Informativa al trattamento dei dati personali
Informativa al trattamento dei dati personali
In questa pagina sono descritte le modalità di gestione del Portale PugliaSalute della regione Puglia relativamente al trattamento dei dati personali degli utenti che lo consultano. Il portale si articola in:
- Portale tematico del Servizio Sanitario Regionale, coordinato dal Dipartimento promozione della salute, del benessere sociale e dello sport per tutti della Regione Puglia
- I siti istituzionali, ai sensi dell’art.53 del codice dell’amministrazione digitale, delle Aziende pubbliche del Servizio Sanitario Regionale (Aziende Sanitarie Locali, Aziende Ospedaliere Universitarie e Istituti di Ricovero e Cura a Carattere Scientifico e dell’Agenzia Regionale Strategica per la Salute e il Sociale (A.Re.S.S.))
- I portali tematici di strutture e centri di coordinamento del Servizio Sanitario Regionale (Osservatorio Epidemiologico Regionale, Centro Regionale Tumori, ecc.)
Attraverso il portale tematico e i siti suddetti il cittadino accede a informazioni e a servizi online. I siti istituzionali delle Aziende pubbliche del SSR contengono altresì i dati previsti dall’art. 54 del codice dell’amministrazione digitale. L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito denominato RGDP) a coloro che interagiscono con il sito Portale Regionale della Salute accessibile all'indirizzo www.sanita.puglia.it.
1. Periodo di conservazione e finalità del trattamento dei dati
I dati personali forniti dagli utenti sono conservati per il periodo di utilizzazione del servizio e per un ulteriore periodo di giorni 60. Decorso tale periodo, i dati saranno definitivamente cancellati.
I trattamenti di dati personali operati nell’ambito dei servizi erogati attraverso il Portale della Salute sono volti a perseguire le finalità di rilevante interesse pubblico e di tutela della salute pubblica, come stabilito dall’art. 9 comma 2 lett.i) del RGDP. Il cittadino utente dei servizi è anche definito dal Codice quale "interessato" nel caso in cui lo stesso conferisca dati personali per l’utilizzo dei servizi erogati dal Portale.
I dati personali forniti dagli utenti sono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario.
2. Titolare del trattamento
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Il titolare del loro trattamento è "Regione Puglia" con sede legale in Lungomare N. Sauro, 33 70100 - Bari.
Contitolari sono le ASL, le A.O.U., gli I.R.C.C.S., l’AReSS ai sensi dell’art. 1 della L.R. n. 16/2011. Le sedi legali sono indicate nei rispettivi siti istituzionali.
3. Responsabile del trattamento
I responsabili del trattamento, nelle rispettive qualità e funzioni, sono: InnovaPuglia (per il servizio di ospitalità dei server, c.d. ‘hosting’) e l’RTI Enterprise Services Italia-DGS-Exprivia (per i servizi di manutenzione, Assistenza tecnica e Conduzione operativa dei Sistemi).
4. Responsabili della protezione dei dati
I responsabili della protezione dei dati, i cui compiti sono fissati ai sensi dell’art. 39 RGDP, sono indicati al punto 12.
5. Luogo del trattamento dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso InnovaPuglia S.p.A. str. Prov. Casamassima Km 3 Valenzano (BA). In caso di necessità i dati possono essere trattati da personale tecnico delle società Enterprise Services Italia-DGS-Exprivia. Nessun dato derivante dal servizio web viene comunicato o diffuso, salvo nei casi espressamente previsti dalla legge.
6. Tipologia dei dati trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio del computer utilizzati dagli utenti che si collegano al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore ecc…..) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllare il corretto funzionamento e vengono mantenuti per il periodo minimo richiesto dalla normativa vigente.
I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
7. Dati forniti volontariamente dall'utente
L'invio facoltativo esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la necessaria acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
E' escluso il trattamento di dati sensibili e giudiziari che, se forniti dall'utente, saranno cancellati entro 60 giorni dalla conclusione dell’iter.
8. Cookies
Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookies per le informazioni di carattere personale, né vengono utilizzati cookies persistenti di alcun tipo ovvero sistemi per il tracciamento utenti. L'uso dei cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l'esplorazione sicura ed efficiente del sito. I cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente.
