PREAMBOLO – OGGETTO DELL'INFORMATIVA SULLA PRIVACY

1. La presente informativa sulla privacy dei dati personali (di seguito l'« Informativa ») ha lo scopo di descrivere in modo chiaro e sintetico le condizioni in cui la società per azioni semplificata ANSARA PHARMACARE, con capitale sociale di 355.000 euro, iscritta al Registro del commercio e delle società di Lille Métropole con il numero 880 319 454, con sede legale in 14 rue du Vieux faubourg, 59800 Lille (FRANCIA) (di seguito « ANSARA PHARMACARE » o « noi »), che pubblica l'applicazione web ANSARA (di seguito l'« Applicazione »), accessibile all'URL https://www.ansara.care/ o a qualsiasi URL che dovesse sostituirlo, tratta i dati personali (di seguito « Dato/i personale/i ») di qualsiasi persona fisica che utilizza l'Applicazione (di seguito gli « Utenti »).

Ai fini della presente Informativa, il termine « Utente/i » indica il titolare di un account ANSARA nonché, ove applicabile, i suoi familiari, siano essi figli minorenni o persone maggiorenni, il cui profilo è gestito all'interno di ANSARA PHARMACARE (di seguito il/i « Familiare/i »).

L'Informativa sulla privacy dei Dati personali disciplina pertanto qualsiasi trattamento di Dati personali effettuato da ANSARA PHARMACARE nell'ambito della messa a disposizione dell'Applicazione.

L'Informativa ha lo scopo di informarvi in merito all'utilizzo e alla protezione dei vostri Dati personali da parte di ANSARA PHARMACARE, quando quest'ultima agisce in qualità di Titolare del trattamento.

Infatti, quando ANSARA PHARMACARE tratta i Dati personali degli Utenti, noi siamo soggetti alla normativa vigente in materia di protezione dei dati personali.

Sono pertanto applicabili ad ANSARA PHARMACARE il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (« Regolamento generale sulla protezione dei dati », di seguito « GDPR »), la legge francese « Informatique et Libertés » del 6 gennaio 1978, come modificata, le raccomandazioni e gli orientamenti della Commission Nationale de l'Informatique et des Libertés (CNIL), le linee guida del Comitato europeo per la protezione dei dati (EDPB), nonché qualsiasi altra disposizione legislativa o regolamentare che dovesse aggiungersi e/o sostituirsi alle predette (di seguito, congiuntamente, la « Normativa applicabile »).

2. Ai fini della presente Informativa, i termini che iniziano con lettera maiuscola hanno il significato espressamente definito nella presente Informativa o quello loro attribuito dalla Normativa applicabile.

ARTICOLO 1 – IDENTITÀ DEL TITOLARE DEL TRATTAMENTO: CHI SIAMO?

Ai sensi della Normativa applicabile, il Titolare del trattamento è la persona giuridica (impresa, ecc.) o fisica che determina le finalità e i mezzi di un trattamento di dati, vale a dire l'obiettivo e le modalità con cui viene realizzato.

ANSARA PHARMACARE svolge attività di sviluppo e pubblicazione dell'Applicazione e fornisce pertanto servizi destinati ai professionisti sanitari e ai loro pazienti, in particolare al fine di consentire e facilitare la comunicazione tra gli stessi quando non parlano la stessa lingua.

L'Applicazione consente di accedere a diversi servizi che permettono, in particolare, di creare il vostro account Utente, gestire profili per i vostri figli minorenni e/o per persone maggiorenni di cui avete la responsabilità (di seguito i vostri « Familiari »), nonché inserire e archiviare le vostre informazioni sanitarie e quelle dei vostri Familiari all'interno dell'Applicazione (di seguito il vostro « Libretto sanitario digitale »), registrare le vostre richieste di assistenza sanitaria e, ove applicabile, condividerle con un professionista sanitario (« Professionista sanitario »), nonché conversare, durante un consulto medico, nella vostra lingua di origine con un Professionista sanitario beneficiando di un servizio di traduzione istantanea per facilitare l'accesso alle cure (di seguito i « Servizi »).

ANSARA PHARMACARE agisce in qualità di Titolare del trattamento dei vostri Dati personali quando opera per proprio conto e decide per quali finalità i vostri Dati personali vengono utilizzati, ad esempio quando create il vostro account Utente o quando utilizzate l'Applicazione.

