INFORMATIVA PRIVACY AI SENSI
DELL’ART. 13 REGOLAMENTO UE 2016/679 – PAZIENTI
CasaMedica s.r.l. (C.F. e P.IVA: 04104970167), con sede legale in Bergamo, 24121, Largo Belotti 5, in qualità di Titolare del trattamento ex art. 4, paragrafo 1, n. 7) e art. 24 Regolamento UE 2016/679 (di seguito GDPR) sulla protezione dei dati personali, in adempimento agli obblighi di cui all’art. 13 GDPR fornisce la presente Informativa che dettaglia finalità e mezzi del trattamento dei Suoi dati personali.
Si precisa che per:
- trattamento (ex art. 4, paragrafo 1, n. 2) GDPR) si intende ‘qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione’;
- dato personale (ex art. 4, paragrafo 1, n. 1) GDPR) si intende ‘qualsiasi informazione riguardante una persona fisica identificata o identificabile (‘interessato’); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale’;
- dati genetici (ex art 4, paragrafo 1, n. 13) e art. 9 GDPR) si intendono ‘i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione’;
- dati relativi alla salute (ex art 4, paragrafo 1, n. 15) e art. 9 GDPR) si intendono ‘i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute’;
- particolari categorie di dati personali (ex art. 9 GDPR) idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché la vita e/o l’orientamento sessuale della persona.
1.Titolare del Trattamento e dati di contatto
Il Titolare del Trattamento ai sensi dell’art. 24 del GDPR, vale a dire colui che determina le finalità e i mezzi del trattamento è CasaMedica s.r.l. (C.F. e P.IVA: 04104970167), i cui dati di contatto sono: sede legale in Bergamo, 24121, Largo Belotti 5, – Tel. 035 5297162 indirizzo di posta elettronica: info@casamedica.it
2. Finalità del Trattamento e base giuridica
2.1. I Suoi dati personali, oggetto del trattamento, sono utilizzati per le seguenti finalità:
a) rispondere alle Sue specifiche richieste;
b) per l’espletamento degli obblighi di legge e/o regolamentari di natura fiscale, amministrativa e contabile;
c) adempiere agli obblighi precontrattuali, contrattuali e fiscali relativi alla conclusione e/o all’esecuzione delle prestazioni mediche, di cui Ella è parte;
d) consegnarLe referti ed esami clinici via mail, posta ordinaria o secondo le modalità da Lei indicate;
e) conservazione dei Suoi dati quale archivio storico;
– previo Suo necessario ed esplicito consenso,
f) inviarLe via mail e/o, posta e/o sms e/o contatto telefonico newsletter, messaggi informativi, comunicazioni commerciali, promozionali e pubblicitarie sui prodotti e servizi offerti da CasaMedica s.r.l. nel rispetto dei principi dettati dal GDPR;
g) effettuare riprese video e fotografie da pubblicare sul sito web di CasaMedica s.r.l., sui social network, quali Facebook e il canale YouTube;
h) procedere all’esame del Suo caso da parte dell’équipe dei professionisti in forza presso CasaMedica s.r.l., al fine di confronto/consulto per la migliore cura della Sua salute.
2.2. Il trattamento dei Suoi dati personali si fonda sull’art. 6, par. 1 lett. b), c) ed f) del GDPR per le finalità di cui all’art. 2.1. lett. a), b), c), d) ed e) e sull’art. 6, par. 1 lett. a) del GDPR per la finalità di cui al all’art. 2.1. lett. f), g) e h).
3. Natura del conferimento
Per le finalità di cui all’art. 2.1 lett. a), b), c), d) ed e) il conferimento dei dati è necessario per l’esecuzione dei servizi erogati dal Titolare ed un eventuale rifiuto determina l’impossibilità di fornire gli stessi. Per effettuare i trattamenti di cui all’art. 2.1 lett. a), b), c), d) ed e) non è necessario acquisire il consenso dell’Interessato. Per le finalità di cui all’art. 2.1 lett. f), g) e h) il conferimento dei dati è facoltativo e non sussistono conseguenze in caso di rifiuto al conferimento, se non l’impossibilità per CasaMedica s.r.l. di dare seguito alle relative attività.
4. Modalità del Trattamento
Il trattamento dei dati avviene attraverso supporto cartaceo, informatico e telematico, anche con l’ausilio di mezzi elettronici, ad opera di soggetti interni appositamente autorizzati e/o tramite terzi, secondo logiche prettamente collegate alle finalità di cui alla presente. I dati sono conservati in archivi elettronici e, in via residuale, cartacei, in modo tale da garantire la sicurezza e la riservatezza dei dati. Il trattamento dei dati personali è effettuato nel rispetto dei principi cui è ispirato il GDPR.
5. Destinatari dei dati
Per Destinatario dei dati si intende, ai sensi dell’art. 4, paragrafo 1, n. 9) GDPR, ‘la persona fisica o giuridica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi. … le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità dei trattamenti’. Si evidenzia che, in relazione alle finalità sopra indicate, i dati personali possono essere oggetto di comunicazione a destinatari in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali destinatari sono vincolati alla più assoluta riservatezza in merito a qualsivoglia informazione possano venire a conoscenza e di seguito, a titolo esemplificativo, se ne riportano le categorie:
– Autorità, pubbliche amministrazioni e organi di vigilanza e controllo per i loro fini istituzionali.
