Informativa privacy
Informativa resa ai sensi del Regolamento UE 2016/679 e del Codice Privacy D.lgs. 196/2003, così come novellato dal D. Lgs. 101/2018
Ai sensi del Regolamento UE/2016/679 “Regolamento generale sulla protezione dei dati (di seguito “RGPD”), del Decreto Legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali”, modificato con Decreto Legislativo 101 del 10 agosto 2018, questa pagina descrive le modalità di trattamento dei dati degli utenti che consultano e interagiscono con il sito di Regione Basilicata accessibile per via telematica all’indirizzo https://prenota.sanita.basilicata.it/
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, la selezione, il blocco, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
La presente informativa non riguarda altri siti web esterni, eventualmente consultati dall’utente tramite link presenti sulle pagine del Portale.
I dati personali che saranno trattati, sono i dati inseriti dagli utenti che sono funzionali alla prenotazione del tampone molecolare (codice fiscale, numero della ricetta, dati di contatto) e saranno comunicati all’Azienda sanitaria erogatrice della prestazione per la finalità su indicata.
Titolare del trattamento e dpo
Per le finalità istituzionali connesse alla gestione del Sistemi e dei Servizi Sanitari Regionali e Nazionali, il Titolare del trattamento è la REGIONE BASILICATA, Direzione Generale, con sede legale in Via VINCENZO VERRASTRO n. 4, CAP: 85100, CITTÀ: POTENZA, Codice Fiscale n. 80002950766, indirizzo PEC AOO-giunta@cert.regione.basilicata.it, in qualità di Titolare del trattamento e soggetto istituzionalmente deputato alla Sorveglianza sanitaria integrata dell’epidemia SARS-CoV-2, ai sensi dell’Ordinanza del Capo Dipartimento della Protezione Civile, n. 640 del 27 febbraio 2020 e in ottemperanza a quanto stabilito dalle circolari del Ministero della Salute n. 5889 del 25 febbraio 2020 e n. 7922 del 9 marzo 2020. Il Responsabile della protezione dei dati (RPD) potrà essere contattato in ogni momento scrivendo ai seguenti indirizzi:
Finalità del trattamento
Per consentirLe di utilizzare i servizi di prenotazione, consultazione e gestione dell’appuntamento per l’effettuazione dei tamponi, Le sarà richiesto di fornire i Suoi dati personali (ad es. nome, cognome, CF e- mail, numero di telefono e/o numero della ricetta elettronica del Medico di medicina generale) che saranno raccolti e successivamente trattati per le finalità e secondo le basi giuridiche riportate di seguito.
In particolare, nell’ambito dei poteri conferiti alla Regione Basilicata e connessi alla gestione dell’emergenza epidemiologica da COVID 19, nonché nell’ambito della gestione dei Sistemi e dei Servizi Sanitari Regionali, i dati raccolti saranno trattati al fine di:
- consentirLe di accedere al servizio di prenotazione delle prestazioni mediche e gestione delle stesse (revoca e/o spostamenti);
- consentirLe di ricevere comunicazioni relative all’appuntamento (utilizzando il Suo numero di cellulare o la e-mail da Lei indicata);
- consentirLe di effettuare la prestazione sanitaria richiesta presso la struttura sanitaria prescelta;
- contattarLa (per telefono, o tramite sms o per posta elettronica) ai riferimenti da Lei indicati per motivi connessi alla prenotazione, erogazione e refertazione della prestazione;
- consentirLe il ritiro online del referto attraverso l’invio delle credenziali di accesso al servizio;
- consentirLe di accedere ai servizi di assistenza sanitaria e successiva gestione dell’intero ciclo di cura erogato dai soggetti operanti nell’ambito del Servizio Sanitario Nazionale e Regionale (es. Medici di Medicina Generale, Pediatri di libera scelta, Medici e operatori delle Aziende Sanitarie Locali);
