Informativa sulla Privacy
1. Introduzione
Pasadena Clinical Group ("noi," "nostro" o "ci") è uno studio di salute mentale ambulatoriale californiano situato al 301 N. Lake Ave, STE 600, Pasadena, CA 91101. La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni personali quando visiti la-substanceuse.com (il "Sito"), invii un modulo di contatto, richieda servizi o interagisca in altro modo con il nostro sito web.
La presente Informativa descrive le nostre pratiche per le informazioni raccolte tramite il Sito. Le informazioni che condividi come paziente o potenziale paziente nel corso delle cure cliniche sono disciplinate dal nostro Avviso sulle Pratiche di Privacy (NPP), dalla normativa federale sulla privacy HIPAA e dal California Medical Information Act (CMIA).
2. Categorie di informazioni personali che raccogliamo
Raccogliamo le seguenti categorie di informazioni personali, come definite dal California Consumer Privacy Act, modificato dal California Privacy Rights Act ("CCPA/CPRA"):
- Identificatori: nome, indirizzo email, numero di telefono, indirizzo postale, indirizzo IP.
- Informazioni di registrazione del cliente: informazioni fornite nei moduli di contatto, nel modulo di pagamento delle fatture, nel modulo di domanda per tirocini e in eventuali messaggi o documenti inviati (curriculum/CV).
- Attività su Internet o altre reti elettroniche: cronologia di navigazione sul Sito, interazione con le pagine, URL di riferimento, informazioni sul dispositivo, timestamp.
- Dati di geolocalizzazione: posizione approssimativa derivata dall'indirizzo IP.
- Inferenze: inferenze tratte da quanto sopra per creare un profilo che rifletta le preferenze (solo se l'analisi è abilitata dal tuo consenso ai cookie).
- Informazioni personali sensibili (ai sensi del CPRA): il contenuto delle comunicazioni che scegli di inviarci tramite il Sito, che può includere informazioni relative alla salute. Ti preghiamo di non includere informazioni sanitarie personali sensibili (PHI) in alcun modulo web. Non utilizziamo consapevolmente le informazioni personali sensibili per scopi diversi da quelli consentiti ai sensi della Sezione 1798.121 del CPRA.
3. Fonti delle informazioni personali
Raccogliamo informazioni personali direttamente da te (quando invii un modulo, un'email o chiami), automaticamente (cookie e analisi, solo quando hai prestato il consenso), e da fornitori di servizi che agiscono per nostro conto (hosting web, elaborazione dei moduli, il servizio anti-spam Cloudflare Turnstile e i servizi di automazione webhook che indirizzano le richieste dei moduli ai nostri sistemi interni).
4. Finalità commerciali per cui utilizziamo le informazioni personali
- Rispondere alle tue richieste e programmare gli appuntamenti.
- Elaborare le domande di tirocinio e revisionare i materiali dei candidati.
- Verificare i benefici assicurativi prima della tua prima sessione.
- Sicurezza del sito, prevenzione delle frodi e protezione contro il traffico dannoso (Cloudflare Turnstile).
- Analisi e miglioramento del sito (solo quando hai prestato il consenso ai cookie di performance/analisi).
- Conformità ai nostri obblighi legali, regolamentari e professionali.
5. Categorie di terze parti con cui condividiamo le informazioni personali
Condividiamo le informazioni personali solo con categorie di destinatari ragionevolmente necessarie per fornire i nostri servizi e gestire il nostro sito web:
- Fornitori di servizi e responsabili del trattamento (che agiscono per nostro conto in base a contratto scritto): hosting web e Content Delivery Network (Cloudflare), servizio di instradamento dei moduli perimetrale (un Cloudflare Worker da noi gestito), piattaforma di automazione webhook (n8n), servizio email, sistema di cartelle cliniche elettroniche (EHR), partner di fatturazione e clearing, consulenti di responsabilità professionale e conformità.
- Fornitori antifrode/sicurezza: Cloudflare Turnstile.
- Autorità legali: quando richiesto dalla legge, da un procedimento legale valido, o in buona fede per proteggere la salute o la sicurezza.
Vendita o condivisione di informazioni personali: Pasadena Clinical Group non vende informazioni personali a fini monetari. Nella misura in cui l'utilizzo di analisi o tracciamento di terze parti sul nostro Sito si qualifica come "condivisione" di informazioni personali per la pubblicità comportamentale cross-context ai sensi del CPRA, onoriamo le richieste di opt-out come descritto nella Sezione 7 di seguito. Ove applicabile, rispettiamo il segnale Global Privacy Control ("GPC") come opt-out valido.
6. Conservazione
Conserviamo le informazioni personali raccolte tramite il Sito solo per il tempo necessario alle finalità commerciali descritte sopra, o come richiesto dalla legge. I messaggi di richiesta inviati tramite il modulo di contatto vengono conservati per un massimo di 24 mesi, salvo che la richiesta dia origine a un rapporto clinico, nel qual caso il record della richiesta diventa parte del registro clinico e viene conservato secondo i requisiti di conservazione dei documenti indicati nel nostro Avviso sulle Pratiche di Privacy. I materiali delle domande di tirocinio vengono conservati per un massimo di 24 mesi. I log del server vengono conservati per un massimo di 90 giorni.
