1.3. l Titolare del trattamento

dei dati personali conferiti dall’interessato è Associazione Amici di CEARPES Ets. I dati sono trattati per le seguenti finalità:

• 3.a Erogazione di servizi: Cura, diagnosi, riabilitazione e prevenzione, con modalità online e offline. Ciò include la programmazione e la pianificazione delle attività, comunicazioni di servizio, fatturazione, gestione dei pagamenti e modifiche contrattuali. È inoltre incluso il servizio di abbinamento del professionista più adatto alle esigenze dell’utente, la personalizzazione dei servizi e il monitoraggio dell’andamento del percorso terapeutico.
• 3.b Gestione amministrativa: Adempimento di obblighi legali, contabili e fiscali.
• 3.c Miglioramento dei servizi: Valutazione del rendimento dei servizi erogati, misurazione del livello di soddisfazione degli utenti e miglioramento continuo della qualità dell’assistenza. Ciò avviene attraverso l’analisi dei dati di utilizzo della piattaforma, sondaggi e questionari.
• 3.d Ricerca scientifica: Partecipazione a progetti di ricerca per migliorare le prestazioni terapeutiche e contribuire allo sviluppo delle conoscenze mediche. I dati utilizzati per la ricerca sono resi anonimi o pseudonimizzati.
• 3.e Comunicazioni commerciali: Invio di email informative e promozionali sui servizi offerti, previa esplicito consenso dell’utente.
• 3.c Difesa legale: Utilizzo dei dati per finalità difensive in sede giudiziale o stragiudiziale.
• 3.d Verifica e miglioramento della qualità: Valutazione della qualità delle cure, del servizio e dell’assistenza, nonché monitoraggio dei fattori di rischio per la salute.

Base giuridica del trattamento:

• Esecuzione del contratto: Per l’erogazione dei servizi contrattualizzati.
• Obblighi legali: Per l’adempimento di obblighi previsti dalla legge.
• Interesse legittimo del Titolare: Per il miglioramento dei servizi, la difesa dei propri diritti e l’adempimento di obblighi di legge.
• Consenso dell’interessato: Per il trattamento di dati sensibili, per l’invio di comunicazioni commerciali e per la partecipazione a progetti di ricerca.

Modalità del trattamento:

I dati vengono raccolti e trattati prevalentemente con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza.

Diritti dell’interessato:

L’interessato ha diritto di accedere ai propri dati, di chiederne la rettifica o la cancellazione, di limitarne il trattamento e di opporsi al trattamento stesso.

Conservazione dei dati:

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.  

1.4. Tipologie di dati trattati

Quando utilizzi i nostri servizi, raccogliamo i seguenti dati:

• Dati comuni: Nome, cognome, email, codice fiscale, paese di residenza, dati di pagamento.
• Dati sensibili: Informazioni relative al tuo stato di salute, come diagnosi, sintomi, trattamenti precedenti, necessarie per fornirti il servizio richiesto.

Il conferimento dei dati contrassegnati con asterisco è obbligatorio per poter usufruire dei nostri servizi. Il conferimento dei dati sensibili è facoltativo, ma necessario per un’assistenza personalizzata.

Finalità del trattamento

Utilizziamo i tuoi dati per:

• Erogare i servizi: Fornirti l’assistenza richiesta, gestire la tua pratica e inviarti comunicazioni relative ai servizi.
• Gestire il rapporto contrattuale: Emettere fatture, gestire i pagamenti e rispondere alle tue richieste.
• Migliorare i nostri servizi: Analizzare i dati raccolti per migliorare la qualità dei servizi offerti e personalizzare la tua esperienza.
• Scopi scientifici: Partecipare a progetti di ricerca per migliorare la comprensione delle patologie e lo sviluppo di nuove terapie (i dati saranno sempre anonimizzati).
• Comunicazioni commerciali: Inviarti offerte e informazioni sui nostri servizi, previo tuo consenso.

Base giuridica del trattamento

Il trattamento dei tuoi dati si basa:

• Sul tuo consenso esplicito, per le finalità di marketing e per la partecipazione a progetti di ricerca.
• Sulla necessità di eseguire il contratto, per l’erogazione dei servizi.
• Sull’adempimento di obblighi legali, come la conservazione della documentazione contabile.
• Sul nostro legittimo interesse, per migliorare i nostri servizi e garantire la sicurezza dei dati.

Conservazione dei dati

Conserveremo i tuoi dati per il tempo strettamente necessario al raggiungimento delle finalità indicate, nel rispetto dei termini di legge.

Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione.

Diritti dell’interessato

Hai diritto di accedere ai tuoi dati, di rettificarli se sono inesatti, di cancellarli, di limitarne il trattamento e di opporti al loro trattamento. Per esercitare i tuoi diritti, puoi contattarci all’indirizzo email [indirizzo email].

