In vigore da giugno 2024

iRhythm Technologies, Inc., e le sue affiliate e controllate (“iRhythm”), apprezzano la sicurezza e la privacy dei Suoi dati personali. La presente Politica sulla privacy del Sito web (WPP, Website Privacy Policy) ha lo scopo di informarLa in merito a quali dati vengono raccolti attraverso il sito web irhythmtech.com di iRhythm (il “Sito web”) e i chiamanti al nostro team di vendita, su come vengono utilizzate queste informazioni e su quali misure vengono adottate per mantenere la privacy delle Sue informazioni.

Con la definizione “Dati personali” si intende qualsiasi informazione relativa a un individuo identificato o identificabile, come viene definito nella Legge sulla protezione dei dati.

A chi si applica la presente Politica sulla privacy del Sito web?

Il presente WPP si applica a tutti gli utenti del Sito web. Questo WPP non riguarda le nostre pratiche di protezione dei dati relative all’uso dei dati personali dei pazienti. Se Lei è un paziente, legga la nostra Avviso per il paziente che spiega come iRhythm raccoglie e utilizza i Suoi dati personali e i dati del ritmo cardiaco durante e dopo l’uso dello Zio Service. Inoltre, contatti il Suo operatore sanitario per informazioni riguardanti le sue pratiche in materia di privacy.

Qualche informazione sui siti web esterni

I siti web esterni, a cui si potrebbe fare riferimento all’interno di questo Sito web, non sono coperti da questo WPP; tali siti web hanno infatti le proprie politiche e La incoraggiamo a esaminare tali politiche prima di utilizzare tali siti esterni.

Ai fini della legge sulla protezione dei dati dello Spazio economico europeo, del Regolamento generale sulla protezione dei dati e della Legge sulla protezione dei dati del Regno Unito del 2018 (la “Legge sulla protezione dei dati”), il titolare del trattamento dei dati, per coloro che accedono a questo Sito web dall’Europa, è iRhythm Technologies Limited.

Quali informazioni raccogliamo su di Lei?

iRhythm raccoglie vari tipi di dati personali che Lei ci fornisce, nonché informazioni raccolte con mezzi automatici quando utilizza il Sito web. Quello che raccogliamo e come lo utilizziamo è spiegato di seguito.

Informazioni da Lei fornite

Raccogliamo tutte le informazioni che Lei fornisce quando utilizza il Sito web. Ad esempio, il Sito web può includere pagine web che Le offrono l’opportunità di fornirci dati personali su di Lei, come il Suo nome, il Suo indirizzo e-mail, la Sua funzione lavorativa, ecc. Lei non è obbligato a fornirci queste informazioni se non lo desidera; tuttavia, ciò potrebbe limitare la Sua capacità di utilizzare determinate funzioni o di richiedere determinati servizi o informazioni.

Informazioni raccolte automaticamente da Lei

Possiamo raccogliere automaticamente determinate informazioni tecniche dal Suo computer o dal Suo dispositivo mobile quando visita il Sito web, come l’indirizzo del Protocollo Internet, il tipo di browser, il sistema operativo, le pagine che Lei visualizza e i termini di ricerca inseriti.

Noi e i nostri fornitori di servizi potremmo raccogliere informazioni utilizzando cookie o tecnologie simili. I cookie sono informazioni memorizzate dal Suo browser sul disco rigido o sulla memoria del computer o di un altro dispositivo di accesso a Internet. I cookie possono consentirci di personalizzare la Sua esperienza sul Sito web, mantenere una sessione persistente e svolgere attività di marketing e di altro tipo. Il Sito web può utilizzare diversi tipi di cookie e altri tipi di archiviazione locale (come l’archiviazione locale basata su browser o plug-in).

La maggior parte dei browser web accetta automaticamente cookie e tecnologie simili. Se lo si preferisce, può disabilitare questa funzionalità. Per ulteriori informazioni, faccia riferimento alla sezione della guida del Suo browser. Se Lei blocca tutti i cookie, ciò potrebbe limitare la Sua capacità di sfruttare tutte le funzionalità del Sito web.