8.1 Cookie di terze parti
Si utilizzeranno inoltre cookie provenienti da terze parti, alcuni dei quali sono necessari per acquisire o far acquisire informazioni statistiche in forma anonima e aggregata relative alla sua navigazione sulle pagine dei siti del Portale. Alcuni dei servizi elencati di seguito potrebbero non richiedere il consenso dell'utente o potrebbero essere gestiti direttamente dal titolare – a seconda di quanto descritto – senza possibilità per il Portale della Salute di esercitare alcun controllo. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei servizi elencati. Il Sito potrebbe contenere collegamenti ad altri siti Web che dispongono di una propria informativa sulla privacy che può essere diversa da quella adottata da PugliaSalute. I cookie che vengono utilizzati in questo sito sono: Google Analytics, Youtube.
9. Facoltatività conferimento dei dati
A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali riportati nei moduli di registrazione ai servizi del sito www.sanita.puglia.it, di richiesta di informazioni e suggerimenti e segnalazioni alla redazione del sito o comunque indicati in contatti telefonici con le strutture della Regione. Il loro mancato conferimento può comportare l'impossibilità di ottenere quanto richiesto
10. Trattamento dei dati dei servizi on-line
I dati personali, anche sensibili, conferiti dall’utente per l’utilizzo del Portale saranno acquisiti ed elaborati al fine di erogare i servizi di accesso, consultazione e gestione informatizzata delle informazioni sanitarie relative agli assistiti della Regione Puglia, solo nell’invio di richieste e segnalazioni.
Nessun dato sensibile conferito dall’utente nell’accesso ai servizi on-line viene registrato in alcun modo nel Portale, attinenti alla scelta e revoca del medico di base e/o pediatra di libera scelta dell’assistito, prenotazione di prestazioni sanitarie dallo stesso richieste, disdetta e pagamento ticket di prestazioni, consultazione e gestione informatizzata delle proprie informazioni sanitarie relative alle esenzioni e vaccinazioni, accesso al proprio Fascicolo Sanitario Elettronico, download dei propri referti e dell’attestato di iscrizione ed esenzione ticket, autocertificazione esenzione per reddito. Non vengono registrate neanche le componenti di integrazione (secondo gli standard RUPAR/SPC) con i Sistemi informativi esterni. Per il solo servizio di “Scelta e revoca del medico” il Portale tratta alcuni dati personali strettamente necessari all’erogazione del servizio stesso.
Una volta che l’utente abbia deciso di utilizzare i servizi offerti dal Portale, il conferimento dei dati è necessario per la corretta erogazione dei servizi stessi e la mancata trasmissione degli stessi o una loro parziale o inesatta trasmissione comporterà l’impossibilità per l’utente di fruire dei servizi. Il trattamento dei dati suindicati è effettuato per le finalità di cui sopra, dai sistemi Informativi delle Aziende Sanitarie con le quali il Portale coopera, in conformità a quanto stabilito all’articolo 12 del RGDP e dell’Art. 11 del Codice Privacy per mezzo di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e/o dalla normativa regolamentare.
La raccolta e il trattamento dei dati sono effettuati dalla Regione Puglia e dalle Aziende Sanitarie come indicate in qualità di contitolari del trattamento (art. 26 del RGDP), per le finalità istituzionali legate alla gestione del Servizio Sanitario Regionale e Nazionale.
L’interessato può conoscere l’elenco (di cui al punto 12) aggiornato dei Responsabili della Protezione Dati scrivendo ai rispettivi Enti/Aziende/Società come indicato di seguito per ciascun servizio.
11. Modalità di erogazione dei servizi
I servizi sono erogati secondo tre modalità:
1) mediante servizi che raccolgono i dati e li gestiscono nel Portale;
2) attraverso l’interazione tra il Portale della Salute e i Sistemi Informativi delle singole Aziende sanitarie in modalità sicura (cooperazione applicativa a norma SPC);
3) mediante link a servizi web delle singole Aziende sanitarie.
