Informativa ai sensi e per gli effetti di cui all’art. 13-14, Reg UE 2016/679
(Regolamento Europeo in materia di protezione dei dati personali)
La presente Privacy Policy descrive le misure di tutela riguardo al trattamento dei dati personali in riferimento allo sviluppo del sistema informativo della Web App OSAS per un primo screening del livello di rischio di sospetto diagnostico della sindorme delle apnee ostruttive del sonno (OSA) (https://www.sleeposas.it/sei-a-rischio/) nell’ambito dell’attività sperimentale approvata dal Comitato Etico Lazio Area 1 (rif 6131) per il progetto Studio Clinico SLeeP@SA – Salute sul Lavoro e Prevenzione delle Obstructive Sleep Apnea: un’epidemia silenziosa – BRIC INAIL2018 – ID 04 e ampliato con il progetto OSH_RO@D: un incrocio tra salute, sicurezza, lavoro e innovazione (Progetto BRIC INAIL 2022 ID 06) in prosecuzione delle attività di ricerca del progetto, avente sempre come Promotore il Dipartimento di medicina, epidemiologia, igiene del LAVORO E AMBIENTE, INAIL, (REFERENTI: Dott.ssa Agnese Martini e Dott.ssa Emma Pietrafesa) e come Destinatario istituzionale il Dipartimento di Scienze Odontostomatologiche e Maxillo-facciali (Responsabile scientifico: Prof.ssa Antonella Polimeni) a seguito delle convenzioni stipulate all’interno delle attività del BRIC Inail 2022 ID06.
Nel rispetto dell’articolo 13 del Regolamento Europeo in materia di protezione dei dati personali (GDPR 2016/679, di seguito, per brevità, GDPR) si precisa che SleeP@S-App √® èuna web-app che non richiede download sui dispositivi ed è raggiungibile all’indirizzo https://www.sleeposas.it/sei-a-rischio/ o mediante scan di QRCODE. Il questionario non richiede registrazione/login ed è uno strumento di autovalutazione sui fattori di rischio delle apnee notturne, con restituzione agli utenti di un feedback informativo e di orientamento sul rischio. La compilazione della web-app è volontaria e consente di sensibilizzare la popolazione generale e lavorativa sull’importanza della Sindrome. Tutte le informazioni contenute nel sito di Progetto vengono erogate in modo gratuito e per un libero utilizzo.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è il Dipartimento di Scienze Odontostomatologiche e Maxillo Facciali della Sapienza Università di Roma, PEC: dip.odonto@cert.uniroma1.it
RESPONSABILE DELLA PROTEZIONE DEI DATI
Il responsabile della protezione dei dati (DPO) è raggiungibile ai seguenti indirizzi mail: responsabileprotezionedati@uniroma1.it; PEC: rpd@cert.uniroma1.it .
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati sono trattati da personale interno previamente autorizzato e designato quale persone autorizzate al trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti e modus operandi (cfr. Modalità di trattamento). L’accesso ai dati è esclusivo della Ditta Melazeta SRL incaricata di realizzare il sistema informativo della Web App OSAS per la manutenzione della piattaforma e delle Dott.sse Agnese Martini e Emma Pietrafesa (Inail Dimeila) per l’analisi anonima e collettiva dei dati per finalità di ricerca.
EVENTUALI DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Nei limiti pertinenti alle finalità di trattamento sopra indicate, i Suoi dati potranno essere comunicati ai soggetti facenti parte del partenariato di OSHROAD e la diffusione dei dati potrà avvenire solo in forma aggregata e esclusivamente per finalità di ricerca scientifica coordinata dal Dipartimento di Scienze Odontostomatologiche e Maxillo Facciali della Sapienza Università di Roma (Prof.ssa Antonella Polimeni) e dal Dipartimento di medicina, epidemiologia, igiene del lavoro e ambiente, inail, (Dott.ssa Agnese Martini e Dott.ssa Emma Pietrafesa).
BASE GIURIDICA DEL TRATTAMENTO E FINALITÀ DEL TRATTAMENTO
I Suoi dati personali sono trattati per finalità di ricerca scientifica, pertanto per l’esecuzione di fini istituzionali connessi all’esercizio dei compiti di interesse pubblico e all’esercizio di pubblici poteri (ai sensi dell’art. 6, par. 1 del GDPR) e con il suo consenso (ai sensi dell’art. 9, par. 2, lett. a del GDPR).
TIPI DI DATI TRATTATI E MODALITÀ DEL TRATTAMENTO
I dati personali raccolti sono trattati in modo lecito, corretto, pertinente, limitato a quanto necessario al raggiungimento delle finalità del trattamento, per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti, in conformità ai principi indicati nell’art. 5 del GDPR e, comunque, in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato.
Tutti i trattamenti connessi ai servizi web sono gestiti da un server in territorio UE e sono curati solo da personale tecnico incaricato nello svolgere operazioni di manutenzione e amministrazione. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti, accessi non autorizzati e perdita di riservatezza. L’infrastruttura tecnica è dotata di dispositivi anti-intrusione, firewall, log e disaster recovery. Sono utilizzati meccanismi specifici di cifratura dei dati, di autenticazione, di autorizzazione degli utenti e non è svolto un processo decisionale automatizzato (ad es. di profilazione). Per trattamento dei dati si intende la loro raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, cancellazione e distruzione, ovvero la combinazione di due o più operazioni. La sicurezza e la riservatezza dei dati personali saranno trattati nel rispetto delle modalità indicate nell’art. 5 Reg.to UE 2016/679. La scrivente organizzazione ha predisposto e perfezionerà ulteriormente il sistema di sicurezza di accesso e conservazione dei dati.
