POLÍTICA DE PRIVACITAT PACIENTS

Us informem que les vostres dades personals seran tractades de conformitat amb els principis de transparència, limitació de la finalitat, minimització de dades, exactitud, integritat i confidencialitat, així com respectant la resta d'obligacions i garanties establertes en el Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d'abril del 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d'aquestes dades i d'acord amb la informació que es mostra a continuació:

1. QUI ÉS EL RESPONSABLE DEL TRACTAMENT?

1. Corresponsables. Els coresponsables del tractament de les vostres dades personals són:

   • INSTITUTO CONDAL DE OFTALMOLOGIA, S.L. (ICO)

     • Dades identificatives: NIF: B59054163, domicili: 08006 Barcelona, Via Augusta, número 48-54, 2°, inscrita al Registre Mercantil de Barcelona, al tom 30.760, foli 157, full número B-41566.

   • GESTIÓ I MICROCIRURGIA OCULAR, S.A. (GMO)

     • Dades identificatives: NIF: A63096861, domicili: 08036 Barcelona, carrer Balmes, núm. 253, baixos, inscrita al Registre Mercantil de Barcelona al Tom 35289, Foli 207, Full B-262432.

   • Lloc Web:https://www.icoftalmologia.es/ca(d'ara endavant, el 'Lloc Web').

   (D'ara endavant conjuntament, les 'Societats' o els 'Corresponsables').

   Per tant, els Corresponsables es fan càrrec conjuntament de tractar i protegir les vostres dades personals. Així mateix, entre ambdues societats hi ha formalitzat un acord determinant les seves responsabilitats.

2. Delegat de protecció de dades. Podeu contactar amb el Delegat de Protecció de Dades a través del correu electrònic següent: dpo@icoftalmologia.es.

3. Centres hospitalaris. Els Corresponsables són titulars conjuntament dels següents centres hospitalaris:

   • Nom: ICO·1. Adreça: Via Augusta, 61 (08006) Barcelona

   • Nom: ICO·2. Adreça: Via Augusta, 48 2° (08006) Barcelona

   • Nom: Clínica CEM. Adreça: c/ Balmes, 253 (08006) Barcelona

2. AMB QUINA FINALITAT TRACTEM LES SEVES DADES PERSONALS?

Podem tractar les vostres dades per a les següents finalitats:

