إعلام الخصوصية للمرضى

2. البيانات الشخصية المعالجة

لأغراض هذه الإعلام، يقوم المتحكم بمعالجة بياناتك الشخصية وتحديداً:

البيانات الشخصية العامة

على سبيل المثال: الاسم، اللقب، مكان وتاريخ الميلاد، الرمز الضريبي، عنوان الإقامة، رقم ونسخة من وثيقة الهوية، جهات الاتصال الهاتفية والبريد الإلكتروني، البيانات المصرفية (IBAN)، المواد الفوتوغرافية والفيديو عبر نظام المراقبة بالفيديو.

فئات خاصة من البيانات الشخصية

بيانات خاصة تتعلق بحالتك الصحية. قد يقوم المتحكم في المعالجة أيضاً بمعالجة فئات خاصة أخرى من البيانات الشخصية وبالتحديد: البيانات التي تكشف عن الأصل العرقي والإثني، البيانات الجينية، البيانات المتعلقة بحياتك الجنسية أو التوجه الجنسي أو الصور المتعلقة بالتدخل الجراحي (ولكن دائماً لأغراض الوقاية، التشخيص، العلاج، العلاج الطبيعي، التأهيل).

يتم تقديم البيانات الشخصية المذكورة أعلاه إلى المتحكم في المعالجة شخصياً من قبل المريض أو، كبديل، من قبل شخص مفوض خصيصاً كتابياً والذي لديه التمثيل القانوني للمريض.

3. الأغراض، الأساس القانوني وفترة الاحتفاظ

4. إلزامية تقديم البيانات

تعتبر معالجة بياناتك الشخصية ضرورية ولازمة لإدارة العلاقة بشكل صحيح ولتحقيق الأغراض الوقائية والعلاجية والتشخيصية والرعاية والعلاج الصحي والتأهيل، وكذلك الأغراض الإدارية المرتبطة ارتباطًا وثيقًا. لذا فإن تقديمها إلزامي للأغراض المذكورة أعلاه، باستثناء المعالجات التي تعتمد على موافقتك الخاصة. قد يؤدي عدم تقديم أو تقديم بيانات غير صحيحة إلى منع المعالجة نفسها.

يستثنى مما سبق “إبلاغ المعلومات المتعلقة بحالتك الصحية للأشخاص الذين تحددهم (بما في ذلك الإقامة في دار الرعاية)”، والتي تتطلب موافقتك الخاصة: لذا فإن هذه المعالجة اختيارية.

5. طرق المعالجة

تتم معالجة بياناتك الشخصية وفقًا لأحكام اللائحة العامة لحماية البيانات (GDPR)، باستخدام أدوات معلوماتية وإلكترونية وورقية، من قبل أشخاص معينين خصيصًا وفقًا للمادة 29 من اللائحة (الاتحاد الأوروبي) 2016/679 وبتوجيه من المالك. تتم المعالجة بطريقة تضمن أمان البيانات، كما هو منصوص عليه في المادة 32 من اللائحة العامة لحماية البيانات (GDPR) والمرسوم التشريعي رقم 196/2003.

6. مستلمو البيانات

بياناتك الشخصية ليست موضوعًا للنشر. لا يتم إجراء أي تصنيف ولا توجد عمليات اتخاذ قرارات تلقائية.

يتم إبلاغ هذه البيانات إلى أطراف ثالثة عندما يكون ذلك منصوصًا عليه بموجب القانون أو ضروريًا لأداء الخدمات المتعلقة بإدارة العلاقة التي تم إنشاؤها معك، كمسؤولين مستقلين عن المعالجة أو مسؤولين خارجيين عن المعالجة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR)، المعينين خصيصًا من قبل المالك، وتحديدًا:

الامتثال لالتزام قانوني أو أمر من سلطة

الأطراف العامة والخاصة المخولة بمعالجة بياناتك الشخصية بموجب القانون، أو بموجب لائحة أو تشريع مجتمعي، أو بناءً على أمر من السلطة.

الشركات والمستشارون الخارجيون

• أطباء الطب العام؛
• الشركات الخارجية المكلفة بصيانة الخدمات المعلوماتية للهيكل والأنظمة الإدارية للشركة؛
• المستشارون الماليون والإداريون والقانونيون؛
• الخبراء؛
• البنوك والمؤسسات الائتمانية؛
• نظام تبادل وكالة الإيرادات للفوترة الإلكترونية؛
• شركات التأمين، والهيئات التقاعدية والرعائية، والوسطاء التأمينيون؛
• شركات الخدمات (مختبر التحليل إلخ) ومقدمو الخدمات المرتبطة تحديدًا بالنشاط الذي يقوم به المالك.

