politica sulla riservatezza

3.1. Informazioni introduttive

Il Gruppo São Leopoldo Mandic è stato fondato oltre 30 anni fa grazie alla visione innovativa e alla determinazione di un gruppo di chirurghi dentisti che hanno istituito un Centro Studi dedicato all'ampliamento delle conoscenze e alla promozione della formazione nel campo dell'odontoiatria.

In questo senso, fornire un'assistenza clinica di eccellenza nei settori dell'odontoiatria e della medicina rientra anch'esso nella missione istituzionale. Pertanto, diverse cliniche fanno parte del gruppo, alcune all'interno della struttura delle Facoltà stesse, altre costituendo entità giuridiche autonome, ma collegate all'attività didattica e di ricerca dell'istituzione di riferimento.

Se siete interessati a diventare nostri pazienti, o se siete già pazienti di una delle nostre cliniche mediche o odontoiatriche, i vostri dati saranno raccolti dalla clinica che vi assiste, in modo da poter proseguire con il trattamento a cui siete interessati.

I servizi possono essere forniti presso la sede della SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, società madre di FACULDADE SÃO LEOPOLDO MANDIC, in qualsiasi delle sue filiali o unità (Araras/SP, São Paulo/SP, Rio de Janeiro/RJ, Belo Horizonte/MG, Porto Alegre/RS, Curitiba/PR, Brasília/DF, Vila Velha/ES, Fortaleza/CE o Arcoverde/PE), nonché presso cliniche strutturate come entità giuridiche distinte, pur facenti parte del gruppo:

Clinica di Diagnostica per Immagini Dentali e Radiodiagnostica SS Ltda., CNPJ nº 05.426.095/0001-23;
Clinica di Radiologia Dentale S/S Ltda., CNPJ nº 54.679.006/0001-66;
Clinica Medica Medmandic LTDA., CNPJ nº 26.940.187/0001-05;
SLM Digital Dentistry Ltda., CNPJ nº 30.901.210/0001-11.
Per quanto riguarda i servizi di assistenza medica e odontoiatrica, ai fini del triage, vengono raccolte le seguenti informazioni: nome e cognome, documento d'identità, codice fiscale brasiliano (CPF), indirizzo, numeri di telefono fisso e cellulare, indirizzo email, data di nascita, stato civile, etnia, piano di assicurazione sanitaria e informazioni sul responsabile (ove necessario).

Dopo essere diventato paziente dell'istituto, vengono raccolti dati personali relativi a: (i) dati finanziari per il pagamento di esami e materiali (per l'emissione di una ricevuta di pagamento o il pagamento tramite carta di credito o assegno); (ii) dati relativi al modulo anamnestico del paziente, come la sua storia clinica, in cui il paziente fornirà dati personali relativi alla sua salute.

Queste informazioni faranno parte della cartella clinica del paziente, che verrà archiviata sia in formato cartaceo che elettronico, come previsto dalla presente politica. La cartella clinica includerà anche altri dati personali generati dalla struttura, relativi alla salute del paziente, in linea con tutti gli esami medici eseguiti, siano essi esami del sangue, esami di diagnostica per immagini o di qualsiasi altro tipo, nonché prescrizioni mediche, piani di trattamento e altri documenti.

Queste informazioni sono importanti affinché la clinica possa comunicare con voi e informarvi sul vostro trattamento, programmare esami e appuntamenti.

Se acconsenti, potremmo anche utilizzare i tuoi dati per inviarti in futuro pubblicità relative a promozioni di altri trattamenti offerti che potrebbero interessarti, contribuendo così allo sviluppo di nuovi prodotti, servizi, eventi e opportunità promossi da SLMANDIC.

3.2. Qual è la base giuridica su cui si fonda il trattamento dei miei dati personali da parte di SLMANDIC Clinics?

Tutti i dati personali (ordinari e sensibili) raccolti da SLMANDIC hanno come scopo primario l'instaurazione di un rapporto contrattuale. Altri obiettivi relativi alla raccolta di dati personali da parte di questa istituzione sono la migliore gestione, amministrazione, erogazione ed espansione dei servizi, adattandoli alle preferenze dei pazienti, nonché la creazione di nuovi servizi e prodotti.