Richieste e segnalazioni (servizi ad accesso libero)
(servizi erogati secondo la suddetta modalità 1)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, così come indicato e visualizzato sul nostro sito. I dati sono trattati in forma elettronica da personale appositamente incaricato, che provvederà ad inviare una comunicazione per posta elettronica o a ricontattare l’interessato telefonicamente, al fine di fornire il riscontro alla richiesta. I dati relativi alle richieste/segnalazioni possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Le richieste possono esser inviate alla Redazione Regionale o alle Aziende Sanitarie Locali.
Per la Redazione Regionale Titolare del trattamento dei dati è la regione Puglia, rappresentata dal suo legale rappresentante. Responsabile del trattamento è InnovaPuglia S.p.A.
Per le Aziende Sanitarie Locali Titolare del trattamento dei dati è l’Azienda, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Prenotazione e disdetta (servizi ad accesso con Codice Fiscale e N.ro Tessera Sanitaria e con autenticazione) (servizi erogati secondo la suddetta modalità 2)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, presenti sulla prescrizione medica, così come indicato e visualizzato sul nostro sito. Al fine di ottenere la prenotazione devono essere compilati tutti i campi presenti nel form, con le informazioni presenti in ricetta e con i dati dell’interessato. I dati sono trattati in forma elettronica dai Sistemi Informativi del Centro Unico di Prenotazione (SI CUP) coinvolti: SI CUP della ASL Bari, della ASL Brindisi, della ASL BAT, della ASL Foggia, della ASL Lecce, della ASL Taranto, della A.O.U. Policlinico Bari, dell’A.O.U. Ospedali Riuniti di Foggia, dell’IRCCS Istituto Tumori G. Paolo II e dell’IRCCS deBellis di Castellana Grotte (BA).
I dati di contatto forniti potranno essere utilizzati dal personale CUP delle Aziende o Istituti anche per comunicare eventuali variazioni di appuntamento. Qualora l’Azienda/Istituto abbia attivato un servizio di recall, il cittadino che ha effettuato una prenotazione sarà contattato dall’Azienda o dall’Istituto, anche tramite personale a ciò autorizzato di società affidatarie del servizio, ai numeri inseriti negli appositi campi, per confermare o disdire l’appuntamento.
I dati relativi alle prenotazioni possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Per le Aziende Sanitarie, le Aziende Ospedaliere Universitarie e gli Istituti di Ricovero e Cura a Carattere Scientifico Titolare del trattamento dei dati è l’Azienda o Istituto, rappresentata dal Direttore Generale, che presta il servizio, gli autorizzati al trattamento (art. 4 del RGDP) sono individuati dalle singole aziende.
Scelta e revoca del medico, Visura esenzioni, Stampa Attestato di Iscrizione e Esenzione Ticket (servizi con autenticazione) e Servizi per celiaci (servizi ad accesso con Codice Fiscale e N.ro Tessera Sanitaria e PIN) (servizi erogati secondo la suddetta modalità 2)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, così come indicato e visualizzato sul nostro sito, nel caso del servizio di Scelta e revoca Medico e Servizi per celiaci. Per i servizi di Visura esenzioni, Stampa Attestato di Iscrizione ed Esenzione ticket, l’utente non inserisce alcun dato, il Sistema Informativo remoto, a fronte dell’identificazione dell’assistito restituisce le informazioni circa le esenzioni e consente il download dell’attestato.
I dati sono registrati e trattati in forma elettronica attraverso il sistema Edotto (Nuovo Sistema Informativo sanitario Regionale).
I dati relativi ai suddetti servizi possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda o Istituto, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Diario vaccinazioni (servizio con autenticazione) (servizio erogati secondo la suddetta modalità 2)
Per il servizio Diario vaccinazioni l’utente non inserisce alcun dato, il Sistema Informativo remoto, a fronte dell’identificazione dell’assistito, restituisce le informazioni circa le vaccinazioni.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Informativo regionale delle vaccinazioni.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda o Istituto, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Medicina dello Sport (servizi con autenticazione) (servizi erogati secondo la suddetta modalità 2)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Informativo della Medicina dello Sport.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è la Regione Puglia e l’Azienda o Istituto, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Fascicolo Sanitario Elettronico (servizio con autenticazione) (servizio erogati secondo la suddetta modalità 2)
Questo servizio ha una sua informativa disponibile al link.