La WEBAPP SLEEP@S-APP è una applicazione mobile sviluppata per smartphone, fruibile anche da tablet, che include alcune informazioni testuali e grafiche e, con il supporto informatico, dello Studio Grafico Melazeta Graphic & Store, è stato sviluppato il software per la doppia piattaforma versione iOS APP Store e Android Google Play. Descrizione del questionario. Il questionario è diviso in sezioni (in allegato): a) Dati socio-anagrafici; b) Stato nutrizionale; c) Guida, lavoro – incidentalità e infortunistica stradale; d) Anamnesi sintomatologica notturna di interesse; e) Anamnesi sintomatologica diurna di interesse; f) Anamnesi di interesse; g) Questionario di Berlino; h) Scala di Epworth; i) Questionario STOP BANG. Di seguito i dettagli a) Dati socio-anagrafici: genere, età, titolo di studio, anamnesi lavorativa e settore Ateco di appartenenza (n. 6 item); b) Stato nutrizionale: peso, altezza, indica di massa corporea, cambiamento del peso negli ultimi 6 mesi e negli ultimi 5 anni (n. 4 item); c) Guida, lavoro – incidentalità e infortunistica stradale: possesso di patente di guida, tipologia di patente e mezzi di trasporto utilizzati e frequenza di utilizzo, incidenti stradali accaduti negli ultimi 10 anni, infortuni stradali in occasione di lavoro e in itinere, mezzo coinvolto nell’incidente più grave, eventuale accesso in pronto soccorso o ricovero ospedaliero per l’incidente stradale più grave (n. 11 item); d) Anamnesi sintomatologica notturna di interesse: tempo medio necessario per l’addormentamento, durata media del sonno, eventuali risvegli notturni (n. 3 item); e) Anamnesi sintomatologica diurna di interesse: mal di testa o eventuali ulteriori sintomi riferiti in fase di risveglio (n. 2 item); f) Anamnesi di interesse: abitudine al fumo, anamnesi patologica remota, anamnesi farmacologica (n. 3 item); g) Questionario di Berlino: questionario finalizzato allo studio delle apnee notturne attraverso un questionario costituito da 10 item (scala a 2-5 punti); h) Scala di Epworth: questionario finalizzato allo studio dell’eccessiva sonnolenza diurna attraverso un questionario costituito da 8 item (scala a 4 punti); i) Questionario STOP BANG: questionario finalizzato allo studio delle apnee notturne attraverso un questionario costituito da 8 item (scala a 2 punti).
La memorizzazione dei dati è anonima, finalizzata a scoprire se un soggetto sia a rischio di apnee notturne o meno e avviene in un database MySQL interfacciato attraverso un applicativo web in PHP ospitato presso la server farm Seeweb. Nella schermata iniziale prima della compilazione viene descritta la finalità del questionario inserito nella web-app “Russi? Sei in sovrappeso? Hai senso di soffocamento o hai pause respiratorie durante il sonno? Ti senti stanco o assonnato durante il giorno? Per scoprire se sei a rischio OSA…Vai al questionario!”
TRASFERIMENTO DI DATI
I dati personali non vengono in nessun modo e per alcun motivo comunicati o diffusi a terzi, e, comunque, senza rendere idonea informativa all’interessato e acquisirne previamente il consenso, laddove richiesto. Non saranno trasferiti dati personali verso Paesi terzi od organizzazioni internazionali.
DIRITTI DEGLI INTERESSATI
Con riferimento al trattamento di dati personali, l’interessato ha diritto a:
- accedere ai propri dati, verificarne e chiederne l’aggiornamento o la correzione;
- revocare, in ogni momento, il consenso al trattamento dei propri dati personali precedentemente espresso;
- o opporsi al trattamento dei propri dati qualora questo avvenga su una base giuridica diversa dal consenso precedentemente espresso, compreso il trattamento di dati per fini commerciali, marketing e profilazione;
- chiedere la limitazione del trattamento dei propri dati: in tal caso il titolare non tratterà i dati per altri scopo se non la conservazione;
- ottenere la cancellazione o rimozione dei propri dati personali, qualora ricorrano le condizioni previste dall’articolo 17 del regolamento Europeo in materia di protezione dei dati personali (GDPR). Il diritto alla cancellazione non sussiste, ai sensi all’art. 17, comma 3, lett. d) del GDPR, per i dati il cui trattamento sia necessario ai fini di ricerca scientifica qualora rischi di rendere impossibile e/o pregiudicare gravemente gli obiettivi della ricerca stessa;
- ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di farli trasferire ad altro titolare;
- opporsi ai trattamenti automatizzati e a non essere assoggettati a trattamenti basati esclusivamente su decisioni automatizzate compreso la profilazione;
- proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale ai sensi degli artt. 77 e 79 del GDPR.
Per esercitare uno o più di questi diritti, gli interessati possono indirizzare una richiesta agli estremi di contatto del titolare indicati nel presente documento.
Data di ultimo aggiornamento 023/09/2024