A tale riguardo, SLMANDIC dispone di una base giuridica per tutte le attività di trattamento dei dati personali che svolge, ovvero:

Dati personali non sensibili trattati in relazione alle cure prestate da una qualsiasi delle specialità delle cliniche del servizio pubblico: in questi casi, il trattamento dei dati può essere basato sull'articolo 7, punti I, II, V e VIII, della Legge n. 13.709/2018, Legge generale sulla protezione dei dati (LGPD). La base giuridica per l'adempimento di un obbligo legale sarà l'esclusiva finalità del trattamento dei dati ai sensi della Legge n. 13.787 del 27 dicembre 2018. Inoltre, per un'adeguata assistenza medica, è necessario trattare i dati personali del paziente, il che avverrà sulla base giuridica della necessità per l'esecuzione di un contratto e solo nei limiti e per le finalità del contratto stesso. Infine, la raccolta di dati personali può essere necessaria per la tutela della salute dell'interessato, nel qual caso tutte le attività di trattamento saranno svolte per tale specifica finalità.

Dati personali sensibili trattati in relazione alle cure prestate da una qualsiasi delle specialità delle cliniche del servizio pubblico: in questi casi, il trattamento dei dati è autorizzato dai punti I e II, paragrafi “a”, “d” e “f”, tutti dell'articolo 11 della Legge n. 13.709/2018, Legge generale sulla protezione dei dati (LGPD).
Dati personali non sensibili trattati in relazione agli esami effettuati in laboratorio: in questi casi, il trattamento dei dati è autorizzato dai punti I, II, V, VI e VIII, tutti dell'articolo 7 della Legge n. 13.709/2018, Legge generale sulla protezione dei dati (LGPD).

Datitrattati a seguito di test eseguiti in laboratorio: in questi casi, il trattamento dei dati è autorizzato dai punti I e II, paragrafi “a”, “d” e “f”, tutti dell’articolo 11 della legge n. 13.709/2018, la legge generale sulla protezione dei dati (LGPD);

Dati personali non sensibili trattati per finalità di marketing/vendita/comunicazione: in questi casi, il trattamento dei dati è autorizzato dai punti I e IX dell'articolo 7 della legge n. 13.709/2018, la legge generale sulla protezione dei dati (LGPD).

Se il paziente è minorenne (di età inferiore ai 18 anni) o legalmente incapace, i suoi dati personali saranno raccolti solo con il consenso libero, espresso e inequivocabile del padre, della madre o del tutore, e sempre nel migliore interesse del minore/incapace, in conformità al Codice Civile, alla Legge Federale n. 8.069/1990 (Statuto del Bambino e dell'Adolescente) e all'articolo 14 e commi della Legge n. 13.709/2018 (LGPD).

3.3. Con chi e per quale scopo possono essere condivisi i miei dati?

Se sei uno studente o un paziente di aziende appartenenti al Gruppo São Leopoldo Mandic, i tuoi dati potrebbero essere condivisi con la società madre, sempre con il tuo consenso.

Inoltre, se hai acconsentito a fornire i tuoi dati per scopi pubblicitari, commerciali e di marketing, i tuoi dati potranno essere condivisi con la società di marketing della Facoltà, vale a dire AGÊNCIA 12K – MARKETING E PROPAGANDA, CNPJ 28.205.406/0001-20, Rua Waldemar Blatkauskas, 72, Bloco R Andar 2 Sala A, Bairro: Ponte Preta, Campinas/SP.

A parte queste situazioni, SLMANDIC non divulga abitualmente informazioni che potrebbero identificarti, salvo quando autorizzato dall'interessato o nelle circostanze previste dalla presente informativa o da uno specifico modulo di consenso.