Pagamento ticket per ASL BA, ASL BR, ASL BT, ASL FG, ASL LE, ASL TA, AOU Policlinico di Bari, AOU Ospedali Riuniti di Foggia, IRCCS Istituto Tumori G. Paolo II, IRCCS de Bellis (servizi ad accesso con Codice Fiscale e N.ro Tessera Sanitaria e con autenticazione) (servizi erogati secondo la suddetta modalità 2)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Nodo dei pagamenti della Regione Puglia.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è la Regione Puglia, rappresentata dal suo legale rappresentante, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Referto online (ASL BT, ASL FG, AOU Policlinico Bari, Istituto Tumori Giovanni Paolo II) e Autocertificazione esenzioni per reddito (servizi erogati secondo la suddetta modalità 3)
Tali servizi sono erogati da sistemi esterni a cui l’utente accede tramite un collegamento ipertestuale (link) e sono totalmente indipendenti dal Portale stesso. La Regione Puglia non ha alcun potere di controllo, né diretto né indiretto, sugli stessi e sul loro contenuto o utilizzo.
L'utente riconosce e accetta che nessun tipo di responsabilità, neanche indiretta potrà essere imputata alla Regione Puglia per i contenuti, i prodotti o altri beni/servizi nonché per l'utilizzazione dei collegamenti ipertestuali di cui sopra, e che l'esistenza nel presente Portale di un collegamento ipertestuale (link) verso un altro indirizzo Web non comporta alcun tipo di assunzione od accettazione di responsabilità da parte della Regione Puglia medesima circa il contenuto o l'utilizzazione del sito collegato.
La disciplina in materia di protezione dei dati personali stabilita nel presente Portale può non trovare applicazione con riguardo a siti di terze parti su cui Regione Puglia, si ribadisce, non ha alcun controllo.
Referto online IRCCS De Bellis (servizio ad accesso con Codice Fiscale e N.ro Tessera Sanitaria e con autenticazione) (servizio erogato secondo la suddetta modalità 2)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Informativo LIS (Laboratory Information System) dell’IRCCS de Bellis di Castellana Grotte (BA).
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’IRCCS de Bellis di Castellana Grotte (BA), rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Manifestazione di interesse ai progetti di promozione della salute nelle scuole
(servizio erogato secondo la suddetta modalità 1)
La raccolta dei dati anagrafici dei docenti avviene mediante inserimento negli appositi campi.
I dati sono registrati e trattati in forma elettronica all'interno della base dati del Portale della Salute.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
I dati di contatto forniti saranno utilizzati dagli operatori sanitari che gestiscono i progetti di promozione della salute nelle scuole per tutte le comunicazioni inerenti la gestione del progetto presso l'istituto.
Titolare del trattamento dei dati è la Regione Puglia, rappresentata dal suo legale rappresentante, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Esito tampone Covid-19 (servizi ad accesso con Codice Fiscale-N.ro Tessera Sanitaria -CUN e con autenticazione) (servizio erogato secondo la suddetta modalità 2)
Per il servizio Esito tampone Covid-19 la raccolta dei dati avviene mediante inserimento negli appositi campi, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Informativo regionale GIAVA COVID.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda o Istituto, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Scheda paziente 118 (servizio ad accesso con Codice Fiscale, N.ro Tessera Sanitaria, OTP e con autenticazione) (servizio erogato secondo la suddetta modalità 2)
Per il servizio Scheda Paziente 118 la raccolta dei dati avviene mediante inserimento negli appositi campi, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Informativo regionale 118.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Adesione campagna vaccinale (lapugliativaccina) (servizio ad accesso libero) (servizio erogato secondo la suddetta modalità 1)
Per il servizio Adesione campagna vaccinale la raccolta dei dati avviene mediante inserimento negli appositi campi, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Informativo regionale CUP-ONE.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Provvedimenti Covid-19 (servizio ad accesso con Codice Fiscale-N.ro Tessera Sanitaria - OTP e con autenticazione) (servizio erogato secondo la suddetta modalità 2)
Per il servizio Provvedimenti Covid-19 la raccolta dei dati avviene mediante inserimento negli appositi campi, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Sistema Regionale di Sorveglianza Sanitaria Covid-19.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Manifestazione di interesse alla vaccinazione anti Covid-19 (servizio ad accesso libero) (servizio erogato secondo la suddetta modalità 1)
Per il servizio “Manifestazione di interesse alla vaccinazione anti Covid-19” la raccolta dei dati avviene mediante inserimento negli appositi campi, così come indicato e visualizzato sul nostro sito.
