Disclaimer Medico e GDPR AuraMed

• 2.1.AuraMed è una piattaforma digitale per informazioni, strutturazione delle richieste, facilitazione dei contatti, orientamento amministrativo e logistica tra l'utente e cliniche, medici o altri partner pertinenti.
• 2.2.AuraMed non è una clinica, un ospedale, uno studio medico, un laboratorio, una farmacia o un assicuratore e non fornisce servizi medici a proprio nome, a meno che tale capacità non sia espressamente, separatamente e legalmente indicata.
• 2.3.Qualsiasi consultazione, valutazione clinica, interpretazione medica, diagnosi, raccomandazione terapeutica, prescrizione, indagine, trattamento o intervento medico appartiene esclusivamente ai professionisti e ai fornitori medici autorizzati che effettivamente eseguono tali servizi.
• 2.4.Nessuna disposizione del presente documento pregiudica i diritti del paziente o la riservatezza delle informazioni del paziente, come stabilito dalla legislazione applicabile, inclusa la Legge rumena n. 46/2003 sui diritti del paziente, in particolare gli articoli 21-25, nella misura in cui diventano applicabili nella relazione tra il paziente e il fornitore di servizi medici.

• 3.1.Le informazioni visualizzate, generate, strutturate o comunicate tramite la Piattaforma sono a scopo di orientamento, informazione, amministrazione, logistica e facilitazione.
• 3.2.Il contenuto fornito tramite la Piattaforma non costituisce e non deve essere interpretato come:
• a)diagnosi medica;
• b)interpretazione medica definitiva;
• c)prescrizione medica;
• d)raccomandazione terapeutica individuale obbligatoria;
• e)sostituto di una consultazione diretta con un medico autorizzato.
• 3.3.L'utente comprende e accetta che qualsiasi decisione riguardante la propria salute debba essere presa esclusivamente insieme a un medico o a un fornitore medico autorizzato, sulla base di un'adeguata valutazione clinica.
• 3.4.La Piattaforma non è destinata all'uso in emergenze mediche. In caso di emergenza medica o deterioramento acuto della salute, l'utente deve contattare immediatamente i servizi di emergenza competenti o recarsi presso la struttura medica più vicina.

• 4.1.La Piattaforma può utilizzare sistemi software, algoritmi, automazioni e/o componenti di intelligenza artificiale per:
• a)raccogliere e strutturare le informazioni inviate dall'utente;
• b)formulare domande di chiarimento;
• c)generare riassunti o classificazioni;
• d)facilitare l'identificazione di opzioni di cliniche, medici o servizi correlati pertinenti;
• e)supporto conversazionale e operativo.
• 4.2.L'utente accetta che i risultati generati o assistiti da tali sistemi possano essere incompleti, approssimativi, dipendenti dai dati inseriti, possano contenere errori e debbano essere verificati prima di essere utilizzati per qualsiasi decisione medica, legale, finanziaria o logistica.
• 4.3.AuraMed mira a far sì che queste funzionalità servano come assistenza e supporto, non come sostituto del giudizio clinico umano.
• 4.4.Nella misura in cui, in futuro, determinate funzionalità potessero produrre effetti giuridici o effetti analogamente significativi unicamente tramite un trattamento automatizzato, AuraMed implementerà i requisiti applicabili previsti dall'articolo 22 GDPR e informerà separatamente gli utenti, in conformità all'articolo 13, paragrafo 2, lettera f) e/o all'articolo 14, paragrafo 2, lettera g) GDPR.

Base per gli Articoli 1-4: gli obblighi informativi sono stabiliti negli articoli 12-14 GDPR; il diritto relativo alle decisioni esclusivamente automatizzate è stabilito nell'articolo 22 GDPR; per i software medici, lo scopo previsto è il criterio centrale secondo MDR/MDCG.

• 5.1.A seconda di come viene utilizzata la Piattaforma, AuraMed può trattare:
• a)dati identificativi e di contatto;
• b)dati relativi alla richiesta inviata;
• c)dati tecnici e di utilizzo;
• d)dati relativi alle comunicazioni;
• e)dati sanitari, inclusi sintomi, anamnesi medica, indagini, documenti medici e altre informazioni mediche fornite dall'utente.
• 5.2.Ai sensi dell'articolo 4, paragrafo 15, GDPR, per “dati sanitari” si intendono dati personali relativi alla salute fisica o mentale di una persona, inclusa la prestazione di servizi sanitari, che rivelano informazioni sullo stato di salute di tale persona.
• 5.3.I dati sanitari fanno parte delle categorie particolari di dati previste dall'articolo 9, paragrafo 1, GDPR e beneficiano di un elevato livello di protezione.

