Informativa sulla privacy HIPAA

I NOSTRI OBBLIGHI GIURIDICI

  • Luxottica of America Inc. ("Luxottica"), comprese tutte le sue controllate dirette e indirette, si impegna a proteggere la tua privacy. La presente Informativa illustra le modalità con cui utilizziamo e divulghiamo le tue informazioni sanitarie personali, i diritti che ti spettano e gli obblighi a cui siamo soggetti in relazione a tali informazioni.
  • Le leggi federali e statali applicabili ci impongono di:
    • Mantenere la riservatezza e garantire la sicurezza delle tue informazioni sanitarie;
    • Fornirti la presente Informativa sulle nostre pratiche in materia di privacy, i nostri obblighi giuridici e i tuoi diritti;
    • Informare te e tutti gli altri soggetti interessati di eventuali violazioni di informazioni sanitarie non protette; e
    • Rispettare le pratiche sulla privacy descritte in questa Informativa finché è in vigore.
  • La presente Informativa entra in vigore il 9 novembre 2023 e rimarrà in vigore fino a eventuale sostituzione. Ci riserviamo il diritto di modificare le nostre pratiche sulla privacy e i termini della presente Informativa in qualsiasi momento, purché tali modifiche siano consentite dalle normative applicabili.
  • Tali modifiche potranno essere applicate retroattivamente a tutte le informazioni sanitarie in nostro possesso, comprese quelle raccolte o ricevute prima dell'aggiornamento. In caso di modifiche sostanziali, aggiorneremo la presente Informativa e te ne daremo comunicazione, anche tramite il nostro sito web. Puoi richiedere una copia dell'Informativa in qualsiasi momento. Per maggiori informazioni sulle nostre pratiche in materia di privacy o per richiedere copie aggiuntive dell'Informativa, contattaci utilizzando i recapiti indicati in fondo al documento.

USI E DIVULGAZIONI DELLE INFORMAZIONI SANITARIE

  • Utilizziamo le informazioni sanitarie che ti riguardano per scopi di trattamento sanitario, per ottenere il pagamento dei trattamenti, per finalità amministrative e per valutare la qualità delle cure e dei servizi che ricevi. Le tue informazioni sanitarie sono contenute in una cartella medica o ottica che costituisce proprietà fisica di Luxottica. Tali informazioni includono qualsiasi dato, orale o registrato, creato o ricevuto da noi, che ti identifica personalmente e che riguarda la tua salute fisica o mentale passata, presente o futura; la prestazione di cure sanitarie; o il pagamento passato, presente o futuro per tali cure.

Modalità di utilizzo o divulgazione delle tue informazioni sanitarie

Per il trattamento

  • Potremmo utilizzare o divulgare le tue informazioni sanitarie a un optometrista, oculista, ottico o altri operatori sanitari che ti prestano cure. Ad esempio:
    • prestazione, coordinamento o gestione delle cure sanitarie;
    • consulti tra operatori sanitari in merito al tuo percorso di cura;
    • invio a uno specialista o altro professionista sanitario; o
    • promemoria per appuntamenti o richiami periodici.

Per il pagamento

  • Potremmo utilizzare e divulgare le tue informazioni sanitarie per gestire il pagamento di prestazioni e servizi a tuo favore. Ad esempio:
    • attività di fatturazione e riscossione e relativa elaborazione dati;
    • invio di richieste di rimborso alla tua compagnia di assicurazione sanitaria o oculistica;
    • comunicazioni con agenzie di credito in relazione alla riscossione dei pagamenti dovuti.

Per operazioni sanitarie

  • Potremmo utilizzare e divulgare le tue informazioni sanitarie per le nostre finalità operative di assistenza sanitaria. Ad esempio:
    • svolgimento di attività di valutazione e miglioramento della qualità;
    • programmi di formazione o verifica delle qualifiche professionali;
    • revisioni mediche, servizi legali, audit, rilevamento frodi e programmi di conformità;
    • iniziative per migliorare continuamente la qualità e l'efficacia dei prodotti, dei servizi e dell'assistenza che forniamo, compresi sondaggi sulla soddisfazione del cliente e analisi dei dati;
    • gestione ottimale della nostra attività;
    • piano aziendale e sviluppo, comprese acquisizioni, fusioni e consolidamenti; e
    • comunicazioni indirizzate a te relativamente a (a) prodotti o servizi di natura sanitaria forniti da noi, (b) tue cure sanitarie o (c) gestione e coordinamento delle cure, compresa la raccomandazione di trattamenti, terapie, professionisti o strutture alternativi nella misura in cui tali attività non rientrino nel tuo attuale percorso di cura.

