Informativa sul trattamento dei dati personali ai sensi del GDPR 2016/679 e del D.Lgs 196/2003
di
CENTRO DI MEDICINA INTEGRATA SAN RAFFAELE SRLS

CENTRO DI MEDICINA INTEGRATA SAN RAFFAELE SRLS, riconosce l’importanza della protezione dei dati personali e si impegna a elaborarli con correttezza, liceità e trasparenza in conformità al Regolamento dell’Unione Europea 2016/679 (GDPR).

1. Titolare del trattamento

Questa informativa vale per il trattamento dei dati da parte di:
Titolare: CENTRO DI MEDICINA INTEGRATA SAN RAFFAELE SRLS, Via Alcide Degasperi, 13 – 38017, Mezzolombardo (TN)
Email: info@centromedicosanraffaele.it Telefono: +39 0461601270 PI/CF 02428100222

2. Responsabile della protezione dei dati

DPO: SE GROUP, Via Kufstein, 1 – 38121, Trento (TN) email: privacy@se-group.info Telefono: 0461914946

3. Raccolta e finalità del trattamento dei dati

Il trattamento dei dati personali identificativi quali, ad esempio: nome e cognome, codice fiscale e partita IVA, indirizzo, telefono fisso o cellulare, e-mail, riferimenti bancari e di pagamento avviene per le seguenti finalità:

  • Obblighi di natura amministrativa, fiscale o contabile interni, connessi al rapporto pre-contrattuale/contrattuale e per adempiere agli obblighi in genere previsti a carico del Titolare da leggi o da regolamenti, dalla normativa comunitaria, da richieste dell’Autorità giudiziaria oppure per esercitare i diritti del Titolare.
  • Identificare il paziente mediante il suo numero di cellulare personale, o fisso in assenza di cellulare, per evitare chiamate da parte di altre persone.
  • Ricevere SMS di promemoria il giorno prima dell’appuntamento, o in caso di mancato numero di cellulare, telefonare al numero fisso del paziente per ricordare la visita
  • Per ricordare la scadenza del certificato sportivo, un mese prima della scadenza
  • Attività promozionali: per essere avvisati di serate e corsi, organizzati presso la nostra sede o sede alternativa
  • Newsletter: usufruire del servizio di newsletter, per ricevere comunicazioni informative da parte del Titolare.
  • Partecipare al broadcast del Centro, mediante Whatsapp, quindi il paziente si impegna a registrare il numero che sarà fornito dal Centro.

Ai sensi degli articoli 9 e 10 del GDPR il Titolare potrà venire a conoscenza di categorie particolari di dati personali, ovvero quei dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale…dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Tali dati possono essere oggetto di trattamento soltanto previo consenso espresso dell’interessato.
Il trattamento di categorie particolari di dati avviene per le seguenti finalità: prevenzione, diagnosi, cura, riabilitazione o per altre prestazioni di natura medica o sanitaria richieste dal diretto interessato, anche farmaceutiche o specialistiche.

4. Base giuridica

Finalità contrattuale: esecuzione di un contratto di cui Lei è parte.
Finalità di marketing, newsletter, partecipazione al canale broadcast: consenso facoltativo e revocabile in qualsiasi momento.
Obblighi di legge: adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile.

5. Periodo di conservazione dei dati personali

Finalità contrattuale e obblighi di legge: i Suoi dati personali saranno trattati e conservati dal Titolare per l’intera durata del rapporto contrattuale e al termine dello stesso saranno conservati per un periodo non superiore al termine prescrizionale di legge previsto per la tutela dei propri diritti legali e di difesa.
Finalità di marketing newsletter, partecipazione al canale broadcast: sino alla revoca del consenso per tale finalità
Cartelle cliniche e referti: le Sue categorie particolari di dati, saranno conservate per la durata del rapporto contrattuale e al termine dello stesso, per il termine di prescrizione previsto per legge al fine di garantire la tutela del diritto di difesa del medico in caso di contenzioso.
Decorsi i termini di conservazione sopra indicati, i Suoi dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione.

6. Modalità del trattamento

Il trattamento dei Suoi dati avviene mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e può essere effettuato sia tramite strumenti elettronici che con l’ausilio di supporti cartacei.
Lo Studio non svolge attività di profilazione dei dati dei propri pazienti.
All’interno dei locali è vietato, per la riservatezza dei propri pazienti, registrare audio-video e scattare foto.

