Informativa Trattamento Dati

Gentile Utente,
in relazione alla Visita/trattamento che lei svolgerà presso il Centro Medico “Cristo Lavoratore”, si rende necessario che la scrivente venga a conoscenza dei suoi dati personali e particolari. Il D.Lgs. 101/2018 e il nuovo Regolamento Europeo 679/2016 richiedono che Lei esprima il suo consenso al trattamento dei dati che riguardano la sua salute e gli altri suoi dati personali. Il trattamento di tali dati si svolgerà nel rispetto dei Suoi diritti e delle libertà fondamentali, nonché della Sua dignità, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione.

Pertanto, POLIAMBULATORIO CRISTLAV S.R.L., nella figura del Legale Rappresentante, in qualità di Titolare del Trattamento, La informa ai sensi del D.Lgs. 101/2018 e del Regolamento UE 679/2016 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità di seguito riportate.

Oggetto del Trattamento

Il Titolare tratta i dati personali identificativi e particolari, da Lei comunicati in occasione della Sua adesione al servizio offerto dal Titolare.

Base giuridica e Finalità del trattamento

Il trattamento è necessario all’erogazione dei servizi richiesti. Pertanto i Suoi Dati verranno trattati per finalità connesse o strumentali allo svolgimento dell’attività del Titolare.
I Suoi dati personali liberamente comunicati e da noi acquisiti in ragione dell’attività svolta saranno trattati in modo lecito e secondo i principi di liceità e correttezza:

A) senza il Suo consenso espresso (art. 6 lett. b), c) ed f) del GDPR), per le seguenti Finalità di Servizio:

• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;

B) solo ove necessario e nei casi previsti dalla normativa vigente, per le seguenti Finalità di Servizio:

• prevenzione, diagnosi, cura e riabilitazione e trattamento;
• altre attività sanitarie connesse alla tutela della salute degli utenti;
• attività amministrative e di gestione operativa legate alla fornitura del servizio;
• per la collaborazione con i servizi del sistema sanitario nazionale.

Tali trattamenti sono effettuati ai sensi dell’art. 6, par. 1 lett. b) e c) del GDPR e, per quanto riguarda i dati particolari relativi alla salute, ai sensi dell’art. 9, par. 2 lett. h) del GDPR.

C) solo con il Suo consenso espresso (art. 6 lett. a) del GDPR), per le seguenti Finalità di Servizio:

• effettuare pubblicazioni in riviste a carattere scientifico e/o pubblicitario;
• svolgere attività nell’ambito di convegni e/o seminari scientifici rivolti esclusivamente ad esercenti professioni sanitarie.

D) Eventuali attività di comunicazione commerciale, promozionale e marketing saranno effettuate esclusivamente previo specifico consenso dell’interessato ai sensi dell’art. 6, par. 1 lett. a) del GDPR.

Modalità di trattamento

Il trattamento dei Suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza.
I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato atto a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Legittimi interessi perseguiti dal Titolare del trattamento

I legittimi interessi perseguiti dal Titolare del Trattamento nel trattamento dei dati sono costituiti dal dover rispettare ed onorare le obbligazioni contrattuali sottoscritte tra le parti. Ai sensi dell’art. 6 la liceità del trattamento si basa sul consenso manifestamente espresso da parte dell’interessato, documentato in forma scritta.

Comunicazione dei dati a terzi

I Vs. dati personali saranno trattati dal Titolare del Trattamento, dai Responsabili del Trattamento da lui nominati e dagli Incaricati del Trattamento strettamente autorizzati.
Il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto A) senza la necessità di un espresso consenso a seguito di ispezioni o verifiche (qualora richiestici), a tutti gli organi ispettivi preposti a verifiche e controlli inerenti la regolarità degli adempimenti di legge (Organismi di vigilanza, autorità giudiziaria, società di assicurazione per la prestazione di servizi assicurativi) nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I Vs. dati potranno altresì essere comunicati ad uffici ed enti pubblici collegati al servizio sanitario reso, alle società/studi professionali che prestano attività di assistenza, consulenza o collaborazione al Titolare del Trattamento, in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria, a pubbliche amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti e a terzi fornitori di servizi formalmente incaricati dalla Società, nei limiti di stretta necessità. I Vs. dati personali non saranno diffusi.

Tempi di conservazione

Con riferimento ai dati personali oggetto di trattamento:

• i dati relativi alla salute (referti, cartelle cliniche e documentazione sanitaria) saranno conservati nel rispetto della normativa sanitaria vigente e delle disposizioni in materia di conservazione della documentazione sanitaria; tali dati saranno comunque conservati per un periodo non inferiore a 10 anni e, ove necessario, per periodi più lunghi in relazione agli obblighi normativi o per finalità di tutela dei diritti del Titolare (es. difesa in sede giudiziaria);
• i dati amministrativi, contabili e fiscali saranno conservati per almeno 10 anni, come previsto dalla normativa vigente;
• i dati trattati per finalità di marketing saranno conservati per un periodo non superiore a 24 mesi dalla raccolta del consenso, salvo rinnovo dello stesso, o fino a revoca anticipata da parte dell’interessato. Resta ferma la possibilità per l’interessato di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto A) e B):

• a dipendenti e collaboratori del Titolare in Italia, nella loro qualità di incaricati e/o responsabili del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili Esterni del Trattamento;
• a società terze o altri soggetti che collaborano con il Titolare o con cui il Titolare collabora, per ampliare l’offerta dei servizi e delle prestazioni specialistiche e ambulatoriali.

Trasferimento dati

I dati personali sono conservati su server ubicati nella sede legale, all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle norme applicabili, previa stipula delle clausole contrattuali standard previste dalla Comm. Europea.

Il conferimento dei dati per le finalità di cui al punto A) è obbligatorio. In loro assenza, non potremmo garantirLe i Servizi richiesti.
Il conferimento dei dati per le finalità di cui al punto B) è facoltativo, tuttavia è necessario e indispensabile ai fini del percorso terapeutico di cui in premessa e l’eventuale rifiuto di fornire detti dati può comportare l’impossibilità di esecuzione del servizio sanitario.
Il conferimento dei dati per le finalità di cui al punto C) è facoltativo e non preclude l’accesso al servizio richiesto.

Diritti dell’interessato

Lei può rivolgersi al Titolare del Trattamento, presso la sede della Società, per ottenere:

• la conferma circa l’esistenza o meno del trattamento;
• chiarimenti e informazioni circa l’origine, le finalità e le modalità del trattamento cui sono destinati i dati.
  Ogni interessato ha, inoltre, diritto ai sensi dell’art.15 e seguenti del Regolamento Europeo 2016/679:
• di richiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati qualora trattati in violazione di legge;
• di ottenere l’aggiornamento, la rettificazione o, se vi è interesse, l’integrazione dei dati;
• di opporsi al trattamento a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:
• uuna raccomandata a POLIAMBULATORIO CRISTLAV S.R.L., con sede legale in Via MANFREDO DA CORTENOVA, 3 – 37134 (VR)
Oppure
• una e-mail all’indirizzo poliambulatoriocristolav@legalmail.it.

Titolare, Responsabile e Incaricati

Il Titolare del trattamento è il POLIAMBULATORIO CRISTLAV S.R.L. nella figura del Legale Rappresentante. L’elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.

Modello di gestione Data Protection

Si segnala che, per conformarsi al GDPR, la Società ha predisposto un modello organizzativo privacy, individuando ruoli e responsabilità in tema trattamento dati personali, identificando in particolare, come referenti interni privacy, i Responsabili di Unità Organizzative/Servizi/Uffici che, limitatamente ai trattamenti di propria competenza, si occupano dell’esecuzione del modello di protezione dei dati nel rispetto delle prescrizioni normative applicabili. Il Titolare ha provveduto a designare per iscritto quali Incaricati del trattamento, i dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopraindicate e a fornirgli adeguate istruzioni.