– Enti previdenziali ed assistenziali se necessario e/o nell’ambito di eventuali convenzioni stipulate da CasaMedica s.r.l. all’Autorità di Pubblica Sicurezza.
– Soggetti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate.
– Fornitori o altri enti per servizi accessori all’erogazione della prestazione, inclusi Laboratori di Analisi Chimico-Cliniche, di Microbiologia e di Anatomia Patologica.
– Soggetti che forniscono servizi per la gestione del sistema informatico del Titolare.
– Professionisti abilitati al fine dello studio e risoluzione di eventuali problemi medici e contrattuali.
– Dipendenti e/o collaboratori di CasaMedica s.r.l., quali a titolo esemplificativo e non esaustivo, receptionist, medici, infermieri.
– Consulenti, società di consulenza e studi professionali (tra cui medici competenti, esperti in materia di sicurezza del lavoro, esperti di organizzazione aziendale, consulenti del lavoro, società di elaborazione paghe, commercialisti, ecc…).
– Banche od organizzazioni similari.
– Organismi sanitari.
6. Diffusione e comunicazione dei dati
I Suoi dati personali non sono oggetto di diffusione né di cessione.
La comunicazione a terzi, diversi dal Titolare e dai Responsabili – interni o esterni alla Società – individuati e nominati ai sensi degli artt. 24 e 28 GDPR, è prevista ove necessaria.
In ogni caso il trattamento da parte di terzi soggetti avverrà nel rispetto dei principi di correttezza, proporzionalità e necessarietà, nonché nel rispetto delle vigenti disposizioni di legge.
7. Luogo del trattamento dei dati
L’attività di trattamento dei dati concordata contrattualmente è eseguita all’interno di uno Stato membro dell’Unione Europea (UE) o all’interno di uno Stato membro dello Spazio Economico Europeo (SEE).
8. Tempi di conservazione
I dati saranno conservati nel rispetto del principio di proporzionalità e comunque per il periodo necessario all’espletamento delle finalità di cui all’all’art. 2.1 lett. a), b) c), d), e) e h) della presente informativa e comunque non oltre 20 anni dall’esecuzione dell’ultima prestazione medica.
I dati raccolti per le finalità di cui all’art. 2.1 lett. f) e g) della presente Informativa saranno conservati sino alla revoca espressa del consenso.
9. Sicurezza dei dati
La Società adotta le misure tecniche ed organizzative adeguate per la protezione dei dati al fine di prevenire la perdita degli stessi, usi illeciti o non corretti e accessi non autorizzati.
10. Diritti dell’Interessato
Si comunica che, ai sensi dell’art. 13, paragrafo 2, lett. b) GDPR, in relazione al trattamento dei dati personali in oggetto, al fine di garantire un trattamento corretto e trasparente, possono essere esercitati i seguenti diritti:
10.1. Diritto di informazione ed accesso (ex art. 15 GDPR): al fine di ottenere dal Titolare del trattamento informazioni sull’esistenza o meno di trattamenti di dati che La riguardano nonché l’accesso ai suoi dati personali e ad informazioni sulle finalità del trattamento, sui destinatari o sulle categorie di destinatari a cui i dati vengono trasmessi.
10.2. Diritto alla rettifica (ex art. 16 GDPR), alla cancellazione (ex art. 17 GDPR) e alla limitazione (ex art. 18 GDPR): al fine di chiedere al Titolare del trattamento la rettifica e la cancellazione dei Suoi dati personali e la limitazione del trattamento.
10.3. Diritto alla portabilità (ex art. 20 GDPR): al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati ad altro titolare, purché tale operazione sia fattibile a livello tecnico.
10.4. Diritto di opposizione (ex art. 21 GDPR): ai fine di opporsi al trattamento dei Suoi dati.
Per l’esercizio dei diritti di cui al menzionato art. 13, paragrafo 2, lett. b) ed e) GDPR, può scrivere a CasaMedica s.r.l. (C.F. e P.IVA: 04104970167), con sede legale in Bergamo, 24121, Largo Belotti 5, ovvero al seguente indirizzo di posta elettronica: info@casamedica.it oppure contattare la Società al seguente numero di telefono 035 5297162
11. Diritto di reclamo
Diritto di reclamo o di ricorso
Ai sensi dell’art. 13, par. 2, lett. d) GDPR e dell’art. 140 bis D.Lgs. n. 196/2003, come modificato dal D.Lgs. n. 101/2018 si rappresenta, inoltre, che qualora si ritenga che il trattamento dei dati sia compiuto in violazioni delle disposizioni del Regolamento Europeo o del Codice in materia di protezione dei dati personali, può essere proposto reclamo al Garante privacy,
ai sensi dell’art. 77 GDPR o, in alternativa, può essere presentato ricorso dinanzi all’Autorità giudiziaria’.
12. Consenso
Ai sensi degli artt. 6 e 7 del GDPR il consenso al trattamento dei dati personali è necessario, per la finalità di cui all’art. 2.1 lett. f), g) e h). Il consenso è revocabile in qualsiasi momento e senza indicazione dei motivi, inoltrando la dichiarazione di revoca al seguente indirizzo CasaMedica s.r.l. (C.F. e P.IVA: 04104970167), con sede legale in Bergamo, Largo Belotti 5 – Tel. 035 5297162, ovvero al seguente indirizzo di posta elettronica: info@casamedica.it
La revoca del consenso non pregiudica la liceità del trattamento basato sullo stesso prima della revoca.