Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web e nell’ambito del nostro servizio di ricerca è:
Oncocon FZ-LLC, rappresentata dall’amministratrice Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Emirati Arabi Uniti
E-mail: info@dr-adem.online

2. Panoramica

Trattiamo i dati personali solo nella misura in cui ciò è necessario per il funzionamento di questo sito web e per il nostro servizio di ricerca, oppure se lei ha prestato il suo consenso. Per la ricerca trattiamo anche dati relativi alla salute, ossia dati particolarmente protetti ai sensi dell’art. 9 del GDPR. Trattiamo questi dati solo con il suo consenso esplicito.

3. Hosting e file di log del server

Questo sito web è ospitato da Hostinger (Hostinger International Ltd., Cipro). Quando accede al sito web, il suo browser trasmette automaticamente dati tecnici che vengono memorizzati in file di log: indirizzo IP, data e ora, pagina visitata, pagina visitata in precedenza, browser e sistema operativo. Abbiamo bisogno di questi dati per rendere disponibile il sito web in modo sicuro e stabile. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse). I file di log vengono cancellati automaticamente dopo breve tempo.

4. Nessun cookie, misurazione del pubblico con Umami

Questo sito web non imposta cookie e non utilizza servizi pubblicitari o di tracciamento.

Per capire come viene utilizzato il nostro sito e quali pagine e percorsi di accesso sono utili ai pazienti, utilizziamo il servizio statistico Umami (Umami Software, Inc., USA), con archiviazione nell’Unione europea. Umami non imposta cookie e non crea profili utente. Vengono registrate informazioni aggregate come la pagina visitata, la pagina di provenienza o il codice del link, il paese, la lingua, il tipo di dispositivo e il browser, nonché se la sezione di iscrizione è stata visualizzata e se il modulo di iscrizione è stato inviato. I dati inseriti nei moduli non vengono registrati. Il suo indirizzo IP non viene memorizzato. La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse a una misurazione del pubblico con il minimo dei dati).

I caratteri tipografici sono memorizzati sul nostro server; non viene stabilita alcuna connessione con Google. Se chiude l’avviso relativo a un’altra versione linguistica, il suo browser lo memorizza nella propria memoria locale. Questa informazione resta sul suo dispositivo e non ci viene trasmessa.

5. Iscrizione, questionario medico e referti (Tally)

Per l’iscrizione, il questionario medico e il caricamento dei referti utilizziamo moduli online di Tally (Tally BV, Gand, Belgio). I moduli vengono caricati dai server di Tally; in questo modo Tally riceve il suo indirizzo IP e dati tecnici del suo browser. I dati inseriti e i file vengono trasmessi in forma crittografata e conservati nell’Unione europea. Tally tratta i dati per nostro conto (art. 28 del GDPR).

• Iscrizione: appellativo, nome e indirizzo e-mail, per inviarle il link al questionario medico. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (misure precontrattuali).
• Questionario medico e referti: informazioni sulla sua malattia e sulla sua terapia nonché i suoi referti, per redigere il suo rapporto di ricerca. La base giuridica è il suo consenso esplicito (art. 9, par. 2, lett. a) del GDPR), che lei presta nel questionario.

6. Contatto via e-mail

Se ci scrive un’e-mail, trattiamo i suoi dati per rispondere alla sua richiesta (art. 6, par. 1, lett. b) del GDPR). La nostra casella di posta elettronica è fornita da Google (Google Workspace, Google Ireland Ltd., Dublino, Irlanda). Le normali e-mail non sono crittografate end-to-end. La preghiamo pertanto di inviare la documentazione medica tramite il modulo di caricamento e non via e-mail.

7. Fornitori di servizi tecnici

Ci avvaliamo di fornitori di servizi tecnici che trattano dati personali per finalità determinate, per nostro conto e secondo le nostre istruzioni (art. 28 del GDPR). Alcuni di questi fornitori hanno sede al di fuori dell’Unione europea, per esempio negli Stati Uniti. In tal caso il trasferimento avviene sulla base dell’EU-US Data Privacy Framework o di clausole contrattuali tipo dell’UE.

8. Pagamento

Una volta accettata la sua richiesta, lei paga con bonifico o carta di credito. A tal fine trattiamo nome, dati di fatturazione e informazioni di pagamento (art. 6, par. 1, lett. b) e lett. c) del GDPR).

9. Trasferimento in paesi al di fuori dell’UE

Il titolare del trattamento ha sede negli Emirati Arabi Uniti. I suoi dati, compresi i dati relativi alla salute, vengono quindi trattati al di fuori dell’Unione europea. Per gli Emirati Arabi Uniti non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento avviene perché è necessario per la redazione del suo rapporto di ricerca (art. 49, par. 1, lett. b) del GDPR) e sulla base del suo consenso esplicito (art. 49, par. 1, lett. a) del GDPR). Per i fornitori di servizi al di fuori dell’Unione europea si veda la sezione 7.

10. Periodo di conservazione

• Iscrizioni che non si traducono in un incarico: cancellazione dopo 6 mesi.
• Questionario, referti e rapporto di ricerca: cancellazione 3 anni dopo la conclusione dell’incarico.
• Fatture: 10 anni (obbligo di conservazione fiscale).
• File di log del server: pochi giorni.

11. I suoi diritti

Lei ha diritto a:

• accesso (art. 15 del GDPR)
• rettifica (art. 16 del GDPR)
• cancellazione (art. 17 del GDPR), nella misura in cui non sussista un obbligo di conservazione
• limitazione del trattamento (art. 18 del GDPR)
• portabilità dei dati (art. 20 del GDPR)
• opposizione ai trattamenti basati su legittimi interessi (art. 21 del GDPR)
• revoca del suo consenso con effetto per il futuro (art. 7, par. 3 del GDPR)

È sufficiente un semplice messaggio a info@dr-adem.online.

12. Diritto di reclamo

Lei può presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui vive o lavora (art. 77 del GDPR). Un elenco delle autorità è disponibile presso il Comitato europeo per la protezione dei dati (edpb.europa.eu).

13. Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione (art. 22 del GDPR).