FINALITAT	+ INFO
1. Prestació d'assistència mèdica oftalmològica	Les vostres dades personals són tractades amb l'objecte de prestar-vos l'assistència mèdica oftalmològica, així com per gestionar adequadament aquests serveis sanitaris, podent englobar: Assistència mèdica pels nostres professionals. Gestió de la història clínica. Resposta a les vostres consultes. Gestió de cites i revisions mèdiques. Emetre justificants de la seva assistència al centre sanitari.
2. Tràmits administratius relacionats amb la prestació del servei sanitari, gestionar la relació contractual amb el pacient i facturació	Contactar-vos per qualsevol assumpte relacionat amb l'execució del contracte. Gestionar el pagament dels nostres serveis.
3. Compliment d'obligacions legals	Pot ser necessari tractar les vostres dades personals amb la finalitat de complir amb els requeriments legals que corresponguin. En concret, per complir la legislació en matèria de protecció de dades, tributària, sanitària, etc.
4. Videovigilància amb fins de seguretat	Els centres sanitaris compten amb un sistema de videovigilància a través del qual es recullen imatges a temps real dels usuaris del centre. El tractament d'aquestes dades té una finalitat exclusivament de seguretat i control d'accés a les instal·lacions.
5. Enviament de comunicacions comercials (Newsletter)	Si ja sou Pacient, podrem enviar-vos informació relacionada amb els nostres serveis a través de Newletters. Interès legítim dels coresponsables en els casos previst de l'art. 21.2 de la Llei 34/2002. Si bé, en qualsevol moment es podrà donar de baixa o cancel·lar la subscripció a la newsletter.
6. Realització d'enquestes de qualitat	Podrem fer accions i enquestes de qualitat destinades a conèixer el grau de satisfacció dels nostres pacients per a la millora dels nostres serveis.
7. Gestionar la pàgina web (https://www.icoftalmologia.es/ca)	Navegar pel lloc web propietat dels coresponsables. Prestació del servei 'Cita Online' a través del nostre lloc web, si el pacient es registra. Contactar amb nosaltres mitjançant el formulari web.
8. Gestionar les xarxes socials	Gestionar i comunicar-nos amb vostè mitjançant LinkedIn, Facebook, Instagram i YouTube.
9. Comunicació per mitjans electrònics	Comunicació i recordatori de cites per mitjans electrònics, telefònics, WhatsApp i SMS. Gestió de consultes per telèfon o correu electrònic, que ens realitzi a través dels formularis de la nostra web. Comunicació via correu postal o electrònic d'índole informativa i/o professional sobre els serveis d'assistència mèdica.
10. Atenció de sol·licituds d'informació, queixa, suggeriment, reclamació i incidències	Gestionar i tramitar les sol·licituds de qualsevol índole, per qualsevol mitjà, incloses les comunicacions telefòniques i/o electròniques.
11. Assajos clínics	Les vostres dades seran tractades amb l'objectiu de realitzar assajos clínics amb els següents fins: Activitats de recerca. Fiabilitat i seguretat (protecció de la salut). Investigació científica. I per gestionar adequadament els serveis següents, podent englobar: Seguiment, control i observació dels pacients per part de l'equip investigador. Gestió de la història clínica. Intervenció mèdica per part de l'equip investigador. Gestió de cites. • Emetre justificants de la seva assistència al centre sanitari.
12. Gestió de sol·licitud de drets ARSULIPO	Les vostres dades seran tractades per gestionar i tramitar la vostra sol·licitud d'exercici dels drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, així com respondre a la vostra sol·licitud. També per complir les obligacions i la normativa en matèria de protecció de dades.
13. Gestió de bretxes de seguretat	Gestionar i comunicar-nos amb vostè en cas que es produeixi una bretxes de seguretat, així com complir amb les obligacions i la normativa en matèria de protecció de dades.
14. Gestió del Currículum Vitae	Les vostres dades seran tractades per a les següents finalitats: Gestionar el procés de selecció de personal. Gestionar el seu currículum i mantenir-lo informat de les diferents vacants a un lloc de treball que es produeixi a les societats coresponsables.

3. QUINA ÉS LA BASE DE LEGITIMACIÓ DEL TRACTAMENT DE LES SEVES DADES?

La base legal que ens permet tractar les teves dades personals també depèn de la finalitat per a què les tractem, segons es detalla a continuació:

FINALITAT	LEGITIMACIÓ
1. Prestació d'assistència mèdica oftalmològica	L'execució d'un contracte on l'interessat és part. El consentiment explícit que presta en el moment de facilitar-nos les vostres dades personals a través dels formularis informatius en paper quan accedeix a qualsevol dels centres hospitalaris o en registrar-se al nostre lloc web a través del servei de 'Cita Online' oa través de l'apartat ' Necessites ajuda?'. El tractament és necessari per a fins de medicina preventiva, diagnòstic mèdic, prestació d'assistència o tractament de tipus sanitari, així com la gestió dels sistemes i serveis d'assistència sanitària.
2. Tràmits administratius relacionats amb la prestació del servei sanitari, gestionar la relació contractual amb el pacient i facturació	Tractament basat en l'execució d'un contracte en què parteix l'interessat.
3. Compliment d'obligacions legals	Tractament necessari per complir una obligació legal aplicable als corresponsables del tractament.
4. Videovigilància amb fins de seguretat	Compliment d'una missió d'interès públic dels corresponsables segons la Llei 5/2014 de Seguretat Privada.
5. Enviament de comunicacions comercials (Newsletter)	Mitjançant el consentiment exprés en marcar la casella corresponent al full de consentiment informat d'alta com a Pacient. Interès legítim dels coresponsables en els casos previst de l'art. 21.2 de la Llei 34/2002. Si ja és Pacient nostre podrem enviar informació relacionada amb els nostres serveis. Si bé, en qualsevol moment es podrà donar de baixa o cancel·lar la subscripció a la newsletter.
6. Realització d'enquestes de qualitat	Considerem que tenim un interès legítim per analitzar el grau de satisfacció dels pacients ja que entenem que el tractament d'aquestes dades també resulta beneficiós perquè la finalitat oferir un servei de qualitat i adequat a les seves necessitats.
7. Gestionar la pàgina web (https://www.icoftalmologia.es/ca)	El consentiment exprés quan accepteu les cookies indicades al banner i quan ompliu el formulari web en marcar la casella acceptant la política de privadesa perquè puguem tractar les vostres dades. La base legítima perquè navegueu per la nostra pàgina web és l'interès legítim.
8. Gestionar les xarxes socials	No tractarem cap imatge en cap perfil dels coresponsables sense el seu consentiment exprés. En cas que vostè es posi en contacte amb nosaltres a través d'alguna xarxa social de la nostra propietat, seguir el perfil d'alguna xarxa social o fer alguna activitat, acceptarà la nostra política de privadesa. També podrem respondre-li o seguir el seu perfil sobre la base de l'interès legítim. Us informem que, si interactua en algun perfil de les xarxes socials, estarà acceptant la política de privadesa de les mateixes. Per tant, no som responsables de l'ús que vostè faci en aquestes xarxes socials.
9. Comunicació per mitjans electrònics	Podrem comunicar-nos amb vostè, a través de telèfon, correu electrònic i SMS per prestar els nostres serveis o per contestar qualsevol consulta que hagi realitzat, mitjançant el seu consentiment exprés marcant la casella dels formularis de la nostra web. Els coresponsables del tractament de les vostres dades únicament utilitzaran WhatsApp en el cas que vostè s'hagi posat prèviament en contacte amb nosaltres per aquest mitjà i això en base a l'interès legítim. També ens comunicarem amb vostè per qualsevol mitjà electrònic en base a l'interès legítim en cas que sigui vostè qui es posi en contacte amb nosaltres.
10. Atenció de sol·licituds d'informació, queixa, suggeriment, reclamació i incidències	Quan feu alguna sol·licitud d'informació, queixa, suggeriment, reclamació, el tractament està basat en el compliment d'una obligació legal. Els corresponsables del tractament tenen interès legítim per tractar les seves dades quan realitzeu alguna de les sol·licituds esmentades. Tractarem les vostres dades en el supòsit que ens comuniqueu alguna incidència, i poder gestionar-la, mitjançant el vostre consentiment exprés en omplir el full d'incidències.
11. Assajos clínics	La base legítima per tractar les vostres dades serà el consentiment explícit que vostè atorgui en formar part d'un assaig clínic que es realitzi als nostres centres. El tractament de les vostres dades serà necessari quan un assaig clínic es realitzi per complir una missió en interès públic. • El tractament de les vostres dades perquè nosaltres realitzem un assaig clínic serà necessari perquè nosaltres o un tercer puguem satisfer els interessos legítims, sempre que sobre aquests interessos no prevalguin els interessos o els drets i llibertats fonamentals de l'interessat que forma part de l'assaig clínic i que requereixi la protecció de dades personals.
12. Gestió sol·licitud de drets ARSILUPO	Quan la vostra consulta estigui relacionada amb l'exercici dels vostres drets, el tractament estarà basat en el compliment d'una obligació legal aplicable als corresponsables del tractament. El tractament estarà basat en l'interès legítim dels coresponsables per atendre les sol·licituds o consultes que ens plantegeu a través dels diversos mitjans de contacte existents.
13 . Gestió de bretxes de seguretat	Quan es produeixi una violació de seguretat que afecti el tractament de les vostres dades, el tractament estarà basat en el compliment d'una obligació legal aplicable als corresponsables del tractament. Els corresponsables del tractament tenen interès legítim per tractar les dades quan es produeixi una violació de seguretat.
14. Gestió del currículum vitae	La base legítima per tractar el seu currículum serà el de mesures precontractuals o intenció de concloure un contracte mentre duri el procés de selecció. La base que legitima el tractament de les seves dades serà el consentiment exprés de l'interessat que presenta el seu currículum, per gestionar el seu currículum i per mantenir-lo informat de les diferents vacants a un lloc de treball que es produeixi a les nostres societats.

4. QUINES CATEGORIES DE DADES TRACTEM I D'ON OBTENIM AQUESTES DADES?

Les dades personals que tractarem s'inclouen les categories següents:

• Dades identificatives i de contacte de pacients o representants del mateix: nom i cognoms, email, DNI o altre document identificatiu legalment vàlid, domicili, telèfon, signatura, targeta sanitària, número de la seguretat social o mutualitat, entitat asseguradora.

