A. Informativa sulla privacy ai sensi del GDPR
I. Nome e indirizzo del responsabile
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni in materia di protezione dei dati, è:
MELAG Medizintechnik GmbH & Co. KG Geneststr. 6-10
10829 Berlino Germania
E-mail: info@melag.de
Sito web: www.melag.de
II. Nome e indirizzo del responsabile della protezione dei dati
Il responsabile della protezione dei dati del titolare del trattamento è:
Dr. Matthias Liebetrau
MELAG Medizintechnik GmbH & Co. KG Geneststr. 6-10
10829 Berlino Germania
Tel.: +49 30 75791141
E-mail: Datenschutz@melag.de
Sito web: www.melag.com
III. Informazioni generali sul trattamento dei dati
1. Ambito del trattamento dei dati personali
Trattiamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un software funzionante. Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo previo consenso dell'utente.
2. Base giuridica per il trattamento dei dati personali
Nella misura in cui richiediamo il consenso della persona interessata per le operazioni di trattamento dei dati personali, la base giuridica è costituita dall'art. 6, comma 1, lett. a del Regolamento generale sulla protezione dei dati (RGPD) dell'UE.
Per il trattamento dei dati personali necessario all'esecuzione di un contratto di cui l'interessato è parte, la base giuridica è l'art. 6 comma 1 lett. b del RGPD. Ciò vale anche per le operazioni di trattamento necessarie all'esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali è necessario per l'adempimento di un obbligo legale a cui è soggetta la nostra azienda, la base giuridica è costituita dall'art. 6, comma 1, lett. c del GDPR.
3. Cancellazione dei dati e durata della conservazione
I dati personali dell'interessato vengono cancellati o bloccati non appena viene meno lo scopo della conservazione. La conservazione può avvenire anche se previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni dell'Unione Europea a cui è soggetto il responsabile del trattamento. I dati vengono bloccati o cancellati anche quando scade un periodo di conservazione previsto dalle norme citate, a meno che non sia necessario conservare ulteriormente i dati per la conclusione o l'adempimento di un contratto.
4. Licenza e utilizzo del software Scopo
La piattaforma viene utilizzata nel settore business-to-business e offre in particolare le seguenti funzioni:
(1) Caricamento, download e memorizzazione dei protocolli dei dispositivi
(2) Gestione dei casi di assistenza e delle informazioni di manutenzione
(3) Accesso alla documentazione tecnica e alle funzioni di supporto
Registrazione e accesso
(1) L'utilizzo della piattaforma richiede la registrazione. L'utente è tenuto a fornire informazioni complete e veritiere e a comunicare immediatamente eventuali modifiche.
(2) L'accesso è limitato alle persone autorizzate all'interno dell'organizzazione dell'utente. L'utente è tenuto a mantenere segreti i dati di accesso e a non consentire l'accesso a terzi non autorizzati.
(3) Il gestore della piattaforma ha il diritto di bloccare temporaneamente o definitivamente gli account degli utenti in caso di violazione delle presenti condizioni.
Utilizzo consentito
La piattaforma può essere utilizzata esclusivamente per gli scopi concordati contrattualmente. Sono vietati in particolare:
• manipolazione, decompilazione o reverse engineering del software della piattaforma
• caricare o diffondere contenuti illegali
• La trasmissione non autorizzata dei dati della piattaforma a terzi
• Per i tecnici dell'assistenza si applica inoltre quanto segue:
o Utilizzo dei dati esclusivamente nell'ambito di ordini di assistenza o manutenzione autorizzati
o Rispetto degli obblighi di protezione dei dati e di riservatezza nei confronti degli studi medici assistiti
IV. Descrizione e ambito del trattamento dei dati
Per utilizzare MELAverse è necessario creare un account utente sul sito web di MELAG.
La registrazione viene effettuata tramite un sistema modulare di negozio online (Shopware). I dati personali dell'account vengono memorizzati e gestiti dai servizi Shopware.
Per l'utilizzo di MELAverse, i dati utente vengono richiesti, richiamati e visualizzati in forma anonima.
Durante la creazione dell'account vengono raccolti i seguenti dati personali, che vengono successivamente elaborati in MELAverse:
(1) Gruppo di utenti (studio medico/clinica/tecnico dell'assistenza)
Dati dello studio
(2) Nome dello studio
(3) Specializzazione
(4) Via e numero civico
(5) Codice postale
(6) Città
(7) Paese
(8) Partner commerciale specializzato (facoltativo)
Referente
(9) Titolo
(10) Nome
(11) Cognome
(12) Numero di telefono (facoltativo)
Registrazione
(13) Indirizzo e-mail
Gestione dei partner di assistenza
(1) Informazioni sui partner di assistenza e sui referenti (vedere la sezioneVIII )
(2) Informazioni sull'account dei contatti della dashboard (vedere la sezioneIX )
Inoltre, i seguenti dati non personali vengono memorizzati in un'istanza di database e trattati per l'utilizzo:
(1) ID anonimizzati per l'archiviazione dei protocolli dei dispositivi e di elaborazione, nonché dei documenti nel cloud storage (vedere la sezioneV e la sezioneVII )
(2) Informazioni sui dispositivi e dati sui cicli (vedere la sezioneVI )
5. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati, in presenza del consenso dell'utente, è l'art. 6, comma 1, lett. a) del GDPR.
Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'art. 6 comma 1 lett. b GDPR.
6. Finalità del trattamento dei dati
La registrazione dell'utente è necessaria per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Solo il personale qualificato e professionale è autorizzato a ottenere una licenza per MELAverse. I dati raccolti sugli utenti sono necessari per determinare se l'utente appartiene a questo gruppo di persone.
7. Durata della conservazione
La conservazione dei dati raccolti è necessaria per tutta la durata dell'utilizzo di MELAverse. La cancellazione può avvenire al più presto dopo l'adempimento del contratto. Ciò vale per i dati raccolti durante il processo di concessione della licenza per l'adempimento di un contratto o per l'esecuzione di misure precontrattuali, quando i dati non sono più necessari per l'esecuzione del contratto. Anche dopo la conclusione del contratto, i dati personali del partner contrattuale vengono conservati per adempiere agli obblighi contrattuali o legali.
8. Possibilità di opposizione e cancellazione
In qualità di utente, potete richiedere in qualsiasi momento la cancellazione dei dati memorizzati che vi riguardano.
Si prega di notare che con la cancellazione dei dati la licenza per MELAverse scadrà e non sarà più possibile utilizzare il software. In futuro sarà possibile attivare una nuova licenza in qualsiasi momento.
È possibile modificare i dati memorizzati nella gestione dell'account del sito web. In questo caso, il software potrà essere riutilizzato solo dopo una nuova verifica da parte di MELAG.
V. Archiviazione dei protocolli relativi ai dispositivi e al trattamento
1. Descrizione e ambito del trattamento dei dati
MELAverse offre la possibilità di archiviare i protocolli relativi ai dispositivi e al trattamento in un archivio cloud (Microsoft Azure Cloud) e di scaricarli su richiesta.
È inoltre possibile trasferire i protocolli relativi ai dispositivi e al trattamento dal software MELAtrace al cloud storage e scaricarli su richiesta.
A tal fine è necessario creare un account utente tramite il sito web MELAG, che viene realizzato tramite un sistema di negozio online modulare (Shopware). I dati personali dell'account vengono memorizzati e gestiti dai servizi Shopware del sito web. MELAverse e MELAtrace utilizzano le stesse informazioni dell'account per le funzioni correlate alla rispettiva finalità.
Nota:
Si tratta dello stesso account utente e degli stessi dati trattati ai sensi dell'4 .
Inoltre, per l'archiviazione vengono generati e collegati tra loro un ID utente anonimizzato e un luogo di archiviazione (contenitore) anonimizzato. Questi vengono memorizzati in un'istanza di database e utilizzati per l'archiviazione e il ripristino dei file di log.
MELAG si riserva espressamente il diritto di sottoporre i registri archiviati ad analisi automatizzate e ricorrenti dei dati a fini statistici e di elaborare le informazioni così ottenute in ulteriori applicazioni. Il trattamento a fini statistici avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. Il legittimo interesse risiede nell'ulteriore sviluppo e miglioramento dei nostri prodotti e servizi. Nella misura in cui vengono trattati dati personali, ciò avviene in forma pseudonimizzata.
Raccomandazione:
MELAG raccomanda di non registrare dati relativi ai pazienti, quali nomi, indirizzi o altre caratteristiche che potrebbero consentire di identificare persone fisiche o giuridiche, in documenti, protocolli di trattamento, impostazioni, campi di commento e altre aree dell'applicazione.
MELAG memorizza e archivia i documenti generati nell'applicazione nella forma fornita dal sistema. L'utente è responsabile della correttezza e dell'ammissibilità dei contenuti caricati e
archiviati. Nella misura in cui MELAG elabora i contenuti per conto dell'utente, ciò avviene sulla base degli accordi stipulati tra le parti (ad es. contratto di elaborazione degli ordini).
Al fine di aumentare la sicurezza informatica, i contenuti caricati vengono automaticamente controllati dai servizi di sicurezza descritti nella sezioneX per individuare possibili minacce quali accessi dolosi, esfiltrazione di dati riservati o malware.
Nonostante queste misure, non si può escludere completamente che malware o contenuti inappropriati rimangano inosservati e vengano archiviati. Se tali contenuti vengono trasmessi o ottenuti da terzi (vedi sezioneIX ), ciò avviene nel rispetto delle disposizioni contrattuali e legali.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati è l'art. 6 comma 1 lett. a GDPR, previo consenso dell'utente.
Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'art. 6 comma 1 lett. b GDPR.
3. Finalità del trattamento dei dati
La registrazione dell'utente è necessaria per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Solo il personale qualificato e professionale è autorizzato ad attivare e disattivare l'archiviazione cloud dei file di log.