A tale proposito, è importante sottolineare che SLMANDIC fa parte di un gruppo composto da diverse entità giuridiche, debitamente elencate nella presente informativa, che operano in collaborazione con altre società.

Inoltre, in quanto azienda che fornisce servizi di estrema importanza alla società, ha responsabilità dirette nei confronti di vari settori del pubblico e delle autorità di regolamentazione.

Pertanto, i tuoi dati personali potrebbero essere condivisi anche nelle seguenti circostanze:

Con altre società del gruppo, che si impegnano a utilizzare le informazioni per le stesse finalità per cui sono state originariamente raccolte; anche con il consenso dell'interessato, ove necessario;

Con le società del gruppo, per scopi statistici e di ricerca con finalità accademiche (in forma anonima ove possibile), nel rispetto dei diritti e dei doveri dell'istituzione e dell'interessato tutelati da altre normative specifiche, oltre alla LGPD (Legge generale brasiliana sulla protezione dei dati);

Con le società del gruppo e/o partner e fornitori, attraverso la raccolta del consenso libero, espresso e inequivocabile dell'interessato, al fine di sviluppare le attività pubblicitarie e commerciali di SLMANDIC;
per garantire la tutela dei diritti, degli interessi, della proprietà e della sicurezza di SLMANDIC e delle sue società affiliate in qualsiasi tipo di controversia, comprese le azioni legali;

Nei casi in cui la condivisione sia necessaria per garantire la tutela dei diritti e della sicurezza personale dei propri dipendenti, utenti o del pubblico;

Nei casi in cui la legislazione preveda tale condivisione;

Nei casi in cui l'esecuzione dei loro contratti richieda tale condivisione;

In caso di vendita, acquisto, fusione, riorganizzazione, liquidazione, scioglimento o qualsiasi altra operazione societaria e modifica che coinvolga SLMANDIC, se il trasferimento delle informazioni è necessario per la continua fornitura dei servizi da voi contrattualizzati;

Indagare, prevenire o intraprendere azioni in relazione ad attività illegali, sospette o accertate, oppure cooperare con le autorità pubbliche o tutelare la sicurezza nazionale;

Per ordine del tribunale o su richiesta delle autorità amministrative legalmente autorizzate a richiederlo.

Inoltre, precisiamo che le vostre informazioni potranno essere condivise anche con aziende che forniscono l'infrastruttura tecnologica e operativa necessaria per le attività di SLMANDIC, come intermediari di pagamento e fornitori di servizi di archiviazione dati, nonché con sistemi scolastici o sanitari.

SLMANDIC può notificare ai rispettivi interessati qualsiasi richiesta legale che comporti la divulgazione/condivisione dei dati personali, come precedentemente indicato, a meno che tale notifica non sia vietata dalla legge o da un'ordinanza del tribunale, oppure, infine, se la richiesta è urgente.

Qualora si renda necessario ottenere il consenso libero, espresso e inequivocabile dell'interessato per la condivisione dei suoi dati personali, SLMANDIC si impegna a ottenerlo e, contestualmente, a spiegare in dettaglio come avverrà la condivisione, le motivazioni e quali dati verranno utilizzati.

SLMANDIC si riserva inoltre il diritto di contestare qualsiasi richiesta di condivisione di dati personali che ritenga eccessiva, vaga o proveniente da autorità incompetenti.

Per saperne di più sulle possibilità di condivisione dei tuoi dati personali o di altre informazioni di tuo interesse, contattaci tramite i canali di comunicazione indicati nella presente informativa, in particolare all'indirizzo email: privacidade@slmandic.edu.br.