Al contrario, quando interagite con un professionista sanitario nel corso di un consulto, quest'ultimo è responsabile della raccolta e del trattamento dei vostri Dati personali. In tale ipotesi, il Professionista sanitario agisce in qualità di Titolare del trattamento e ANSARA PHARMACARE può intervenire in qualità di Responsabile del trattamento per conto del vostro Professionista sanitario.

ARTICOLO 2 – QUALI CATEGORIE DI DATI SONO RACCOLTE E TRATTATE DA ANSARA PHARMACARE?

I Dati personali trattati da ANSARA PHARMACARE provengono da diverse fonti.

2.1. Raccolta diretta dei vostri Dati personali da parte di ANSARA PHARMACARE

I vostri Dati personali sono raccolti principalmente direttamente presso di voi, in particolare quando li comunicate ad ANSARA PHARMACARE, soprattutto quando utilizzate l'Applicazione (creazione di un account o di profili, utilizzo dei diversi Servizi disponibili nell'Applicazione, ecc.) o in occasione di qualsiasi interazione o scambio con noi.

Al fine di consentirvi di utilizzare i Servizi dell'Applicazione, noi raccogliamo e trattiamo i vostri Dati personali.

ANSARA PHARMACARE applica, per impostazione predefinita, i principi di minimizzazione e protezione dei Dati personali nell'esecuzione dei propri servizi (« privacy by design » e « privacy by default »). Di conseguenza, vengono raccolti esclusivamente i Dati personali strettamente pertinenti, adeguati e limitati a quanto necessario rispetto alle finalità per le quali i vostri Dati sono trattati.

2.2. Raccolta indiretta dei vostri Dati personali presso terzi

I vostri Dati personali possono essere raccolti anche indirettamente, vale a dire quando non sono raccolti direttamente presso di voi da ANSARA PHARMACARE, ma sono trasmessi da un terzo o ottenuti da altre fonti.

Ciò avviene, in particolare, quando un Utente titolare di un account ANSARA PHARMACARE crea e gestisce, all'interno dell'Applicazione, un profilo per uno dei propri Familiari o invita un Familiare a entrare nella propria area famiglia. In tale contesto, alcuni dei vostri Dati personali possono essere inseriti e trasmessi ad ANSARA PHARMACARE da tale Utente.

Quando crea o gestisce il profilo di un Familiare maggiorenne, l'Utente titolare dell'account dichiara e riconosce di aver previamente ottenuto il consenso espresso di quest'ultimo alla creazione e alla gestione del suo profilo nonché all'inserimento dei suoi Dati personali nell'Applicazione. L'Utente determina, sotto la propria responsabilità, i Dati personali che desidera inserire e, ove applicabile, condividere, in particolare con un professionista sanitario, e si impegna a trattare o condividere esclusivamente i Dati personali per i quali dispone delle necessarie autorizzazioni.

Il Familiare maggiorenne può, in qualsiasi momento, revocare il proprio consenso e chiedere che cessi la gestione del proprio profilo da parte dell'Utente titolare dell'account e/o l'inserimento o la condivisione dei propri Dati personali. Può inoltre contattare direttamente ANSARA PHARMACARE per chiedere di riprendere la gestione del proprio profilo.

Quando crea e gestisce il profilo di un Familiare minorenne, l'Utente titolare dell'account dichiara e riconosce di esserne il rappresentante legale o di disporre delle autorizzazioni necessarie per creare e gestire il profilo, inserire i suoi Dati personali e, ove applicabile, condividerli, in particolare con un Professionista sanitario. L'Utente si impegna a tenere conto dell'opinione del Familiare minorenne in funzione della sua età e del suo grado di maturità.

Al raggiungimento della maggiore età, il Familiare può riprendere la gestione del proprio profilo o autorizzare l'Utente titolare dell'account a proseguirne la gestione e ad accedere ai Dati personali ad esso associati. In assenza di tale autorizzazione, l'Utente titolare dell'account non è più autorizzato a inserire, modificare o condividere i Dati personali del Familiare divenuto maggiorenne.

Le modalità di cessazione della gestione di un profilo, di ripresa del profilo da parte di un Familiare e di gestione degli accessi ai Dati personali sono precisate nelle Condizioni Generali d'Uso di ANSARA.