I dati degli utenti raccolti servono a:
• alla creazione e all'assegnazione di percorsi di archiviazione individuali (contenitori)
• alla generazione e alla visualizzazione di informazioni sui dispositivi e sui cicli (vedere la sezione VI)
• alla fornitura di assistenza tecnica (ad es. accesso diretto al portale di troubleshooting e download della documentazione del dispositivo)
Queste funzioni sono tecnicamente necessarie per l'adempimento del contratto.
4. Durata della conservazione
La conservazione dei dati raccolti è garantita per la durata dell'adempimento del contratto (archiviazione cloud).
Anche dopo la conclusione del contratto, i dati personali del partner contrattuale vengono conservati al fine di adempiere agli obblighi contrattuali o legali.
5. Possibilità di opposizione e cancellazione
In qualità di utente, avete la possibilità di far cancellare in qualsiasi momento i dati memorizzati che vi riguardano.
Si prega di notare che con la cancellazione dei dati la licenza per MELAverse scadrà e non sarà più possibile utilizzare il software. Ciò implica che i dati relativi ai dispositivi e ai protocolli archiviati da MELAverse non saranno più accessibili e saranno anch'essi cancellati in modo permanente.
In futuro potrete ottenere una nuova licenza in qualsiasi momento, ma non avrete più accesso ai dati relativi ai dispositivi e ai protocolli archiviati in passato. MELAG raccomanda quindi vivamente di eseguire un backup dei dati di protocollo dall'archivio cloud su un altro supporto prima di richiedere la cancellazione dei dati memorizzati che vi riguardano.
È possibile modificare i dati memorizzati nella gestione dell'account del sito web. In questo caso, il software potrà essere riutilizzato solo dopo una nuova verifica da parte di MELAG.
VI. Gestione dei dati relativi ai dispositivi e ai cicli
1. Descrizione e ambito del trattamento dei dati
MELAverse offre la possibilità di creare e gestire dispositivi. Inoltre, i dati dei dispositivi possono essere trasferiti dal software MELAtrace alla struttura cloud di MELAverse.
A tal fine vengono raccolte e memorizzate le seguenti informazioni sugli apparecchi, se disponibili:
(1) Denominazione del dispositivo
(2) Numero di serie
(3) Indirizzo IP
(4) Porta TCP
(5) Porta COM
(6) Tipo di dispositivo
(7) Riferimento all'appartenenza all'account utente
Nota:
Si tratta dello stesso account utente e degli stessi dati elaborati secondo4 .
Utilizzando l'archiviazione dei protocolli dei dispositivi e di elaborazione, MELAverse leggerà e archivierà i dati contenuti nei protocolli.
Per l'archiviazione vengono generati e collegati tra loro un ID utente anonimizzato e un luogo di archiviazione (contenitore) anonimizzato. Questi vengono memorizzati in un database e utilizzati per l'archiviazione e il ripristino dei dati di ciclo.
Inoltre, le seguenti informazioni relative a errori, avvisi e stato dei dispositivi, lette dai protocolli dei dispositivi, vengono memorizzate in un database e utilizzate per la visualizzazione e la valutazione dei dati di ciclo:
(1) Riferimento all'appartenenza alle informazioni del dispositivo
(2) Data e ora del protocollo del dispositivo
(3) Contatori di lotti registrati
(4) Nome del file del protocollo del dispositivo
(5) Risultato del programma
(6) Errori registrati
(7) Avvisi registrati
(8) Riferimento alla posizione di archiviazione (contenitore) delle informazioni di protocollo lette e del protocollo del dispositivo secondo la sezioneV
Nota:
MELAG si riserva espressamente il diritto di sottoporre le informazioni archiviate relative al ciclo a un'analisi automatizzata e ricorrente dei dati a fini statistici e di elaborare i risultati ottenuti in ulteriori applicazioni. Il trattamento a fini statistici avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. Il legittimo interesse risiede nell'ulteriore sviluppo e miglioramento dei nostri prodotti e servizi. Nella misura in cui vengono trattati dati personali, ciò avviene in forma pseudonimizzata.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati, in presenza del consenso dell'utente, è l'art. 6 comma 1 lett. a GDPR.
Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'art. 6 comma 1 lett. b GDPR.
3. Finalità del trattamento dei dati
La registrazione dell'utente è necessaria per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Solo il personale qualificato e professionale è autorizzato a:
• attivare o disattivare l'archiviazione cloud dei file di log
• gestire le informazioni sui dispositivi I dati anonimizzati vengono utilizzati per:
• la creazione e l'assegnazione di percorsi di archiviazione individuali (container)
• generare e visualizzare informazioni sui dispositivi e sui cicli
• fornire assistenza, come l'accesso diretto al portale di risoluzione dei problemi e il download della documentazione del dispositivo del produttore
Queste funzioni sono tecnicamente necessarie per l'adempimento del contratto.
4. Durata della conservazione
La conservazione dei dati raccolti è garantita per tutta la durata dell'adempimento del contratto.
Anche dopo la conclusione del contratto, i dati personali del partner contrattuale vengono conservati al fine di adempiere agli obblighi contrattuali o legali.
