Impegno aziendale per la privacy di TELUS Health

In qualità di leader nel settore della privacy e della protezione dei dati, TELUS Health si impegna profondamente a gestire le informazioni personali in modo responsabile e trasparente. 

L’Impegno aziendale per la privacy di TELUS Health (“Impegno”) descrive le nostre pratiche sulla riservatezza relative alle informazioni che TELUS Health raccoglie, utilizza, divulga e altrimenti tratta (di seguito “trattamento” o “trattamenti”) riguardo ai visitatori dei nostri siti web e delle nostre sedi fisiche, nonché ai potenziali clienti e ai contatti all’interno delle organizzazioni di nostri clienti aziendali, fornitori e partner commerciali con cui abbiamo o contempliamo un rapporto d’affari. Il presente Impegno può essere integrato da informative sulla privacy volte a fornirti ulteriori informazioni sulla riservatezza dei dati. Queste note integrative costituiscono parte integrante dell’Impegno e hanno la precedenza in caso di contrasti.

Ai fini del presente Impegno, TELUS Health è titolare del trattamento dei dati personali ai sensi della legge sulla privacy applicabile e, in quanto tale, è direttamente responsabile del loro trattamento. 

Il presente Impegno non si applica al trattamento dei dati personali dei soggetti che utilizzano o potrebbero utilizzare i nostri servizi (ad esempio servizi di gestione della salute, del benessere e del posto di lavoro, servizi di assistenza clinica di persona, servizi di assistenza virtuale, servizi di supporto per la salute mentale, servizi di farmacia virtuale), indipendentemente dal fatto che tali servizi siano offerti tramite il loro datore di lavoro, istituti scolastici o altre terze parti, o che ottengano tali servizi direttamente da noi. Le nostre pratiche sulla privacy relative alla raccolta, all’uso e alla divulgazione delle informazioni personali di questi soggetti interessati sono descritte nell’ Impegno sulla privacy di TELUS Health Services (solo in inglese). 

Il presente impegno non si applica inoltre alle società controllate che dispongono di un proprio impegno, informativa o dichiarazione sulla privacy, né a siti web, prodotti o servizi non affiliati collegati ai siti web di TH. 

Per informazioni sulle pratiche di privacy di TELUS Health relative ai dati personali dei clienti aziendali che elaboriamo in qualità di “fornitore di servizi” o “responsabile del trattamento dei dati” per i clienti aziendali, consultare la nostra Informativa sulla privacy per i Clienti aziendali TELUS (solo in inglese). 

Nel presente Impegno, i termini “noi”, “ci”, “nostro” o “TELUS Health” si riferiscono a TELUS Health Inc. e alle sue controllate. 

Le informazioni personali, note anche come “dati personali”, sono informazioni che possono essere collegate a un soggetto interessato identificabile.

Quali informazioni personali trattiamo e per quali scopi

Trattiamo le seguenti categorie di dati personali per i seguenti scopi:

• Quando richiedi informazioni sui nostri servizi, ti registri o interagisci con noi durante un evento, potremmo raccogliere le tue informazioni di contatto, come nome, numero di telefono e indirizzo e-mail;

• Quando interagisci con noi tramite una piattaforma di social media, potremmo raccogliere informazioni di contatto che includono gli account dei social media;

• Quando visiti i nostri uffici, potremmo raccogliere le tue informazioni di contatto e i dettagli sulla tua visita, come l’ora e la data del tuo arrivo e della tua partenza;

• Quando accedi a un sito web TELUS Health, potremmo raccogliere informazioni sul tuo dispositivo, come l’ID del dispositivo, la cronologia di navigazione, l’indirizzo IP, le impostazioni di sistema e i dati sull’utilizzo, sulle prestazioni e sugli arresti anomali;

• Potremmo anche raccogliere altre informazioni che potresti scegliere di fornire attraverso le nostre interazioni.