7. الأطراف المخولة بالمعالجة

يتم معالجة بياناتك الشخصية من قبل موظفين ومتعاونين مع المالك معينين خصيصًا وفقًا للمادة 29 من اللائحة العامة لحماية البيانات (GDPR) ومتلقي تعليمات تشغيلية محددة، تختلف حسب الدور والمهام المنفذة.

8. نقل البيانات الشخصية إلى دول خارج الاتحاد الأوروبي

لن يتم نقل بياناتك إلى دول خارج الاتحاد الأوروبي أو إلى منظمة دولية. إذا أصبح هذا النقل ضروريًا لأسباب تنظيمية للمالك المذكور، فسيتم فقط وفقًا للتشريعات السارية ومن خلال اعتماد الضمانات القانونية (على سبيل المثال: ضمانات حماية مناسبة؛ اعتماد بنود تعاقدية قياسية معتمدة من قبل المفوضية الأوروبية؛ اعتماد قواعد ملزمة للشركات مصرح بها من قبل الضامن).

9. حقوق الشخص المعني

من خلال الاتصال بالمالك المذكور على العناوين المشار إليها أعلاه، يمكنك ممارسة الحقوق المعترف بها بموجب اللائحة العامة لحماية البيانات (GDPR):

• الحق في تصحيح البيانات غير الدقيقة؛
• الحق في الحذف (الحق في النسيان) – المادة 17 من اللائحة العامة لحماية البيانات (GDPR)؛
• الحق في تقييد المعالجة في الحالات المنصوص عليها في المادة 18 من اللائحة العامة لحماية البيانات (GDPR)؛
• الحق في نقل البيانات؛
• الحق في الاعتراض على عملية اتخاذ قرار تلقائي تتعلق بالأشخاص الطبيعيين، بما في ذلك التصنيف؛
• الحق في الاعتراض، في أي وقت، على معالجة البيانات الشخصية التي تخصك بناءً على شرط قانونية المصلحة المشروعة، بما في ذلك التصنيف، مع مراعاة وجود أسباب مشروعة للمالك لمواصلة المعالجة التي تتفوق على مصالحك وحقوقك وحرياتك، أو لإثبات أو ممارسة أو الدفاع عن حق في الإجراءات القضائية.

يجب على المالك المذكور أن يرد عليك في غضون شهر واحد، قابلة للتمديد إلى ثلاثة أشهر في حالات الطلبات المعقدة بشكل خاص، من تاريخ استلام الطلب.

في حالات المعالجة المستندة إلى المادة 6، الفقرة 1، الحرف أ)، أو المادة 9، الفقرة 2، الحرف أ) من اللائحة العامة لحماية البيانات (GDPR)، يمكنك سحب الموافقة في أي وقت التي تم التعبير عنها سابقًا، دون أن يؤثر ذلك على قانونية المعالجة بناءً على الموافقة المقدمة سابقًا.

فيما يتعلق بالتحديد، لديك الحق في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية، ما لم يكن هذا القرار: أ) ضروريًا لإبرام أو تنفيذ عقد مع المالك الحالي للمعالجة؛ ب) غير مصرح به بموجب القانون; ج) يعتمد على موافقتك الصريحة. في الحالات المشار إليها في النقاط أ) و ج) لديك الحق في التعبير عن رأيك، الاعتراض على القرار وطلب والحصول على التدخل البشري من قبل المالك.

لديك أيضًا الحق في الاعتراض، في أي وقت، على معالجة بياناتك الشخصية لأغراض التسويق والتحديد المرتبط؛ في حالة الاعتراض، لن تتم معالجة بياناتك الشخصية لهذه الأغراض بعد الآن.

10. شكوى إلى السلطة الضامنة

في حال كنت تعتقد أن معالجة بياناتك الشخصية تتم من قبل المالك في انتهاك للقوانين، لديك الحق في تقديم شكوى إلى السلطة الرقابية، أو في إيطاليا، إلى السلطة الضامنة لحماية البيانات الشخصية (www.garanteprivacy.it).

ممارسة حقوقك مجانية وفقًا للمادة 12 من اللائحة العامة لحماية البيانات، باستثناء الطلبات التي تكون بشكل واضح لا أساس لها أو مفرطة - حتى بسبب تكرارها - والتي قد يفرض المالك الحالي عليك مبلغًا معقولًا كمساهمة في التكاليف، المتعلقة بالتكاليف الإدارية التي تم تكبدها بناءً على هذا الطلب.

11. الاطلاع والموافقة الاختيارية

يتم جمع الاطلاع على هذه المعلومات والموافقة الاختيارية المحتملة على إبلاغ المعلومات المتعلقة بحالتك الصحية للأشخاص الذين تحددهم كتابة في المنشأة، من خلال توقيع النموذج المناسب، حيث يمكن تحديد الاسم واللقب وتاريخ ميلاد الشخص المصرح له بتلقي المعلومات.