• Característiques personals: estat civil, data i lloc de naixement, edat, sexe, nacionalitat, llengua.

• Dades relatives a la salut: dades integrades a la Història Clínica del pacient; número d'Història Clínica; antecedents familiars i personals fisiològics i patològics; informe durgència; descripció de la malaltia; motius de la consulta; proves mèdiques i els seus resultats; assistència d'infermeria; el consentiment informat; document de revocació de consentiment, si escau; informació sobre el diagnòstic; informe dintervenció quirúrgica; l'informe d'anestèsia; indicació de la procedència, en cas de derivació des d'un altre centre assistencial; servei o unitat en què es presta lassistència; metge responsable del pacient; comentaris dels professionals sanitaris.

• Dades bancàries: dades de la targeta de crèdit/dèbit, núm. del compte bancari en cas d'ingressos, transferències o càrrecs.

• Dades de navegació i connexió: en el cas que accediu al nostre Lloc Web (cookies, adreça IP, temps de connexió, etc.).

• Dades acadèmiques i dades professionals: les dades sol·licitades són obligatòries (llevat que s'especifiqui el contrari) per complir les finalitats. Per tant, si no se'n faciliten o no es faciliten correctament no es poden atendre aquestes finalitats.

Quan sol·licitem les vostres dades en els formularis del Lloc Web i/o en formularis en paper marcarem alguns camps com a obligatoris per complir les finalitats establertes. Per tant, si no se'n faciliten o no es faciliten correctament, no es poden atendre aquestes finalitats.

Les dades ens les poden facilitar:

• El mateix interessat (pacient) a través del nostre Lloc Web, en emplenar el formulari de petició de 'Cita Online' o des de l'apartat ¿Necessites Ajuda'? o, a través del formulari informatiu en paper a qualsevol dels nostres centres o, a través d'altres mitjans com, per exemple, consultes o comunicacions que ens plantegi per mitjans electrònics i/o en paper.

• El seu representant legal o tutor pels mateixos mitjans descrits.

• El personal sanitari.

• La companyia asseguradora del pacient, si escau.

• L'entitat que gestiona les cites en línia del Lloc Web.

• Si es tracta d'un pacient estranger, hi pot haver entitats o ambaixades que ens facilitin les dades de contacte per prestar-los els nostres serveis.

• El mateix interessat a un lloc de treball.

• Institucions privades

• INNOVA OCULAR

5. QUI SÓN ELS DESTINATARIS DE LES SEVES DADES I COM LES MAGATZEM?

5.1Destinataris. Per complir les finalitats indicades a la present Política de Privadesa, les seves dades poden ser tractades per tercers que actuaran com a encarregats de tractament i que estaran obligats contractualment a complir amb les seves obligacions legals d'encarregat de tractament, a mantenir la confidencialitat i secret de la informació , com ara prestadors de serveis mèdics, danàlisi o assaigs clínics, centres de salut, empreses de seguretat, entitats de destrucció de documentació, proveïdors serveis tecnològics i informàtics.

Així mateix, les dades que ens faciliti poden ser comunicades a tercers per al correcte desenvolupament de la relació contractual i/o assistencial entaulada entre el pacient i els Corresponsables, en base a una obligació legal, a l'interès vital de l'interessat o previ consentiment de l'interessat i únicament en els supòsits i destinataris que a continuació es detallen:

• Empreses proveïdores que actuen com a encarregats de tractament situats dins de l'Espai Econòmic Europeu amb què existeix un contracte i que ens donen suport a la prestació dels nostres serveis, com a prestadors de serveis mèdics, d'anàlisis clíniques o assaigs, entitats de seguretat, de destrucció de documentació.

• Proveïdors de serveis informàtics

• Entitats financeres, en cas que el servei o gestió sol·licitat pel pacient estigui sotmès a pagament, per al correcte desenvolupament de la relació contractual i la gestió de cobraments i pagaments.

• Entitats asseguradores i mútues, per al correcte desenvolupament de la relació contractual i/o assistencial amb el pacient i la facturació dels serveis prestats.