In generale, l'Utente titolare dell'account rimane sempre responsabile dei Dati che sceglie di inserire e condividere nell'ambito della gestione del profilo di un Familiare.

2.3. In funzione delle finalità per le quali i vostri Dati personali sono raccolti da ANSARA PHARMACARE, trattiamo in particolare le seguenti categorie di Dati personali che vi riguardano:

• Dati relativi alla vostra identità: titolo, cognome, nome, genere, fotografia del profilo;
• Dati relativi all'identità dei Familiari, quando viene creata un'area famiglia (identità, indirizzo e-mail dei membri della vostra famiglia, fotografie dei profili dell'area famiglia);
• Dati relativi alla gestione dei diritti di accesso degli Utenti a un'area famiglia (compresi i Familiari): profili ai quali possono accedere; configurazione delle autorizzazioni / revoche di accesso;
• Dati di contatto dell'Utente e dei suoi Familiari in caso di creazione di un'area famiglia (indirizzo e-mail, numero di telefono);
• Dati che compongono il vostro Libretto sanitario digitale e quello dei vostri Familiari (minorenni o maggiorenni) quando li avete inseriti nell'Applicazione, quali data di nascita, sesso, altezza, peso, informazioni sanitarie, tra cui allergie, patologie, precedenti chirurgici e medici, trattamenti seguiti, vaccini e relative date di somministrazione, dispositivi medici utilizzati, informazioni relative a gravidanze e allattamento, risposte ai questionari disponibili nell'Applicazione, documenti medici forniti, quali prescrizioni, radiografie, ecografie, risultati di analisi, ecc.;
• Dati relativi alle vostre preferenze per l'utilizzo dei Servizi (lingua, sistema di misura, ecc.);
• Dati relativi alle vostre richieste di assistenza sanitaria registrate nell'Applicazione, compresi i vostri dati sanitari (data, paziente interessato, motivo della richiesta, tipo di richiesta, risposte ai questionari automatici relativi ai vostri precedenti medici, documenti medici e fotografie forniti, cronologia delle vostre richieste);
• Dati relativi alla condivisione delle vostre richieste di assistenza sanitaria con un professionista sanitario, compresi le chiavi di condivisione, i Dati che decidete di condividere con tale professionista sanitario in relazione alle vostre richieste di assistenza sanitaria e i dati tecnici che consentono la condivisione delle richieste;
• Dati relativi alle vostre conversazioni tramite il modulo di scambio istantaneo con i professionisti sanitari sull'Applicazione, comprese le vostre richieste di assistenza sanitaria e i Dati sanitari che desiderate condividere con il professionista sanitario, fermo restando che tali Dati non sono archiviati nel vostro spazio ANSARA PHARMACARE e vengono eliminati al termine della conversazione;
• Dati relativi alle transazioni che effettuate per accedere all'Applicazione o ai Servizi;
• Dati relativi al vostro utilizzo dell'Applicazione (log di connessione e di utilizzo, indirizzo IP);
• Cronologia di navigazione sull'Applicazione quando avete acconsentito al deposito di cookie e strumenti di tracciamento sul vostro browser (si veda la nostra Cookie Policy);
• Dati relativi alle vostre richieste e ai vostri scambi con ANSARA PHARMACARE nell'ambito dell'utilizzo dell'Applicazione (supporto, richieste di assistenza, ecc.).

La mancata fornitura di determinati dati rende impossibile la fornitura di alcuni Servizi disponibili sull'Applicazione. A tal riguardo, soltanto i campi contrassegnati da un asterisco (*) nei moduli relativi al vostro account o alle vostre richieste sull'Applicazione devono essere compilati obbligatoriamente; le altre informazioni che inserite nell'ambito dell'utilizzo dell'Applicazione sono a vostra completa discrezione.

2.4. L'elenco completo delle categorie di dati personali trattati è riportato all'articolo 3 dell'Informativa.

ARTICOLO 3 – QUALI SONO LE FINALITÀ DEI NOSTRI TRATTAMENTI DI DATI PERSONALI / LE RELATIVE BASI GIURIDICHE E I PERIODI DI CONSERVAZIONE?