A te, alla tua famiglia e ai tuoi amici

  • Siamo tenuti a fornirti accesso alle tue informazioni sanitarie come descritto nella sezione "I tuoi diritti". Possiamo divulgarle a familiari, amici o persone coinvolte nella tua assistenza sanitaria o nel pagamento delle cure, ma solo con il tuo consenso o, se non sei in grado di fornirlo, se riteniamo - secondo il nostro giudizio professionale - che sia necessario nel tuo interesse.

Luogo e notifiche

  • Potremmo utilizzare o divulgare le tue informazioni sanitarie per comunicare, o aiutare a comunicare, a un familiare, al tuo rappresentante legale o altra persona responsabile della tua assistenza, la tua posizione o le tue condizioni generali di salute (compresa l’identificazione o la localizzazione della persona interessata). Effettueremo questo tipo di comunicazione solo se ci hai autorizzato a farlo oppure, nel caso tu non sia in grado di esprimere il tuo consenso, se riteniamo che sia necessario secondo il nostro giudizio professionale.

Obblighi di legge

  • Potremmo utilizzare o comunicare informazioni che ti riguardano quando richiesto dalle normative vigenti. Inoltre, la comunicazione dei tuoi dati sanitari può avvenire nei seguenti casi:
    • per procedimenti giudiziari o amministrativi in seguito a un’ordinanza del tribunale o altra autorizzazione prevista dalla legge;
    • a seguito di accordo di affidamento condiviso/congiunto e di assistenza o sostegno ai figli autorizzato dalla legge o da un'ordinanza del tribunale;
    • per segnalare informazioni relative a vittime di abusi, negligenza o violenza domestica;
    • per collaborare con le forze dell’ordine nello svolgimento delle loro attività; o
    • per aiutare le autorità pubbliche, sanitarie o le forze dell'ordine a prevenire una minaccia grave per la salute o l’incolumità tua o di altre persone.

Rappresentanti legali e in caso di decesso

  • Potremmo comunicare le tue informazioni sanitarie a persone legalmente autorizzate ad agire per tuo conto, quali un tutore, un delegato con procura per le decisioni sanitarie o un amministratore nominato dal tribunale. In caso di decesso, tali informazioni potranno essere trasmesse a esecutori testamentari, familiari legalmente autorizzati, imprese di pompe funebri o medici legali, per permettere loro di svolgere le proprie funzioni in conformità alle normative vigenti.

Donazione di organi/tessuti

  • Le tue informazioni sanitarie potranno essere utilizzate o comunicate ai fini della donazione di organi, tessuti o cornee, nel rispetto delle normative applicabili.

Funzioni governative

  • Potremmo comunicare i tuoi dati sanitari nell’ambito di attività specifiche di enti pubblici, ad esempio per la tutela di funzionari governativi o in relazione a obblighi delle forze armate, laddove previsto dalle leggi vigenti.

Indennizzi per infortuni sul lavoro

  • Le tue informazioni sanitarie potranno essere utilizzate o comunicate per ottemperare alle leggi e normative in materia di infortuni sul lavoro e relativi indennizzi.

Marketing di prodotti o servizi

  • Con “marketing” si intende qualunque comunicazione finalizzata a promuovere l’acquisto o l’utilizzo di un prodotto o servizio. Non utilizzeremo né condivideremo le tue informazioni sanitarie per finalità di marketing senza il tuo previo consenso scritto, salvo in alcune circostanze molto limitate consentite dalla normativa HIPAA. Potremo anche fornirti informazioni su nostri prodotti o servizi pensati per le tue esigenze sanitarie, a condizione che tali comunicazioni non prevedano un compenso economico per Luxottica.
  • Siamo inoltre autorizzati a contattarti in merito a cure, percorsi di assistenza o coordinamento dell’assistenza sanitaria (compresi eventuali suggerimenti su trattamenti alternativi, altri professionisti o strutture diverse da quelle attualmente coinvolte). Tuttavia, se per inviarti una di queste comunicazioni dovessimo ricevere un compenso, diretto o indiretto, sarà necessario ottenere prima il tuo consenso scritto, a meno che la comunicazione non riguardi esclusivamente un farmaco o prodotto biologico che ti è stato già prescritto e l’eventuale compenso da noi ricevuto non si limiti a coprire i costi per l'invio della comunicazione. Questa limitazione non si applica ai pagamenti ricevuti per fornirti un trattamento.

