Informativa sul trattamento dei dati personali

Il Titolare tratta le seguenti categorie di dati personali:

a) Dati anagrafici e di contatto

• Nome, cognome, data e luogo di nascita

• Codice fiscale e tessera sanitaria

• Indirizzo di residenza/domicilio

• Numero di telefono, indirizzo e-mail

b) Dati sanitari (categorie particolari ai sensi dell'art. 9 GDPR)

• Informazioni relative allo stato di salute del paziente

• Anamnesi, diagnosi, referti medici e risultati di esami clinici

• Terapie, farmaci prescritti e documentazione clinica pregressa

• Dati necessari alla fatturazione di prestazioni sanitarie

c) Dati di pagamento

• Informazioni relative ai pagamenti effettuati per le prestazioni erogate

• Dati fiscali necessari all'emissione di ricevute e fatture

d) Immagini e riprese video

• Immagini acquisite tramite sistemi di videosorveglianza presenti

• nelle aree comuni della struttura (reception, sale d'attesa), installati

per finalità di sicurezza

I dati personali sono trattati per le seguenti finalità:

a) Erogazione delle prestazioni sanitarie

Base giuridica: art. 9, par. 2, lett. h) GDPR (finalità di medicina

preventiva, diagnosi, assistenza o terapia sanitaria) e D.Lgs. 196/2003

come modificato dal D.Lgs. 101/2018.

b) Adempimenti amministrativi, contabili e fiscali

Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale).

c) Gestione dei pagamenti

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).

d) Sicurezza dei locali tramite videosorveglianza

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del

Titolare alla tutela della sicurezza delle persone e dei beni).

Le immagini sono conservate per un massimo di 72 ore, salvo esigenze

investigative o di pubblica sicurezza.

e) Comunicazioni e aggiornamenti relativi agli appuntamenti

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto /

gestione del rapporto con il paziente).

f) Marketing e comunicazioni promozionali (solo previo consenso)

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell'interessato).

Il consenso è facoltativo e revocabile in qualsiasi momento.

I dati personali sono raccolti:

• Direttamente dall'interessato al momento della prenotazione o dell'accesso alla struttura (di persona, telefonicamente o tramite il sito web)

• Dai medici e dagli specialisti nel corso delle prestazioni sanitarie

• Da altri professionisti sanitari con il consenso del paziente

• Tramite sistemi di videosorveglianza per le aree indicate al punto 2d

I dati sono conservati per il tempo strettamente necessario al conseguimento

delle finalità per cui sono stati raccolti, e in ogni caso:

• Dati sanitari e referti: 10 anni dalla data della prestazione, salvo obblighi di conservazione più lunghi previsti dalla legge

• Dati amministrativi e fiscali: 10 anni ai sensi delle norme fiscali

• Dati di videosorveglianza: massimo 72 ore, salvo diverse esigenze

• Dati per finalità di marketing: fino alla revoca del consenso

I dati personali non sono diffusi. Possono essere comunicati a:

• Medici di medicina generale e altri specialisti, nei limiti strettamente necessari alla continuità delle cure e con il consenso del paziente

• Soggetti che svolgono attività in outsourcing per conto del Titolare (es. gestione software, consulenti amministrativi), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR

• Autorità pubbliche e organi di controllo, ove richiesto dalla legge

• Compagnie assicurative o fondi sanitari integrativi, su indicazione del paziente e nei limiti del mandato conferito

I dati non sono trasferiti in Paesi al di fuori dell'Unione Europea.

In qualità di interessato, il paziente ha diritto di:

• Accesso: ottenere conferma che siano o meno in corso trattamenti di dati che lo riguardano e, in tal caso, riceverne copia (art. 15 GDPR)

• Rettifica: ottenere la correzione di dati inesatti o il completamento di dati incompleti (art. 16 GDPR)

• Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR)

• Limitazione del trattamento: ottenere la limitazione nei casi previsti (art. 18 GDPR)

• Portabilità: ricevere i dati in formato strutturato e di uso comune (art. 20 GDPR), ove tecnicamente applicabile

• Opposizione: opporsi al trattamento per motivi legittimi (art. 21 GDPR)

• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per le finalità che lo richiedono, senza pregiudicare la liceità del trattamento svolto prima della revoca

Per esercitare i propri diritti, l'interessato può inviare una richiesta

scritta a:

polispecialisticasanpio@gmail.com

Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione

dei Dati Personali, qualora ritenga che il trattamento dei propri dati

avvenga in violazione del GDPR.

Garante per la Protezione dei Dati Personali

Piazza Venezia 11, 00187 Roma

Sito web: www.garanteprivacy.it

Email: garante@gpdp.it

Il Titolare adotta misure tecniche e organizzative adeguate a garantire

un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR,

al fine di proteggere i dati da accessi non autorizzati, perdite, distruzione

o diffusione illecita.

Il Titolare si riserva il diritto di modificare o aggiornare la presente

informativa. Le modifiche saranno comunicate agli interessati attraverso

i canali ritenuti più idonei e saranno indicate mediante aggiornamento

della data in calce al documento.