Protezione dei dati

§ 1 Introduzione

La protezione della tua privacy ha la massima importanza per noi. Il rispetto delle disposizioni legali relative alla protezione dei dati è per noi una cosa fondamentale. Garantiamo che tutti i dati raccolti saranno trattati in conformità con le norme vigenti in materia di sicurezza dei dati. Per quanto riguarda la protezione dei dati, vogliamo fare di più di quanto richiesto dal quadro giuridico. Ecco perché siamo certificati ISO 27001 (e ISO 9001) dall'inizio del 2021.

§ 2 Sicurezza e riservatezza

Conserviamo tutti i dati personali esclusivamente su server in Svizzera. Quando trattiamo i vostri dati personali, adottiamo tutte le misure tecniche e organizzative necessarie per proteggere i tuoi dati da accessi non autorizzati e/o illegali.

§ 3 Raccolta anonima di dati di accesso — Registri

Ogni volta che l'utente accede a uno dei nostri siti web, i dati di accesso per questo processo vengono salvati in modo anonimo in un file registro. Ogni record di dati è costituito da:

• la pagina da cui è stato richiesto il file
• l'indirizzo IP
• la data e l'ora della richiesta
• la quantità di dati trasferiti
• la descrizione del sistema operativo utilizzato e il tipo di browser

Questi file registro vengono utilizzati per ottimizzare i nostri servizi e migliorare l'esperienza utente sui nostri siti web.

§ 4 Raccolta di dati forniti in modo indipendente

Raccogliamo dati personali forniti dagli utenti stessi durante la registrazione, la prenotazione di appuntamenti, l'ordine di farmaci, la consulenza video, quando ci contattano direttamente (ad esempio via email), inviano recensioni e/o commenti sul nostro sito web, prenotano appuntamenti per conto di un terzo. In particolare, raccogliamo anche i dati forniti autonomamente attraverso l'uso di un servizio in conformità con il § 8.

Informiamo esplicitamente che i dati forniti autonomamente possono contenere informazioni particolarmente sensibili. Ciò include informazioni sullo stato di salute e dati medici, nonché la divulgazione della relazione medico-paziente in generale.

La base giuridica per la raccolta dei dati si basa sul tuo consenso (Art. 6, comma 1, lettera a del GDPR o Art. 30, comma 2, lettera c in combinato disposto con l'Art. 6, comma 7 della nuova LPD).

§ 5 Raccolta di dati dai professionisti sanitari

Medicosearch.ch contiene un elenco dei professionisti sanitari in Svizzera con l'indicazione dell'indirizzo, della sede legale e della specializzazione. Le informazioni ivi contenute sono state ottenute da fonti pubblicamente disponibili. Su espressa richiesta del professionista sanitario, vengono inoltre pubblicati il logo dell'azienda e le foto.

Durante l'utilizzo di Medicosearch.ch, raccogliamo i dati personali dei professionisti sanitari contenuti nell'elenco, in particolare le recensioni e i feedback forniti dagli utenti. Inoltre, raccogliamo i dati personali dei professionisti sanitari che sono registrati come tali sul sito web.

Ogni professionista sanitario ha la possibilità di richiedere la propria rimozione dall'elenco e/o la non pubblicazione delle valutazioni e dei commenti che lo riguardano, in conformità al § 9.

La base giuridica per la raccolta dei dati si basa sul nostro legittimo interesse o sull'interesse pubblico (Art. 6, comma 1, lettere e e f del GDPR o Art. 17, comma 1, punto 1 e lettera e in combinato disposto con l'Art. 31, comma 1 e 2 della nuova LPD).

§ 6 Periodo di conservazione dei dati

Cancelliamo irrimediabilmente tutti i dati 30 giorni dopo l'appuntamento, in particolare i dati riguardanti la relazione medico-paziente e la prenotazione di appuntamenti. In via eccezionale, i dati possono essere conservati per un massimo di 10 anni se ciò è necessario per obblighi legali di documentazione del professionista sanitario.