ANSARA PHARMACARE effettua i seguenti trattamenti di dati nell'ambito delle proprie attività e della fornitura dei Servizi:

ARTICOLO 4 – CHI PUÒ ACCEDERE AI VOSTRI DATI PERSONALI?

4.1. Accesso di ANSARA PHARMACARE ai vostri Dati personali

In generale, i vostri Dati personali sono accessibili esclusivamente ai team di ANSARA PHARMACARE incaricati della fornitura dell'Applicazione, fatto salvo quanto segue.

I vostri Dati personali sono riservati, protetti e ospitati secondo le migliori pratiche vigenti. Soltanto le persone debitamente autorizzate da ANSARA PHARMACARE, in ragione delle loro funzioni, possono accedere ai vostri Dati personali, fatta salva l'eventuale trasmissione dei vostri Dati personali imposta da una disposizione di legge inderogabile o richiesta da un'autorità giudiziaria o statale debitamente autorizzata.

4.2. Accesso dei Responsabili del trattamento di ANSARA PHARMACARE ai vostri Dati personali

4.2.1. ANSARA PHARMACARE può affidare in subappalto l'esecuzione di determinate prestazioni necessarie alla fornitura dei propri servizi.

I vostri Dati personali possono, nel rigoroso rispetto delle finalità indicate all'articolo 3, essere trasmessi ai nostri Responsabili del trattamento ai fini del trattamento e unicamente in conformità alle precise istruzioni di ANSARA PHARMACARE.

In tale contesto, tali società terze possono essere chiamate a trattare i vostri Dati personali per una finalità specifica, garantendoVi requisiti di riservatezza e sicurezza.

Conformemente alla Normativa applicabile, tali Responsabili del trattamento hanno stipulato un accordo scritto con ANSARA PHARMACARE al fine di garantire la sicurezza, la riservatezza, la conservazione e il trattamento dei vostri Dati personali secondo le nostre esclusive istruzioni e alle condizioni previste dalla Normativa applicabile.

Pertanto, un Responsabile del trattamento non è autorizzato:

• a conservare i vostri Dati oltre il completamento della prestazione affidata;
• a trattare i vostri Dati personali in un contesto diverso da quello definito da ANSARA PHARMACARE.

4.2.2. Le seguenti società, che intervengono in qualità di Responsabili del trattamento e agiscono esclusivamente sulla base delle precise istruzioni e sotto il controllo di ANSARA PHARMACARE, possono pertanto accedere ai vostri Dati personali per le seguenti finalità:

• SENDINBLUE, società per azioni semplificata con sede in 9-17, rue Salneuve, 75017 Parigi (Francia), iscritta al Registro del commercio e delle società di Parigi con il numero 498 019 298, che fornisce servizi per l'invio automatico di e-mail agli Utenti dell'Applicazione. SENDINBLUE ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://www.brevo.com/legal/termsofuse/;
• OVH, società per azioni semplificata con sede in 2 rue Kellermann, 59100 Roubaix (Francia), iscritta al Registro del commercio e delle società di Lille Métropole con il numero 424 761 419, incaricata dell'hosting dei Dati trattati da ANSARA PHARMACARE tramite l'Applicazione. OVH ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://www.ovhcloud.com/fr/terms-and-conditions/contracts/;
• RIX, società per azioni semplificata con sede in 34 rue Jean Broquin, 69006 Lione (Francia), iscritta al Registro del commercio e delle società di Lione con il numero 882 702 319, incaricata dell'hosting e della gestione operativa dell'Applicazione. RIX ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://www.rix.fr/confidentialite/;
• CLOUDFLARE, Inc., società di diritto statunitense con sede in 101 Townsend St., San Francisco, CA 94107 (Stati Uniti), che fornisce servizi per proteggere la connessione degli Utenti all'Applicazione. CLOUDFLARE ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://www.cloudflare.com/fr-fr/cloudflare-customer-dpa/;
• FUNCTIONAL SOFTWARE, Inc. (SENTRY), società di diritto statunitense con sede in 45 Fremont Street, 8th Floor, San Francisco, CA 94105, incaricata del monitoraggio degli errori che potreste riscontrare sull'Applicazione. FUNCTIONAL SOFTWARE, Inc. (SENTRY) ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://sentry.io/legal/dpa/;
• STRIPE LLC, società di diritto statunitense che fornisce una soluzione di pagamento e fatturazione online integrata nell'Applicazione per i pagamenti effettuati dagli Utenti. STRIPE ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://stripe.com/fr/legal/dpa;
• GLADIA, società per azioni semplificata con sede in 6B rue du Bas Village, 35510 Cesson-Sévigné (Francia), che fornisce un servizio di trascrizione scritta dei vostri audio (Speech-to-text), consentendoVi di comunicare con i professionisti sanitari di vostra scelta tramite l'Applicazione. GLADIA ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://www.gladia.io/data-process-agreement;
• MISTRAL AI (LE CHAT), società per azioni semplificata con sede in 15 rue des Halles, 75001 Parigi (Francia), iscritta al Registro del commercio e delle società di Parigi con il numero 952 418 325, che fornisce una soluzione di intelligenza artificiale utilizzata nell'ambito dei chatbot implementati sull'Applicazione. MISTRAL AI ha stipulato con ANSARA un accordo sul trattamento dei dati (« Data Processing Agreement »), disponibile al seguente link: https://legal.mistral.ai/terms/data-processing-addendum.

4.2.3. Hosting dei vostri Dati sanitari

I vostri Dati personali, e in particolare i vostri Dati sanitari, sono ospitati all'interno dello Spazio economico europeo.

Conformemente alla Normativa applicabile e alle disposizioni del Codice della sanità pubblica francese, ANSARA PHARMACARE si avvale, per l'hosting dei vostri Dati sanitari, di fornitori titolari della certificazione « Hébergeur de Données de Santé » (« HDS »), nell'ambito delle attività di hosting interessate.

La certificazione HDS si basa sul rispetto dello standard di certificazione elaborato dall'Agence du Numérique en Santé e approvato dal ministro francese competente per la salute. Essa mira in particolare a rafforzare la protezione, la riservatezza, l'integrità e la disponibilità dei Dati sanitari ospitati.

A tale titolo, ANSARA PHARMACARE si avvale in particolare dei seguenti fornitori certificati HDS:

• OVH;
• RIX.

4.3. Accesso dei Professionisti sanitari ai vostri Dati personali

Alcuni Servizi dell'Applicazione consentono di conversare con i Professionisti sanitari di vostra scelta e di trasmettere loro i vostri Dati personali, compresi i vostri Dati sanitari. Potete pertanto scegliere i Dati da trasmettere loro, in particolare selezionando le informazioni che possono essere comunicate al momento della creazione di una richiesta sull'Applicazione o nell'ambito dei vostri scambi con tali professionisti.

I professionisti sanitari che consultate hanno quindi accesso esclusivamente ai Dati che accettate di trasmettere loro e non hanno accesso all'intero vostro profilo sull'Applicazione.

Quando i professionisti sanitari interessati raccolgono i vostri Dati personali tramite l'Applicazione, essi sono considerati Titolari dei trattamenti che effettuano nell'ambito della gestione della vostra richiesta e degli atti che possono compiere.

Per qualsiasi richiesta relativa al trattamento dei vostri Dati personali da parte dei professionisti sanitari con i quali avete comunicato tramite l'Applicazione, potete pertanto contattare direttamente tali professionisti.

A tale titolo, ANSARA PHARMACARE informa i professionisti sanitari del loro obbligo di trattare i vostri Dati conformemente alla Normativa applicabile quando accedono alla vostra richiesta tramite l'Applicazione.

Infine, si precisa che ANSARA PHARMACARE non archivia le vostre conversazioni istantanee con i professionisti sanitari, poiché queste non sono archiviate nel vostro spazio ANSARA.

4.4. Possibile trasferimento dei vostri Dati personali al di fuori dello Spazio economico europeo (SEE)

Le categorie di Dati personali indicate agli articoli 2 e 3 dell'Informativa possono essere oggetto di un trasferimento di Dati personali al di fuori dello Spazio economico europeo (SEE), in particolare quando accedete all'Applicazione o utilizzate i Servizi in un Paese situato al di fuori del SEE.

ANSARA PHARMACARE limita i casi in cui i vostri Dati personali possono essere trasferiti al di fuori del SEE e seleziona rigorosamente i propri fornitori, assicurandosi in particolare che essi abbiano predisposto garanzie adeguate che consentano il trasferimento dei vostri Dati al di fuori del SEE in conformità alla Normativa applicabile.

I vostri Dati personali possono in particolare essere oggetto di trasferimenti al di fuori del SEE nei seguenti casi:

• quando ANSARA PHARMACARE si avvale dei servizi di CLOUDFLARE, che consentono di proteggere la vostra connessione all'Applicazione, in particolare quando accedete ai Servizi da un Paese situato al di fuori del SEE. CLOUDFLARE ha accesso esclusivamente ai Dati relativi alla vostra connessione all'Applicazione. In caso di trasferimento dei vostri Dati personali verso un Paese che non è stato oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR, il trasferimento dei vostri Dati personali è disciplinato da garanzie adeguate, sotto forma di clausole contrattuali tipo stipulate con CLOUDFLARE, disponibili al seguente link: https://www.cloudflare.com/trust-hub/gdpr/;
• quando ANSARA PHARMACARE si avvale dei servizi di SENDINBLUE (BREVO), che consentono l'invio automatico di e-mail agli Utenti dell'Applicazione. SENDINBLUE ha accesso esclusivamente ai vostri dati di contatto (identità, e-mail) e al contenuto delle e-mail automatiche inviate da ANSARA PHARMACARE. In caso di trasferimento dei vostri Dati personali verso un Paese che non è stato oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR, il trasferimento dei vostri Dati personali è disciplinato da garanzie adeguate, sotto forma di clausole contrattuali tipo stipulate con SENDINBLUE, disponibili al seguente link: https://www.brevo.com/fr/legal/termsofuse/;
• quando ANSARA PHARMACARE si avvale dei servizi di FUNCTIONAL SOFTWARE, Inc. (SENTRY), che consentono di monitorare gli eventuali errori che potrebbero interessare l'Applicazione. FUNCTIONAL SOFTWARE, Inc. (SENTRY) ha accesso esclusivamente ai Dati relativi agli incidenti o agli errori che riscontrate sull'Applicazione. In caso di trasferimento dei vostri Dati personali verso un Paese che non è stato oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR, il trasferimento dei vostri Dati personali è disciplinato da garanzie adeguate, sotto forma di clausole contrattuali tipo stipulate con SENTRY, disponibili al seguente link: https://sentry.io/legal/dpa/;
• quando ANSARA PHARMACARE si avvale dei servizi di STRIPE, che consentono il pagamento online sull'Applicazione. STRIPE ha accesso esclusivamente alle informazioni che consentono di concludere le transazioni sull'Applicazione (informazioni bancarie e informazioni relative alla transazione). In caso di trasferimento dei vostri Dati personali verso un Paese che non è stato oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR, il trasferimento dei vostri Dati personali è disciplinato da garanzie adeguate, sotto forma di clausole contrattuali tipo stipulate con STRIPE, disponibili al seguente link: https://stripe.com/fr/legal/dta;
• quando ANSARA PHARMACARE si avvale dei servizi di MISTRAL AI, che consentono di implementare i chatbot disponibili sull'Applicazione. In caso di trasferimento dei vostri Dati personali verso un Paese che non è stato oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR, il trasferimento dei vostri Dati personali è disciplinato da garanzie adeguate, sotto forma di clausole contrattuali tipo stipulate con MISTRAL AI, disponibili al seguente link: https://legal.mistral.ai/terms/data-processing-addendum.

ARTICOLO 5 – QUALI DIRITTI AVETE SUI VOSTRI DATI PERSONALI?

5.1. Elenco dei vostri diritti

A seconda delle basi giuridiche adottate per ciascun trattamento di Dati personali, i diritti che potete esercitare possono variare.

Di seguito è riportato l'elenco dei diritti che potete esercitare in funzione della base giuridica adottata per ciascun trattamento di Dati personali (tabella fonte CNIL):

Diritto all'informazione sul trattamento dei vostri Dati personali

ANSARA PHARMACARE si impegna a fornirvi informazioni facilmente accessibili, chiare, concise e comprensibili sulle condizioni in cui i vostri Dati personali sono trattati.

Le informazioni relative al Trattamento dei vostri Dati personali vi sono comunicate al momento della loro raccolta o, quando i vostri Dati non sono stati raccolti direttamente presso di voi, alle condizioni previste dalla Normativa applicabile.