Utilizziamo cookie e altre tecnologie perché l’utilizzo di tali cookie è nei nostri legittimi interessi (nei casi in cui abbiamo ritenuto che i nostri diritti non prevalgano sui Suoi diritti) e, in alcuni casi, qualora l’utilizzo di cookie e altre tecnologie sia richiesto dalla legge, o qualora Lei abbia acconsentito al loro utilizzo.

Utilizziamo i seguenti tipi di cookie:

• Cookie strettamente necessari. Si tratta di cookie necessari per il funzionamento del Sito web e ai sensi dei nostri termini stipulati con Lei. Includono, ad esempio, cookie che consentono di passare da una pagina all’altra all’interno di una sessione o di accedere ad aree sicure del Sito web.
• Cookie di funzionalità. Questi cookie vengono utilizzati per preservare le Sue preferenze nel momento in cui torna sul Sito web. Ciò ci consente, in base alle Sue scelte e preferenze, di personalizzare i nostri contenuti sul Sito web.
• Cookie analitici/di performance. Questi cookie ci consentono di riconoscere e contare il numero di visitatori e di vedere come i visitatori navigano nel Sito web. Utilizziamo anche cookie analitici/prestazionali per gestire, mantenere e migliorare i nostri servizi e per scopi pubblicitari. Questo ci aiuta a tutelare il nostro legittimo interesse volto a migliorare il funzionamento del Sito web.

Laddove Lei non abbia impostato le Sue autorizzazioni, potremmo anche chiederLe di fornirle separatamente in relazione al nostro utilizzo dei cookie sul Sito web.

Può trovare maggiori informazioni sui singoli cookie che utilizziamo e sulle finalità per le quali li utilizziamo qui:

Come utilizziamo le informazioni raccolte?

Funzionamento del Sito web

Possiamo utilizzare e archiviare i dati personali che raccogliamo su di Lei e da Lei in base ai nostri legittimi interessi, qualora avessimo ritenuto che questi non prevalgono sui Suoi diritti:

• Amministrare il Sito web e per operazioni interne, tra cui la risoluzione dei problemi, l’analisi dei dati, i test, e gli scopi statistici e di indagine
• Mantenere il Sito web sicuro e protetto
• Rispondere alle richieste da Lei presentate
• Migliorare e gestire il Sito web
• Personalizzare maggiormente contenuti, offerte e funzionalità
• Per gli scopi divulgati nel momento in cui fornisce le Sue informazioni

Marketing e comunicazioni

Ove consentito nel nostro legittimo interesse o con il Suo previo consenso, se richiesto dalla legge, potremmo raccogliere alcuni dati personali che La riguardano per inviarLe newsletter elettroniche o e-mail promozionali che riteniamo possano essere di Suo interesse, in linea con le Sue scelte.

In particolare, se Lei compila un modulo sul Sito web per ricevere un contenuto, possiamo raccogliere informazioni relative alle Sue interazioni con tale contenuto (ad es., qualora abbia fatto clic sul contenuto). Potremmo anche raccogliere dati personali su di Lei che sono pubblicamente disponibili sul Web e che sono legati alle informazioni da Lei fornite nel modulo (ad es., indirizzo e-mail, nome). Inoltre, possiamo utilizzare i dati personali (ad es., il numero di telefono) per comprendere come Lei interagisce con i nostri servizi e l’efficacia delle nostre campagne di marketing. Inoltre, possiamo raccogliere informazioni statistiche riguardanti la navigazione dei visitatori dei siti web sul Sito web a livello aggregato (ad es., indirizzo IP, posizione, tipo di browser, fonte di riferimento, durata della visita e pagine visualizzate).

Collaboriamo con il fornitore di servizi terzo Hubspot incaricato di raccogliere tali informazioni per nostro conto. La raccolta di tali informazioni comporta l’uso di cookie e tecnologie simili, come descritto in alto.

Le informazioni raccolte saranno utilizzate esclusivamente per scopi di marketing, in relazione all’attività di iRhythm, e non saranno condivise con altre terze parti. Lei può scegliere di non ricevere comunicazioni di marketing da parte nostra seguendo le istruzioni di annullamento dell’iscrizione, presenti in ciascun messaggio, o contattandoci come indicato di seguito.

Pazienti e medici che hanno fornito testimonianze per l’uso da parte di iRhythm firmano i moduli di liberatoria.

Le terze parti possono visualizzare le Sue informazioni?

Nessun dato personale sarà divulgato a terzi al di fuori del Gruppo iRhythm (iRhythm Technologies, Inc. e iRhythm Technologies Ltd.), salvo nei casi descritti di seguito.

Fusione o vendita

Nel caso in cui iRhythm sia acquisita da, o fusa con, un’entità terza, potremmo trasferire o assegnare i dati personali che abbiamo raccolto nell’ambito di tale fusione, acquisizione, vendita o altro cambiamento di controllo.

Altre divulgazioni richieste o autorizzate ai sensi della legge

Potremmo divulgare i Suoi dati personali: (i) se siamo tenuti a farlo ai sensi della legge, di un regolamento o di un procedimento legale, come nel caso di un’ordinanza del tribunale o di un mandato di comparizione; (ii) in risposta a richieste da parte di agenzie governative, come le forze dell’ordine; (iii) qualora ritenessimo che la divulgazione sia necessaria o appropriata per proteggere o rispondere a danni fisici, finanziari o di altro tipo, a lesioni o a perdite si proprietà; o (iv) in relazione a un’indagine su attività illecite sospette o effettive.

Fornitori di servizi e altre terze parti

Potremmo anche condividere i dati personali con i nostri venditori, partner, agenti e fornitori di servizi che svolgono determinati servizi, come l’hosting di siti web, l’hosting di dati o l’automazione del marketing, per nostro conto e nel rispetto delle nostre istruzioni e della Legge sulla protezione dei dati (“Terze parti”). Autorizziamo le Terze parti ad accedere, utilizzare o divulgare le informazioni solo se necessario per svolgere i loro servizi o rispettare i requisiti legali. iRhythm richiede a tutte le Terze parti, con accesso ai dati personali, di accettare di salvaguardare la privacy e la sicurezza dei dati personali che tali soggetti trattano per nostro conto.

Altre informazioni in merito alla Politica sulla privacy

Quali misure vengono adottate per proteggere i Suoi dati personali?

iRhythm adotta adeguate misure di salvaguardia amministrative, tecniche e fisiche per proteggere i dati personali da Lei forniti da eventuali distruzione, perdita, alterazione, accesso, divulgazione o utilizzo accidentali, illegali o non autorizzati. I dati trasmessi al o dal Sito web sono protetti secondo standard di crittografia del settore, come SSL.

Condivisione dei dati

Potremmo condividere le Sue informazioni nelle seguenti circostanze:

1. all’interno del Gruppo iRhythm, qualora necessario per supportare il nostro trattamento dei Suoi dati personali.
2. iRhythm può inoltrare dati personali a terze parti, compresi i nostri venditori, partner e fornitori di servizi (ad es., fornitori di servizi cloud) che svolgono servizi per nostro conto. Questi fornitori hanno accesso limitato ai Suoi dati personali, solo nella misura necessaria per svolgere queste attività di supporto per nostro conto, e sono soggetti alle stesse misure di riservatezza e sicurezza applicate da iRhythm.

In determinate situazioni, potremmo essere tenuti a divulgare i dati personali in risposta a richieste legittime da parte delle autorità pubbliche, anche per soddisfare i requisiti di sicurezza nazionale o di applicazione della legge.

Siamo responsabili e rimaniamo responsabili del trattamento dei dati personali che riceviamo, anche nei casi in cui ciò comporti un trasferimento internazionale dei dati personali o qualora successivamente li trasferissimo a una terza parte che agisce come agente per nostro conto, come descritto di seguito.

Trasferimenti internazionali dei dati

In conformità con la legge (o le leggi) sulla protezione dei dati, iRhythm trasferirà solo i dati personali necessari alla propria struttura indipendente per gli esami diagnostici negli Stati Uniti e potrebbe condividere i dettagli di richieste, segnalazioni o reclami specifici ricevuti con il team di supporto di iRhythm negli Stati Uniti, in ogni caso soggetti alle misure di salvaguardia legali e supplementari applicabili.

Clausole contrattuali standard approvate e misure di salvaguardia supplementari

iRhythm ha sottoscritto con iRhythm Clausole contrattuali standard (Standard Contractual Clauses, SCC), approvate al fine di fornire un’adeguata protezione dei dati per tale trasferimento dei dati. iRhythm cerca inoltre di applicare misure di salvaguardia supplementari a supporto dell’uso di meccanismi legali di trasferimento dei dati, inclusa la pseudonimizzazione dei dati delle patch Zio trasmesse (utilizzando un numero di serie delle patch piuttosto che un identificativo diretto del paziente) e la crittografia dei dati trasmessi. iRhythm manterrà sotto controllo l’adeguatezza continua di qualsiasi disposizione relativa al trasferimento dei dati.

Quadro in materia di protezione dei dati

iRhythm è conforme al Quadro UE-USA in materia di protezione dei dati e all’estensione del Regno Unito al DPF UE-USA stabilito dal Dipartimento del commercio degli Stati Uniti. iRhythm ha certificato al Dipartimento del commercio degli Stati Uniti di aderire ai Principi del Quadro UE-USA in materia di protezione dei dati (Principi del DPF UE–USA), per quanto riguarda il trattamento dei dati personali ricevuti dall’Unione Europea e dal Regno Unito, in conformità con il DPF UE–USA e con l’estensione del Regno Unito al DPF UE-USA. In caso di conflitto tra i termini della presente politica sulla privacy e i Principi del DPF UE-USA, i principi prevarranno. Per saperne di più sul Programma DPF e per visualizzare la nostra certificazione, visiti il sito web https://www.dataprivacyframework.gov/

Nel rispetto della normativa UE-USA DPF e dell’Estensione del Regno Unito all’UE-USA DPF, iRhythm si impegna a risolvere i reclami relativi ai Principi DPF relativi alla raccolta e all’utilizzo delle Sue informazioni personali. Individui dell’UE e del Regno Unito, che inoltrano richieste o reclami riguardanti la nostra gestione dei dati personali ricevuti, facendo affidamento sul DPF UE-USA e sull’Estensione del Regno Unito al DPF UE-USA, devono prima contattare iRhythm all’indirizzo e-mail Support@irhythmtech.com o (888) 693-2401.

In conformità con la normativa del DPF UE-USA e con l’Estensione del Regno Unito al DPF UE-USA, iRhythm si impegna a segnalare reclami irrisolti riguardanti la nostra gestione dei dati personali, ricevuti facendo affidamento sul DPF UE-USA e sull’Estensione del Regno Unito al DPF UE-USA, a TrustArc, un fornitore alternativo di risoluzione delle controversie con sede negli Stati Uniti. Se non riceve un riconoscimento tempestivo del Suo reclamo relativo ai Principi DPF da parte nostra, o se non abbiamo affrontato il Suo reclamo relativo ai Principi DPF in modo soddisfacente, visiti il sito web https://trustarc.com/dispute-resolution/ per ulteriori informazioni o per presentare un reclamo. I servizi di TrustArc sono forniti gratuitamente.

Per quanto tempo conserviamo i Suoi dati personali

Conserviamo i Suoi dati personali per il tempo necessario per adempiere ai nostri obblighi contrattuali nei Suoi confronti o nei confronti del Suo datore di lavoro, e per identificare o anticipare eventuali problemi e risolvere qualsiasi procedimento legale. Potremmo anche conservare le informazioni aggregate oltre il periodo specificato, a fini di ricerca e per facilitare lo sviluppo e il miglioramento dei nostri servizi. Non potrà essere identificato dalle informazioni aggregate conservate o utilizzate per questi scopi.