7. Natura obbligatoria o facoltativa del conferimento dei dati.

Il conferimento dei dati personali per le finalità conttrattuali ha natura facoltativa, tuttavia il mancato conferimento, parziale o totale, dei dati può comportare la parziale o totale impossibilità di instaurare o di proseguire il rapporto.
Il conferimento dei dati per le finalità di marketing newsletter, partecipazione al canale broadcast,, ricezione di SMS promozionali è facoltativo e vincolato al Suo consenso.
Il conferimento di categorie particolari di dati è vincolato ad un Suo specifico consenso, tuttavia il mancato conferimento non permette la prosecuzione del rapporto contrattuale.

8. Soggetti autorizzati al trattamento

I Suoi dati potranno essere trattati dai dipendenti deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati.
I Suoi dati potranno essere comunicati a più medici specialisti interni alla struttura, qualora sia necessario per la cura della Sua diagnosi, in un’ottica di interazione tra più ambiti specialisti, del Centro di Medicina Integrata San Raffaele Srls.

9. Trasmissione a terzi

Qualora sia necessario, i Suoi dati potranno essere trattati da terzi nominati quali Responsabili del trattamento (ai sensi dell’articolo 28 del GDPR) oppure Titolari “autonomi”, e precisamente:

  • da professionisti, società o studi professionali che prestino al Titolare assistenza o consulenza per finalità amministrative, contabili, fiscali, informatiche ovvero di tutela legale;
  • da tutti gli Istituti Pubblici stabiliti dalla legge e più in generale da tutti gli Enti previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie;
  • da istituti bancari o da eventuali professionisti – in forma singola, associata o societaria – per la gestione degli incassi e dei pagamenti.
  • da tirocinanti del medico specialista, che in caso di necessità e su Sua approvazione, potranno presenziare alla visita.
  • in caso di necessità, previo Suo specifico consenso, i Suoi dati personali identificativi, potranno essere trasmessi al medico ecografo, all’azienda che si occupa di eseguire la terapia a domicilio o alla ditta di integratori specifici.

L’elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del Titolare. In ogni caso, i dati personali non sono soggetti a diffusione.
I suoi dati sensibili NON saranno invece comunicati a terzi e saranno utilizzati soltanto dai medici specialisti della struttura.

10. Trasferimento dei dati ad un Paese terzo o organizzazioni

Nell’ambito della gestione del rapporto contrattuale non è previsto alcun trasferimento dei dati verso Paesi terzi extra UE né verso organizzazioni internazionali. Anche i cloud su cui sono salvati i Suoi dati sono salvati all’interno dell’Unione Europea.

11. Diritti degli interessati

  • Ai sensi dell‘art. 7 c. 3 GDPR Lei ha il diritto di revocare in ogni momento il Suo consenso al trattamento dei Suoi dati. Di conseguenza, a partire dal momento della revoca, non potremo più trattare i Suoi dati; la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
  • Ai sensi dell‘art. 15 GDPR Lei ha il diritto di ottenere la conferma che siano o meno in corso trattamenti di dati personali che la riguardano.
  • Ai sensi dell‘art. 16 GDPR Lei ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
  • Ai sensi dell‘art. 17 GDPR Lei ha il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei limiti in cui il trattamento non avvenga per l’adempimento a obblighi legali oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • Ai sensi dell‘art. 18 GDPR Lei ha il diritto di ottenere la limitazione del trattamento, quando: contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati; il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; Lei si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del Titolare del trattamento rispetto ai Suoi;
  • Ai sensi dell‘art. 20 GDPR Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e il diritto di trasmetterli a un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, ha il diritto di ottenere che i suoi dati personali siano trasmessi direttamente ad altro Titolare qualora ciò sia tecnicamente fattibile;
  • Ai sensi dell‘art. 77 GDPR Lei ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia, 11, 00186, Roma (RM).

12. Modalità di esercizio dei diritti

  • L’esercizio dei diritti è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.
  • Nei limiti in cui i Suoi dati non siano trattati per il perseguimento di un interesse legittimo ai sensi dell’art. 6 c. 1 let. f GDPR, Lei ha il diritto, ai sensi dell’art. 21 GDPR, di opporsi al trattamento dei Suoi dati personali, indicando i motivi specifici a tal riguardo.

Per esercitare il diritto di opposizione può mandare una email all’indirizzo info@centromedicosanraffaele.it