- consentire – sia alla Regione Basilicata che alle Strutture Sanitarie operanti nell’ambito del Servizio Sanitario Regionale e Nazionale competenti – la gestione dell’intero ciclo di cura dell’assistito nonché l’attuazione e la gestione delle misure e dei protocolli di sicurezza previsti dalle disposizioni normative in materia emergenziale, con particolare riferimento alle attività finalizzate e connesse al controllo, contenimento e contrasto dell’epidemia da COVID 19;
- consentire alle strutture sanitarie preposte l’assistenza sanitaria necessaria nei casi di positività al virus COVID 19 nonché l’attivazione dei protocolli di sicurezza previsti (es misure di isolamento fiduciario, quarantena, etc);
- consentire alla Regione Basilicata di assicurare la corretta gestione del Servizio Sanitario Regionale quale garanzia di parametri elevati di qualità e sicurezza dell’assistenza sanitaria per tutti i cittadini della Regione stessa;
- consentire alla Regione Basilicata di elaborare statistiche anonime sull’utilizzo dei sistemi e dei servizi nel settore della sanità pubblica volto a verificarne il corretto funzionamento, nonché in assolvimento degli obblighi di legge;
- garantire l’alimentazione del Fascicolo Sanitario Elettronico (Decreto Legge n. 34/2020 convertito con modificazioni dalla 17 luglio 2020, n. 77).
Basi giuridiche del trattamento
Il trattamento dei Suoi dati da parte della Regione Basilicata sono necessari per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri nonché per la gestione dei sistemi e servizi sanitari e sociali ai sensi dell’art. 6, comma 1, lett. e) e dell’art 9, comma 2, lett h) e lett. i) del Regolamento (UE) 2016/679.
Si riportano di seguito le basi giuridiche che legittimano il trattamento dei Suoi dati personali:
- Decreto del Capo del Dipartimento della Protezione Civile del 27 febbraio 2020 che nomina la Regione Basilicata quale soggetto attuatore per il coordinamento delle attività poste in essere dalle strutture della Regione Basilicata, competenti nei settori della protezione civile e della sanità, impegnate nella gestione dell’emergenza relativa al rischio sanitario connesso all’insorgenza di patologie derivanti da agenti virali trasmissibili e, segnatamente, l’Articolo 1 “Al fine di assicurare il più efficace coordinamento delle attività poste in essere dalle strutture della Regione Basilicata competenti nei settori della protezione civile e della sanità per la gestione dell’emergenza indicata in premessa, il Presidente della medesima Regione è nominato soggetto attuatore ai sensi dell’articolo 1, comma 1, dell’ordinanza del Capo del Dipartimento della protezione civile n. 630 del 3 febbraio 2020.”
- Determinazione G05621 del 12 maggio 2020 – Identificazione di anticorpi diretti verso il virus SARS-CoV-2 – percorso di esecuzione e registrazione di test sierologici mediante prelievo venoso, approvazione dell’elenco dei laboratori abilitati e ricerca del virus SARS-CoV-2, con il quale è stato avviato un programma per l’esecuzione di test e a disciplinare il percorso di esecuzione e registrazione di test sierologici e
Ulteriori basi giuridiche del trattamento sono individuate nei provvedimenti adottati dal Governo, dal Ministero della Salute e/o dai diversi Soggetti istituzionali competenti nell’ambito della gestione epidemiologica da COVID 19.
Per le finalità relative ai servizi di prenotazione e refertazione on line, la base giuridica del trattamento è il consenso prestato ai sensi dell’art. 6, lett. a) del Regolamento (UE) 2016/679.
Consenso al trattamento
Previo ottenimento di Suo espresso consenso, tratteremo i dati personali da Lei forniti per:
- consentirLe di ricevere comunicazioni relative alla prenotazione, erogazione e refertazione della prestazione richiesta, contattandoLa (per telefono, o per sms o per posta elettronica) ai riferimenti da Lei indicati (numero di cellulare o indirizzo di posta elettronica).