5. Possibilità di opposizione e cancellazione
In qualità di utente, avete la possibilità di far cancellare in qualsiasi momento i dati memorizzati che vi riguardano.
Si prega di notare che con la cancellazione dei dati la licenza per MELAverse scadrà e non sarà più possibile utilizzare il software. Ciò implica che i dati relativi ai dispositivi e ai protocolli archiviati da MELAverse non saranno più accessibili e saranno anch'essi cancellati in modo permanente.
In futuro potrete ottenere una nuova licenza in qualsiasi momento, ma non avrete più accesso ai dati relativi ai dispositivi e ai protocolli archiviati in passato. MELAG raccomanda quindi vivamente di eseguire un backup dei dati di protocollo dall'archivio cloud su un altro supporto prima di richiedere la cancellazione dei dati memorizzati che vi riguardano.
È possibile modificare i dati memorizzati nella gestione dell'account del sito web. In questo caso, il software potrà essere riutilizzato solo dopo una nuova verifica da parte di MELAG.
VII. Archiviazione dei documenti
1. Descrizione e ambito del trattamento dei dati
MELAverse offre la possibilità di archiviare documenti in formato PDF e nei formati immagine JPG/JPEG e PNG in un archivio cloud (Microsoft Azure Cloud) e di scaricarli all'occorrenza.
A tal fine è necessario creare un account utente tramite il sito web MELAG, che viene realizzato tramite un sistema di negozio online modulare (Shopware). I dati personali dell'account vengono memorizzati e gestiti dai servizi Shopware del sito web.
Nota:
Si tratta dello stesso account utente e degli stessi dati trattati ai sensi dell'4 .
Inoltre, per l'archiviazione vengono generati e collegati tra loro un ID utente anonimizzato e un luogo di archiviazione (contenitore) anonimizzato. Questi vengono memorizzati in un'istanza di database e utilizzati per l'archiviazione e il ripristino dei documenti.
MELAG si riserva espressamente il diritto di sottoporre i documenti archiviati ad analisi automatizzate e ricorrenti dei dati a fini statistici e di elaborare le informazioni così ottenute in ulteriori applicazioni. Il trattamento a fini statistici avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. Il legittimo interesse risiede nell'ulteriore sviluppo e miglioramento dei nostri prodotti e servizi. Nella misura in cui vengono trattati dati personali, ciò avviene in forma pseudonimizzata.
Raccomandazione:
MELAG raccomanda di non inserire dati relativi ai pazienti, quali nomi, indirizzi o altre caratteristiche che potrebbero consentire di identificare persone fisiche o giuridiche, in documenti, protocolli di ricondizionamento, impostazioni, campi di commento e altre aree dell'applicazione. MELAG memorizza e archivia i documenti generati nell'applicazione nella forma fornita dal sistema. L'utente è responsabile della correttezza e dell'ammissibilità dei contenuti caricati e archiviati. Nella misura in cui MELAG elabora i contenuti per conto dell'utente, ciò avviene sulla base degli accordi stipulati tra le parti (ad es. contratto di elaborazione degli ordini).
Al fine di aumentare la sicurezza informatica, i contenuti caricati vengono automaticamente controllati dai servizi di sicurezza descritti nella sezioneX per individuare possibili minacce quali accessi dolosi, esfiltrazione di dati riservati o malware. Nonostante queste misure, non è possibile escludere completamente che malware o contenuti inappropriati rimangano inosservati e vengano archiviati. Se tali contenuti vengono trasmessi o acquisiti da terzi (vedere la sezioneIX ), ciò avviene nel rispetto delle disposizioni contrattuali e legali.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati, in presenza del consenso dell'utente, è l'art. 6 comma 1 lett. a GDPR.
Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'art. 6 comma 1 lett. b GDPR.
3. Finalità del trattamento dei dati
La registrazione dell'utente è necessaria per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Solo il personale qualificato e professionale è autorizzato ad archiviare documenti nell'ambiente cloud e a scaricarli su richiesta. I dati dell'utente raccolti sono necessari per determinare se l'utente appartiene a questo gruppo di persone.
4. Durata della conservazione
La conservazione dei dati raccolti è garantita per la durata dell'adempimento del contratto (archiviazione cloud).
Anche dopo la conclusione del contratto, i dati personali del partner contrattuale vengono conservati al fine di adempiere agli obblighi contrattuali o legali.
5. Possibilità di opposizione e cancellazione
In qualità di utente, avete la possibilità di far cancellare in qualsiasi momento i dati memorizzati che vi riguardano.
Si prega di notare che con la cancellazione dei dati la licenza per MELAverse scadrà e non sarà più possibile utilizzare il software. Ciò implica che i documenti archiviati da MELAverse non saranno più accessibili e saranno anch'essi cancellati in modo permanente.
In futuro potrete ottenere una nuova licenza in qualsiasi momento, ma non avrete più accesso ai documenti archiviati in passato. MELAG raccomanda quindi vivamente di eseguire un backup dei dati dei documenti dall'archivio cloud su un altro supporto prima di richiedere la cancellazione dei dati memorizzati che vi riguardano.
È possibile modificare i dati memorizzati nella gestione dell'account del sito web. In questo caso, il software potrà essere riutilizzato solo dopo una nuova verifica da parte di MELAG.
VIII. Gestione dei servizi e dei referenti
1. Descrizione e ambito del trattamento dei dati
MELAverse offre la possibilità di memorizzare, modificare e cancellare servizi e referenti.
A tal fine è necessario creare un account utente tramite il sito web MELAG, che viene realizzato tramite un sistema modulare di negozio online (Shopware). I dati personali dell'account vengono memorizzati e gestiti dai servizi Shopware del sito web.
Nota:
Si tratta dello stesso account utente e degli stessi dati trattati ai sensi dell'4 .
Le seguenti informazioni relative al servizio e ai referenti vengono raccolte e memorizzate, se disponibili:
(1) Nome del servizio e del referente
(2) Deposito del servizio e del referente
(3) Indirizzo e-mail del servizio e del referente
(4) Numero di telefono del servizio e del referente
(5) Note relative al servizio e al referente
(6) Stato del servizio e del referente come referente principale
Particolarità:
I dati raccolti sono campi di immissione di testo libero che vengono compilati dall'utente. MELAG raccomanda espressamente di non inserire dati relativi ai pazienti, quali nomi, indirizzi o altre caratteristiche che potrebbero consentire di identificare persone fisiche o giuridiche, in documenti, protocolli di ricondizionamento, impostazioni, campi di commento e altre aree dell'applicazione.
Si raccomanda inoltre di cancellare le informazioni raccolte relative al servizio e ai referenti non appena non siano più necessarie. MELAG archivierà tutte le informazioni relative al servizio e ai referenti nella forma generata dall'applicazione e le utilizzerà, su richiesta, per gli scopi descritti nella sezioneIX .
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati, in presenza del consenso dell'utente, è l'art. 6, comma 1, lett. a) del GDPR.
Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'art. 6 comma 1 lett. b GDPR.
3. Finalità del trattamento dei dati
La registrazione dell'utente è necessaria per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Solo il personale qualificato e professionale è autorizzato ad archiviare documenti nell'ambiente cloud e a scaricarli su richiesta. I dati dell'utente raccolti sono necessari per determinare se l'utente appartiene a questo gruppo di persone.
4. Durata della conservazione
La conservazione dei dati raccolti è garantita per la durata dell'adempimento del contratto (archiviazione cloud).
Anche dopo la conclusione del contratto, i dati personali del partner contrattuale vengono conservati al fine di adempiere agli obblighi contrattuali o legali.
5. Possibilità di opposizione e cancellazione
In qualità di utente, avete la possibilità di far cancellare in qualsiasi momento i dati memorizzati che vi riguardano.
Si prega di notare che con la cancellazione dei dati la licenza per MELAverse scadrà e non sarà più possibile utilizzare il software. Ciò implica che i documenti archiviati da MELAverse non saranno più accessibili e saranno anch'essi cancellati in modo permanente.
In futuro potrete ottenere una nuova licenza in qualsiasi momento, ma non avrete più accesso ai documenti archiviati in passato. MELAG raccomanda quindi vivamente di eseguire un backup dei dati dei documenti dall'archivio cloud su un altro supporto prima di richiedere la cancellazione dei dati memorizzati che vi riguardano.
È possibile modificare i dati memorizzati nella gestione dell'account del sito web. In questo caso, il software potrà essere riutilizzato solo dopo una nuova verifica da parte di MELAG.
IX. Gestione degli accessi alla dashboard
1. Descrizione e ambito del trattamento dei dati
MELAverse consente al gruppo di utenti "Studio/Clinica" di concedere l'accesso al dashboard MELAverse a uno o più utenti del gruppo di utenti "Tecnici dell'assistenza".
Il gruppo di utenti "Tecnici dell'assistenza" può così visualizzare diverse dashboard di "Studio/Clinica" ed eseguire le funzioni messe a disposizione.
Per la creazione di tale collegamento è necessario il consenso reciproco di entrambe le parti (invito e accettazione).
Ciò avviene nell'ambito di un collegamento tra account utente e gli stessi dati elaborati ai sensi della sezione4 e richiede la creazione di account utente tramite il sito web MELAG, che viene realizzato tramite un sistema modulare di negozio online (Shopware). I dati personali dell'account vengono memorizzati e gestiti dai servizi Shopware del sito web.
Il rifiuto, la disattivazione o la disattivazione di tale collegamento è possibile in qualsiasi momento, sia per "studio/clinica" che per "tecnico dell'assistenza", direttamente in MELAverse.
Avviso importante:
gli utenti del gruppo "Tecnici dell'assistenza" ottengono l'accesso a tutte le informazioni e funzioni del software MELAverse disponibili per il gruppo di utenti "Studio/Clinica".