• Proveïdors de material sanitari, pròtesis i implants, per al desenvolupament correcte de la relació contractual i/o assistencial amb el pacient o en base a l'interès vital de l'interessat.

• Centres sanitaris per a l'arrendament de quiròfans, per al desenvolupament correcte de la relació contractual i/o assistencial amb el pacient i en base a l'interès vital de l'interessat.

• Empreses que formen part dels assaigs clínics.

• Entitats dedicades a posar en contacte el pacient amb els centres sanitaris i/o ambaixades que ens faciliten el contacte de pacients internacionals que volen sol·licitar els nostres serveis, per gestionar la relació contractual i/o assistencial amb el pacient.

5.2.Administracions públiques, jutges, tribunals, forces i cossos de seguretat, en cas d'obligació legal. Transferències internacionals. Us informem que, per poder prestar-vos alguns serveis, treballem amb proveïdors de serveis que poden realitzar transferències internacionals de dades a tercers països fora de l'Espai Econòmic Europeu que tenen un nivell de seguretat adequat reconegut per part de la Comissió Europea o que tenen clàusules contractuals tipus .

No obstant això, si es tracta d'un pacient que resideix fora de l'EEE o si té un contracte d'assegurança amb una asseguradora ubicada fora de l'EEE, es poden transferir i tractar les dades personals a territoris situats fora de l'EEE on no hi hagi una decisió d'adequació per part de la Comissió Europea, ni garanties adequades i la legislació de les quals no ofereixi un nivell de protecció de dades equivalent al de la Unió Europea, caldria un consentiment explícit. Com, per exemple, en el cas que vulgui sol·licitar els nostres serveis, pot haver-hi entitats dedicades a posar-lo en contacte amb els centres sanitaris i/o ambaixades del país on resideix que ens facilitin les seves dades personals, així com entitats asseguradores per a la gestió del pagament dels serveis prestats, en els casos en què tingui contractada una assegurança amb una entitat ubicada fora de l'EEE.

En qualsevol cas, us informem que aquestes comunicacions només es produeixen a fi de gestionar la relació contractual amb el pacient i facilitar el pagament dels serveis assistencials prestats, de manera que, si s'hi oposa, el contracte no es podrà realitzar i les entitats asseguradores no podrien tramitar el pagament dels serveis assistencials rebuts ja que no podrien validar la prestació del servei per part del centre sanitari.

6. DURANT QUANT TEMPS CONSERVEM LES SEVES DADES?

Amb caràcter general, només es conservaran les vostres dades durant el temps estrictament necessari per a la finalitat per a la qual van ser recollides, tal com s'indica a continuació:

• Prestación de asistencia médica oftalmológica: como mínimo 15 años desde la fecha de alta de cada proceso asistencial. Asimismo, la historia clínica se conservará cuando existan razones epidemiológicas, de investigación o de organización y funcionamiento del Sistema Nacional de Salud.

• Trámites administrativos relacionados con la prestación del servicio sanitario, gestionar la relación contractual con el paciente y facturación: durante el plazo que se mantenga la relación contractual.

• Compliment d'obligacions legals: durant el temps establert a la legislació aplicable en cada cas.

• Videovigilància amb fins de seguretat: durant un termini màxim de 30 dies, llevat que els coresponsables del tractament tingui coneixement d'algun fet que pogués ser rellevant per a una actuació judicial posterior.

• Enviament de comunicacions comercials (Newsletter): seran conservats fins que l'usuari no revoqui el seu consentiment, es doni de baixa de la newsletter i/o exerciti els seus drets d'oposició i/o supressió.

• Realització d'enquestes de qualitat: durant el temps que procedim a fer l'enquesta.

• Gestionar la pàgina web: les dades es conservaran durant el temps que sigui necessari per complir amb la finalitat per a la qual es van demanar, mentre no se sol·liciti la supressió per l'interessat i durant el temps que sigui necessari per determinar possibles responsabilitats que se'n puguin derivar de la mateixa.

• Gestionar les xarxes socials: mentre perduri el consentiment prestat per linteressat.

• Comunicació per mitjans electrònics: les dades es conservaran durant el temps necessari per complir la finalitat.

• Atenció de sol·licituds d'informació, queixa, suggeriment, reclamació i incidències: durant el temps necessari per atendre'n la sol·licitud.