- consentirLe il ritiro online del referto attraverso l’invio delle credenziali di accesso al servizio
Nel caso in cui la prestazione sanitaria richiesta per mezzo del Portale o dell’APP dovesse riguardare un minorenne o un soggetto sottoposto a tutela e/o comunque privo della capacità legale d’agire, il consenso dovrà essere prestato dai soggetti titolari della responsabilità genitoriale o della rappresentanza legale.
Potrà revocare il Suo consenso in ogni momento, fatta comunque salva la liceità del trattamento effettuato prima di detta revoca, come indicato di seguito nella parte relativa all’esercizio dei DIRITTI DEGLI INTERESSATI.
Facoltatività del conferimento dei dati
Il conferimento dei Suoi dati personali per la prenotazione dei tamponi non è obbligatorio; tuttavia, il mancato, parziale o inesatto conferimento degli stessi comporterà l’impossibilità di usufruire dei servizi resi disponibili e/o forniti tramite Portale.
Modalità del trattamento
I dati personali raccolti e trattati per l’erogazione dei servizi di prenotazione, consultazione e gestione delle prenotazioni saranno trattati, con l’ausilio di strumenti informatici, dal personale appositamente preposto e autorizzato ad effettuare le relative operazioni di trattamento ed al quale sono state fornite specifiche istruzioni per garantire il rispetto delle disposizioni normative in materia di protezione dei dati personali (privacy).
Inoltre, sono state adottate misure di sicurezza, tecniche ed organizzative, adeguate a garantire la protezione dei dati trattati con particolare riferimento all’integrità, riservatezza e disponibilità dei dati stessi.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi, vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, );
- controllare il corretto funzionamento dei servizi
Cookie e altri sistemi di tracciamento
Con le presenti informazioni, ai sensi e per gli effetti dell’art 122 del D. Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”) nonché in base a quanto previsto dal Provvedimento generale del Garante privacy “Individuazione delle modalità semplificate per le informazioni e l’acquisizione del consenso per l’uso dei cookie” dell’8 maggio 2014 (doc. web 3118884), la Regione Basilicata, Titolare del trattamento, fornisce agli utenti del sito https://prenota.sanita.basilicata.it alcune informazioni relative ai cookie utilizzati.
Cosa sono i cookie
Un “cookie” è un piccolo file di testo creato sul computer dell’utente al momento in cui questo accede ad un determinato sito, con lo scopo di immagazzinare e trasportare informazioni. I cookie sono inviati da un server web (che è il computer sul quale è in esecuzione il sito web visitato) al browser dell’utente (es. Internet Explorer, Mozilla Firefox, Google Chrome ecc.) e memorizzati sul dispositivo di quest’ultimo; vengono quindi re-inviati al sito web al momento delle visite successive. Nel corso della navigazione l’utente potrebbe ricevere sul suo dispositivo anche cookie di siti diversi (cosiddetti cookie di “terze parti”) impostati direttamente da gestori di detti siti web e utilizzati per le finalità e secondo le modalità da questi definiti.
Tipologie di cookie utilizzate dal presente sito
Il sito https://prenota.sanita.basilicata.it utilizza cookie tecnici (di navigazione e di sessione).
È possibile negare il proprio consenso all’accettazione dei cookie sul proprio dispositivo, agendo sulle impostazioni del programma utilizzato dall’utente per la navigazione su Internet. La disattivazione dei cookie NON impedisce la navigazione del sito ma può influire sul funzionamento dei servizi di terze parti utilizzati all’interno dello stesso.
Periodo di conservazione dei dati
I dati raccolti saranno conservati per un periodo non superiore a quello necessario per il conseguimento delle finalità sopra menzionate, presso il CED della Regione Basilicata. In particolare i dati saranno trattati in maniera adeguata, pertinente e limitata a quanto necessario rispetto alle finalità per le quali sono stati raccolti e successivamente trattati, e saranno conservati in una forma che consente l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle predette finalità (principio di limitazione della conservazione).
Il Titolare, previa totale anonimizzazione, può conservare illimitatamente le informazioni a fini storici, di studio e di ricerca scientifica, in quanto il dato anonimo – non riconducibile all’interessato nemmeno in via indiretta- non può ritenersi dato personale e, quindi soggetto alla disciplina di cui al GDPR e al Codice Privacy.