Potremmo elaborare i tuoi dati personali per i seguenti scopi:

• Per sviluppare e mantenere i nostri rapporti commerciali; 

• Per gestire le nostre operazioni interne e per scopi aziendali, come analisi e business intelligence, ricerca e sviluppo, sicurezza di rete, disaster recovery e continuità aziendale, prevenzione delle frodi, audit e indagini interne;

• Per commercializzare i nostri prodotti e servizi come consentito dalla legge applicabile e con il tuo consenso, se richiesto, anche per valutare il successo delle nostre campagne pubblicitarie e promozionali e per inviarti comunicazioni informative come sondaggi sulla soddisfazione;

• Per gestire i nostri eventi e comunicare con te a riguardo; 

• Per comprendere le tue esigenze e preferenze, oltre che per personalizzare la tua esperienza quando interagisci con noi; 

• Per sviluppare, mantenere e migliorare i nostri prodotti e servizi; e

• Per soddisfare i requisiti contrattuali, legali e normativi, ad esempio collaborando con autorità pubbliche e governative, tribunali o enti regolatori, in conformità con i nostri obblighi legali previsti dalle leggi applicabili. 

Raccogliamo le categorie di informazioni personali sopra indicate da te e dalle tue interazioni con noi. Potremmo anche raccogliere informazioni personali da altre fonti, come agenzie di marketing, altre affiliate TELUS o fonti accessibili al pubblico.

Potremmo rendere anonime le informazioni personali in modo che non siano più considerate tali ai sensi delle leggi applicabili, per differenti ragioni. Ad esempio, potremmo rendere anonime le informazioni personali per proteggere i tuoi dati personali, prima di condurre analisi o ricerche per scopi di pianificazione o miglioramento e sviluppo del prodotto, per la rendicontazione o per gestire ed espandere le nostre opportunità commerciali.

Su quale base giuridica o autorità ci basiamo per trattare i tuoi dati personali 

Elaboriamo principalmente i tuoi dati personali in base ai legittimi interessi di TELUS Health, ove consentito dalle leggi vigenti. Tali interessi legittimi includono la gestione della nostra attività, lo sviluppo, il miglioramento e la promozione dei nostri prodotti e servizi e la gestione del nostro rapporto con i potenziali clienti.

In alcune situazioni, possiamo trattare i tuoi dati personali sulla base del tuo consenso. Può essere il caso per attività di trattamento che sono puramente volontarie, per la commercializzazione dei nostri prodotti e servizi, per la condivisione delle tue informazioni personali se richiesta, o laddove il trattamento proposto, nell’ambito degli scopi sopra elencati, potrebbe essere considerato al di fuori delle tue ragionevoli aspettative.

In altri casi, potremmo avere l’obbligo legale di trattare le tue informazioni personali, ad esempio a fini di rendicontazione fiscale, in risposta a un ordine del tribunale o ad altra richiesta legalmente valida, oppure, per esercitare, stabilire o difendere rivendicazioni legali. 

Se hai domande riguardo la base giuridica su cui fondiamo una specifica attività di trattamento, contattaci attraverso i recapiti indicati nella sezione “Come contattarci” qui sotto.

Come condividiamo le tue informazioni personali

Sono diverse le circostanze in cui condividiamo i dati personali per raggiungere gli scopi sopra indicati. 

• Potremmo condividere le tue informazioni personali con altre affiliate TELUS per gli scopi identificati nel presente Impegno, e in particolare se riteniamo che i prodotti e i servizi TELUS offerti da altre affiliate TELUS possano essere di tuo interesse. Tali informazioni personali possono essere utilizzate da altre affiliate TELUS per comprendere le tue esigenze e preferenze, o per migliorare o sviluppare prodotti e servizi;

• Potremmo condividere le tue informazioni personali con fornitori di servizi terzi per le finalità identificate nel presente Impegno e nelle informative sulla privacy supplementari, quali fornitori di servizi di hosting, elaboratori di pagamenti, agenzie di marketing e partner o reti pubblicitarie. Richiediamo a questi fornitori di servizi terzi di gestire le tue informazioni personali in conformità alle nostre istruzioni, al presente Impegno e alla legge applicabile, e adottiamo misure per verificare che forniscano un livello di protezione equivalente a quello di TELUS Health; 

• Se dovessimo vendere parti della nostra attività, vendere o cartolarizzare asset, o fondere o unire parti della nostra attività con altre entità, potremmo condividere le tue informazioni personali nel normale corso di tali transazioni, come parte della due diligence e/o al completamento della transazione.