Ciò include anche:
• la visualizzazione di tutti i dati personali (ad es. informazioni sull'account), ad eccezione delle password
• caricamento e download di protocolli relativi ai dispositivi e al trattamento
• Gestione dei dati relativi ai dispositivi e ai cicli
• caricamento e download di documenti
Sono escluse da quanto sopra le funzioni di cui al presente paragrafo e alla sezioneVIII .
Gli utenti del gruppo utente "Studio/Clinica" hanno così accesso a tutte le informazioni relative agli account utente collegati al gruppo "Tecnici dell'assistenza" ai sensi della sezione4 .
Per garantire questa funzione, vengono raccolte e memorizzate le seguenti informazioni (se disponibili):
(1) ID account anonimizzato (ai sensi della sezione4 ) del partecipante richiedente
(2) ID account anonimizzato (ai sensi della sezione4 ) del partecipante interpellato
(3) Data e ora della richiesta
(4) Stato attuale della richiesta:
a. Richiest
b. Ritirata
c. Accettata
d. Rifiutata
e. Disattivata
f. Rimosso
(5) Data e ora dello stato della richiesta
(6) ID account anonimizzato (ai sensi della sezione4 ) del partecipante che ha effettuato la disattivazione
(7) ID account anonimizzato (ai sensi della sezione4 ) del partecipante che ha effettuato la rimozione
Linee guida per la condivisione delle dashboard MELAverse:
1. Destinatari autorizzati
Gli inviti alla condivisione delle dashboard MELAverse possono essere inviati esclusivamente a partner con cui esiste un rapporto commerciale comprovato e verificato.
2. Accettazione non consentita di richieste
Le richieste provenienti da persone sconosciute o non verificate devono essere rifiutate. Le richieste di contatto sospette, non richieste o dubbie devono essere segnalate immediatamente a MELAG.
3. Obblighi dei tecnici dell'assistenza
Ai tecnici dell'assistenza è vietato inviare inviti su larga scala o in modo indiscriminato (ad esempio a tutti gli studi medici di una regione), in particolare allo scopo di ampliare arbitrariamente la clientela.
4. Conseguenze in caso di violazioni
Le violazioni della presente linea guida possono comportare misure in conformità con le disposizioni contrattuali applicabili, incluse, ma non limitate a, la revoca dei diritti di accesso alle dashboard MELAverse e la perdita della licenza.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati, in presenza del consenso dell'utente, è l'art. 6 comma 1 lett. a GDPR.
Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'art. 6 comma 1 lett. b GDPR.
3. Finalità del trattamento dei dati
La registrazione dell'utente è necessaria per l'adempimento di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Solo il personale qualificato e professionale è autorizzato a gestire le richieste di condivisione della dashboard. I dati dell'utente raccolti sono necessari per determinare se l'utente appartiene a questo gruppo di persone.
4. Durata della conservazione
La conservazione dei dati raccolti è garantita per la durata dell'adempimento del contratto (archiviazione su cloud).
Anche dopo la conclusione del contratto, i dati personali del partner contrattuale vengono conservati al fine di adempiere agli obblighi contrattuali o legali.
5. Possibilità di opposizione e cancellazione
In qualità di utente, avete la possibilità di far cancellare in qualsiasi momento i dati memorizzati che vi riguardano.
Si prega di notare che con la cancellazione dei dati la licenza per MELAverse scadrà e non sarà più possibile utilizzare il software. Ciò implica che i documenti archiviati da MELAverse non saranno più accessibili e saranno anch'essi cancellati in modo permanente.
In futuro potrete ottenere una nuova licenza in qualsiasi momento, ma non avrete più accesso ai documenti archiviati in passato. MELAG raccomanda quindi vivamente di eseguire un
backup dei dati dei documenti dall'archivio cloud su un altro supporto prima di richiedere la cancellazione dei dati memorizzati che vi riguardano.
È possibile modificare i dati memorizzati nella gestione dell'account del sito web. In questo caso, il software potrà essere riutilizzato solo dopo una nuova verifica da parte di MELAG.
X. Utilizzo di Microsoft Defender for Cloud / Microsoft Defender for Storage
1. Finalità del trattamento
Per garantire la sicurezza informatica e l'integrità dei nostri sistemi, utilizziamo i servizi di sicurezza "Microsoft Defender for Cloud" e "Microsoft Defender for Storage". Questi servizi servono a rilevare e difendere dalle minacce, inclusi accessi malevoli, esfiltrazione di dati riservati e caricamento di malware.
2. Base giuridica
Il trattamento si basa sul nostro legittimo interesse alla sicurezza del trattamento dei dati ai sensi dell'art. 6, comma 1, lett. f del GDPR. Nella misura in cui agiamo per conto dei nostri clienti, il trattamento si basa sui relativi accordi di elaborazione degli ordini ai sensi dell'art. 28 del GDPR.
3. Categorie di dati trattati
I servizi trattano in modo automatizzato i metadati e i dati relativi al contenuto dei file caricati, nella misura in cui ciò sia necessario per il rilevamento delle minacce. Si può trattare anche di dati personali, se questi sono contenuti nei contenuti caricati.