I dati sono registrati e trattati in forma elettronica attraverso il Portale PugliaSalute.
I dati relativi al suddetto servizio possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Titolare del trattamento dei dati è l’Azienda, rappresentata dal Direttore Generale, che presta il servizio, i responsabili della protezione dei dati sono riportati al punto 12.
Prenotazione VACCINAZIONE COVID-19 (servizio ad accesso con Codice Fiscale e N.ro di Tessera Sanitaria e con autenticazione) (servizio erogato secondo la suddetta modalità 1)
La raccolta dei dati avviene mediante inserimento negli appositi campi dei dati, presenti sulla prescrizione medica, così come indicato e visualizzato sul nostro sito. Al fine di ottenere la prenotazione devono essere compilati tutti i campi presenti nel form, con i dati dell’interessato. I dati sono trattati in forma elettronica dai Sistemi Informativi del Centro Unico di Prenotazione (SI CUP) coinvolti: SI CUP della ASL Bari, della ASL Brindisi, della ASL BAT, della ASL Foggia, della ASL Lecce, della ASL Taranto.
I dati di contatto forniti potranno essere utilizzati dal personale CUP delle Aziende anche per comunicare eventuali variazioni di appuntamento.
I dati relativi alle prenotazioni possono essere elaborati, in forma anonima e aggregata, per scopo statistico e possono essere utilizzati anche per svolgere indagini sulla qualità del servizio e per la valutazione del grado di soddisfazione dell’utenza.
Per le Aziende Sanitarie Titolare del trattamento dei dati è l’Azienda o Istituto, rappresentata dal Direttore Generale, che presta il servizio, gli autorizzati al trattamento (art. 4 del RGDP) sono individuati dalle singole aziende.
12. Diritti degli interessati
I soggetti cui si riferiscono i dati personali hanno diritto in qualsiasi momento di ottenere dal titolare del trattamento la conferma o meno che sia in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere: il diritto di revoca al consenso del trattamento dei dati personali (art. 7 comma 3 RGDP) l’accesso ai dati personali ed alle informazioni contenute (art. 15 RGDP), il diritto di rettifica (art. 16 RGDP), il diritto alla cancellazione (art.17 RGDP), il diritto di limitazione del trattamento (art. 18 RGDP), il diritto alla portabilità dei dati personali (art. 20 RGDP) ed il diritto di opposizione (art. 21 RGDP).
L’interessato, per l’esercizio dei propri diritti, deve presentare una istanza al Responsabile della Protezione dei Dati (RPD) delle Aziende/Istituti indicati di propria competenza.
| Ente Titolare | Indirizzo | Contatti (email/PEC) |
| ASL BA | Lungomare Starita, 6 70123 Bari | |
| ASL BR | Via Napoli 8, 72100 Brindisi | |
| ASL BT | Via Fornaci, 201 76123 Andria | |
| ASL FG | Via Michele Protano 13, 71121 Foggia | |
| ASL LE | Via Miglietta, 5 Lecce - 73100 | |
| ASL TA | V.le Virgilio, 31 - 74121 TARANTO | |
| AOU Policlinico di Bari | Piazza Giulio Cesare, 11 - 70124 Bari | |
| AOU Ospedali Riuniti di Foggia | Viale Pinto, 1 - 71122 Foggia | |
| IRCCS Istituto Tumori G. Paolo II Bari | Viale Orazio Flacco, 65 - 70124 Bari | |
| IRCCS deBellis C. Grotte (BA) | Via Eroi di Dogali 6/c, - 70123 Bari | |
| Regione Puglia | Lungomare N. Sauro, 33 - 70121 Bari | |
| Agenzia Regionale Strategica per la Salute ed il Sociale - ARESS | Lungomare N. Sauro, 33 - 70121 Bari
|
13. Diritto di reclamo
L’interessato che ritenga che il trattamento dei dati personali che lo riguarda violi il RGDP, ha diritto di opporre reclamo ad un’autorità di controllo, segnatamente allo Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione.