MEDIVELA S.r.l.
Via Vincenzo Vela n.2
10128-TORINO (TO)
tel.011/5612296 – fax.011/4407148
P.IVA 10020590013
INFORMATIVA AI SENSI DELL’ART.13 e/o 14 REG. UE n.679/2016 c.d. GDPR
Egregio Signore/Signora, in attuazione del Regolamento UE n.679/2016 (di seguito “GDPR”), desideriamo informarLa che MEDIVELA S.r.l., in qualità di Titolare del trattamento, utilizzerà i dati personali da Lei forniti nel rispetto della normativa sopra richiamata, per le finalità e nei termini di seguito indicati.
1.TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è MEDIVELA S.r.l. con sede in Torino (TO) Via Vincenzo Vela n.2 C.A.P. 10070, (P.IVA:10020590013; Tel.: 011/5612296; Fax: 011/4407148; e-mail: privacy@medivela.com; PEC: medivela.srl@legalmail.it).
2.RESPONSABILE DELLA PROTEZIONE DATI (C.D. “DPO”)
Il Responsabile della Protezione Dati è l’Avvocato Tiziana Caligiuri del Foro di Torino, con studio in Torino, Via XX Settembre n.51 (e-mail: tcaligiuri@avv-cati.it; PEC: tizianacaligiuri@pec.ordineavvocatitorino.it; tel. 011/5805192 – fax. 011/5069821).
3.TIPOLOGIA DEI DATI OGGETTO DI TRATTAMENTO
Verranno trattati esclusivamente dati strettamente attinenti alle finalità di seguito elencate ed in particolare:
-dati personali (anagrafici, amministrativi, bancari etc.),
-dati qualificabili come “particolari categorie di dati” ai sensi dell’art.9 GDPR e, nello specifico quelli dai quali possa eventualmente desumersi il Suo stato di salute; tali dati saranno forniti da Lei in qualità di interessato o di genitore/tutore dell’interessato nei casi previsti per legge.
Il conferimento di tali dati è necessario a fornirLe correttamente le prestazioni di assistenza da Lei richieste.
4.FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Finalità:
i dati personali che Lei ci fornisce sono trattati per finalità strettamente connesse e strumentali a:
- erogazione del servizio delle prestazioni specialistiche che ci richiede; essi sono necessari e obbligatori per la prestazione dei servizi richiesti;
- attività amministrative-contabili in adempimento agli obblighi di legge di natura fiscale/contabile, anche ai fini della trasmissione e/o comunicazione dei dati agli Enti istituzionali competenti nel rispetto di quanto stabilito dalla normativa europea, statale e regionale vigente;
- attività di marketing, allo scopo di inviarle via e-mail, comunicazioni commerciali e/o promozionali sui servizi offerti dalla nostra struttura.
Base Giuridica:
Trattamenti non soggetti a obbligo di acquisizione del consenso
- trattamenti dei dati personali necessari all’erogazione della prestazione sanitaria richiesta, in quanto effettuati per finalità di cura (art.9, par.2, lett. h) del Reg. UE n. 679/16; art.75 del Codice della Privacy; Provvedimento dell’Autorità Garante per la protezione dei dati personali n.55 del 7/03/2019);
- il trattamento dei dati per finalità di carattere amministrativo-contabile come previsto dall’art.6, par.1, lett. b) e c) del Reg. UE n.679/16, in quanto tali dati vengono utilizzati per adempiere ad obblighi di legge o contrattuali. Non è pertanto obbligatoria l’acquisizione del consenso.
Trattamenti per cui è necessario il consenso:
-
- invio all’interessato tramite e-mail di una copia dei referti delle visite effettuate presso la Struttura oppure di referti emessi da Laboratorio esterno convenzionato cui è stata richiesta l’analisi di campioni biologici per finalità di completamento diagnostico;
- invio all’interessato tramite e-mail di copia della documentazione contabile relativa a prestazioni erogate dalla Struttura o di quella emessa dal Laboratorio esterno convenzionato in relazione all’attività di analisi sui campioni biologici richiesta dalla Struttura per completamento diagnostico;
- invio di comunicazioni e informative riguardo ai servizi offerti dalla nostra struttura di natura commerciale/promozionale.
Il consenso di cui sopra dovrà essere esser manifestato in forma scritta all’atto dell’accesso alla prestazione sanitaria
5.NATURA DEL CONFERIMENTO DI DATI
In relazione ai trattamenti dei dati personali effettuati per finalità di assistenza nei termini sopra descritti e di carattere amministrativo–contabile, il conferimento dei Suoi dati è indispensabile ai fini dell’erogazione della prestazione assistenziale richiesta e per dare seguito agli adempimenti previsti da obblighi di legge o contrattuali: il mancato conferimento comporta l’impossibilità per Medivela di procedere a fornire le prestazioni richieste.
I trattamenti relativi ai Suoi dati sanitari sono obbligatori per accedere ai servizi/prestazioni sanitarie/di cura da Lei richiesti; il mancato conferimento determina l’impossibilità di fornire i servizi richiesti.
6.MODALITA’ DI TRATTAMENTO
I dati verranno trattati con le seguenti modalità: – registrazione ed elaborazione su supporto cartaceo; – registrazione ed elaborazione su supporto magnetico; – organizzazione degli archivi in forma sia cartacea che informatica. Il trattamento – in forma automatizzata e/o manuale – viene effettuato con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto di quanto previsto dall’art.32 del GDPR 2016/679 in materia di misure di sicurezza.
In caso di richiesta di copia della documentazione sanitaria o contabile da parte dell’interessato, questa sarà inviata via e-mail con file protetto da password. La password assegnata è elaborata seguendo una impostazione univoca, e la modalità con cui desumerla è comunicata al paziente per iscritto quando presente; diversamente la comunicazione della modalità di apertura del file avviene tramite contatto telefonico. Il trattamento è svolto dal Titolare, dai soggetti autorizzati al trattamento ex art.29 del GDPR, da soggetti terzi nominati responsabili del trattamento ex art.28 del GDPR e da medici esterni, liberi professionisti, operanti presso la Struttura. Tutte le operazioni relative saranno sempre improntate ai principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza, i Suoi diritti e le libertà fondamentali.
Medivela si impegna ad effettuare verifiche periodiche per la cancellazione dei dati non più necessari.
7.PERIODO DI CONSERVAZIONE
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art.5 Reg. UE n.2016/679 i Suoi dati personali saranno conservati per il tempo strettamente necessario ad adempiere agli obblighi derivanti dal quadro regolamentare e normativo pro-tempore applicabile e nel rispetto degli specifici obblighi di legge sulla conservazione dei dati.
8.AMBITO DI COMUNICAZIONE E DIFFUSIONE
I dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo quelle necessarie che possono comportare il trasferimento di dati ad enti pubblici o ad altri soggetti per l’adempimento degli obblighi di legge o contrattuali (verranno comunicati solo i dati pertinenti e non eccedenti rispetto alle finalità indicate).
La informiamo in particolare che i suoi dati anagrafici, la terapia, le cure a Lei praticate e quant’altro necessario potranno essere comunicati, in base alle norme vigenti e solo per quanto di competenza a:
- aziende sanitarie locali e Laboratori di analisi;
- altre strutture sanitarie pubbliche o private in caso di necessità di consulenza, prestazioni specialistiche quando non eseguibili presso Medivela;
- medici Specialisti operanti presso la Struttura, per esclusive finalità di cura o approfondimento diagnostico, nel corso delle prestazioni erogate presso Medivela;
- alle autorità di pubblica sicurezza, dietro specifica richiesta;
- all’autorità giudiziaria o ad altri enti destinatari per legge o regolamenti;
- ai responsabili esterni del trattamento ex art.28 Reg. UE n. 2016/679 (per es.: società incaricate di aggiornare e manutenere il sistema gestionale interno, il sistema informatico, commercialista per parte contabile, Laboratori di analisi per esami biologici etc.) mediante strumenti elettronici e cartacei; i predetti soggetti hanno ricevuto specifiche istruzioni da parte del Titolare e garantiscono i requisiti di sicurezza di cui all’art.28 co. I del Reg UE n.2016/679;
- a soggetti terzi (assicurazioni e fondi salute) titolari autonomi del trattamento, in forza di accordi contrattuali;
- in caso di contestazioni elevate a Medivela da parte di pazienti, i dati potranno essere trasmessi a soggetti privati (avvocati, consulenti tecnici, periti etc.) per l’esercizio del diritto di difesa, in sede giudiziale o stragiudiziale.
I dati non saranno diffusi.
Resta fermo l’obbligo di Medivela di comunicare i dati ad Autorità Pubbliche su specifica richiesta.
9.TRASFERIMENTO DI DATI PERSONALI
I suoi dati non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.
10.DIRITTI DELL’INTERESSATO
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n.2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati; – ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
- chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati stessi;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo ad un’autorità di controllo;
- RIFERIMENTI E CONTATTI
In ogni tempo, Lei può esercitare ciascuno dei Suoi diritti con richiesta scritta inviata al Titolare del trattamento, nella persona del suo legale rappresentante pro tempore, Dott. Bruno Severin, contattabile per tramite dei seguenti recapiti: privacy@medivela.com; tel.: 011/5612296; fax: 011/4407148
Il Legale Rappresentante MEDIVELA S.r.l.
Dott. Bruno Severin