Política de privacitat App
Política de protecció de dades o privacitat
Mitjançant aquest avís de protecció de dades, l’Organisme Autònom de Salut Pública de la Diputació de Girona (Dipsalut) vol facilitar un accés àgil i ràpid a les principals informacions relatives als tractaments de dades que es duen a terme mitjançant l’App emprada per gestionar la teva participació en el projecte GiroStudi i als drets que pots exercir a fi de controlar de manera efectiva les teves dades personals.
Qui és el responsable del tractament?
El responsable del tractament és l’Organisme Autònom de Salut Pública de la Diputació de Girona (en endavant, Dipsalut), amb NIF núm. Q1700565C, i domicili al carrer Pic de Peguera, 15-La Creueta de Girona (17003).
Pots contactar amb el responsable a través de l’adreça electrònica següent: info@dipsalut.cat
Com es pot contactar amb el delegat de protecció de dades?
El delegat de protecció de dades és la persona encarregada de vetllar perquè Dipsalut compleixi correctament la normativa de protecció de dades.
Pots contactar amb la persona delegada de protecció de dades a través de l’adreça electrònica següent: dpd@dipsalut.cat
Quina és la legitimació per al tractament de les teves dades personals?
El tractament de les teves dades personals es fonamenta en el consentiment explícit, el qual pots retirar en qualsevol moment.
Quina és la finalitat del tractament?
La finalitat del tractament de dades personals efectuat a través de l’App és gestionar el projecte de recerca Girostudi, consistent en una cohort (grup de persones que són seguides i estudiades durant un període de temps) en l’àmbit de la salut pública i social.
L’objectiu principal és disposar d’informació que permeti ampliar el coneixement existent sobre els factors que influeixen en la salut i el benestar de la població de les comarques de Girona, i amb això poder desenvolupar actuacions i polítiques més efectives que permetin millorar la qualitat de vida a la demarcació; així com disposar de dades amb representació territorial i que permetin mostrar les desigualtats pels diferents estratificadors socials.
A quins destinataris es comunicaran les teves dades personals?
D’acord amb l’apartat 2.d) de la disposició addicional 17a de la Llei orgànica 3/2018, poden ser destinataris de les dades, de forma pseudonimitzada i amb fins d’investigació en matèria de salut (amb l’aprovació prèvia d’un comitè d’ètica d’investigació), altres grups de recerca com ara de l’Institut de Recerca Biomèdica de Girona (IDIBGi), Consejo Superior de Investigaciones Científicas (CSIC), Institut Català de Recerca de l’Aigua (ICRA), Institut Català de la Salut (ICS), Institut
d’Assistència Sanitària (IAS), Institut de Recerca en Atenció Primària Jordi Gol (IDIAPJordiGol) o de la Fundació Hospital de Puigcerdà.
Per altra part, si has consentit que, en el cas que un grup de recerca tingui interès en què participis en un altre projecte de recerca en el que hagis d’aportar informació referent a la teva persona, et pugui contactar per informar-te i obtenir el teu consentiment, les teves dades identificatives i de contacte es comunicaran a aquests.
Així mateix, en cas d’haver autoritzat l’anàlisi de mostres biològiques, els professionals mèdics encarregats de prestar-te assistència sanitària podran accedir als resultats a través de la història clínica compartida (HC3).
D’altra banda, de forma anònima, es poden comunicar les dades a tercers.
No es preveuen transferències internacionals de dades.
Quins perfils i decisions individuals automatitzades es duen a terme?
Amb les dades recollides en el marc del projecte GiroStudi s’elaborarà un perfil automatitzat per determinar l’estat de salut, el benestar, les condicions de vida i l’entorn, que no té cap conseqüència per a tu.
No obstant, en el cas que la informació derivada de la investigació pugui ser rellevant i aplicable a la teva salut o la dels teus familiars, se t’informarà d’aquesta circumstància per tal que ho puguis comunicar al teu metge o metgessa i/o familiars. Així mateix, en el cas de l’anàlisi de mostres biològiques (si n’has autoritza la seva obtenció), els resultats es publicaran a la teva història clínica compartida (HC3), de manera que hi tindran accés els professionals mèdics encarregats de prestar-te l’assistència sanitària.
En aquests casos, el perfilat pot tenir conseqüències en la teva salut o la dels teus familiars i, en particular, en l’assistència sanitària que es pugui requerir.
Quants temps conservarem les dades personals?
El projecte GiroStudi esdevindrà un estudi longitudinal, per la qual cosa la voluntat és mantenir-lo actiu en el temps. Per tant, es preveu que tingui una durada de vàries dècades.
Les teves dades (incloses les mostres biològiques, si n’has autoritzat la seva obtenció) es conservaran mentre duri el projecte GiroStudi o altres projectes de Dipsalut que, conforme l’apartat 2.c de la disposició addicional 17a de l’LOPDGDD, siguin similars amb finalitats o àrees de recerca relacionades amb l’àrea en què s’integri científicament l’estudi inicial (GiroStudi).
No obstant, en el supòsit en què decideixis no continuar amb el projecte GiroStudi, les dades es conservaran llevat que sol·licitis la seva supressió.
Quins són els drets de les persones interessades?
Qualsevol persona té dret a obtenir informació sobre si estem tractant les seves dades personals. En cas que es tractin, les persones tenen dret a accedir a les dades objecte de tractament.
Les persones també tenen dret a sol·licitar la rectificació de les dades inexactes o incompletes, així com a sol·licitar-ne la supressió (dret a l’oblit) en determinats casos, com ara quan ja no siguin necessàries per a les finalitats per a les que s’havien recollit.
També poden sol·licitar la limitació del tractament de les dades en determinats supòsits. En cas que procedeixi aquest dret, es marquen les dades personals conservades, amb la finalitat de limitar-ne el tractament en el futur. Així, la limitació del tractament implica que, a petició de la persona interessada, les seves dades personals es deixin de tractar.
Les persones interessades poden exercir el seu dret de portabilitat de les dades, i en determinades circumstàncies, també poden oposar-se al tractament de les seves dades personals.
Finalment, totes les persones tenen dret a no ser objecte de decisions basades únicament en el tractament automatitzat de les seves dades.
Al web de l’Autoritat Catalana de Protecció de Dades pots trobar informació més completa d’aquests drets.
Davant qui i com es poden exercir els drets?
Els drets esmentats en l’apartat anterior els pots exercir davant del responsable del tractament (Dipsalut), mitjançant una sol·licitud en paper o a través de mitjans electrònics.
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, encara que no es tractin les teves dades personals. Aquest termini es pot prorrogar 2 mesos més (per tant, fins a un màxim de 3 mesos), tenint en compte la complexitat i el nombre de sol·licituds rebudes. En aquest darrer cas, Dipsalut ha d’informar-te de l’ampliació del termini dins del primer mes.
Què és pot fer si no s’atenen o es vulneren els drets?
Pots presentar una reclamació prèvia davant el delegat de protecció de dades, que s’ha de resoldre en el termini màxim de 2 mesos a comptar de la seva recepció. Alternativament, pots presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades.