Informativa sul trattamento dei dati personali
Carepy - Promemoria medicine
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, la presente informativa descrive le modalità con cui Carepy S.r.l. tratta i dati personali degli utenti che utilizzano l’applicazione mobile “CAREPY - PROMEMORIA MEDICINE” (di seguito, anche l’Applicazione), distribuita tramite store digitali e accessibile mediante dispositivi mobili.
Carepy è un’applicazione destinata a supportare l’utente nella gestione quotidiana di prodotti, terapie, promemoria, misurazioni e attività connesse alla cura personale o, ove l’utente lo desideri, alla cura di familiari o persone assistite. L’app consente, tra l’altro, di gestire una cassetta virtuale di farmaci, parafarmaci e dispositivi medici, impostare promemoria per l’assunzione di medicinali, registrare misurazioni, ricevere notifiche, accedere a contenuti informativi, partecipare a un sistema premiante e, su iniziativa dell’utente, condividere determinati dati con familiari, caregiver, farmacie o professionisti.
L’applicazione Carepy non sostituisce il medico, il farmacista o altri professionisti sanitari e non costituisce uno strumento di diagnosi, prescrizione, cura, terapia, telemedicina, refertazione online o decisione clinica. Le funzionalità dell’app hanno finalità organizzativa, tecnologica, informativa e di supporto alla gestione personale delle attività impostate dall’utente. L’utilizzo dell’app “Carepy – Promemoria medicine” è destinato esclusivamente a utenti maggiorenni.
Titolare del trattamento dei dati
Titolare del trattamento è CAREPY SRL, con sede legale in Via Lucca n. 31 – 70127 Bari (BA), e-mail: info@carepy.com, PEC: carepy@pec.it, Tel.: +39 351 9279394.
Responsabile della protezione dei dati
Il Responsabile della Protezione dei Dati (RPD o DPO) potrà essere contattato mediante e-mail al seguente indirizzo: dpo@carepy.com, o mediante raccomandata a/r (C.A. Responsabile Protezione Dati) al seguente indirizzo: Via Lucca n. 31 – 70127 Bari (BA).
Fonte e tipologia dei dati
Carepy tratta dati personali forniti direttamente dall’utente, generati dall’utilizzo dell’app o acquisiti nell’ambito delle funzionalità attivate dall’utente. I dati trattati possono comprendere dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, ID utente, credenziali di accesso e dati necessari alla registrazione e alla gestione dell’account.
Possono inoltre essere trattati dati anagrafici e descrittivi, quali sesso, anno di nascita, codice di avviamento postale, area geografica di riferimento, immagine del profilo o altri dati volontariamente forniti dall’utente.
Carepy può trattare dati relativi alla salute, quali informazioni su farmaci, parafarmaci, dispositivi medici, terapie, dosaggi, orari di assunzione, scadenze, misurazioni, valori registrati dall’utente, appuntamenti sanitari, promemoria, note personali e ulteriori dati inseriti nell’app per la gestione delle funzionalità richieste. Tali dati possono rivelare informazioni sullo stato di salute dell’utente o di altra persona assistita e rientrano nelle categorie particolari di dati personali di cui all’art. 9 GDPR.
L’app può inoltre trattare dati relativi alla cassetta virtuale e ai prodotti, quali nome del prodotto, tipologia, quantità, dosi residue, data di scadenza, codice a barre, informazioni di confezionamento e dati connessi alla gestione delle scorte. Sono trattati anche dati relativi a promemoria, attività e notifiche, quali orari, frequenza, tipo di attività, notifiche inviate, conferme dell’utente e ulteriori informazioni necessarie alla gestione delle funzionalità di reminder.
Nell’ambito della funzione “Squadra”, possono essere trattati dati relativi ai soggetti invitati dall’utente o collegati su sua iniziativa, quali familiari, caregiver, farmacie o professionisti, nonché informazioni relative agli inviti, ai codici generati, ai collegamenti attivi, ai permessi attribuiti e alle notifiche inviate.
In caso di adesione al sistema premiante, Carepy può trattare dati relativi ai punti maturati, ai voucher richiesti, all’utilizzo dei punti, alle promozioni attivate, alla farmacia di riferimento e alle operazioni necessarie alla gestione del programma.