I dati di accesso degli utenti, nonché i dati contenuti nell'elenco dei professionisti sanitari in Svizzera vengono cancellati solo quando l'utente o il professionista sanitario esercita il diritto alla cancellazione e alla revoca in conformità con il § 9.

Determiniamo il periodo della conservazione dei dati esclusivamente nella nostra qualità di titolare del trattamento. Nell'ambito del trattamento dei dati come responsabile del trattamento (vedi § 10), agiamo esclusivamente in base alle istruzioni del titolare del trattamento e non determiniamo autonomamente il periodo di conservazione.

In caso di domande sul periodo di conservazione dei dati personali per i quali agiamo in qualità di Responsabile del trattamento, si prega di contattare direttamente il professionista sanitario interessato. Tenendo conto dei requisiti di legge relativi alla documentazione, i professionisti sanitari potrebbero aver bisogno di conservare i dati nel loro ambiente (IT) per periodi più lunghi di quelli sopra indicati, al fine di garantire un trattamento medico ottimale.

§ 7 Base giuridica della raccolta dei dati

Con la registrazione e l'accettazione delle presenti norme sulla protezione dei dati, l'utente accetta espressamente che i suoi dati siano trattati in conformità alla presente informativa sulla privacy.

La base giuridica per la raccolta dei dati si basa sul tuo consenso (Art. 6, comma 1, lettera a del GDPR o Art. 30, comma 2, lettera c in combinato disposto con l'Art. 6, comma 7 della nuova LPD).

Una persona o un professionista sanitario che prenota un appuntamento per conto di un terzo tramite di noi è considerato autonomamente responsabile ai sensi della legge sulla protezione dei dati.

L'elenco dei professionisti sanitari è un servizio gratuito di interesse pubblico.

La base giuridica della raccolta si basa sul nostro legittimo interesse o sull'interesse pubblico (Art. 6, comma 1, lettere e e f del GDPR o Art. 17, comma 1, lett. c, punto 1 in combinato disposto con l'Art. 31, comma 1 e 2 della nuova LPD).

§ 8 Scopo della Raccolta dei Dati / Categoria di Dati Raccolti

MedicoBooking

Per gestire il nostro servizio di prenotazione appuntamenti online, intendiamo:

• cancellare irrimediabilmente tutti i dati di prenotazione 30 giorni dopo l'appuntamento, in particolare i dati riguardanti la relazione medico-paziente. In via eccezionale, i dati possono essere conservati per un massimo di 5 anni se ciò è necessario per obblighi legali di documentazione del professionista sanitario.
• inviare al professionista sanitario selezionato le informazioni fornite durante la prenotazione dell'appuntamento online, in particolare quelle relative al trattamento e al rapporto medico-paziente in generale. Il professionista sanitario può memorizzare e gestire questi dati nel proprio sistema o nel nostro. Il professionista è l'unico responsabile del trattamento dei dati in conformità alla Legge sulla protezione dei dati e agisce in qualità di responsabile indipendente ( vedi anche § 10 Responsabilità ai sensi della Legge sulla protezione dei dati).
• in caso di prenotazione andata a buon fine, inviare all'utente registrato una conferma di prenotazione per email contenente informazioni sulla prenotazione stessa. Queste informazioni di prenotazione contengono dati particolarmente sensibili del paziente.
• contattare l'utente via email, lettera o telefono se il profilo o i dettagli della prenotazione non sono chiari, o consentire al professionista sanitario di farlo.
• visualizzare le informazioni sugli appuntamenti prenotati con un professionista sanitario, in modo che l'utente possa gestirli nell'account utente, nel caso in cui abbia preso un appuntamento online con lo stesso professionista sanitario.

MedicoReview

Per stabilire un indice di soddisfazione riguardo ai professionisti sanitari considerati, intendiamo:

• in caso di prenotazione online, chiedere agli utenti via email se desiderano inviare una recensione.
• consentire le recensioni solo se l'utente ha effettuato una prenotazione online presso il professionista sanitario in questione negli ultimi 30 giorni.
• pubblicare le recensioni e i feedback inviati dagli utenti (comprese le informazioni sul motivo del trattamento fornite nella recensione o nel feedback), tranne nei casi in cui il feedback non sia ovviamente credibile. Queste pubblicazioni sono rese anonime per quanto riguarda l'utente, tuttavia i professionisti sanitari vengono chiaramente identificati.
• contattare l'utente tramite email, lettera o telefono in caso di domande riguardanti le sue recensioni o i suoi feedback.
• rendere visibile la recensione anonima pubblicata al professionista sanitario valutato dall'utente. Va notato che il professionista sanitario può essere in grado di dedurre l'identità dell'utente in base al rapporto (personale) medico-paziente su cui si basa la recensione o il feedback.

MedicoVideo

Per fornire e implementare MedicoVideo, oltre agli elementi elencati nella sezione relativa alla gestione del servizio di prenotazione appuntamenti online, intendiamo:

• al momento della prenotazione, registrare il numero di cellulare della persona che effettua la prenotazione. Prima di ogni MedicoVideo, viene inviato un SMS al numero di telefono indicato per garantire che il dispositivo della persona che ha effettuato la prenotazione sia pronto per MedicoVideo. Se MedicoVideo non funziona, la persona che ha effettuato la prenotazione verrà chiamata in alternativa al numero di cellulare fornito.
• determinare e salvare il tipo di dispositivo dell'utente.
• raccogliere i dati della carta di credito e i dati personali necessari per il pagamento (ad esempio: nome, cognome, indirizzo, ecc.). Questi dati vengono inviati all'emittente della carta di credito (si prega di consultare la sua politica sulla privacy) del pagatore e all'acquirente della carta di credito (Stripe, 510 Townsend Street, San Francisco, CA 94103, Stati Uniti; Politica sulla privacy: https://stripe.com/de-ch/privacy) attraverso una connessione SSL sicura, in particolare per elaborare i pagamenti, per prevenire l'uso improprio della carta e in caso di obblighi legali. A tal fine, la terza parte può a sua volta trasmettere i dati a un'altra terza parte. Noi o terzi possiamo conservare le informazioni di pagamento (ad eccezione dei dati della carta di credito) per adempiere all'obbligo legale di archiviazione dei documenti.
• eseguire MedicoVideo tramite il software di Twilio (Twilio Inc. 375 Beale Street, Suite 300 San Francisco, CA 94105). MedicoVideo viene sempre eseguito attraverso una connessione peer-to-peer sicura. Se una connessione peer-to-peer non è possibile, verrà comunque stabilita una connessione utilizzando il punto di trasmissione multimediale TURN (Traversal Using Relay NAT).
• se la fatturazione viene effettuata tramite Medicosearch, inviare un'email all'utente dopo la chiamata MedicoVideo con un link tramite il quale l'utente riceve una fattura dettagliata nell'account utente.

Oltre ai dati sopra elencati, non memorizziamo altri dati relativi a MedicoVideo. Inoltre, va notato che non vengono registrate o memorizzate conversazioni, messaggi o simili tra medico e paziente.

MedicoCheckin e MedicoFolder

Per gestire la cartella paziente MedicoFolder, per fornire ed eseguire MedicoCheckin, intendiamo:

• richiedere ulteriori dati personali e sanitari del paziente (ad es. dettagli sull'assicurazione, sulle vaccinazioni, ecc.) dopo o durante la prenotazione e inoltrare questi dati al professionista sanitario selezionato. Il professionista sanitario può memorizzare e gestire questi dati nel proprio sistema o nel nostro. Il professionista è l'unico responsabile del trattamento dei dati in conformità alla Legge sulla protezione dei dati e agisce in qualità di responsabile indipendente ( vedi anche § 10 Responsabilità ai sensi della Legge sulla protezione dei dati).
• consentire all'utente di cancellare o modificare i dati contenuti nella cartella MedicoFolder in qualsiasi momento.
• consentire all'utente (previo consenso esplicito) di rendere accessibili i dati a terzi (come medici, organizzazioni mediche, ecc.).

MedicoPharma

Ai fini della gestione dello strumento di ordinazione dei farmaci, intendiamo:

• conservare tutti i dati relativi agli ordini, in particolare anche il rapporto medico-paziente, per un periodo massimo di 10 anni, qualora ciò sia richiesto dall'obbligo di legge relativo alla documentazione da parte del professionista sanitario.
• comunicare al professionista sanitario le informazioni raccolte esclusivamente nel contesto dell'ordine di farmaci, in particolare le informazioni sui farmaci ordinati e il rapporto medico-paziente in linea di principio. Il professionista sanitario può memorizzare e gestire questi dati nel proprio sistema o nel nostro. Il professionista è l'unico responsabile del trattamento dei dati in conformità alla Legge sulla protezione dei dati e agisce in qualità di responsabile indipendente ( vedi anche § 10 Responsabilità ai sensi della Legge sulla protezione dei dati).
• in caso di prenotazione andata a buon fine, inviare all'utente registrato una conferma d'ordine per email contenente informazioni sull'ordine. Queste informazioni dell'ordine contengono dati particolarmente sensibili del paziente.
• contattare l'utente via email, posta o telefono nel caso in cui le informazioni contenute nel profilo dell'utente o relative all'ordine dell'utente non siano chiare, o per consentire al professionista sanitario di farlo.

MedicoTransfer

Per gestire le richieste di indirizzamento, intendiamo:

• Comunicare al professionista sanitario le informazioni ottenute durante la prima richiesta di indirizzamento da parte del medico di riferimento, in particolare quelle relative al trattamento e al rapporto medico-paziente in generale.
• cancellare irrimediabilmente tutti i dati 30 giorni dopo l'appuntamento, in particolare i dati riguardanti la relazione medico-paziente. In via eccezionale, i dati possono essere conservati per un massimo di 5 anni, qualora ciò sia richiesto dall'obbligo di legge relativo alla documentazione da parte del professionista sanitario.
• Inviare una richiesta di prenotazione di un appuntamento al paziente su indicazione del professionista sanitario.

Nel contesto della richiesta di indirizzamento iniziale, non agiamo in qualità di responsabili della protezione dei dati. In questo caso specifico, siamo soggetti alle istruzioni del professionista sanitario in conformità con un accordo esistente sul trattamento dei dati dell'ordine. Per ulteriori informazioni, vedi anche § 10 Responsabilità ai sensi della Legge sulla protezione dei dati

§ 9 I tuoi diritti

Le leggi sulla protezione dei dati svizzere ed europee ti concedono, in qualità di interessato, ampi diritti ogni volta che i tuoi dati personali vengono trattati. Desideriamo sostenerti nel miglior modo possibile nell'esercizio dei tuoi diritti. Di seguito troverai un elenco dei tuoi diritti e come esercitarli quando utilizzi Medicosearch:

Diritto di accesso: Dopo un'identificazione sufficiente, puoi richiedere l'accesso a tutti i dati che riguardano la tua persona. A tal fine, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch.

Diritto alla rettifica: Nel tuo account Medicosearch, nella sezione "Profilo", puoi modificare in qualsiasi momento i tuoi dati personali. Se la correzione e/o il completamento dei dati desiderati non fosse possibile, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch.

Diritto alla limitazione del trattamento: Puoi richiedere in qualsiasi momento la limitazione del trattamento dei tuoi dati personali. A tal fine, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch.

Diritto alla cancellazione: Nel tuo account Medicosearch, nella sezione "Impostazioni", puoi cancellare il tuo account Medicosearch 30 giorni dopo l'ultimo appuntamento completato. In singoli casi, il diritto alla cancellazione può essere escluso, in particolare se l'ulteriore elaborazione è necessaria per l'esecuzione di rivendicazioni legali. Per qualsiasi domanda in merito, ti pregiamo di contattarci in qualsiasi momento all'indirizzo datenschutz@medicosearch.ch.

Diritto all'informazione: Se hai esercitato il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento dei tuoi dati personali, puoi anche richiedere a noi di informare tutti i destinatari a cui sono stati comunicati i tuoi dati personali di tali correzioni, cancellazioni o limitazioni del trattamento, a meno che ciò risulti impossibile o comporti uno sforzo sproporzionato. A tal fine, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch.

Diritto alla portabilità dei dati: Puoi contattarci in qualsiasi momento per ricevere i tuoi dati personali in un formato strutturato, comune e leggibile da macchina. A tal fine, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch.

Diritto di opposizione: Poiché trattiamo i tuoi dati personali sulla base del consenso, hai il diritto di revocare il tuo consenso in qualsiasi momento. La revoca è valida solo per il futuro; le attività di trattamento basate sul tuo consenso in passato non diventeranno illegali a seguito della tua revoca. A tal fine, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch.

Diritto di proporre un reclamo all'Autorità di controllo: Fatto salvo qualsiasi altro rimedio amministrativo o giudiziario, hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che il trattamento dei tuoi dati personali violi le leggi applicabili in materia di protezione dei dati.

Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1
CH - 3003 Berna
+41 (0)58 462 43 95.

Domande: Se hai domande sui tuoi diritti o su come esercitarli, ti preghiamo di contattarci all'indirizzo datenschutz@medicosearch.ch in qualsiasi momento.

§ 10 Responsabilità ai sensi della Legge sulla protezione dei dati

Nel trattamento dei dati personali, in particolare nell'utilizzo dei siti web di Medicosearch, nella creazione di un account utente, nell'utilizzo dei servizi Medicosearch (vedi § 8 – eccetto MedicoTransfer) e dell'elenco dei professionisti sanitari, agiamo come responsabili indipendenti del trattamento.

I dati comunicati a un professionista sanitario scelto dall'utente nell'ambito dei servizi Medicosearch possono essere memorizzati e gestiti dal professionista sanitario nel suo o nel nostro sistema. Il professionista sanitario è l'unico responsabile del trattamento dei dati dell'utente ai sensi della Legge sulla protezione dei dati e agisce in qualità di responsabile indipendente.

In via eccezionale, agiamo in qualità di responsabile del trattamento dei dati nel contesto delle prime richieste di indirizzamento relative a MedicoTransfer e se il professionista sanitario inoltra i dati direttamente a Medicosearch tramite MedicoCockpit. In questi casi, il trattamento dei tuoi dati personali da parte nostra è soggetto a un contratto tra noi, in qualità di responsabile del trattamento dei dati dell'ordine, e il professionista sanitario, in qualità di titolare del trattamento.

La nostra informativa sulla privacy non ti informa su come trattiamo i tuoi dati personali quando agiamo come responsabili del trattamento per conto del professionista sanitario. In tal caso, ti preghiamo di fare riferimento alla politica di protezione dei dati del professionista sanitario in questione.

Indipendentemente dal fatto che agiamo come titolare del trattamento o come responsabile del trattamento dei dati, adottiamo tutte le misure necessarie per garantire la protezione e la riservatezza dei dati personali.

§ 11 Divulgazione dei dati personali a terzi

Non divulghiamo dati a terzi, tranne nel caso in cui l'utente abbia concesso il suo permesso e abbia accettato il presente documento, o nei casi previsti dalla legge.

Nel contesto dei servizi Medicosearch (vedi § 8), in particolare quando si prenota un appuntamento online o si ordina un farmaco, divulghiamo i dati corrispondenti al professionista sanitario selezionato dall'utente. Il professionista sanitario può memorizzare e gestire questi dati nel proprio sistema o nel nostro. Il professionista è l'unico responsabile del trattamento dei dati in conformità alla Legge sulla protezione dei dati e agisce in qualità di responsabile indipendente ( vedi anche § 10 Responsabilità ai sensi della Legge sulla protezione dei dati). La nostra informativa sulla privacy non fornisce informazioni su come il professionista sanitario raccoglie e utilizza i tuoi dati personali.