• 6.1.AuraMed può trattare i dati dell'utente per le seguenti finalità:
• a)fornitura e funzionamento della Piattaforma;
• b)ricezione, organizzazione e chiarimento della richiesta;
• c)facilitazione del contatto con cliniche, medici e altri partner;
• d)trasmissione della richiesta a partner selezionati o compatibili;
• e)organizzazione amministrativa e logistica;
• f)supporto tecnico e relazioni con gli utenti;
• g)sicurezza, prevenzione frodi e difesa dei diritti;
• h)adempimento di obblighi legali;
• i)miglioramento del servizio, nei limiti della legge.
• 6.2.AuraMed applica i principi previsti dall'articolo 5 GDPR, tra cui:
• a)liceità, correttezza e trasparenza;
• b)limitazione della finalità;
• c)minimizzazione dei dati;
• d)esattezza;
• e)limitazione della conservazione;
• f)integrità e riservatezza.

• 7.1.Per i dati non appartenenti a categorie particolari, AuraMed può trattare i dati sulla base di:
• a)Articolo 6, paragrafo 1, lettera a) GDPR – consenso;
• b)Articolo 6, paragrafo 1, lettera b) GDPR – esecuzione di un contratto o misure precontrattuali su richiesta dell'interessato;
• c)Articolo 6, paragrafo 1, lettera c) GDPR – obbligo legale;
• d)Articolo 6, paragrafo 1, lettera f) GDPR – legittimo interesse, in particolare per sicurezza, amministrazione, supporto e difesa dei diritti.
• 7.2.Per i dati sanitari, AuraMed tratta tali dati, nel modello attuale della Piattaforma, principalmente sulla base di:
• a)Articolo 9, paragrafo 2, lettera a) GDPR – consenso esplicito dell'interessato;

correlato, ove applicabile, con:

• b)Articolo 6, paragrafo 1, lettera a) GDPR;
• c)Articolo 6, paragrafo 1, lettera b) GDPR;
• d)Articolo 6, paragrafo 1, lettera f) GDPR, solo nella misura consentita dalla legge e senza sostituire la condizione speciale ai sensi dell'articolo 9 GDPR.
• 7.3.AuraMed non si baserà su una base giuridica incompatibile con la natura sensibile dei dati sanitari.

• 8.1.Spuntando la casella dedicata e/o proseguendo volontariamente nel flusso di caricamento e invio di documenti medici, l'utente può esprimere il consenso esplicito, ai sensi dell'articolo 7 e dell'articolo 9, paragrafo 2, lettera a) GDPR, al trattamento dei dati sanitari necessari per elaborare la sua richiesta.
• 8.2.Il consenso deve essere libero, specifico, informato e inequivocabile, e per questa categoria di dati deve essere esplicito.
• 8.3.Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• 8.4.La revoca del consenso può rendere impossibile la prosecuzione dei servizi richiesti se i dati pertinenti sono strettamente necessari per l'elaborazione della richiesta.
• 8.5.L'utente dichiara di non inviare dati relativi ad altre persone tramite la Piattaforma, a meno che non abbia il diritto legale di farlo.

Base per gli Articoli 5-8: la definizione di dati sanitari si trova all'articolo 4, paragrafo 15, GDPR; le categorie particolari sono stabilite all'articolo 9, paragrafo 1; il loro trattamento richiede una delle eccezioni all'articolo 9, paragrafo 2, e per AuraMed l'opzione più sicura è il consenso esplicito. I principi del trattamento sono stabiliti all'articolo 5 GDPR.

• 9.1.Nella misura necessaria e proporzionata, i dati dell'utente possono essere comunicati a:
• a)cliniche, medici, ospedali, laboratori o altri partner medici selezionati;
• b)fornitori di servizi di trasporto, trasferimento, alloggio, traduzione o concierge, se l'utente richiede tali servizi;
• c)fornitori di servizi IT, cloud, hosting, supporto tecnico, comunicazioni, cybersecurity o IA;
• d)consulenti, avvocati, commercialisti, revisori;
• e)autorità e istituzioni pubbliche, laddove sussista un obbligo di legge.
• 9.2.Le cliniche e i medici a cui viene trasmessa la richiesta agiscono generalmente come titolari autonomi per le proprie attività mediche e amministrative.
• 9.3.AuraMed trasmetterà solo i dati strettamente necessari per la finalità prevista.

