INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE 2016/679
In armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali 2016/679, dal D.lgs. 30 giugno 2003, n. 196 e dal D.lgs. 10 agosto 2018, n. 101 (rispettivamente "GDPR" e "Codice Privacy"), il presente documento ha lo scopo di informare l'interessato che i dati personali forniti ed acquisiti da Laboratorio Guardascione saranno oggetto di trattamento nel pieno rispetto della normativa privacy vigente.
1. Titolare del trattamento
Il Titolare del trattamento dei dati e:
Laboratorio Analisi Chimico-Cliniche Guardascione di Patrizia Tedeschi S.r.L., con sede legale in
via Giuseppe di Vittorio, 97 - 80014 Giugliano in Campania (NA),
Codice fiscale / Partita IVA 03333140634 / 01285891212,
E-mail info@laboratorioguardascione.it e
PEC lab.guardascione@pec.it
2. Finalita del trattamento e basi giuridiche
I dati personali saranno raccolti per le finalita e secondo le basi giuridiche di seguito indicate:
- A. Erogazione della prestazione sanitaria / visita medica, nonche gestione appuntamenti, accettazione, visita, refertazione, continuita assistenziale.
Basi giuridiche del trattamento sono l'adempimento contrattuale e l'obbligo di legge, ai sensi dell'art. 6, par. 1, lett. b) e c) nonche art. 9, par. 2, lett. h) del GDPR.
Categorie di dati personali:- Dati identificativi e di contatto (nome, cognome, codice fiscale, data di nascita, telefono, e-mail, indirizzo);
- Dati relativi alla salute (art. 9 del GDPR) raccolti o prodotti in occasione della visita (anamnesi, referti, prescrizioni, allegati, annotazioni nella cartella clinica/elettronica, immagini o esiti di esami se pertinenti);
- Dati anagrafici e amministrativi connessi all'accesso in struttura (documento di identita ove richiesto dalla normativa interna, orari di accesso);
- Dati economici se strettamente necessari alla gestione del rapporto (es. ricevute, fatturazione, convenzioni con il SSN o assicurazioni, ove applicabile).
- B. Comunicazioni con l'interessato, nonche invio di conferme, promemoria, modifiche appuntamento.
Base giuridica del trattamento e l'adempimento contrattuale ai sensi dell'art. 6, par. 1, lett. b) del GDPR. - C. Tutela di diritti in sede giudiziaria o stragiudiziale, nonche gestione reclami, contenziosi.
Base giuridica del trattamento e il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. - D. Conservazione documenti, obblighi contabili e fiscali, risposte ad autorita.
Base giuridica del trattamento e l'obbligo di legge ai sensi dell'art. 6, par. 1, lett. c) del GDPR.
3. Modalita del trattamento
I dati sono trattati con strumenti cartacei e informatici, con logiche strettamente correlate alle finalita indicate e comunque idonee a garantire riservatezza, integrita, disponibilita e resilienza dei sistemi, nel rispetto del principio di minimizzazione.
Sono adottate misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), inclusi, ove applicabili, controlli sugli accessi, backup, aggiornamenti di sicurezza e formazione del personale autorizzato.
4. Processo decisionale automatizzato, compresa la profilazione
I dati personali non saranno oggetto di alcun processo decisionale automatizzato, ivi compresa la profilazione.
5. Natura del conferimento
Il conferimento dei dati personali e necessario e pertanto l'eventuale rifiuto a fornirli in tutto o in parte puo dar luogo all'impossibilita di svolgere correttamente tutti gli adempimenti richiesti.
La raccolta ed il trattamento dei dati personali e obbligatoria e non necessita di consenso per dar seguito alle prestazioni ed ai servizi richiesti per prevenzione, diagnosi, assistenza, terapia sanitaria, cura, riabilitazione o per altre prestazioni richieste, sia farmaceutiche che specialistiche.
Qualora i dati espressamente previsti come necessari non vengano forniti, non potra darsi seguito ai trattamenti legati alla gestione delle prestazioni richieste e dei servizi ad esso collegati, ne agli adempimenti che da essi dipendono.
6. Destinatari e categorie di destinatari
I dati possono essere comunicati a:
- Personale autorizzato del Titolare (medici, infermieri, personale amministrativo) nei limiti delle rispettive competenze;
- Professionisti o strutture sanitarie coinvolte nella prestazione (es. medico visitante, laboratorio di analisi di riferimento, radiologia) in qualita di autonomi titolari del trattamento;
- Fornitori di servizi strettamente funzionali (es. manutenzione IT, hosting, gestionale prenotazione, invio e-mail/SMS) formalizzati come Responsabili del trattamento ove richiesto dall'art. 28 GDPR;
- Autorita pubbliche quando la comunicazione e imposta dalla legge.
7. Trasferimento di dati verso Paesi non appartenenti all'UE
I dati personali non verranno trasferiti al di fuori dello Spazio Economico Europeo.
8. Periodo di conservazione
I dati personali saranno conservati esclusivamente per il tempo necessario all'espletamento dell'attivita specialistica e per tutta la durata del rapporto in essere, nel rispetto delle finalita per cui sono stati raccolti e della normativa applicabile.
I dati raccolti sono registrati e conservati in archivi informatici e cartacei e sono custoditi e controllati presso la sede del Titolare, mediante l'adozione di adeguate misure di sicurezza volte a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, di accesso non autorizzato e di trattamento non consentito o non conforme alle finalita della raccolta.
9. Diritti dell'interessato
L'interessato puo esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilita dei dati - ove applicabile -, opposizione nei casi previsti) rivolgendosi al Titolare ai contatti indicati al punto 1.
E in ogni caso riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora il trattamento dei dati personali avvenga in violazione di quanto previsto dalla normativa vigente.