4. Destinatario dei dati
Il destinatario è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda, in qualità di filiale europea di Microsoft. Microsoft può anche avvalersi di subappaltatori nell'ambito della propria struttura aziendale.
5. Trasferimento verso paesi terzi
Non si può escludere che, nell'ambito del trattamento da parte di Microsoft, i dati vengano trasferiti anche a server situati in paesi terzi, in particolare negli Stati Uniti. Qualora tale trasferimento abbia luogo, esso si basa sulle clausole contrattuali standard dell'UE e su misure tecniche e organizzative aggiuntive volte a garantire un livello adeguato di protezione dei dati.
6. Periodo di conservazione
I dati raccolti nell'ambito del controllo di sicurezza vengono conservati solo per il tempo necessario al rilevamento delle minacce e successivamente cancellati, a meno che non sussistano obblighi di conservazione previsti dalla legge.
7. Ulteriori informazioni
Per ulteriori informazioni sul trattamento dei dati da parte di Microsoft, consultare: https://privacy.microsoft.com/de-de/privacystatement
XI. Diritti dell'interessato
Se vengono trattati dati personali che vi riguardano, siete interessati ai sensi del GDPR e avete i seguenti diritti nei confronti del responsabile del trattamento:
1. Diritto di accesso
Potete richiedere al titolare del trattamento la conferma che i dati personali che vi riguardano siano da noi trattati.
In caso di trattamento, potete richiedere al responsabile del trattamento le seguenti informazioni:
(1) le finalità per le quali vengono trattati i dati personali;
(2) le categorie di dati personali che vengono trattati;
(3) i destinatari o le categorie di destinatari ai quali sono stati o saranno comunicati i dati personali che vi riguardano;
(4) la durata prevista della conservazione dei dati personali che vi riguardano o, se non è possibile fornire informazioni concrete al riguardo, i criteri per determinare la durata della conservazione;
(5) l'esistenza di un diritto di rettifica o cancellazione dei dati personali che vi riguardano, di un diritto di limitazione del trattamento da parte del responsabile del trattamento o di un diritto di opposizione a tale trattamento;
(6) l'esistenza di un diritto di reclamo presso un'autorità di controllo;
(7) tutte le informazioni disponibili sull'origine dei dati, qualora i dati personali non siano raccolti presso l'interessato;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Avete il diritto di chiedere se i dati personali che vi riguardano sono trasferiti a un paese terzo o a un'organizzazione internazionale. In questo contesto, potete chiedere di essere informati sulle garanzie adeguate ai sensi dell'articolo 46 del GDPR in relazione al trasferimento.
2. Diritto di rettifica
Avete il diritto di ottenere dal titolare del trattamento la rettifica e/o l'integrazione dei dati personali che vi riguardano, qualora essi siano inesatti o incompleti. Il titolare del trattamento è tenuto a procedere alla rettifica senza indugio.
3. Diritto alla limitazione del trattamento
Alle seguenti condizioni, potete richiedere la limitazione del trattamento dei dati personali che vi riguardano:
(1) se si contesta l'esattezza dei dati personali che lo riguardano per un periodo che consente al titolare del trattamento di verificare l'esattezza dei dati personali;
(2) il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo;
(3) il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure
(4) se l'utente si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano su quelli dell'utente.
Se il trattamento dei dati personali che vi riguardano è stato limitato, tali dati possono essere trattati, ad eccezione della loro conservazione, solo con il vostro consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Se la limitazione del trattamento è stata limitata in base alle condizioni di cui sopra, il responsabile del trattamento vi informerà prima di revocare la limitazione.
4. Diritto alla cancellazione
a) Obbligo di cancellazione
Potete richiedere al responsabile del trattamento la cancellazione immediata dei dati personali che vi riguardano e il responsabile del trattamento è tenuto a cancellare immediatamente tali dati, se sussiste uno dei seguenti motivi:
(1) I dati personali che vi riguardano non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
(2) Lei revoca il consenso su cui si basava il trattamento ai sensi dell'art. 6, comma 1, lett.
a) o dell'art. 9, comma 2, lett. a) del GDPR e non sussiste alcun altro fondamento giuridico per il trattamento.
(3) Lei si oppone al trattamento ai sensi dell'art. 21, comma 1 del GDPR e non sussistono motivi legittimi prevalenti per il trattamento oppure Lei si oppone al trattamento ai sensi dell'art. 21, comma 2 del GDPR.
(4) I dati personali che la riguardano sono stati trattati illecitamente.
(5) La cancellazione dei dati personali che vi riguardano è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dal diritto degli Stati membri al quale è soggetto il titolare del trattamento.
(6) I dati personali che vi riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8, paragrafo 1, del GDPR.
b) Informazioni a terzi
Se il titolare del trattamento ha reso pubblici i dati personali che vi riguardano ed è tenuto alla loro cancellazione ai sensi dell'articolo 17, paragrafo 1, del GDPR, egli adotta misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di implementazione, per informare i responsabili del trattamento che trattano i dati personali che voi, in qualità di interessati, avete chiesto loro di cancellare tutti i link a tali dati personali o le copie o repliche di tali dati personali.
c) Eccezioni
Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario
(1) all'esercizio del diritto di libertà di espressione e di informazione;
(2) per adempiere un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il titolare del trattamento, o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9, comma 2, lettere h) e i), e dell'art. 9, comma 3, del GDPR;
(4) per finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o per finalità statistiche ai sensi dell'articolo 89, paragrafo 1, del GDPR, nella misura in cui il diritto di cui alla lettera a) renda presumibilmente impossibile o comprometta gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
(5) per l'affermazione, l'esercizio o la difesa di un diritto in sede giudiziaria.
5. Diritto di informazione
Se avete fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, quest'ultimo è tenuto a comunicare la rettifica o la cancellazione dei dati o la limitazione del trattamento a tutti i destinatari ai quali sono stati comunicati i dati personali che vi riguardano, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.
Avete il diritto di ottenere dal titolare del trattamento l'informazione su tali destinatari.
6. Diritto alla portabilità dei dati
Avete il diritto di ricevere i dati personali che vi riguardano e che avete fornito al responsabile del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avete inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti i dati personali, a condizione che
(1) il trattamento si basi sul consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR o dell'art. 9, comma 2, lett. a) del GDPR o su un contratto ai sensi dell'art. 6, comma 1, lett. b) del GDPR e
(2) il trattamento sia effettuato con l'ausilio di processi automatizzati.
Nell'esercizio di tale diritto, avete inoltre il diritto di ottenere che i dati personali che vi riguardano siano trasmessi direttamente da un responsabile del trattamento a un altro responsabile del trattamento, nella misura in cui ciò sia tecnicamente fattibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
7. Diritto di opposizione
L'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il titolare del trattamento non tratta più i dati personali che la riguardano, a meno che non possa dimostrare motivi legittimi e imperativi per il trattamento che prevalgono sui suoi interessi, diritti e libertà, o il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tali finalità di marketing; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto.
Se vi opponete al trattamento per finalità di marketing diretto, i dati personali che vi riguardano non saranno più trattati per tali finalità.
In relazione all'utilizzo dei servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, avete la possibilità di esercitare il vostro diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.
8. Diritto di revoca della dichiarazione di consenso alla protezione dei dati
Avete il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso alla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
9. Decisione automatizzata in casi specifici, compresa la profilazione
Hai il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei tuoi confronti o che ti danneggi in modo analogo. Ciò non si applica se la decisione
(1) necessaria per la conclusione o l'esecuzione di un contratto tra voi e il titolare del trattamento,
(2) è autorizzata dalla legislazione dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento e tale legislazione prevede misure adeguate a salvaguardare i vostri diritti e libertà nonché i vostri legittimi interessi, oppure
(3) è effettuato con il vostro consenso esplicito.
Tuttavia, tali decisioni non possono basarsi su categorie particolari di dati personali ai sensi dell'articolo 9, paragrafo 1, del GDPR, a meno che non si applichi l'articolo 9, paragrafo 2, lettera a) o g), del GDPR e siano state adottate misure adeguate a tutela dei diritti e delle libertà e dei vostri interessi legittimi.
Per quanto riguarda i casi di cui ai punti (1) e (3), il titolare del trattamento adotta misure adeguate per salvaguardare i diritti e le libertà e i vostri interessi legittimi, compreso almeno il diritto di ottenere l'intervento di una persona da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
10. Diritto di reclamo presso un'autorità di controllo
Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete, lavorate o nel luogo in cui si è verificata la presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.
L'autorità di controllo alla quale è stato presentato il reclamo informa il reclamante sullo stato e sui risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del GDPR.
XII. Modifiche alla piattaforma
Il gestore della piattaforma ha il diritto di sviluppare ulteriormente la piattaforma, modificare, limitare o integrare le funzioni. Le modifiche sostanziali saranno comunicate all'utente almeno 15 giorni prima della loro entrata in vigore. L'utente può recedere dal contratto entro tale termine.
XIII. Durata e risoluzione
La durata del contratto deriva dalla creazione dell'account e dall'utilizzo della piattaforma. Il diritto alla risoluzione straordinaria per motivi importanti rimane invariato.
Al termine del contratto, i dati dell'utente saranno forniti su richiesta in un formato comunemente leggibile da un computer e successivamente cancellati, a meno che non sussistano obblighi di conservazione previsti dalla legge.
XIV. Proprietà intellettuale
Tutti i diritti relativi alla piattaforma, al software e alle banche dati sottostanti spettano esclusivamente al gestore della piattaforma. All'utente vengono concessi solo i diritti necessari per l'utilizzo previsto dal contratto.
XV. Riservatezza
Entrambe le parti si impegnano a mantenere segrete tutte le informazioni riservate ottenute nell'ambito del presente contratto. Tale obbligo rimane valido anche dopo la scadenza del contratto per un periodo di cinque anni.
