PRIVACY POLICY – PRIVACY PAZIENTI
Documento informativo articolo 13 Reg. UE 2016/679 – GDPR – Informativa per trattamento di dati personali raccolti presso l’interessato
Titolare del trattamento
Istituto italiano chirurgia della mano Srl, Vicolo Scuole 5, 20900 Monza (MB) nella persona del legale rappresentante pro tempore.
Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali). Le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un’informativa che è resa ai sensi dell’Art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali).
Dati personali trattabili: «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30)
I dati personali che verranno trattati per la finalità sotto indicata sono nello specifico:
– nome, cognome, anagrafica, codice fiscale relativi a persone fisiche, trattati dalla Società per la stipula e l’esecuzione del rapporto contrattuale. Nel caso in cui invece il paziente sia minorenne, nome, cognome, anagrafica, codice fiscale del soggetto che esercita la responsabilità genitoriale dello stesso.
|
Finalità del trattamento |
Base giuridica |
Periodo conservazione dati |
|
Prenotazione prestazione e accettazione paziente |
Contratto Art. 6, paragrafo 1, lett. b) GDPR: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte. |
L’accettazione avviene verbalmente o tramite un cartellino che viene lasciato al paziente e successivamente consegnato al medico dal paziente stesso. Il titolare non conserva tali dati. |
|
Fatturazione/pagamento della prestazione |
Contratto Art. 6, paragrafo 1, lett. b) GDPR: il trattamento è necessario all’esecuzione del contratto di cui l’interessato è parte nonché all’adempimento di specifici obblighi di legge in materia di fatturazione – Obbligo di legge Art. 6, lett. c) GDPR
|
10 anni o diverso obbligo di legge Art. 2220 C.C. |
|
Gestione di prestazioni specialistiche |
Contratto Art. 6, paragrafo 1, lett. b) e, per dati particolari, Art. 9, paragrafo 2, lett. a) GDPR |
5 anni al fine di garantire la continuità della prestazione in caso di richiesta |
|
Invio di materiale informativo illustrante l’attività del titolare o attività di marketing |
Consenso esplicito e disgiunto: Art. 6, paragrafo 1, lett. a) GDPR |
Fino alla revoca del consenso specifico da parte dell’interessato |
DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (Art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (Art. 29 del Reg. UE 2016/679), per le finalità sopra elencate. Precisamente, i dati saranno comunicati a: – soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica); – studi o Società nell’ambito di rapporti di assistenza e consulenza; – medici specialistici per la cura della specifica patologia; – autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta; – in caso di finalità amministrativo contabile, i dati potranno eventualmente essere trasmessi a società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.
TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
I dati di natura personale forniti non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
NATURA DEL CONFERIMENTO E RIFIUTO
Il conferimento dei dati per le finalità indicate nella tabella sopra è necessario al fine della stipula del contratto tra le parti e al fine della gestione dell’adempimento di obblighi amministrativo/contabili sempre rispetto al contratto in essere. Il mancato conferimento comporterà l’impossibilità di dare esecuzione al contratto e adempiere a obblighi previsti per legge.
DIRITTI DEGLI INTERESSATI
Lei potrà far valere i propri diritti come espressi dal Regolamento UE 2016/679, rivolgendosi al Titolare del trattamento, inviando una e-mail all’indirizzo info@iicm.it. Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i trattamenti automatizzati, es. la profilazione), nonché alla portabilità dei suoi dati.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’Art. 15 lettera f) nonché in generale i diritti previsti dagli articoli 15,16,17,18,19,20,21 e 22 del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Nei casi previsti, lei ha il diritto alla portabilità dei suoi dati e in tal caso il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano.
Istituto Italiano di Chirurgia della Mano
(Patrizia Elvira Capobianco)