3.4. Quali sono i miei diritti e come posso esercitarli?

Nel rispetto delle normative vigenti in materia di trattamento dei dati personali, SLMANDIC e tutte le sue società affiliate rispettano e garantiscono all'interessato i seguenti diritti:

Dare il tuo consenso affinché possiamo svolgere qualsiasi attività che comporti il ​​trattamento dei tuoi dati personali;
revocare, in qualsiasi momento, il consenso precedentemente concesso;
chiedere se l'azienda sta trattando dati che ti riguardano di cui non sei a conoscenza;
accedere a tutti i dati trattati;
correggere tutti i dati inesatti;
richiedere l'anonimizzazione, il blocco o la cancellazione di qualsiasi dato non necessario o eccessivo trattato da chiunque;
richiedere la portabilità dei tuoi dati a un altro fornitore degli stessi servizi o prodotti, mediante una richiesta esplicita;
richiedere la cancellazione di tutti i dati personali trattati dall'azienda, anche se hai precedentemente dato il consenso;
ricevere informazioni sulla possibilità di non fornire il consenso e sulle conseguenze di tale rifiuto;
opporti al trattamento effettuato sulla base di una delle ipotesi di esenzione dal consenso, in caso di non conformità con il Regolamento generale sulla protezione dei dati (GDPR);
richiedere la revisione di una decisione basata unicamente sul trattamento automatizzato di dati personali che incidano sui tuoi interessi, comprese le decisioni volte a definire il tuo profilo personale, professionale, di consumo e creditizio o aspetti della tua personalità;
Inoltre, ogni richiesta di cancellazione completa dei dati personali deve essere analizzata individualmente, poiché vi sono molti dati personali che l'istituzione non può cancellare, nemmeno su richiesta dell'interessato, al fine di adempiere a tutti gli obblighi imposti dalla legge brasiliana, che prevede un periodo minimo di conservazione, archiviazione e conservazione di tali dati personali (legislazione in materia di internet, lavoro, previdenza sociale, sanità, istruzione, ecc.).

Per esercitare uno qualsiasi dei diritti sopra descritti, l'interessato deve contattarci via e-mail all'indirizzo privacidade@slmandic.edu.br, specificando quale diritto desidera esercitare e la motivazione.

Qualora necessitiate di assistenza nell'esercizio dei vostri diritti, potete contattare SLMANDIC attraverso gli stessi canali di comunicazione sopra indicati. Faremo tutto il possibile per soddisfare tutte le richieste degli interessati nel più breve tempo possibile.

3.5. Per quanto tempo SLMANDIC conserva i miei dati?

Nel caso di servizi sanitari medici o odontoiatrici, o per finalità di ricerca, i file di dati che non risultano più utili per gli scopi previsti saranno debitamente cancellati, indipendentemente da una richiesta esplicita da parte dell'interessato, il quale potrà comunque richiedere la cancellazione dei propri dati in qualsiasi momento, qualora la base giuridica del trattamento sia il consenso, attraverso i canali di comunicazione indicati nella presente informativa.

Fermo restando quanto sopra, i dati personali ordinari e sensibili detenuti da SLMANDIC possono essere conservati/elaborati/condivisi/archiviati e sottoposti a qualsiasi altra forma di trattamento necessaria, indipendentemente da una richiesta di cancellazione da parte dell'interessato, per adempiere a obblighi legali o regolamentari, prevenire frodi e abusi e/o garantire il regolare esercizio dei diritti in sede giudiziaria, a condizione che siano rispettati tutti i principi e le norme inerenti alla protezione dei dati personali, compresa la garanzia del divieto di accesso da parte di terzi non necessari e l'anonimizzazione dei dati, ove possibile e necessario.

Per quanto riguarda i dati personali per i quali l'interessato ha espressamente prestato il consenso per finalità pubblicitarie, dato che le campagne pubblicitarie di SLMANDIC sono ricorrenti, tali dati rimarranno conservati, salvo in caso di revoca espressa del consenso e richiesta di cancellazione degli stessi da parte dell'interessato e/o del suo rappresentante legale.

3.6. I miei dati sono al sicuro?

Sì, ci impegniamo a garantire la sicurezza permanente dei vostri dati.