1.5. Con chi condividiamo i tuoi dati?

I tuoi dati sono per noi una priorità. Per garantire la massima sicurezza, utilizziamo un sistema di identificazione a doppio livello: un ID univoco associato al tuo nome. Solo in casi eccezionali e strettamente necessari per l’erogazione del servizio, potremmo utilizzare i tuoi dati anagrafici completi. L’accesso ai tuoi dati è limitato esclusivamente al personale autorizzato e coinvolto direttamente nella tua assistenza :

• Professionisti: Il professionista che ti segue avrà accesso ai tuoi dati per fornirti l’assistenza necessaria.
• Personale interno: Solo il personale autorizzato di [nome dell’azienda] avrà accesso ai tuoi dati per svolgere le proprie mansioni.
• Fornitori di servizi: Potremmo condividere i tuoi dati con fornitori di servizi terzi (ad esempio, servizi cloud, sistemi di pagamento) che ci assistono nell’erogazione dei nostri servizi. Questi fornitori sono accuratamente selezionati e sono tenuti a rispettare la riservatezza dei tuoi dati.
• Enti pubblici: In alcuni casi, potremmo essere obbligati a condividere i tuoi dati con enti pubblici (ad esempio, autorità giudiziarie) per adempiere a obblighi di legge.
• Assistente:Accesso limitato ai dati necessari per svolgere le proprie funzioni es. gestione degli appuntamenti, fatturazione, supporto tecnico

Ruoli e dei livelli di accesso:

• Supervisore:
  • Supervisori clinici o supervisori formativi: sono inclusi professionisti che forniscono supervisione clinica o formativa ai psicologi e psicoterapeuti operanti sulla piattaforma Lilium Care. La comunicazione dei dati potrebbe avvenire per consentire la gestione delle sessioni di supervisione, il monitoraggio del progresso professionale e la valutazione delle competenze.
  • Possibilità di modificare i piani terapeutici e di comunicare direttamente con il paziente.
• Manutentore del portale:
  • Accesso ai dati tecnici del portale per garantire il corretto funzionamento e la sicurezza dei dati.
• Altri professionisti:
  • Identificare altre figure professionali ces. consulenti legali, esperti di protezione dei dati con accesso limitato ai dati necessari per svolgere le proprie funzioni

• Istituti bancari: Per la gestione degli incassi e dei pagamenti relativi ai servizi forniti tramite il portale Lilium Care.
• Amministrazioni finanziarie o istituti pubblici: Per adempiere a obblighi normativi e legali, come ad esempio la tenuta delle registrazioni contabili e la dichiarazione dei redditi.
• Società e studi legali: Per la tutela dei diritti contrattuali o per gestire controversie legali che possano sorgere nel contesto delle attività svolte tramite Lilium Care.
• Agenti e rappresentanti: Che agiscono per conto del portale Lilium Care per svolgere attività specifiche correlate all’erogazione dei servizi o alla gestione del rapporto contrattuale con gli utenti.
• Committente e/o appaltatore: Nell’ambito di contratti di appalto o subappalto, qualora siano coinvolti nella fornitura dei servizi psicologici e psicoterapeutici offerti tramite il portale.
• Assicurazioni: Nel caso in cui sia necessario stipulare polizze assicurative per la copertura dei rischi professionali dei psicologi/psicoterapeuti operanti attraverso Lilium Care.
• Enti di certificazione e audit: Per condurre verifiche, audit o certificazioni necessarie per garantire la qualità dei servizi offerti o per la conformità normativa.
• Fornitori di servizi di marketing: Nel caso in cui sia necessario utilizzare i dati personali per attività di marketing o promozione dei servizi offerti tramite il portale Lilium Care, previo consenso esplicito degli utenti.
• Consulenti di gestione: Che possano fornire supporto strategico o consulenza aziendale per migliorare l’efficienza operativa o lo sviluppo del portale Lilium Care
• Enti di ricerca: Nel caso in cui i dati personali siano utilizzati per finalità di ricerca scientifica o statistica, previa anonimizzazione o consenso degli utenti.
• Servizi di assistenza clienti: Per fornire supporto agli utenti riguardo a questioni relative ai servizi offerti tramite il portale.
•   Fornitori di servizi tecnologici: Quali fornitori di piattaforme informatiche, software o infrastrutture tecnologiche utilizzate per gestire e operare il portale Lilium Care.
•   Fornitori di servizi di sicurezza: Quali società di sicurezza informatica che supportano la protezione dei dati personali e la sicurezza delle informazioni su Lilium Care.
•   Subappaltatori: Nel contesto di contratti di subappalto, qualora siano coinvolti per fornire specifici servizi o supporto all’erogazione dei servizi psicologici e psicoterapeutici tramite il portale.
•   Autorità giudiziarie: In caso di richieste o ordini provenienti da autorità giudiziarie o per adempiere a obblighi legali.
•   Enti di vigilanza: Qualora siano coinvolti enti di vigilanza o organi regolatori per adempiere a normative specifiche o per rispondere a richieste ufficiali.
• Acquirenti o investitori: Nel caso di cessione o fusione del portale Lilium Care, i dati personali potrebbero essere comunicati a potenziali acquirenti o investitori come parte del processo di debita diligence.
• Piattaforme di recensioni: Qualora sia prevista la raccolta e la gestione delle recensioni degli utenti riguardo ai servizi psicologici e psicoterapeutici offerti attraverso Lilium Care. Queste piattaforme possono essere utilizzate per raccogliere feedback e valutazioni dagli utenti, contribuendo così alla trasparenza e alla reputazione dei professionisti e del portale stesso. 
• Soggetti coinvolti in attività di formazione e sviluppo professionale: Potrebbero essere inclusi istituti di formazione, organizzazioni accreditate o fornitori di corsi professionali che supportano lo sviluppo continuo dei psicologi e psicoterapeuti operanti su Lilium Care. La comunicazione dei dati potrebbe essere necessaria per gestire iscrizioni, partecipazioni e certificazioni relative a tali attività formative.