• Quando richiesto dalla legge o dal contratto, o quando TELUS Health determina a sua esclusiva discrezione che è auspicabile farlo per proteggere gli interessi di TELUS Health o di terzi, possiamo condividere le tue informazioni personali al governo, alle forze dell’ordine e ad altre istituzioni pubbliche;

• Potremmo condividere informazioni anonimizzate con i nostri partner per una serie di ragioni. Ad esempio, condividiamo le informazioni personali anonimizzate per proteggere i tuoi dati personali, per condurre analisi o ricerche per scopi di pianificazione o miglioramento e sviluppo del prodotto, per la rendicontazione o per gestire ed espandere le nostre opportunità commerciali.

• Potremmo condividere informazioni personali che ti riguardano tramite tecnologie di tracciamento online, come i cookie che utilizziamo sui nostri siti web, per scopi quali analisi e pubblicità mirata, come descritto nella nostra Informativa sui cookie. Puoi scegliere di non partecipare in qualsiasi momento cliccando su “Gestisci cookie” in fondo alla pagina. 

• Non “vendiamo” le tue informazioni personali ai sensi del California Consumer Privacy Act. Qualora in futuro dovessimo adottare tali pratiche o condividere le tue informazioni personali con terze parti non affiliate per i loro scopi di marketing, ti informeremo e ti forniremo le opzioni appropriate in merito al trattamento delle tue informazioni personali.

• Potremmo altrimenti condividere le tue informazioni personali con terze parti, ove consentito o richiesto dalla legge.

Dove trasferiamo i tuoi dati personali 

In quanto azienda globale, trasferiamo le tue informazioni personali alle affiliate di TELUS e a terzi, compresi i fornitori di servizi, che trattano le informazioni personali al di fuori della giurisdizione in cui ti trovi. Il loro trattamento potrebbe essere soggetto alle leggi applicabili nelle giurisdizioni in cui vengono trattati i tuoi dati personali. 

Abbiamo implementato le garanzie legali, tecniche e organizzative richieste dalla legge applicabile per consentire questi trasferimenti transfrontalieri dei tuoi dati personali. Ad esempio, possiamo affidarci a contratti tipo per consentire tali trasferimenti, chiedere l’autorizzazione delle autorità di vigilanza competenti o ottenere il tuo consenso.

In particolare, per i trasferimenti al di fuori dello Spazio economico europeo e del Regno Unito, ci affidiamo alle Clausole contrattuali standard EU approvate dalla Commissione europea consultabili qui. Per i trasferimenti dal Regno Unito, ci affidiamo all’Addendum internazionale per il trasferimento dei dati alle Clausole contrattuali standard dell’UE, emesso dal Commissario per le informazioni e depositato presso il Parlamento in conformità alla s.119A del Data Protection Act 2018 il 2 febbraio 2022, accessibile qui (solo in inglese). 

Quali sono i tuoi diritti in merito ai tuoi dati personali 

Le leggi locali possono fornirti determinati diritti in merito ai tuoi dati personali. Ad esempio, puoi avere il diritto di:

• Richiedere l’accesso e ottenere una copia dei tuoi dati personali, compresa la conferma che stiamo trattando i tuoi dati personali;

• Richiedere la correzione dei tuoi dati personali qualora siano inesatti, incompleti o non aggiornati. In alcuni casi, possiamo fornire strumenti self-service che consentono all’utente di aggiornare i tuoi dati personali;

• Richiedere la cancellazione dei tuoi dati personali; 

• Richiedere la limitazione del trattamento dei tuoi dati personali;

• Revocare in qualsiasi momento il consenso eventualmente fornito per determinate attività di trattamento;

• Opporsi al trattamento dei tuoi dati personali da parte nostra;

• Richiedere la portabilità dei dati, ossia ottenere una copia dei tuoi dati personali in un formato comunemente utilizzato per trasmetterli a un’altra organizzazione, o richiedere che lo facciamo noi per tuo conto;

• Richiedere il riesame di decisioni prese esclusivamente sulla base di un trattamento automatizzato e che ti riguardano in modo significativo.