A tale titolo, siete informati in particolare:

• dell'identità del o dei Titolari del trattamento;
• della natura dei Trattamenti di Dati personali effettuati;
• della finalità del Trattamento dei vostri Dati personali;
• del carattere obbligatorio o facoltativo dei Dati personali da trasmettere ad ANSARA PHARMACARE;
• dei destinatari dei vostri Dati personali;
• dei Diritti relativi ai vostri Dati e delle modalità con cui potete esercitarli;
• degli eventuali trasferimenti di dati verso un Paese situato al di fuori dello Spazio economico europeo.

L'Informativa comprende inoltre tutte le informazioni richieste dalla Normativa applicabile.

Diritto di accesso

Il diritto di accesso consente di ottenere da qualsiasi Titolare del trattamento:

• la conferma che il Titolare del trattamento disponga o meno di dati che vi riguardano, nonché i dati sui quali ANSARA PHARMACARE si è basata per prendere una decisione e le relative fonti;
• una copia di tali dati;
• determinate informazioni relative alle caratteristiche del trattamento (finalità perseguite, periodi di conservazione previsti, identità dei destinatari o categorie di destinatari, ecc.).

Il diritto di accesso riguarda i Dati personali che vi riguardano trattati da ANSARA PHARMACARE, indipendentemente dal fatto che siano stati raccolti direttamente presso di voi o indirettamente presso terzi, in particolare presso un Utente che abbia creato o gestito il vostro profilo sull'Applicazione.

Conformemente alla Normativa applicabile, il diritto di ottenere una copia dei vostri Dati personali non deve ledere i diritti e le libertà altrui, in particolare il segreto commerciale, i diritti di proprietà intellettuale, il diritto al rispetto della vita privata o la segretezza della corrispondenza.

Quando la comunicazione di determinate informazioni può ledere i diritti e le libertà di un terzo, ANSARA PHARMACARE adotta le misure necessarie per conciliare il vostro diritto di accesso con i diritti e le libertà di tale terzo e può, a tale titolo, in particolare oscurare le informazioni relative a quest'ultimo prima di comunicarvi una copia dei vostri Dati personali.

Diritto di rettifica

Il diritto di rettifica consente di:

• correggere dati inesatti;
• completare dati in relazione alla finalità del trattamento.

Diritto alla cancellazione

Il diritto alla cancellazione consente di chiedere la cancellazione dei vostri dati se:

• non sono più necessari rispetto alla finalità perseguita;
• sono stati oggetto di un trattamento illecito;
• devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o dal diritto dello Stato membro cui è soggetto il Titolare del trattamento;
• il consenso costituisce la base giuridica ed è stato revocato;
• l'interessato si è opposto al trattamento e non sussistono motivi legittimi cogenti per procedere al trattamento, oppure quando i dati sono trattati a fini di marketing diretto.

Tale diritto può essere escluso in un numero limitato di casi. In particolare, non deve contrastare con:

• l'esercizio del diritto alla libertà di espressione e di informazione;
• il rispetto di un obbligo legale;
• l'utilizzo dei dati quando riguarda un interesse pubblico nel settore della sanità;
• il loro utilizzo a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici;
• l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione

Se il trattamento si basa sulla base giuridica del legittimo interesse, avete il diritto di opporvi agli ulteriori trattamenti dei vostri dati per motivi connessi alla vostra situazione particolare.

Il Titolare del trattamento deve quindi cessare il trattamento di tali dati, salvo che sussistano motivi legittimi cogenti per trattare i dati interessati o che tali dati siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Sebbene il diritto di opposizione possa, in alcuni casi, comportare la cancellazione dei vostri dati, tale cancellazione non è né automatica né sistematica.

Diritto alla limitazione del trattamento

Il diritto alla limitazione del trattamento completa l'esercizio degli altri diritti: quando esercitate il vostro diritto di opposizione o il vostro diritto di rettifica, il Titolare del trattamento dispone di un termine per rispondervi.

Durante tale periodo, potete chiedere che ANSARA PHARMACARE congeli i dati interessati e non li utilizzi durante tale periodo.