Vendita delle tue informazioni sanitarie

  • Non venderemo mai le tue informazioni sanitarie senza il tuo consenso scritto, salvo nei casi strettamente previsti dalla legge HIPAA. La normativa consente a noi o ai nostri partner contrattuali (Business Associate) di ricevere un compenso per la condivisione dei tuoi dati sanitari esclusivamente per specifiche finalità come: (a) attività di sanità pubblica; (b) ricerca (se il prezzo addebitato riflette il costo di preparazione e trasmissione delle informazioni); (c) pagamento o compenso per il tuo trattamento; (d) operazioni sanitarie correlate alla vendita, fusione o consolidamento di tutta o parte della nostra attività; (e) prestazione di servizi da parte di un partner commerciale per nostro conto; (f) fornitura a te stesso di una copia delle tue informazioni sanitarie; o (g) altri casi previsti o autorizzati dalle normative vigenti.

Il tuo consenso scritto

  • Puoi decidere di fornirci un’autorizzazione scritta a utilizzare o condividere le tue informazioni sanitarie con chiunque e per qualsiasi finalità. Non ti verrà mai negato l’accesso a cure, presenti o future, se scegli di non fornire questa autorizzazione. Avrai sempre la possibilità di revocare l’autorizzazione, in qualsiasi momento, con una comunicazione scritta. La revoca non avrà effetto retroattivo: non annullerà gli usi o le comunicazioni già avvenuti mentre l’autorizzazione era in vigore. Senza il tuo consenso scritto, non potremo utilizzare né condividere i tuoi dati sanitari, se non nei casi specificamente previsti da questa informativa.

Comunicazioni a Business Associate

  • Un Business Associate è un soggetto o entità che aiuta Luxottica a fornirti i suoi servizi. Condivideremo le tue informazioni sanitarie solo con Business Associate che si sono impegnati per iscritto a tutelarle secondo quanto previsto dalla normativa HIPAA.

Organized Health Care Arrangement (“OHCA”)

  • In caso di adesione a una rete o collaborazione sanitaria strutturata (OHCA), potremmo condividere le tue informazioni sanitarie con altri membri di tale rete per attività di gestione e miglioramento dei servizi sanitari forniti.

I TUOI DIRITTI IN MATERIA DI DATI SANITARI PERSONALI

Accesso:

  • Hai il diritto di consultare o richiedere una copia dei tuoi dati sanitari, salvo specifiche eccezioni. Puoi anche richiedere che tali copie ti vengano fornite in un formato diverso dalle classiche fotocopie. Faremo il possibile per soddisfare la tua richiesta nel formato indicato, purché sia tecnicamente fattibile. Potremmo chiederti di presentare una richiesta scritta per accedere ai tuoi dati. Il modulo per inoltrare la richiesta può essere ottenuto utilizzando i contatti riportati alla fine della presente informativa. la preparazione e l’invio dei dati, potremmo addebitare un costo commisurato alle spese sostenute, come ad esempio i costi di copia o il tempo impiegato dal nostro personale. In alternativa, puoi anche inviare una richiesta scritta all’indirizzo riportato in fondo al documento, specificando chiaramente i dati che desideri ricevere. Se richiedi un formato alternativo, a condizione che sia fattibile per noi produrre le informazioni in tale formato, potremmo addebitarti un importo calcolato in base ai costi effettivi per la preparazione e la trasmissione dei dati nel formato scelto. Se preferisci, possiamo fornirti un riepilogo o una spiegazione dei tuoi dati sanitari, sempre dietro pagamento di un costo commisurato. Nel caso in cui i tuoi dati sanitari siano gestiti attraverso un fascicolo sanitario elettronico, hai diritto a riceverne una copia in formato elettronico e a richiederne l’invio diretto a una terza parte da te indicata. In questo caso, l’eventuale costo addebitato non potrà superare il valore effettivo del lavoro necessario per soddisfare la richiesta. Per una spiegazione dettagliata della nostra politica tariffaria, ti invitiamo a contattarci utilizzando i recapiti riportati in fondo alla presente informativa.

Registro delle comunicazioni:

  • Hai il diritto di ricevere un elenco delle comunicazioni dei tuoi dati sanitari personali effettuate da noi o dai nostri partner autorizzati (Business Associate) per finalità diverse da trattamento, pagamento o operazioni sanitarie, oppure non già autorizzate da te o previste da questa Informativa. L’elenco può comprendere un periodo di sei (6) anni precedenti alla tua richiesta, oppure un periodo più breve se il nostro rapporto con te è iniziato da meno tempo.
  • Nel caso in cui tu richieda questo registro più di una volta nell’arco di dodici (12) mesi, potremmo applicare un costo ragionevole basato sulle spese sostenute per rispondere alle richieste successive alla prima.
  • Per quanto riguarda le comunicazioni effettuate dai nostri Business Associate, potremmo fornirti direttamente un elenco aggiornato di tali soggetti, con i relativi dati di contatto, in modo che tu possa rivolgerti a loro per ottenere il registro delle comunicazioni effettuate per tuo conto.

Limitazione:

  • È tuo diritto di richiedere che vengano applicate ulteriori limitazioni all'uso o alla divulgazione delle tue informazioni sanitarie. Salvo quanto indicato di seguito, non siamo tenuti ad accettare tali limitazioni. Tuttavia, se decidiamo di farlo, ci impegniamo a rispettarle (eccetto in situazioni di emergenza o ove richiesto dalla legge). Inoltre, su tua richiesta e salvo ove diversamente previsto dalla normativa vigente, ci asterremo dal comunicare informazioni sanitarie al tuo ente assicurativo per finalità di pagamento o gestione sanitaria se le informazioni in questione si riferiscono a prestazioni o prodotti che hai pagato integralmente di tasca tua.

Comunicazioni alternative:

  • Hai il diritto di richiederci, per iscritto, di comunicare con te in modalità diverse dal consueto o a indirizzi alternativi. La tua richiesta dovrà indicare con chiarezza il mezzo di comunicazione alternativo desiderato o l’indirizzo alternativo, e fornire anche una spiegazione soddisfacente su come intendi gestire eventuali pagamenti attraverso il canale alternativo richiesto.

Rettifica:

  • È tuo diritto chiedere che vengano apportate modifiche alle informazioni sanitarie che ti riguardano. La tua richiesta deve essere presentata per iscritto e deve spiegare chiaramente perché ritieni che tali informazioni debbano essere corrette. Ci riserviamo il diritto di respingere la tua richiesta in determinate circostanze. Puoi ottenere un modulo per richiedere una rettifica utilizzando i contatti indicati alla fine della presente Informativa.

Informativa elettronica:

  • Se hai ricevuto la presente Informativa sulla privacy tramite il nostro sito web o via email, hai comunque diritto a riceverne una copia cartacea.

Violazione di informazioni sanitarie non protette:

  • Qualora scoprissimo che le tue informazioni sanitarie sono state violate (ad esempio, divulgate o acquisite da persona non autorizzata, rubate, smarrite o altrimenti utilizzate o diffuse in violazione della legge sulla privacy applicabile) e la privacy o la sicurezza delle informazioni sono state compromesse, saremo tenuti a informarti della violazione senza ingiustificato ritardo e in nessun caso oltre 60 giorni dalla scoperta della violazione.

DOMANDE SULLA PRIVACY E RECLAMI

  • Se desideri ulteriori informazioni sulle nostre pratiche in materia di privacy, o se hai domande o dubbi relativi alla protezione dei tuoi dati, ti invitiamo a contattarci. Se ritieni che i tuoi diritti in materia di privacy siano stati violati, oppure se non sei d’accordo con una decisione che abbiamo preso in merito all’accesso alle tue informazioni sanitarie, o in risposta a una richiesta da parte tua di rettifica o limitazione dell’uso o della divulgazione delle tue informazioni, o ancora in merito a una tua richiesta di comunicazione tramite modalità o canali alternativi, puoi presentare un reclamo utilizzando i recapiti forniti alla fine della presente Informativa. Hai anche la possibilità di presentare un reclamo direttamente presso il Department of Health and Human Services degli Stati Uniti, Office for Civil Rights (OCR), compilando l’apposito modulo di reclamo per la privacy delle informazioni sanitarie, disponibile al seguente link: http://www.hhs.gov/ocr/privacy/hipaa/complaints/hipcomplaintform.pdfe, e inviandolo all’Ufficio Regionale dell’OCR indicato nel modulo. In alternativa, puoi chiamare il numero 1-800-368-1019 per ricevere istruzioni e informazioni di contatto. È anche possibile inviare un reclamo in formato elettronico al sito: http://www.hhs.gov/ocr/privacy/hipaa/complaints/index.html. Il reclamo all’OCR deve essere presentato entro 180 giorni (6 mesi) dalla data in cui si è verificato l’evento o l’omissione che ha originato il reclamo.
  • Sosteniamo il tuo diritto alla riservatezza delle informazioni sanitarie personali. Non metteremo in atto alcuna ritorsione se sceglierai di sporgere un reclamo a noi o all'Office of Civil Rights.

CONTATTI

  • Se hai domande o desideri contattarci in merito alla presente Informativa, ti invitiamo a indirizzare le tue richieste a:

    Privacy Office Luxottica of America Inc.
    4000 Luxottica Place
    Mason, Ohio 45040
    Telefono: 513-765-4321
    E-mail: privacyoffice@luxotticaretail.com