Possiamo anche divulgare i tuoi dati a terzi, come ad esempio ad alcune autorità, se richiesto dalla legge.

Inoltre, ci avvaliamo di subappaltatori per determinati servizi come fornitori di servizi di comunicazione, fornitori di servizi di pagamento o fornitori di servizi informatici/software che elaborano i tuoi dati personali nell'ambito di questi servizi. Tutti i subappaltatori sono soggetti a obblighi di riservatezza e sono vincolati da accordi di trattamento dei dati per conto terzi.

Nel contesto del trattamento dei dati dell'ordine, i tuoi dati potrebbero essere comunicati a destinatari all'estero in determinate circostanze. I dati saranno comunicati all'estero solo se vengono soddisfatte le disposizioni legali applicabili. I nostri subappaltatori all'estero sono tenuti a rispettare la protezione dei dati nella stessa misura in cui lo facciamo noi. Se il livello di protezione dei dati in un paese non è equivalente a quello in Svizzera, ci assicuriamo contrattualmente che la protezione dei dati personali sia equivalente a quella in Svizzera.

L'elenco dei nostri subappaltatori è riportato di seguito:

§ 12 Cookies

Principio di base: utilizzo solo di cookie essenziali

In generale, sui nostri siti web utilizziamo solo cookie essenziali (eccezione: visualizzazione delle mappe, vedi sotto "Eccezione: visualizzazione delle mappe").

Utilizziamo cookie essenziali per garantire il corretto funzionamento dei servizi Medicosearch. I cookie non contengono informazioni personalizzate, ma solo numeri di identificazione privi di significato al di fuori del nostro sito web. Questi cookie vengono utilizzati per garantire la sicurezza del nostro sito web e dei nostri sistemi e, in particolare, per ottimizzare l'esperienza dell'utente. Non divulghiamo queste informazioni a terzi, a meno che non sia richiesto dalle autorità competenti.

In particolare utilizziamo i seguenti cookie essenziali:
Cookie di sessione: archiviazione dei dati di sessione per migliorare l'esperienza dell'utente.
Cookie di lingua: memorizzazione della lingua del sito web selezionata per migliorare l'esperienza dell'utente.

È possibile utilizzare i nostri siti web anche senza cookie. Puoi rifiutare di accettare i cookie configurando il tuo browser di conseguenza, disabilitando l'opzione di salvataggio dei cookie (ad esempio, "Modalità in incognito" o "Navigazione privata") o facendo in modo che il browser (generalmente nelle "Opzioni Internet" o nelle "Impostazioni") ti informi ogni volta che un sito Internet richiede l'uso di un cookie.

Eccezione: Visualizzazione delle mappe

Se desideri visualizzare la posizione esatta di un professionista sanitario su una mappa, utilizziamo uno dei seguenti provider per la visualizzazione delle mappe:

L'utente viene informato direttamente qui e cliccando decide se la mappa deve essere attivata.

Quando si fa clic per attivare la mappa, i dati della sessione (indirizzo IP, posizione, comportamento dell'utente) vengono trasferiti al server del fornitore e memorizzati, e viene impostato un cookie. Per ulteriori informazioni al riguardo, consultare l'informativa sulla privacy del fornitore corrispondente.

§ 13 Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di rivedere, modificare o integrare la presente informativa sulla privacy in qualsiasi altro modo e in qualsiasi momento. Ti informeremo di eventuali cambiamenti, aggiunte o revisioni alla nostra informativa sulla privacy con una notifica corrispondente al prossimo accesso.

§ 14 Responsabile / Contatto

Medicosearch AG
Gerberngasse 27 – 31
3011 Berna
+41 31 312 11 00
datenschutz@medicosearch.ch

§ 15 Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo qualsiasi altro rimedio amministrativo o giudiziario, hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che il trattamento dei tuoi dati personali violi le leggi applicabili in materia di protezione dei dati.

Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1
CH - 3003 Berna
+41 (0)58 462 43 95

31.08.2023