7. I tuoi diritti in materia di privacy come consumatore californiano (CCPA / CPRA)
Se sei residente in California, hai i seguenti diritti, soggetti alla verifica della tua identità e a eventuali eccezioni previste dalla legge:
- Diritto di sapere — richiedere le categorie di informazioni personali che abbiamo raccolto, le categorie di fonti, la finalità commerciale della raccolta, le categorie di terze parti con cui abbiamo condiviso le informazioni e le specifiche informazioni personali che abbiamo raccolto su di te.
- Diritto alla cancellazione — richiedere la cancellazione delle informazioni personali che abbiamo raccolto da te, fatte salve le eccezioni consentite (inclusi obblighi continuativi legali, di audit o di conservazione delle cartelle cliniche).
- Diritto alla rettifica — richiedere la correzione di informazioni personali inaccurate che conserviamo su di te.
- Diritto di opt-out dalla vendita o condivisione — vedi Sezione 5; puoi esercitare questo diritto in qualsiasi momento facendo clic sul link "Non vendere o condividere le mie informazioni personali" nel footer (o su questo link), che apre il nostro modal delle preferenze sui cookie, oppure inviando un segnale Global Privacy Control dal tuo browser.
- Diritto di limitare l'uso delle informazioni personali sensibili — non utilizziamo consapevolmente le informazioni personali sensibili per scopi al di fuori di quelli consentiti dalla Sezione 1798.121 del CPRA, ma puoi richiedere una limitazione in qualsiasi momento utilizzando il contatto indicato di seguito.
- Diritto alla non discriminazione — non ti neghiamo servizi, non ti addebitiamo prezzi diversi o non ti forniamo un livello di servizio diverso perché hai esercitato i tuoi diritti sulla privacy.
8. Come esercitare i tuoi diritti
Puoi esercitare uno qualsiasi dei diritti sopra descritti tramite:
- Email: office@pasadenaclinicalgroup.com con oggetto "Richiesta di esercizio dei diritti sulla privacy".
- Telefono: (626) 354-6440.
- Posta: Pasadena Clinical Group, All'attenzione del: Responsabile della Privacy, 301 N. Lake Ave, STE 600, Pasadena, CA 91101.
Verificheremo la tua identità prima di soddisfare la tua richiesta, in genere confrontando le informazioni che fornisci con quelle già in nostro possesso. Risponderemo entro i termini previsti dalla legge californiana (generalmente 45 giorni, con un'estensione di 45 giorni ove ragionevolmente necessario).
9. Agenti autorizzati
Puoi designare un agente autorizzato a fare una richiesta per tuo conto. Richiederemo: (a) un'autorizzazione firmata da te che autorizza l'agente; (b) la verifica della tua identità direttamente con noi; e (c) la verifica dell'identità dell'agente. Gli agenti che agiscono in base a una procura valida eseguita ai sensi del Codice Successorio della California §4000 e segg. devono fornire solo la procura.
10. Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie simili come descritto nella nostra Politica sui Cookie. I cookie non essenziali (analisi, funzionalità, marketing) sono disattivati per impostazione predefinita e vengono caricati solo dopo che hai prestato il consenso tramite il banner dei cookie o il modal delle preferenze.
11. Privacy dei minori
I nostri servizi sono destinati agli adulti. Non raccogliamo consapevolmente informazioni personali da bambini con meno di 13 anni (ai sensi del federal Children's Online Privacy Protection Act, "COPPA") né da minori di 16 anni senza autorizzazione esplicita, come richiesto dalla legge californiana. Se ritieni che abbiamo raccolto informazioni da un bambino, ti preghiamo di contattarci in modo da poterle eliminare.
12. Sicurezza dei dati
Utilizziamo misure di sicurezza amministrative, tecniche e fisiche ragionevoli per proteggere le informazioni personali, tra cui TLS/HTTPS per i dati in transito, cifratura a riposo ove applicabile, controlli di accesso basati sui ruoli, due diligence sui fornitori e sistemi conformi a HIPAA per le informazioni cliniche. Nessun metodo di trasmissione su Internet è sicuro al 100%; ti invitiamo a chiamarci al (626) 354-6440 piuttosto che usare email o moduli web per questioni sensibili.
13. Modifiche alla presente Informativa
Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. La data "Ultimo aggiornamento" in cima a questa pagina indica quando la politica è stata rivista l'ultima volta. Le modifiche sostanziali saranno comunicate tramite il Sito e, ove richiesto, con comunicazione diretta. L'uso continuato del Sito dopo la data di entrata in vigore di un aggiornamento costituisce accettazione della politica rivista.
14. Contatto
Pasadena Clinical Group
All'attenzione del: Responsabile della Privacy
301 N. Lake Ave, STE 600
Pasadena, CA 91101
Telefono: (626) 354-6440
Email: office@pasadenaclinicalgroup.com
Vedi anche: Avviso sulle Pratiche di Privacy (HIPAA + CMIA) · Politica sui Cookie · Termini e Condizioni.