• Assajos clínics: almenys 25 anys després de la finalització de l'assaig, o durant un període més llarg si cal.

• Gestió sol·licitud de drets ARSULIPO: les dades es conservaran durant el temps necessari per atendre la seva sol·licitud i per determinar les possibles responsabilitats que es puguin derivar de la finalitat esmentada.

• Gestió de bretxes de seguretat: les dades es conservaran durant el temps que sigui necessari per complir amb la finalitat i per determinar possibles responsabilitats que se'n poguessin derivar.

• Gestió del Currículum vitae: les dades es conservaran durant el temps que duri el procés de selecció; o durant 24 mesos per mantenir-lo informat de les diferents vacants a un lloc de treball que es produeixi a la societat

Transcorreguts els terminis anteriors, les seves dades personals es bloquejaran i quedaran disponibles només a sol·licitud de jutges i tribunals, el ministeri fiscal o les administracions públiques competents els anys necessaris per complir les obligacions legals i, transcorregut aquest termini, seran completament suprimits.

7. QUINS SÓN ELS SEUS DRETS I COM POT EXERCITAR-LOS?

7.1.Drets. La nostra normativa de protecció de dades us confereix una sèrie de drets en relació amb el tractament de dades que impliquen els nostres serveis que podem resumir en els següents:

1. Dret d'accés: saber quin tipus de dades estem tractant sobre vosaltres.

2. Dret de rectificació: poder sol·licitar la modificació de les vostres dades per ser aquestes inexactes o no veraços.

3. Dret de supressió: sol·licitar la supressió de les vostres dades quan el tractament ja no resulti necessari per a la finalitat per a la qual les necessitàvem.

4. Dret de limitació: el marcatge de les dades de caràcter personal conservades per tal de limitar-ne el tractament en el futur.

5. Dret d'oposició: sol·licitar el cessament a l'enviament de comunicacions comercials.

6. Dret de portabilitat: permet a l'interessat poder rebre les vostres dades personals en un format estructurat, d'ús comú i de lectura mecànica per traslladar, copiar o transmetre a un altre responsable.

7.2.Dret a retirar el consentiment. Vostè podrà revocar el consentiment prestat, notificant-ho via correu electrònic a dpo@icoftalmologia.es o enviar un escrit a qualsevol dels corresponsables a ICO, Via Augusta, 48 2° (08006) Barcelona o GMO, c/ Balmes, 253 (08006) Barcelona.

7.3.Dret a no ser objecte duna decisió basada únicament en el tractament automatitzat de dades. Vostè també té dret a sol·licitar que no es dugui a terme un tractament de dades de caràcter personal que impliqui per part dels Corresponsables una presa de decisions que els afecti significativament i que es faci de forma automàtica i sense intervenció humana.

7.4.Exercici dels drets. Les societats garanteixen l‟adopció de les mesures necessàries per assegurar l‟exercici d‟aquests drets gratuïtament. Per a l'exercici dels drets ens haureu d'adreçar una comunicació escrita a través de correu electrònic a l'adreça dpo@icoftalmologia.es especificant el dret que voleu exercitar o enviar un escrit a qualsevol dels corresponsables a ICO, Via Augusta, 48 2° (08006 ) Barcelona o GMO, c/ Balmes, 253 (08006) Barcelona. Així mateix, us informem que podeu sol·licitar la tutela dels vostres drets davant l'Agència Espanyola de Protecció de Dades amb seu al Carrer de Jorge Juan, 6, 28001 Madrid oa través del web. Podreu sol·licitar a qualsevol dels Corresponsables el formulari tipus corresponent per exercitar la vostra sol·licitud.

7.5.Dret a presentar una reclamació davant d'una autoritat de control. Així mateix, us informem que podeu sol·licitar la tutela dels vostres drets davant l'Agència Espanyola de Protecció de Dades amb seu al Carrer de Jorge Juan, 6, 28001 Madrid o accedint a la pàgina web www.aepd.es

8. CANVIS A LA POLÍTICA DE PRIVACITAT.

La nostra Política de Privadesa està subjecta a canvis periòdicament. L'última versió de la nostra Política de Privadesa la trobareu al nostre lloc web.