I Suoi diritti

In determinate circostanze, Lei ha diritto a:

• Ottenere una copia dei Suoi dati personali da noi detenuti;
• Richiedere la rettifica o la cancellazione dei Suoi dati personali da noi detenuti;
• Richiedere di limitare il trattamento dei Suoi dati personali (mentre verifichiamo o indaghiamo sulle Sue preoccupazioni relative a tali informazioni, ad esempio);
• Opporsi all’ulteriore trattamento dei Suoi dati personali, compreso il diritto di opporsi al marketing (come indicato nella nostra sezione “Marketing e comunicazioni”; e
• Richiedere che i dati personali da Lei forniti siano trasferiti a terzi.

Il Suo diritto di ritirare il consenso

Laddove il trattamento dei Suoi dati personali da parte nostra si basi sul consenso, Lei ha il diritto di revocare tale consenso, senza alcun danno, in qualsiasi momento contattandoci all’indirizzo e-mail privacy@irhythmtech.com. Può anche modificare le Sue preferenze di marketing in qualsiasi momento, come descritto nella nostra sezione “Marketing e comunicazioni”.

Questi diritti possono essere limitati in alcune circostanze, ai sensi dei requisiti di legge locali.

Può anche esercitare i diritti sopra elencati in qualsiasi momento contattando il Responsabile della privacy di iRhythm all’indirizzo e-mail privacy@irhythmtech.com.

Come può contattarci in merito alla presente Politica sulla privacy del Sito web?

iRhythm Technologies Ltd.
Seal House
56 London Road
Bagshot
Surrey, GU19 5HL
Regno Unito
Telefono: 0808 189 3411
Fax: 0808 189 3303

iRhythm Technologies Ltd.
699 8th Street
Suite 600
San Francisco, CA 94103
Stati Uniti
All’attenzione di: Funzionario per la privacy
Telefono: +1-415-632-5700
Fax: +1-415-632-5701

Contattare iRhythm e risolvere controversie sulle Sue informazioni

Può contattare iRhythm in merito ai Suoi diritti o per qualsiasi domanda sulla presente politica sulla privacy come descritto in precedenza, contattando il funzionario per la privacy di iRhythm tramite il nostro ufficio nel Regno Unito al numero 0808 189 3411 o via e-mail all’indirizzo privacy@irhythmtech.com.

Reclamo all’Autorità preposta alla protezione dei dati

Se la Sua richiesta o interrogazione viene risolta in modo soddisfacente, può rivolgersi all’autorità di controllo per problemi di protezione dei dati nei seguenti Paesi:

Regno Unito: Autorità Garante Inglese per la protezione dei dati personali, https://ico.org.uk/

Austria: Österreichische Datenschutzbehörde, https://www.dsb.gv.at/

Spagna: Agencia Española de Protección de Datos, https://www.aepd.es/es

Paesi Bassi: Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl/

Svizzera: Incaricato federale alla protezione dei dati e alla trasparenza, https://www.edoeb.admin.ch/

Applicazione delle regole FTC

iRhythm è soggetta alle indagini e alle azioni esecutive della Commissione federale del commercio (Federal Trade Commission, FTC). iRhythm potrebbe essere tenuta a condividere i Suoi dati personali, compresa la divulgazione di dati personali dell’UE, alle autorità pubbliche e alle forze dell’ordine in risposta a richieste legittime, comprese le richieste di soddisfare i requisiti di sicurezza nazionale e di applicazione della legge.

Arbitrato vincolante

In determinate condizioni, Lei può essere in grado di invocare un arbitrato vincolante per reclami riguardanti la conformità di iRhythm al Quadro in materia di protezione dei dati non risolti da alcuno degli altri meccanismi forniti. Per ulteriori informazioni sull’arbitrato vincolante per i reclami relativi al Quadro in materia di protezione dei dati, visiti DPF ANNEX I-Introduction.

Aggiornamenti alla Politica sulla privacy del Sito web
Eventuali modifiche al WPP saranno pubblicate tempestivamente su questo Sito web. Il Suo uso continuato del Sito web costituisce l’accettazione del presente WPP.