Diritto alla portabilità

Il diritto alla portabilità consente di chiedere:

• il recupero dei vostri dati;
• il trasferimento dei vostri dati a un organismo di vostra scelta, a condizione che siano soddisfatte due condizioni:
• i dati siano oggetto di un trattamento automatizzato;
• il trattamento sia fondato sulla base giuridica del consenso dell'interessato o sull'esecuzione di un contratto.

Diritto di revocare il vostro consenso

Se il trattamento si basa sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento.

Diritto di definire direttive relative ai vostri Dati dopo il decesso

avete il diritto di definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei vostri Dati personali dopo il vostro decesso. Tali direttive possono essere registrate presso un terzo fiduciario certificato dalla CNIL oppure direttamente presso il Titolare del trattamento interessato.

Diritto di proporre reclamo a un'autorità di controllo (CNIL)

Se, nonostante gli sforzi di ANSARA PHARMACARE per preservare la riservatezza dei vostri dati e proteggere la vostra vita privata, ritenete che i vostri diritti non siano rispettati, avete la facoltà di proporre reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

5.2. Modalità di esercizio dei vostri diritti

Tali diritti possono essere esercitati mediante semplice richiesta da parte vostra, a condizione di poter dimostrare la vostra identità con qualsiasi mezzo.

Qualora sussista un ragionevole dubbio sull'identità dell'interessato, ANSARA PHARMACARE può chiedere di allegare qualsiasi documento idoneo a comprovare la vostra identità, ad esempio al fine di prevenire furti d'identità.

L'esercizio di tutti questi diritti è gratuito. Tuttavia, in alcuni casi relativi all'esercizio del diritto di accesso possono eccezionalmente essere richiesti costi ragionevoli (ad esempio, in caso di richiesta di una copia aggiuntiva).

Per esercitare i vostri diritti o per qualsiasi domanda relativa ai Trattamenti dei vostri Dati personali, potete contattare il Titolare del trattamento (ANSARA PHARMACARE) come segue:

Il Titolare del trattamento si impegna a rispondervi quanto prima e, al più tardi, entro un mese dal ricevimento della vostra richiesta. Se necessario, tale termine potrà essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste rivolte al Titolare del trattamento. In tal caso, sarete informati di tale proroga e dei motivi del rinvio.

ARTICOLO 6 – SICUREZZA E RISERVATEZZA DEI VOSTRI DATI PERSONALI

Conformemente alla Normativa applicabile, il Titolare del trattamento mette in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio. Tali misure sono definite tenendo conto dello stato dell'arte, dei costi di attuazione, nonché della natura, della portata, del contesto e delle finalità del trattamento e dei rischi, il cui grado di probabilità e gravità può variare, per i diritti e le libertà delle persone fisiche.

ANSARA PHARMACARE applica rigorose misure di riservatezza dei dati al fine di impedirne l'alterazione, il danneggiamento, la distruzione o la divulgazione a terzi non autorizzati.

Ad esempio:

• la gestione del trattamento dei dati affidato a terzi e il ricorso a Responsabili del trattamento che presentino garanzie di sicurezza adeguate al rischio e le certificazioni richieste dalla legge o dai regolamenti;
• la protezione e la limitazione dell'accesso ai propri locali;
• la tracciabilità e la limitazione degli accessi ai Dati;
• la protezione del proprio sistema informativo.

ARTICOLO 7 – MODIFICA DELL'INFORMATIVA SULLA PRIVACY

L'Informativa sulla privacy dei dati personali può essere modificata o integrata in qualsiasi momento, in particolare al fine di conformarsi a qualsiasi evoluzione legislativa, regolamentare o giurisprudenziale, a interpretazioni delle autorità di controllo o a evoluzioni relative ai trattamenti di dati personali effettuati da ANSARA PHARMACARE. In caso di modifiche, queste saranno applicabili a decorrere dalla pubblicazione online dell'Informativa aggiornata e alle condizioni previste dalla Normativa applicabile.

ARTICOLO 8 – LEGGE APPLICABILE E CONTROVERSIE

L'Informativa sulla privacy è soggetta al diritto francese.

Se, nonostante gli sforzi di ANSARA PHARMACARE per preservare la riservatezza dei vostri dati e proteggere la vostra vita privata, ritenete che i vostri diritti non siano rispettati, avete la facoltà di proporre reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.