo l'interrogazione e il trasferimento dei dati, tutti i dati verranno cancellati manualmente dall'App dal personale o dal rappresentante Medtronic prima che il sistema venga rimosso dalla struttura. In altre circostanze, come nel caso di un tablet prestato da Medtronic o l'utilizzo del proprio dispositivo, Lei è responsabile di garantire che vengano effettuati controlli (di sicurezza) appropriati per proteggere e controllare le informazioni personali. Ciò include la cancellazione dei dati personali dal sistema prima della restituzione a Medtronic di un Sistema ricevuto in prestito.

SICUREZZA

Ci impegniamo a garantire la sicurezza e la riservatezza dei dati personali dell'utente. Per prevenire l'eliminazione, la perdita, l'alterazione, l'accesso non autorizzato o la divulgazione, accidentali o illegali, delle informazioni personali, adottiamo misure tecniche e organizzative appropriate per salvaguardare e proteggere le "informazioni personali" trattate.

Provvederemo a informare l'utente e/o le autorità di vigilanza competenti in maniera tempestiva qualora una divulgazione non autorizzata delle informazioni personali richieda tale notifica.

MEDTRONIC CONDIVIDE LE INFORMAZIONI CON TERZE PARTI?

Medtronic non condividerà alcuna Informazione personale raccolta da qualsiasi dispositivo tramite l'App, con alcuna società affiliata del gruppo Medtronic, né con terze parti.

COME VENGONO UTILIZZATE LE INFORMAZIONI NON PERSONALI DA PARTE DI MEDTRONIC?

Le informazioni non personali saranno raccolte ed elaborate per lo stesso scopo dei dati personali e nello stesso contesto. Nessuna informazione non personale verrà archiviata o condivisa con qualcuno se non con la Sua struttura sanitaria.

DIRITTI PERSONALI DELL'UTENTE E COME CONTATTARE MEDTRONIC

Laddove il tablet sia temporaneamente fornito da un rappresentante Medtronic, non conserviamo i dati personali dopo il trasferimento o la comunicazione di tali dati all'utente. L'utente ha comunque il diritto di richiedere l'accesso all'App per assicurarsi che sia così, o di opporsi all'elaborazione dei dati non utilizzando l'App, ma ciò renderà impossibile la programmazione o l'interrogazione dei dispositivi da parte del sistema. Al fine dell’esercizio di tali diritti o per ottenere informazioni sulla procedura applicabile, è possibile contattarci utilizzando le informazioni indicate in precedenza. Tenere presente che l'esercizio di tali diritti può essere soggetto a limitazioni, ad esempio, per consentire a Medtronic di rispettare le leggi vigenti o per proteggere i diritti relativi alla protezione dei dati di terze parti.

In altre circostanze, come nel caso di un tablet prestato da Medtronic o l'utilizzo del proprio dispositivo, Medtronic non sarà in grado di concedere questi diritti, poiché non elabora le informazioni personali.

L'utente ha il diritto di presentare un reclamo all’autorità competente per la protezione dei dati.

Per eventuali domande o commenti sulla presente informativa sulla privacy o sull'esercizio dei propri diritti, è possibile rivolgersi al Responsabile della protezione dei dati all'indirizzo: rs.privacyeurope@medtronic.com.

DEFINIZIONI

Per "informazioni personali" si intende qualsiasi informazione relativa a una persona fisica identificata/identificabile, ovvero, qualsiasi informazione che può portare a conoscerne l'identità (direttamente o indirettamente). Esse sono chiamate anche "dati personali "o" informazioni personali identificabili".

Per "informazioni personali sensibili", si intende qualsiasi informazione personale che rivela origine razziale o etnica, opinioni politiche, credenze religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici allo scopo di identificare univocamente un persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale di una persona fisica. Esse sono note anche come categorie particolari di dati personali.

Con "elaborazione" si intende qualsiasi operazione eseguita su informazioni personali, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, recupero, consultazione, uso, divulgazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, nonché le restrizioni, la cancellazione o la distruzione.

Con “base giuridica” si intendono i presupposti giuridici sui quali vengono elaborate le informazioni personali. Ciò include: consenso, esecuzione di un contratto, obbligo legale, interesse legittimo, interesse vitale e interesse pubblico.