• 10.1.Se, per fornire la Piattaforma, AuraMed utilizza fornitori situati al di fuori dello Spazio Economico Europeo, i trasferimenti di dati avverranno solo alle condizioni del Capitolo V GDPR.
• 10.2.Ove applicabile, AuraMed utilizzerà uno dei meccanismi consentiti dalla legge, tra cui:
• a)una decisione di adeguatezza ai sensi dell'articolo 45 GDPR; o
• b)garanzie adeguate ai sensi dell'articolo 46 GDPR, incluse clausole contrattuali standard, ove applicabile.
• 10.3.Su richiesta, l'utente potrà richiedere ulteriori informazioni sul meccanismo legale relativo al trasferimento applicabile ai propri dati.

• 11.1.AuraMed tratta solo dati adeguati, pertinenti e limitati a quanto necessario per le finalità dichiarate.
• 11.2.Nel modello attuale della Piattaforma, i documenti medici caricati dall'utente dovrebbero, per quanto possibile:
• a)essere trattati solo nella misura necessaria per la finalità richiesta;
• b)essere conservati solo per il periodo operativamente necessario;
• c)essere successivamente cancellati, resi anonimi o pseudonimizzati, nella misura tecnicamente e legalmente fattibile.
• 11.3.Le conversazioni e i log possono essere conservati per periodi ragionevoli per motivi di sicurezza, supporto, audit interno e difesa dei diritti, secondo le politiche interne e i requisiti legali applicabili.
• 11.4.AuraMed raccomanda all'utente di non inviare più documenti, immagini o informazioni mediche di quanto sia strettamente necessario per la valutazione della propria richiesta.

• 12.1.AuraMed adotta misure tecniche e organizzative appropriate per proteggere i dati, in conformità agli articoli 25 e 32 GDPR.
• 12.2.Tali misure possono includere, ove applicabile:
• a)controllo degli accessi;
• b)segregazione dei ruoli;
• c)logging;
• d)crittografia in transito e/o a riposo, ove fattibile;
• e)pseudonimizzazione;
• f)politiche di conservazione ed eliminazione;
• g)valutazioni periodiche dei rischi e della sicurezza.
• 12.3.Sebbene AuraMed adotti ragionevoli misure di sicurezza, nessun sistema informativo può garantire una sicurezza assoluta.

Base per gli Articoli 9-12: i trasferimenti internazionali sono regolati dagli articoli 45-46 GDPR e dai meccanismi ufficiali della Commissione; la sicurezza e la protezione per progettazione/predefinita sono stabilite negli articoli 25 e 32 GDPR.

• 13.1.Alle condizioni previste dagli articoli 12-22 GDPR, l'utente beneficia, ove applicabile, di:
• a)diritto all'informazione;
• b)diritto di accesso;
• c)diritto di rettifica;
• d)diritto alla cancellazione;
• e)diritto di limitazione del trattamento;
• f)diritto alla portabilità dei dati;
• g)diritto di opposizione;
• h)diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, alle condizioni dell'articolo 22 GDPR;
• i)diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso;
• j)diritto di proporre reclamo all'autorità competente.
• 13.2.In Romania, l'autorità competente è l'Autorità Nazionale di Supervisione del Trattamento dei Dati Personali (ANSPDCP).
• 13.3.L'utente può esercitare tali diritti inviando una richiesta a contact@auramed.ro.

• 14.1.Utilizzando la Piattaforma, l'utente conferma che:
• a)ha letto e compreso il presente Disclaimer Medico e GDPR;
• b)comprende che AuraMed non fornisce diagnosi e non sostituisce la consulenza medica;
• c)consulterà un professionista medico autorizzato prima di prendere decisioni riguardanti la propria salute;
• d)i dati e i documenti inviati sono accurati, per quanto a sua conoscenza;
• e)ha il diritto legale di inviare i dati caricati, anche se riguardano un'altra persona.
• 14.2.Se l'utente non è d'accordo con il trattamento necessario dei propri dati, inclusi, ove applicabile, i dati sanitari, non deve utilizzare le funzionalità della Piattaforma che implicano tale trattamento.

• 15.1.Per qualsiasi domanda relativa ai dati personali o al presente documento, l'utente può contattare AuraMed all'indirizzo:

Email: contact@auramed.ro

Telefono: +40 750 484 004

Indirizzo: Bdul. Mamaia Nord 14, CORP B2, Piano 2, Apt. 38, Navodari, Contea di Constanta, codice postale 905700, Romania

• 15.2.Qualora sia stato nominato un Responsabile della Protezione dei Dati (DPO), i suoi recapiti sono:

DPO: attualmente non nominato

Email per richieste relative alla protezione dei dati: contact@auramed.ro