Come proteggiamo i tuoi dati?

Adottiamo misure di sicurezza tecniche e organizzative e codificazione adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione. I tuoi dati sono trattati principalmente con strumenti informatici e elettronici, in modo da garantire la massima riservatezza.

Per quanto tempo conserviamo i tuoi dati?

Conserveremo i tuoi dati personali per il tempo strettamente necessario al raggiungimento delle finalità indicate, nel rispetto dei termini di legge.

Diritti dell’interessato:

Hai diritto di accedere ai tuoi dati, di rettificarli se sono inesatti, di cancellarli, di limitarne il trattamento e di opporti al loro trattamento. Per esercitare i tuoi diritti, puoi contattarci all’indirizzo email info@liliumcare.it.

1.6. Periodo di conservazione

‍Per le finalità di cui al punto 3 lett. a. i dati saranno conservati per un periodo di tempo pari a:

1. 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Associazione Amici di CEARPES Ets;
2. in caso di mancata registrazione dell’interessato alla piattaforma in seguito alla compilazione del questionario i dati raccolti tramite lo stesso, ove necessario, saranno anonimizzati o cancellati.

Per le finalità di cui al punto 3 lett. b. i dati saranno conservati per il periodo previsto dalla normativa, in particolare per 10 anni per esigenze contabili, fiscali ed amministrative; 

Per le finalità di cui al punto 3 lett. c. 

• i dati saranno conservati per 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Associazione Amici di CEARPES Ets;
• i dati raccolti con sistemi di tracciatura automatica saranno conservati per 24 mesi da ogni singolo evento di tracciamento. 

Per le finalità di cui al punto 3 lett. d. i dati anonimizzati saranno conservati per un periodo di tempo illimitato. Qualora sia stata condotta una ricerca congiuntamente ad altro soggetto che abbia portato alla raccolta, previo consenso dell’interessato, di dati identificativi, i medesimi saranno conservati per un periodo di tempo per tutta la durata dello studio o progetto di ricerca, e comunque per un periodo di tempo pari a 36 (trentasei) mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Associazione Amici di CEARPES Ets e comunque fino a quando l’utente non revochi il consenso al trattamento, o per il diverso periodo di tempo indicato nell’eventuale apposita informativa.
‍
Per le finalità di cui al punto 3 lett. e. i dati saranno conservati per 36 mesi dalla manifestazione del consenso salvo revoca dello stesso da parte dell’interessato.
‍
Per le finalità di cui al punto 3 lett. f. i dati saranno conservati per il periodo necessario a difendere o esercitare il diritto in giudizio.
‍
Per le finalità di cui al punto 3 lett. g. i dati saranno conservati per 36 mesi dalla cessazione dell’utenza associata all’interessato sulla piattaforma di Associazione Amici di CEARPES Ets e successivamente a tale periodo saranno anonimizzati.

1.7. Trasferimento dei dati al di fuori dell’UE

Noi ci impegniamo a proteggere la tua privacy e a garantire la sicurezza dei tuoi dati. Per questo motivo, non trasferiamo i tuoi dati personali al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), a meno che non sia strettamente necessario per l’erogazione del servizio e siano state adottate tutte le misure di sicurezza necessarie.

In caso di trasferimento extra UE:

• Decisione di adeguatezza: Se il paese di destinazione è stato riconosciuto dalla Commissione Europea come paese che garantisce un livello di protezione dei dati adeguato, potremo trasferire i tuoi dati senza ulteriori formalità.
• Garanzie adeguate: In assenza di una decisione di adeguatezza, il trasferimento potrà avvenire solo se sono state adottate specifiche misure di sicurezza (ad esempio, clausole contrattuali standard approvate dalla Commissione Europea) che garantiscono la protezione dei tuoi dati.
• Altre condizioni: In casi eccezionali, il trasferimento potrebbe avvenire in presenza di altre condizioni previste dalla normativa vigente, come il tuo consenso esplicito o la necessità di tutelare i tuoi interessi vitali.

I tuoi diritti:

Hai diritto a ricevere informazioni chiare e trasparenti su ogni trasferimento dei tuoi dati al di fuori dell’UE e sui motivi che giustificano tale trasferimento. Puoi inoltre esercitare i tuoi diritti (accesso, rettifica, cancellazione, ecc.) sui tuoi dati, anche in relazione a tali trasferimenti.