Informativa sulla Privacy
Questa è una traduzione della versione originale in inglese dell’Informativa sulla Privacy. In caso di discrepanze, fa fede la versione in inglese.
La presente informativa è conforme al Data Protection Act 2018 del Regno Unito e al Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR). Laddove opportuno, adottiamo misure per allinearci agli standard internazionali applicabili in materia di protezione dei dati. Il documento spiega come Areté Medical Community raccoglie, tratta e condivide i dati dei professionisti sanitari (HCP) che si registrano sulla nostra piattaforma, partecipano a ricerche o interagiscono con noi attraverso i nostri servizi.
Titolare del trattamento
Il titolare del trattamento dei suoi dati personali è Areté Medical Community, con sede legale in 15 West Street, Brighton, BN1 2RE, Regno Unito. Per qualsiasi richiesta relativa alla privacy, è possibile scriverci all’indirizzo email privacy@aretemedicalcommunity.com. Per questioni legate al GDPR o per altre problematiche specifiche in materia di protezione dei dati, può contattare il nostro Responsabile della Protezione dei Dati (Data Protection Officer) all’indirizzo DPO@aretemedicalcommunity.com.
Dati personali raccolti
Possiamo raccogliere le seguenti categorie di dati personali:
- Informazioni di contatto: nome, indirizzo email, numero di telefono e indirizzo postale
- Informazioni professionali: specializzazione, datore di lavoro, titoli di studio e numero di registrazione professionale
- Dati di ricerca: risposte fornite tramite sondaggi, interviste o altre attività di partecipazione alla ricerca
- Informazioni tecniche: indirizzo IP, tipo di browser e dati di utilizzo della piattaforma
- Informazioni finanziarie: possiamo raccogliere dati essenziali per elaborare i pagamenti degli incentivi (ad esempio indirizzo email associato al pagamento o account su piattaforme di pagamento). I pagamenti sono gestiti in modo sicuro tramite fornitori terzi; non memorizziamo i dati relativi a carte o conti bancari.
Verifica dell’identità
Per verificare la Sua identità e tutelare l’integrità della nostra comunità di ricerca, ci avvaliamo del supporto del nostro partner Yoti (https://www.yoti.com/). Yoti elabora il Suo documento d’identità e, se richiesto, un selfie biometrico per confermare l’identità.
Quando invia il Suo documento per la verifica:
- Yoti estrae i dati rilevanti (es. nome, data di nascita) dal documento
- Se è richiesto un selfie, la tecnologia di Yoti verifica che l’immagine appartenga a una persona reale e corrisponda alla foto sul documento fornito
- Yoti ci comunica solamente l’esito della verifica; non riceviamo né memorizziamo il Suo documento o i dati biometrici
Trattamento e conservazione dei dati
- Yoti non utilizza i suoi dati per nessun altro scopo ed elimina automaticamente le informazioni fornite dopo 180 giorni
Areté Medical Community riceve una copia del suo documento d’identità (e, se richiesto, del selfie) esclusivamente ai fini della verifica. Questi vengono conservati in modo sicuro solo per il tempo necessario a completare la verifica e poi eliminati. Conserviamo unicamente il risultato della verifica (esito positivo/negativo) per motivi di conformità e prevenzione delle frodi.
Per ulteriori dettagli sul trattamento dei dati da parte di Yoti, si rimanda alla loro informativa sulla privacy Yoti’s Privacy Policy.
Se decide di non completare il processo di verifica, non sarà possibile registrarsi o partecipare ai nostri studi di ricerca.
Basi giuridiche del trattamento
Trattiamo i suoi dati personali in base alle seguenti basi legali:
- Consenso: quando acconsente a partecipare alle attività di ricerca
- Necessità contrattuali: per finalità legate alla partecipazione agli studi, come il pagamento dell’incentivo
- Legittimo interesse: per migliorare la piattaforma e proporLe studi rilevanti
- Obblighi legali: per adempimenti fiscali e normativi
Condivisione dei dati
Non vendiamo i suoi dati personali. Possiamo condividere i suoi dati con:
- Fornitori di servizi: per finalità tecniche, gestione dei pagamenti o comunicazioni
- Clienti della ricerca: solo dati aggregati e anonimi, condivisi per finalità di analisi
- Autorità legali: se richiesto dalla normativa vigente
- Fornitori di verifica dell’identità: come Yoti Limited, per confermare l’identità professionale ed evitare registrazioni fraudolente
- Partner per la gestione degli incentivi: potremmo condividere dati personali limitati (ad esempio indirizzo email) con fornitori fidati esclusivamente per la distribuzione degli incentivi. Questi fornitori agiscono unicamente su nostre istruzioni e non sono autorizzati a utilizzare i suoi dati per altri scopi
Trasferimenti internazionali di dati e misure di protezione
Per facilitare il pagamento degli incentivi o fornire supporto tecnico, potremmo trasferire i suoi dati personali al di fuori del Regno Unito o dello Spazio Economico Europeo (SEE). In tal caso, adottiamo adeguate misure di sicurezza, tra cui:
- Clausole contrattuali standard (SCC) per i trasferimenti fuori dal SEE
- Accordi internazionali di trasferimento dati (IDTA) per i trasferimenti dal Regno Unito
- Trasferimenti verso il Canada, riconosciuto come Paese adeguato ai sensi del GDPR
- Per i trasferimenti da altre aree, rispettiamo le normative locali sulla protezione dei dati
Queste misure garantiscono la protezione dei suoi dati in conformità al Data Protection Act 2018, al GDPR e ad altre normative applicabili (es. CCPA, PIPEDA). Per qualsiasi domanda sui trasferimenti internazionali, può contattarci all’indirizzo privacy@aretemedicalcommunity.com.
Conservazione dei dati
Conserviamo i suoi dati solo per il tempo necessario a raggiungere le finalità descritte nella presente informativa o secondo quanto previsto dalla legge.
I suoi diritti
Areté Medical Community tratta i suoi dati personali in conformità al UK GDPR. Ciò significa che ha il diritto di:
- Accedere ai dati in nostro possesso
- Correggere eventuali informazioni inesatte o incomplete
- Richiedere la cancellazione dei suoi dati
- Limitare o opporsi al trattamento
- Ricevere i suoi dati in un formato portabile
- Revocare il consenso in qualsiasi momento, se applicabile
Per esercitare uno qualsiasi di questi diritti, può scrivere a DPO@aretemedicalcommunity.com