Tali diritti possono essere limitati, ad esempio nel caso in cui l’adempimento della tua richiesta comporti la rivelazione di informazioni personali relative a un’altra persona, o nel caso in cui ci venga chiesto di cancellare informazioni che siamo tenuti a conservare per legge.

Se desideri esercitare tali diritti, consulta la sezione “Come contattarci” qui sotto. Solo l’utente, o una persona legalmente autorizzata ad agire per tuo conto, può presentare una richiesta relativa ai tuoi dati personali. Per autorizzare un agente, è necessario fornire un’autorizzazione scritta firmata da te e dall’agente designato e contattarci come indicato nella sezione “Come contattarci” qui sotto. Non riceverai un trattamento discriminatorio per l’esercizio di qualsiasi diritto a te attribuito dalle leggi sulla privacy applicabili. 

Per proteggere la tua privacy, adotteremo misure per verificare ragionevolmente la tua identità prima di soddisfare la tua richiesta. Questi passaggi possono comportare la richiesta di fornire informazioni che ci consentano di verificare ragionevolmente che tu sia la persona su cui abbiamo raccolto le informazioni personali o un suo rappresentante autorizzato. È possibile che ti venga richiesto di fornirci l’indirizzo e-mail associato a te e di seguire le istruzioni che ti forniamo.

Ci impegneremo a fornire una risposta scritta alla tua richiesta o reclamo entro un mese, a meno che la legge applicabile non richieda un tempo di risposta più breve. In caso di dubbi irrisolti, l’utente ha il diritto di presentare un reclamo all’autorità di vigilanza sulla privacy. I relativi recapiti sono disponibili qui (solo in inglese). Non intraprenderemo alcuna azione nei tuoi confronti per aver presentato un reclamo.

Se desideri ricevere ulteriori informazioni sui tuoi diritti o su come farli valere, ti preghiamo di contattarci utilizzando la sezione “Come contattarci” qui sotto.

Per quanto tempo conserviamo i tuoi dati personali 

TELUS Health conserva i tuoi dati personali per tutto il tempo necessario a soddisfare le finalità per cui sono stati raccolti o come altrimenti richiesto o consentito dalla legge. Inoltre, TELUS Health conserva i dati relativi a questioni che potrebbero dare origine a un’azione legale per i periodi di prescrizione applicabili. TELUS si propone di mantenere aggiornati i propri archivi e di smaltire i dati in base alla propria Politica di conservazione dei documenti.

Come proteggiamo le tue informazioni personali 

TELUS Health si impegna a proteggere la sicurezza dei tuoi dati personali. Utilizziamo una serie di tecnologie e procedure di sicurezza per proteggere i tuoi dati personali da accessi, usi o divulgazioni non autorizzati. Ad esempio, memorizziamo le informazioni personali da te fornite su server informatici ad accesso limitato situati in strutture controllate e proteggiamo alcune informazioni personali sensibili mediante crittografia durante il trasferimento e a riposo. 

Privacy dei bambini

I nostri siti web non sono destinati a bambini o persone che non hanno ancora raggiunto la maggiore età nella loro giurisdizione. 

Come contattarci

Se hai domande o dubbi sulle nostre pratiche sulla privacy o desideri esercitare qualsiasi diritto in merito alle tue informazioni personali, scrivici all’indirizzo [email protected] oppure a:

TELUS Health
c/o Chief Data & Trust Officer
25 York Street, Floor 30
Toronto ON, M5J 2V5

In determinate giurisdizioni, come l’Unione Europea, potremmo nominare un Responsabile della protezione dei dati come richiesto dalla legge. Per contattare il nostro Responsabile della protezione dei dati, invia un’email a [email protected].

Modifiche al presente Impegno

Esamineremo questo Impegno annualmente e lo aggiorneremo in seguito, se necessario, per riflettere i cambiamenti nelle leggi, nelle nostre pratiche di gestione dei dati e in altre circostanze. Ti informeremo quando verranno apportate modifiche sostanziali al presente Impegno nella misura in cui conserviamo informazioni personali su di te soggette al presente Impegno.