Destinatari dei dati personali
I dati personali raccolti per mezzo del Portale saranno comunicati e, quindi, trattati dai seguenti soggetti:
- dalle Strutture Sanitarie (ASL o Aziende Ospedaliere) per l’effettuazione delle prestazioni sanitarie necessarie ai fini di diagnosi e cura;
- dagli operatori delle sedi “drive in” della ASL territorialmente competente e dagli operatori dei laboratori di analisi che effettuano la prestazione sanitaria richiesta (test molecolari e/o test antigenici e conseguente processazione dei campioni prelevati) per le finalità di diagnosi;
- Aziende Sanitarie Locali – quali enti di appartenenza dei MCA (Medici di continuità assistenziale) e degli operatori SISP (Servizi Igiene e Sanità Pubblica) – per finalità di cura e assistenza sanitaria nonché per le finalità connesse alla gestione del Servizio Sanitario Regionale, con particolare riferimento alla gestione dell’emergenza epidemiologica da COVID 19 nonché all’attuazione dei relativi protocolli di sicurezza;
- Enti Pubblici e/o Aziende del Servizio Sanitario Nazionale e/o del Servizio Sanitario Regionale nei cui confronti la comunicazione è imposta da specifiche disposizioni di legge e/o di regolamento applicabili
Da ultimo La informiamo che i Suoi dati personali, raccolti per mezzo del Portale, potrebbero essere comunicati alle Autorità Pubbliche e/o agli Enti Pubblici e/o alle Amministrazioni Pubbliche competenti che operano nell’ambito della gestione dell’emergenza epidemiologica da COVID 19 solo ed esclusivamente se previsto da specifiche disposizioni normative di legge e/o regolamento.
Ulteriori destinatari dei dati personali raccolti per mezzo del Portale sono:
- GPI S.p.A., società informatica che supporta la Regione Basilicata nella manutenzione e assistenza informatica del suddetto Portale.
GPI Spa opera in qualità di Responsabili esterni del Trattamento dei dati personali in osservanza di quanto prescritto dall’art. 28 del Regolamento (UE) 2016/679.
Trasferimento dei dati personali verso paesi non appartenenti all'Unione Europea
I dati raccolti ed elaborati non vengono trasferiti presso Società o altre entità al di fuori del territorio comunitario.
Diritti degli interessati
L’utente in ogni momento potrà esercitare – per sé o per il soggetto per il quale esercita la rappresentanza legale –, ai sensi degli articoli da 15 a 22 del Regolamento UE 679/2016, il diritto di:
- chiedere la conferma dell’esistenza o meno dei dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e il periodo di conservazione;
- chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica, la cancellazione degli stessi o la limitazione o l’opposizione al trattamento che la riguarda;
- proporre reclamo al Garante per la protezione dei dati
In ogni momento, Lei potrà rivolgersi alla Regione Basilicata per avere piena chiarezza e informazioni sui trattamenti indicati all’interno della presente Privacy Policy ed esercitare i diritti che Le sono riconosciuti dagli artt. 15 e ss. del Regolamento UE 2016/679.
Eventuali richieste avanzate per l’esercizio dei Suoi diritti dovranno essere rivolte: – via raccomandata A/R all’indirizzo: “REGIONE BASILICATA – Direzione Generale – Via Vincenzo Verrastro n. 4, Cap: 85100, Potenza”, o all’indirizzo PEC AOO-giunta@cert.regione.basilicata.it. Il Responsabile della protezione dei dati (RPD) può essere contattato all’indirizzo e-mail rpd@regione.basilicata.it, all’indirizzo PEC rpd@cert.regione.basilicata.it.
Diritto di reclamo
Qualora ritenesse che i trattamenti riferiti nella presente Privacy Policy fossero in contrasto con le disposizioni della vigente normativa in materia di protezione dei dati personali, ai sensi dell’art. 77 del Regolamento UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (con sede in Roma Piazza Venezia n.11 – 00187), seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.