INFORMATIVA ALL’ESECUZIONE DEL TEST

INFORMATIVA CLIENTI

Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679  per la protezione dei dati personali (GDPR)

Come previsto dal Regolamento dell’Unione Europea 2016/679 ed in particolare all’art. 13 di seguito Le vengono fornite (a Lei utente/Interessato) le informazioni richieste dalla legge relative al trattamento dei propri dati personali (in seguito “Dati”).

L’azienda Oltre DNA SRL (di seguito Oltre DNA) tutela la riservatezza dei Suoi Dati personali e garantisce la protezione necessaria da ogni evento che possa metterli a rischio di violazione, applicando le adeguate misure di sicurezza ai sensi degli artt.32 e seguenti del Regolamento UE 2016/679 (GDPR) sia sotto un profilo organizzativo che sotto un profilo tecnologico.

Inoltre, il trattamento dei dati personali e genetici forniti si svolge nel rispetto dei diritti, delle libertà fondamentali, della dignità dell’Interessato, con particolare riferimento alla riservatezza e all’identità personale, ai sensi del Provvedimento del Garante per la protezione dei dati personali n. 146 del 05.06.2019, con il quale sono state individuate le prescrizioni contenute nelle Autorizzazioni Generali n. 8 del 15.12.2016 (trattamento dei dati genetici) e n. 9 del 15.12.2016 (trattamento dei dati personali per scopi di ricerca scientifica) che risultano compatibili con il Regolamento UE 2016/679 e con il d.lgs. 196/2003, come modificato e adeguato dal d.lgs. 101/2018.

TITOLARE DEL TRATTAMENTO

OLTRE DNA SRL, in persona del legale rappresentante pro tempore, con sede legale in Corso Giacomo Matteotti n.87 – 20821 Meda (MB), per info, comunicazioni e richieste: mail info@oltredna.com pec oltredna@pec.it

OGGETTO e DATI DEL TRATTAMENTO

Il servizio che viene proposto da OLTRE DNA consente di conoscere, attraverso l’analisi del patrimonio genetico, se si è predisposti allo sviluppo di un particolare tumore. Il test permette di identificare, e pertanto prevenire, l’insorgenza di alcune patologie oncologiche che potrebbero manifestarsi a Lei o ai Suoi familiari.

Per poterLe fornire tale servizio, la OLTRE DNA raccoglie e tratta i dati personali in base alle attività poste in essere:

1. Richiesta di acquisto del kit oncologico attraverso il sito web e-commerce appositamente dedicato. I dati raccolti e trattati saranno di tipo personale, a titolo esemplificativo e non esaustivo: dati anagrafici, di contatto, dati fiscali e dati bancari.
2. Invio e ritiro del kit oncologico per mezzo del quale verrà prelevato il campione biologico da sottoporre all’analisi. In questo ambito i Suoi dati raccolti saranno di tipo personale (ad esempio dati anagrafici, di contatto, indirizzo di consegna etc.) e dati personali di tipo particolare, nello specifico campioni biologici, dati genetici, dati relativi alla salute, dati basati su stili di vita e abitudini dell’interessato.
3. Ricerca scientifica e statistica su campioni biologici, dati genetici e abitudini/stili di vita.

LE FINALITÀ DEL TRATTAMENTO e BASE GIURIDICA

Il Titolare vigila per garantirLe che i Dati saranno trattati solo per le finalità dichiarate e solo per la parte strettamente necessaria al trattamento. Si impegna, inoltre, entro i limiti della ragionevolezza, a modificare e correggere tutti i Dati che risultino nel frattempo diversi dagli originali, a tenerli sempre aggiornati e cancellare tutti quelli eccedenti.

I dati di cui al punto 1 “Richiesta di acquisto del kit oncologico” saranno trattati per le seguenti finalità:

• adempiere agli obblighi precontrattuali e contrattuali derivanti dal servizio richiesto;
• permettere la fruizione dei servizi connessi all’esecuzione del contratto, effettuare comunicazioni relative al suo svolgimento, gestire eventuali fasi patologiche e/o pre-patologiche della relazione contrattuale;
• gestione pratiche amministrative e adempimento di obblighi previsti dalla legge (quali ad esempio quelli di natura contabile e fiscale), da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, a cui il Titolare è soggetto;
• accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le Autorità giurisdizionali esercitino le loro funzioni.

Il trattamento dei dati riguardanti le finalità suesposte non necessita di consenso poiché trova legittimazione nella base giuridica dell’art.6 lett. (b) e (c) del GDPR, ai sensi dei quali il trattamento è necessario:

• “all’esecuzione di un contratto di cui l’interessato è parte”;
• “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
• invio di materiale promozionale e/o newsletters, per questo specifico trattamento sarà richiesto un esplicito consenso.

I dati personali di cui al punto 2 “Invio e ritiro del kit oncologico” saranno trattati per le seguenti finalità:

• adempiere obblighi precontrattuali e contrattuali del servizio richiesto;
• permettere la fruizione dei servizi connessi all’esecuzione del contratto, effettuare comunicazioni relative al suo svolgimento, gestire eventuali fasi patologiche e/o pre-patologiche della relazione contrattuale.

Il trattamento di questi dati non necessita di consenso poiché trova legittimazione nella base giuridica dell’art.6 lett. (b) e (c) del GDPR, ai sensi dei quali il trattamento è necessario:

• “all’esecuzione di un contratto di cui l’interessato è parte”;
• “per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.

I dati personali di tipo particolare, riconducibili a campioni biologici, dati genetici e relativi agli stili di vita/abitudini, saranno trattati per le seguenti finalità:

• analisi del campione biologico;
• attività di ricerca, comprensione e diagnosi di eventuali malattie oncologiche;
• tutela della Sua salute e identità genetica;
• tutela della salute e prevenzione rispetto ai componenti della Sua famiglia (consanguinei);
• refertazione on line;
• l’invio di materiale promozionale e/o newsletters.

Il trattamento di questi specifici dati trova la base giuridica nel combinato disposto degli artt. 6 lett. a), (b) e 9, 2 co. lett. a) del GDPR, ai sensi dei quali:

• “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per uno o più finalità specifiche”
• “all’esecuzione di un contratto di cui l’interessato è parte”;
• “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per uno o più finalità specifiche”.

Il consenso per queste finalità verrà raccolto al momento della Sua autenticazione all’area riservata a Lei dedicata.

CONSEGUENZE SUL MANCATO CONFERIMENTO DEL CONSENSO

Fatta salva la Sua autonomia decisionale, il conferimento dei dati è obbligatorio in quanto le informazioni fornite sono necessarie per conoscere lo stato di salute e per le connesse finalità di diagnostica nonché per i conseguenti adempimenti degli obblighi amministrativi, contabili, fiscali e legali. La mancata comunicazione dei dati richiesti potrebbe comportare, infatti, l’impossibilità di erogare la prestazione richiesta.

REFERTAZIONE ON LINE

Il portale di OLTRE DNA ha attivato un servizio, attivo 24 ore su 24, con procedure sicure e protette che Le consente, previo apposito consenso, di consultare telematicamente gli esami eseguiti e di ottenere online i relativi referti mediante l’utilizzo di codice identificativo (user ID) e parola chiave (password)univoci.
Il codice identificativo Le sarà fornito all’interno del kit di prelievo e servirà per la registrazione online. A seguito della registrazione online con il suo ID e password potra’ accedere tramite la pagina log-in all’area personale dove è possibile visionare e scaricare i referti online.
Si invita l’utente a prestare la massima attenzione nella custodia dell’ID e della password ed al codice identificativo fornito, al fine di evitare accessi non autorizzati ai Suoi dati personali, per i quali Oltre DNA non potrà essere ritenuto responsabile. Tale servizio è improntato al massimo rispetto della sicurezza e riservatezza dei dati personali del paziente, in ossequio alle Linee Guida in tema di referti online emanate dal Garante per la Protezione dei Dati Personali.

I dati di cui al punto 3 “Ricerca scientifica e statistica” non richiedono uno specifico consenso espresso dell’Interessato, poiché i campioni biologici, dati genetici, abitudini e stili di vita verranno trattati solo nel momento in cui non sarà più possibile ricondurli alla Sua identità, per mezzo di pseudonimizzazione/anonimizzazione. Tale trattamento, infatti, trae legittimazione dall’art. 9, 2 co, lett. j) e dal richiamato art. 89 del GDPR, ai sensi del quale:

• “il trattamento è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità dell’articolo 89, paragrafo 1, sulla base del diritto dell’Unione o nazionale, che è proporzionato alla finalità perseguita, rispetta l’essenza del diritto alla protezione dei dati e prevede misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato.”

LE CATEGORIE DI DESTINATARI

I dati forniti potranno essere comunicati a: eventuali dipendenti e/o collaboratori del Titolare in qualità di soggetti autorizzati al trattamento; consulenti, società, altri professionisti che prestino attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, legale, tributaria e finanziaria relativamente al rapporto di lavoro in essere; soggetti che elaborano i dati in esecuzione di specifici obblighi di legge; autorità giudiziarie o amministrative per l’adempimento degli obblighi imposti dalla normativa vigente.

I dati genetici non saranno diffusi, nel rispetto dei divieti previsti dalla normativa vigente, ma potranno essere comunicati, esclusivamente per le finalità sopra indicate, al personale autorizzato al trattamento, ai responsabili del trattamento espressamente nominati ex art. 28 e 29 del GDPR, agli Enti od Organismi pubblici o privati che per legge, finalità istituzionali, regolamento, normativa comunitaria hanno diritto od obbligo di conoscerli, all’Autorità Giudiziaria e/o all’Autorità di Pubblica Sicurezza nei casi espressamente previsti dalla legge.

Oltre DNA ai fini dell’esame dei campioni biologici si avvale della collaborazione di un laboratorio di analisi, i cui dati possono essere richiesti in forma scritta ai recapiti mail indicati nella presente informativa.

Qualora gli esiti dei test genetici possano apportare un beneficio a componenti della Sua famiglia sia per terapia e sia per prevenzione, tali dati genetici, che La riguardano, possono essere comunicati ai Suoi familiari (consanguinei) previo consenso da Lei rilasciato e solo su espressa richiesta da parte dei familiari.

Viene indicata solo la categoria dei destinatari, in quanto potrebbero essere oggetto di variazione, pertanto, Lei potrà in qualsiasi momento richiedere l’elenco aggiornato contattando il Titolare del trattamento all’indirizzo riportato nella presente informativa.

LE MODALITÀ DI TRATTAMENTO e TRASFERIMENTO DEI DATI

Il trattamento per le finalità citate è effettuato su supporto digitale attraverso strumenti elettronici e/o telematici. Sono poste in essere misure tecniche e organizzative volte ad assicurare la qualità, l’integrità, la disponibilità, la tracciabilità di tutti dati e dei campioni. Inoltre, sono adottare misure di sicurezza atte a garantire protezione da trattamenti non autorizzati o illeciti e da un’eventuale perdita, distruzione o danno accidentale.

Il trattamento non riguarda processi automatizzati/profilazione e in nessun caso il Titolare del trattamento trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.

Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

DURATA DEL TRATTAMENTO

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, il periodo di conservazione dei dati è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e nel rispetto dei termini prescritti dalla legge o per esigenze connesse. In particolare, a titolo esemplificativo:

• i dati riconducibili ai referti di laboratorio e di diagnostica in formato elettronico saranno conservati per 10 anni. Al termine del periodo di conservazione i dati saranno eliminati dai nostri archivi/database.
• la documentazione amministrativa, fiscale e contabile sarà conservata per 10 anni.
• i campioni biologici saranno conservati soltanto per il periodo di tempo necessario allo svolgimento delle analisi genetiche di laboratorio, a seguito delle quali verranno pseudonimizzati/anonimizzati.

 

DIRITTI DELL’INTERESSATO

In conformità a quanto previsto dal GDPR, Lei ha il diritto di:

art. 7 – revocare i/il consenso prestato in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad es. data e luogo di nascita o luogo di residenza) oppure particolari;

art. 15 – ottenere accesso ai dati personali;

art. 16 – verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento oppure la rettificazione;

art. 17 – chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati, al verificarsi di una delle condizioni indicate dall’art. 17, paragrafo 1, GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo;

art. 18 – chiedere la limitazione del trattamento nei casi espressamente previsti;

art. 19 – ricevere notifica in caso di rettificazione o cancellazione dei dati o limitazione del trattamento;

art. 20 – richiedere ed ottenere dal Titolare i propri dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati;

art. 21 – ha il diritto di opporsi al trattamento dei dati.

Le richieste devono essere rivolte al Titolare del trattamento ai recapiti in epigrafe.

Inoltre, ai sensi dell’art. 77 Lei potrà in qualsiasi momento proporre reclamo all’autorità di controllo al Garante Privacy tramite raccomandata A/ R indirizzata a:

Garante per la protezione dei dati personali, Piazza Venezia 11, 00186, Roma.

Oppure tramite messaggio di posta elettronica certificata (pec) indirizzata a: protocollo@pec.gpdp.it