Tutti i dati personali (ordinari e sensibili) raccolti e trattati da SLMANDIC per la fornitura di servizi di assistenza sanitaria medica e odontoiatrica e per scopi di ricerca sono:

Conservati fisicamente o elettronicamente nei rispettivi archivi dell'area responsabile del trattamento dei dati personali, quando le attività di trattamento dei dati sono ancora in corso in virtù del contratto. In casi eccezionali, vengono utilizzati server esterni di aziende di fiducia di SLMANDIC;
Archiviati fisicamente o elettronicamente al termine del rapporto contrattuale, tuttavia, l'ente è obbligato a conservare i dati personali per specifici periodi di legge per ogni situazione. In casi eccezionali, vengono utilizzati server esterni di aziende di fiducia di SLMANDIC;
SLMANDIC e tutte le altre società menzionate nella presente informativa utilizzano i mezzi legalmente richiesti per preservare la riservatezza di tutti i dati personali raccolti, indipendentemente dalla finalità. Pertanto, adotta le seguenti precauzioni, in conformità con le linee guida sugli standard di sicurezza stabiliti dal Decreto n. 8.771/2016, quali:

Metodi standard e all'avanguardia per la crittografia e l'anonimizzazione dei dati personali raccolti;
protezione contro l'accesso non autorizzato ai propri sistemi;
autorizzazione all'accesso solo per coloro che sono stati precedentemente autorizzati nel luogo in cui sono archiviate le informazioni raccolte;
imposizione di assoluta riservatezza a chiunque entri in contatto con tali informazioni. Qualsiasi violazione della riservatezza comporterà responsabilità civile e il responsabile sarà debitamente sanzionato ai sensi della legge brasiliana;
mantenimento di un inventario che indichi l'ora, la durata, l'identità del dipendente o della persona responsabile dell'accesso e il file a cui si è avuto accesso, sulla base dei log di connessione e di accesso alle applicazioni.
Inoltre, per quanto riguarda la sicurezza fisica delle informazioni che raccoglie, elabora, archivia e conserva, SLMANDIC informa che i suoi processi interni sono adeguati a prevenire accessi non autorizzati e potenziali fughe di dati personali.

A tal proposito, SLMANDIC dichiara di impegnarsi al massimo per tutelare la privacy dei dati personali di tutti i suoi studenti, pazienti, dipendenti, collaboratori, agenti, rappresentanti, fornitori e partner. Tuttavia, nonostante le procedure e i sistemi di sicurezza adottati, SLMANDIC e la sua comunità sono consapevoli dell'esistenza di individui malintenzionati che tentano di accedere ai dati senza autorizzazione e si adopereranno per impedirlo.

Pertanto, SLMANDIC ritiene che se tutti coloro che sono coinvolti nel trattamento dei dati personali (titolari del trattamento, responsabili del trattamento e interessati) si impegnano a fare la propria parte, la privacy di tutti può essere tutelata. Per questo motivo, incoraggiamo innanzitutto gli interessati stessi ad adottare misure appropriate per impedire l'accesso non autorizzato alle proprie informazioni private.

Nel caso in cui SLMANDIC venga a conoscenza di una violazione dei dati che comporti la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso accidentale o illecito ai dati personali trattati, durante qualsiasi fase del trattamento, e che possa causare un grave danno agli interessati, l'istituto provvederà immediatamente a:

Vi informeremo dell'incidente;
indagheremo e forniremo all'interessato tutte le informazioni su quanto accaduto;
adotteremo misure ragionevoli per mitigarne gli effetti e minimizzare i danni;
e informeremo l'Autorità Nazionale per la Protezione dei Dati (ANPD), in conformità con la Legge Generale sulla Protezione dei Dati (Legge Federale n. 13.709/2018).
Infine, chiediamo all'interessato, qualora venga a conoscenza di un qualsiasi uso improprio dei propri dati personali che possa essere attribuito a dipendenti, agenti o rappresentanti di SLMANDIC, di informarci immediatamente, attraverso i canali di comunicazione disponibili nella presente informativa, affinché possiamo adottare tutte le misure appropriate.

Se desiderate maggiori informazioni sulle nostre misure di sicurezza, potete contattarci tramite i canali di comunicazione indicati nella presente informativa.