Carepy tratta altresì dati tecnici, di sicurezza e di utilizzo, quali indirizzo IP, identificativi del dispositivo, sistema operativo, versione dell’app, log di accesso, log tecnici, eventi di sicurezza, dati relativi al funzionamento dell’app, crash report e informazioni necessarie alla manutenzione, sicurezza e prevenzione di utilizzi impropri.
Quando l’utente contatta Carepy tramite la funzione “Contattaci”, e-mail, canali di assistenza o altri strumenti, possono essere trattati i dati di contatto, il contenuto della richiesta, eventuali allegati e ulteriori informazioni comunicate volontariamente dall’utente.
Finalità del trattamento dei dati
I dati personali dell’utente sono trattati da Carepy per le seguenti finalità.
1) Registrazione, gestione dell’account e funzionamento dell’app.
Carepy tratta i dati identificativi, di contatto, tecnici e di utilizzo necessari per consentire la registrazione, l’autenticazione, la gestione dell’account, il recupero delle credenziali, l’accesso all’app, il corretto funzionamento delle funzionalità richieste, l’invio di notifiche funzionali e la gestione tecnica del servizio.
2) Gestione della cassetta virtuale, delle terapie, delle misurazioni e dei promemoria.
Carepy tratta i dati inseriti dall’utente, inclusi dati relativi alla salute, per consentire la gestione di farmaci, parafarmaci, dispositivi medici, scadenze, dosi residue, terapie, orari di assunzione, misurazioni, appuntamenti, attività e promemoria impostati dall’utente. Tale trattamento è svolto per erogare un servizio tecnologico e organizzativo richiesto dall’utente e non per finalità di diagnosi, assistenza, cura, prescrizione o terapia sanitaria. Se non presti il consenso al trattamento dei tuoi dati relativi alla salute, potrai comunque utilizzare la cassetta virtuale per registrare i prodotti che possiedi e le relative scadenze: in questo caso l'app tratta solo i nomi dei prodotti, le quantità e le date di scadenza, dati dai quali non è possibile ricavare informazioni sul tuo stato di salute. Le funzionalità che richiedono il trattamento di dati sanitari — gestione di terapie, dosaggi, misurazioni e promemoria sanitari — non saranno disponibili.
3) Condivisione volontaria con familiari, caregiver, farmacie e professionisti.
Carepy tratta i dati necessari per consentire all’utente, mediante azione positiva e volontaria, di invitare familiari, caregiver o altri soggetti di fiducia, oppure di collegare il proprio account a farmacie o professionisti tramite codice personalizzato o altra procedura prevista dall’app. I soggetti invitati o collegati accedono esclusivamente ai dati resi disponibili dall’utente e nei limiti delle funzionalità attivate. Le farmacie e i professionisti eventualmente collegati non possono inserire, modificare o cancellare i dati sanitari registrati dall’utente nell’app e possono soltanto inviare notifiche funzionali, ad esempio relative alla disponibilità di un prodotto presso la farmacia.
4) Gestione di dati riferiti a familiari, minori, persone non autosufficienti o assistite.
Carepy può trattare dati riferiti a persone diverse dall’utente, quali familiari, minori, anziani, persone non autosufficienti o assistite, quando l’utente utilizza l’app per gestire, nell’interesse o a supporto di tali soggetti, cassetta virtuale, terapie, misurazioni, promemoria o altre funzionalità disponibili. In tali casi, l’utente deve essere legittimato a inserire e gestire tali dati, ad esempio perché autorizzato dall’interessato, esercente la responsabilità genitoriale, tutore, amministratore di sostegno, caregiver incaricato o altro soggetto legittimato secondo la normativa applicabile. Qualora Carepy venga a conoscenza del fatto che dati riferiti a terzi sono stati inseriti senza idonea legittimazione, potrà limitarne il trattamento, sospenderne la condivisione o procedere alla cancellazione, salve eventuali esigenze di sicurezza, accertamento o tutela dei diritti.
5) Gestione del sistema premiante, punti, voucher e vantaggi (Programma MiCuroBene).
Carepy tratta i dati necessari per consentire all’utente di aderire e partecipare al sistema premiante, maturare punti, richiedere voucher, utilizzare vantaggi o scontistiche e gestire le operazioni connesse al programma, anche presso farmacie aderenti.
6) Comunicazioni informative, promozionali e personalizzazione.
Carepy può trattare i dati dell’utente per inviare comunicazioni informative, commerciali o promozionali relative a servizi, iniziative, contenuti, offerte o funzionalità, nonché per proporre contenuti, news o consigli sulla base delle categorie di interesse e delle preferenze generiche indicate dall’utente.
7) Assistenza, sicurezza, obblighi legali e tutela dei diritti.
Carepy tratta i dati necessari per rispondere alle richieste di contatto e assistenza, gestire segnalazioni, risolvere problemi tecnici, garantire la sicurezza dell’app, prevenire accessi non autorizzati, usi impropri, abusi, frodi, malfunzionamenti e violazioni di sicurezza, adempiere obblighi di legge, rispondere a richieste legittime delle autorità e accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale.
Base giuridica del trattamento
In riferimento alle finalità indicate nel paragrafo precedente, le basi giuridiche del trattamento sono le seguenti.
1) Registrazione, gestione dell’account e funzionamento dell’app: la base giuridica è l’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per i trattamenti tecnici strettamente necessari alla sicurezza e al corretto funzionamento dell’app i Suoi dati saranno trattati sulla base del legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
2) Gestione della cassetta virtuale, delle terapie, delle misurazioni e dei promemoria: la base giuridica è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Poiché tali trattamenti possono riguardare dati relativi alla salute, il trattamento delle categorie particolari di dati personali avviene previo consenso esplicito dell’interessato, ai sensi dell’art. 9, par. 2, lett. a), GDPR. Il consenso al trattamento dei dati relativi alla salute non costituisce condizione necessaria per accedere all'app.
3) Condivisione volontaria con familiari, caregiver, farmacie e professionisti: la base giuridica per il trattamento dei dati necessari alla gestione tecnica del collegamento è l'esecuzione del servizio richiesto dall'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR. La funzione "Squadra" si attiva esclusivamente su iniziativa dell'utente, mediante la presentazione o la scansione del suo codice personale: senza questa azione, nessun collegamento ha luogo e nessun dato viene reso accessibile a soggetti terzi. Quando la condivisione comporta l'accessibilità di dati relativi alla salute, il trattamento avviene sulla base del consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a), GDPR.
4) Gestione di dati riferiti a familiari, minori, persone non autosufficienti o assistite: la base giuridica è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per i dati relativi alla salute, il trattamento avviene sulla base del consenso esplicito dell’interessato o del soggetto legittimato a prestarlo, ai sensi dell’art. 9, par. 2, lett. a), GDPR.
5) Gestione del sistema premiante, punti, voucher e vantaggi (Programma MiCuroBene): la base giuridica per l'adesione al Programma “MicuroBene” e per il trattamento dei dati necessari alla sua gestione — inclusi punti maturati, voucher richiesti, farmacia di riferimento e operazioni connesse al programma — è il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR.
6) Comunicazioni informative e promozionali: la base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR, in quanto il trattamento riguarda comunicazioni promozionali o personalizzazioni non necessarie all’erogazione del servizio.
7) Assistenza, sicurezza, obblighi legali e tutela dei diritti: la base giuridica è l’esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b), GDPR, quando la richiesta riguarda il servizio utilizzato o da attivare; il legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, per sicurezza, prevenzione abusi, tutela del servizio e difesa dei diritti; l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR, quando il trattamento è imposto da norme di legge, regolamenti o richieste legittime delle autorità.
Social media
L’utente può eventualmente accedere al servizio mediante account di terzi o social login, ove tale funzionalità sia resa disponibile. In tal caso, Carepy potrà ricevere dal fornitore del servizio di autenticazione i dati necessari all’identificazione dell’utente e alla creazione o gestione dell’account, nei limiti delle autorizzazioni conferite dall’utente. I servizi di terzi possono essere soggetti a proprie condizioni d’uso e informative privacy. L’utente è invitato a consultare tali informative prima di utilizzare funzionalità esterne o servizi non gestiti direttamente da Carepy.
La Società non è responsabile dei trattamenti effettuati autonomamente da terzi al di fuori dell’app o per finalità determinate direttamente da tali soggetti.
Destinatari dei dati
I dati personali possono essere trattati da personale, collaboratori e soggetti autorizzati da Carepy, nei limiti delle rispettive mansioni e sulla base di specifiche istruzioni.
I dati possono inoltre essere trattati da fornitori tecnici, hosting provider, manutentori, gestori di servizi cloud, sistemi di notifica, assistenza tecnica, fornitori di servizi informatici, consulenti e altri soggetti necessari all’erogazione, manutenzione, sicurezza e gestione dell’app, nominati responsabili del trattamento al ricorrere dei presupposti.
I dati possono essere resi accessibili a familiari, caregiver, farmacie o professionisti esclusivamente quando l’utente attiva volontariamente la relativa funzionalità di condivisione o collegamento mediante codice personalizzato o altra procedura prevista dall’app. Tali soggetti accedono ai soli dati necessari rispetto alle funzionalità attivate dall’utente e nei limiti dei permessi disponibili. Le farmacie e i professionisti collegati non possono inserire, modificare o cancellare i dati sanitari registrati dall’utente nell’app. Quando l'utente aderisce al programma punti e indica o interagisce con una farmacia aderente, i dati necessari alla gestione del rapporto possono essere comunicati alla farmacia aderente. La farmacia riceve tali dati in qualità di autonomo titolare del trattamento per le operazioni svolte nell'ambito del proprio rapporto diretto con l'utente. Carepy non è responsabile dei trattamenti effettuati autonomamente dalla farmacia al di fuori dell'app.
I dati possono inoltre essere comunicati ad autorità pubbliche, soggetti istituzionali, consulenti o difensori nei casi previsti dalla legge o quando necessario per adempiere obblighi normativi, rispondere a richieste legittime o tutelare i diritti di Carepy, degli utenti o di terzi.
Modalità di trattamento dei dati
Carepy opera quale titolare autonomo del trattamento per i dati trattati nell’ambito dell’applicazione. Farmacie, professionisti sanitari, familiari e caregiver non accedono autonomamente ai dati dell’utente, ma solo se l’utente attiva volontariamente la relativa funzionalità.
Carepy non tratta dati relativi alla salute per finalità di diagnosi, assistenza o terapia sanitaria. Per i trattamenti eventualmente svolti da farmacie o professionisti al di fuori dell’app o nell’ambito del proprio rapporto diretto con l’utente, tali soggetti operano quali autonomi titolari del trattamento.
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con modalità idonee a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione e accountability.
Carepy adotta misure tecniche e organizzative adeguate al rischio, tenendo conto della natura dei dati trattati, con particolare attenzione ai dati relativi alla salute. Tali misure includono, tra l’altro, cifratura delle comunicazioni in transito, sistemi di autenticazione, controllo degli accessi, autorizzazioni differenziate, tracciamento degli accessi da parte di farmacie e professionisti collegati, logging tecnico, backup e misure di protezione dell’infrastruttura applicativa.
Carepy adotta, in funzione del rischio e delle funzionalità disponibili, procedure di verifica o convalida dei dati di contatto dell’utente, meccanismi di autenticazione rafforzata o a più fattori, meccanismi di blocco dell’app o della sessione in caso di inattività, sistemi di monitoraggio di accessi anomali o non autorizzati, procedure di verifica dei soggetti professionali abilitati e misure per ridurre errori di associazione o collegamento tra utenti e soggetti invitati. Gli accessi da parte di farmacie e professionisti collegati sono tracciati al fine di garantire sicurezza, verificabilità e prevenzione di utilizzi impropri.
Divieto di diffusione dei dati relativi alla salute e comunicazione a terzi
I dati relativi alla salute trattati tramite l’app non sono diffusi e non sono resi conoscibili a soggetti indeterminati.
La comunicazione o accessibilità dei dati relativi alla salute a soggetti determinati, quali familiari, caregiver, farmacie o professionisti, avviene esclusivamente nei limiti delle funzionalità attivate volontariamente dall’utente, su sua indicazione o previa idonea autorizzazione, e nei limiti dei permessi tecnici disponibili.
Carepy adotta misure tecniche e organizzative volte a prevenire l’accesso non autorizzato, la consultazione indebita, la perdita, la modifica, la comunicazione non autorizzata o la diffusione dei dati relativi alla salute.
Conservazione dei dati
Carepy conserva i dati personali per un periodo limitato al tempo necessario rispetto alle finalità per cui sono stati raccolti e trattati. I tempi di conservazione possono variare in base alla tipologia di dato, alla funzionalità utilizzata dall’utente, agli obblighi di legge applicabili e all’eventuale necessità di garantire la sicurezza del servizio o tutelare i diritti di Carepy, degli utenti o di terzi.
Qualora l’utente inserisca o trasmetta dati non richiesti o non necessari rispetto alle funzionalità utilizzate, Carepy non li utilizzerà per finalità ulteriori e provvederà alla loro cancellazione nel più breve tempo possibile, salvo che la conservazione sia necessaria per obblighi di legge, sicurezza o tutela dei diritti.
Diritti sui dati personali
In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
• chiedere al Titolare l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi (art. 15 del GDPR); la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 del GDPR); la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, par. 1 del GDPR);
• richiedere e ottenere dal Titolare - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso e lo stesso sia effettuato con mezzi automatizzati - i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali - art. 20 del GDPR);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano (art. 21 del GDPR);
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità (art. 7, par. 3, del GDPR);
L'apposita istanza è presentata contattando il Titolare tramite PEC all’indirizzo carepy@pec.it, e-mail all'indirizzo info@carepy.com o lettera raccomandata a/r all’indirizzo Via Lucca n. 31 – 70127 Bari (BA). In alternativa, l’istanza può essere trasmessa al Responsabile della Protezione dei Dati (RPD o DPO) mediante e-mail al seguente indirizzo: dpo@carepy.com, o mediante raccomandata a/r (C.A. Responsabile Protezione Dati) al seguente indirizzo: Via Lucca n. 31 – 70127 Bari (BA).
L’interessato, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione di quanto previsto dal Regolamento, può proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o adire le opportune sedi giudiziarie (art. 79 del GDPR).
Cancellazione dei dati personali da parte dell’Utenza
Al verificarsi di una delle condizioni indicate nell'art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo, l’Utente può richiedere la cancellazione dei dati personali che lo riguardano. Al verificarsi di tale eventualità, può inoltrare una richiesta ai recapiti suindicati ovvero procedere autonomamente andando su Impostazioni > Elimina Account. Si ricorda a tal proposito che l’operazione è irreversibile e, per tale motivo, è messo a disposizione dell’utente un servizio che gli permette – preventivamente – di richiederne una copia.
Politiche sulla privacy di terzi
Attraverso la piattaforma vengono veicolati contenuti e riferimenti a siti esterni ai quali potresti essere reindirizzato per molteplici finalità. Inoltre, la fruizione di prestazioni erogate dagli altri servizi prevede in molti casi che tu debba conferire loro o a terzi i tuoi dati personali, per finalità che potrebbero anche essere non direttamente connesse all’esecuzione del servizio. I servizi indicati nell’app possono disporre di politiche della privacy differenti dalle nostre. Ti invitiamo quindi a visionare le informative sulla privacy di tali servizi prima di fornire loro informazioni personali. Carepy è responsabile solo di quanto esplicitato nella presente informativa.
Rifiuto al conferimento dei dati
Il rifiuto al conferimento dei dati necessari alla registrazione impedirà il completamento della procedura di iscrizione. I dati indicati nella sezione "Fonte e tipologia dei dati" che non siano obbligatori ai fini della registrazione sono forniti su base volontaria; qualora l'utente decida di non fornirli, Carepy potrebbe non essere in grado di erogare alcune funzionalità del servizio.
Il consenso al trattamento dei dati relativi alla salute è facoltativo. In caso di mancata prestazione o di successiva revoca, le funzionalità che richiedono il trattamento di tali dati — quali la gestione di terapie, dosaggi, orari di assunzione, misurazioni e promemoria sanitari — non saranno disponibili o cesseranno di essere operative. L'utente potrà continuare a utilizzare l'app per le funzionalità non dipendenti dal trattamento di dati relativi alla salute, tra cui la gestione della cassetta virtuale con indicazione dei soli prodotti, quantità e scadenze, l'accesso ai contenuti informativi e alle News, e le altre funzionalità disponibili senza tale categoria di dati.
Trasferimenti verso Paesi terzi e localizzazione dei dati
Carepy utilizza servizi cloud per l’erogazione dell’app e la conservazione dei dati. I dati personali degli utenti sono conservati su server localizzati all’interno dell’Unione europea.
I dati personali degli utenti non sono trasferiti verso Paesi extra UE. Tuttavia, in casi specifici e nei soli limiti necessari per l’erogazione, la sicurezza, la manutenzione, il supporto tecnico o l’adempimento di obblighi di legge, potrebbero verificarsi accessi o trattamenti da Paesi terzi. In tali casi, il trattamento avviene nel rispetto degli artt. 44 e seguenti GDPR e delle garanzie previste dalla normativa applicabile.
Ulteriori informazioni sulla localizzazione dei dati e sulle garanzie possono essere fornite contattando Carepy o il Responsabile della protezione dei dati.
Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche.