INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati)
***
Gentile Utente,
La informiamo che ai sensi dell’art.16 del TFUE e dell’art.8 della Carta dei diritti fondamentali dell’Unione Europea ogni persona ha diritto alla protezione dei dati di carattere personale[1] che la riguardano, a prescindere dalla nazionalità o residenza. I dati devono essere trattati[2] secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o ad altro fondamento legittimo previsto dalla legge.
TITOLARE DEL TRATTAMENTO
Art.13, par.1, lett.a
Conformemente a quanto previsto dal Regolamento UE 2016/679, il Centro Radiologico Verrengia S.r.l., (nel seguito per brevità “Titolare”), con sede legale in Salerno, Corso Vittorio Emanuele 95, C.F. e P.I. 02345350652, indirizzo mail centro.verrengia@tiscali.it, in qualità di Titolare del trattamento[3], Le rilascia le informazioni relative al trattamento che verrà effettuato, di seguito analiticamente descritto, in relazione ai Suoi dati personali o a quelli del soggetto del quale Lei esercita la rappresentanza legale, nonché ai diritti che potrà in qualsiasi momento esercitare.
I suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679.
DATA PROTECTION OFFICER
Art.13, par.1, lett.b
Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO):
LVM Holding Srl a Socio Unico, con sede legale in Salerno, Lungomare Trieste 84, 84122, (C.F. e P.I. 05698470654), Tel. 089.2963411, e-mail: info@lvmholding.it – PEC: lvmh@pec.it.
FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI
Art.13, par.1, lett.c
I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità:
- Medicina preventiva, assistenza sanitaria, prevenzione, diagnosi e cura (c.d. “finalità di cura”, tra cui ad esempio: esami di laboratorio con relativa refertazione);
- Prenotazione e accettazione, gestione amministrativa, prenotazione anche telefonica degli appuntamenti e delle visite specialistiche, registrazione pazienti;
- Monitoraggio della spesa sanitaria (sistema TS).
BASE GIURIDICA
Art.13, par.1, lett.d
Il trattamento dei Suoi dati personali comuni è necessario all’erogazione della prestazione contrattuale, ex art. 6, par. 1, lett. b del Regolamento.
Il trattamento dei Suoi dati personali relativi alla salute, considerati dal Reg. 679/2016 “categoria particolare”, avverrà ai sensi dell’art. 9, par. 2, lett. h del Regolamento UE (“finalità di cura”).
Il Garante, in relazione ai trattamenti di dati relativi alla salute effettuati per finalità di cura del paziente, ha chiarito che non risulta più necessario richiedere il consenso (Provvedimento n. 55 del 7 marzo 2019 – Chiarimenti sull’applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario – doc. web n. 909194).
NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI
Art. 14, par. 1, lett. d
Costituiscono oggetto di trattamento i seguenti dati personali[4], da Lei forniti, inerenti l’erogazione della prestazione richiesta:
- Dati comuni (anagrafici, di contatto, ecc.), trattati per le finalità di cui ai punti a, b e c.
- Categorie particolari di dati, quali dati relativi alla salute, trattati per la finalità di cui al punto a.
MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUTO
Art.13, par.2, lett.e
Il conferimento dei Suoi dati personali, relativi alle finalità sopra indicate ha natura obbligatoria, in quanto indispensabile per l’erogazione della prestazione.
COMUNICAZIONE E DIFFUSIONE DEI DATI
Art.13, par.1, lett.e
I Suoi dati personali non saranno diffusi. Potranno essere trattati solo da contitolari, responsabili del trattamento o da dipendenti, collaboratori e consulenti che hanno ricevuto specifiche ed adeguate istruzioni ed apposite autorizzazioni.
I dati personali comuni e, solo ove strettamente indispensabili, anche sensibili potranno essere da noi comunicati, nel rispetto della legge e/o della Sua volontà, a:
- Sogei (PA Digitale), a fini di monitoraggio della spesa sanitaria attraverso il sistema TS;
- ASL territorialmente competente;
- Nolex Srl , fornitore del software gestionale interno;
- Consulenti (es. Studi legali e contabili), nei limiti necessari per svolgere il loro incarico, previo ottenimento di adeguate garanzie che impongano loro il dovere di riservatezza e sicurezza;
- Soggetti pubblici e privati, che possono accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme (esempio: AA.SS.LL., Autorità di Pubblica Sicurezza, Autorità Giudiziaria, Autorità Sanitarie Regionali e Nazionali);
- Altri soggetti che hanno necessità di accedere ai dati per finalità ausiliari al rapporto che intercorre tra Lei e noi, nei limiti strettamente necessari per svolgere i compiti ausiliari o la fornitura di beni e servizi accessori (esempio: società di supporto informatico, medico competente, ecc.).
DURATA DEL TRATTAMENTO – PERIODO DI CONSERVAZIONE DEI DATI
Art.13, par.2, lett.a
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati, quantificato in anni dieci.
Il periodo di conservazione ed archiviazione dei Suoi dati personali, in relazione alle finalità da a) a c), perciò, è pari ad anni dieci, decorso il quale, sarà valutata la possibilità di utilizzare ulteriormente i dati, nelle sole ipotesi in cui il trattamento risulti necessario e proporzionato alle finalità perseguite.
Con particolare riguardo alla documentazione sanitaria, invece, il Garante, con il Provvedimento n. 55 del 7 marzo 2019, ricorda che l’ordinamento giuridico prevede numerosi e differenziati tempi di conservazione, quali ad esempio quelli relativi:
- alla documentazione inerente gli accertamenti effettuati nel corso delle visite per il rilascio del certificato di idoneità all’attività sportiva agonistica, che deve essere conservata, a cura del medico visitatore, per almeno cinque anni (art. 5, D.M. 18/02/1982);
- alla conservazione delle cartelle cliniche che, unitamente ai relativi referti, vanno conservate illimitatamente (Circolare del Ministero della Sanità del 19 dicembre 1986 n.900 2/AG454/260);
- alla documentazione iconografica radiologica, che deve essere conservata per un periodo non inferiore a dieci anni (art. 4, d.m. 14 febbraio 1997).
DIRITTI DELL’INTERESSATO
Art.13, par.2, lett.b
Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti:
- Diritto di accesso ex 15
Ha diritto di ottenere, dal Titolare del trattamento, la conferma dell’esistenza o meno di un trattamento di dati personali relativo ai Suoi dati, di conoscerne il contenuto e l’origine, verificarne l’esattezza ed in tal caso, di ottenere l’accesso ai suddetti dati.
- Diritto di rettifica ex 16
Ha diritto di ottenere, dal Titolare del trattamento, l’integrazione, l’aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo.
- Diritto alla cancellazione ex 17
Ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall’art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.).
- Diritto di limitazione del trattamento ex 18
Ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l’esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l’utilizzo, i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi.
Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata.
- Diritto alla portabilità dei dati ex 20
Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che la riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile.
- Diritto di opposizione ex 21
Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i Suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.).
Le richieste per l’esercizio dei suindicati diritti vanno rivolte direttamente a:
- Centro Radiologico Verrengia S.r.l.,
- Con sede in Corso Vittorio Emanuele 95, Salerno,
- Mail: verrengia@tiscali.it
La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali:
- via e-mail, all’indirizzo: garante@gpdp.it / protocollo@pec.gpdp.it
- via tel: + 39 06 696771
- oppure via posta, al Garante per la Protezione dei Dati Personali, che ha sede in Roma (Italia), Piazza Venezia 11, cap 00187.
MINORENNI
I minori meritano una specifica protezione relativamente ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze e delle misure di salvaguardia interessate nonché dei loro diritti in relazione al trattamento dei dati personali. In caso di prestazione di consenso, il trattamento di dati personali del minore è lecito ove il minore abbia almeno sedici anni. Ove il minore abbia un’età inferiore ai sedici anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Un interesse legittimo del titolare del trattamento o di terzi può essere perseguito solo a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.
PERSONE SOTTOPOSTE A POTESTÀ TUTORIA, AMMINISTRAZIONE DI SOSTEGNO, ALTRI ISTITUTI
Il tutore, amministratore di sostegno o altro soggetto che abbia la legale rappresentanza dell’interessato, presenta il modulo del consenso al trattamento dei dati per conto dell’interessato, intestandolo all’interessato stesso e completando con i propri dati anagrafici e con la propria firma: con detta sottoscrizione si assume la responsabilità della propria dichiarazione e, a richiesta, esibisce la documentazione emessa dall’Autorità giudiziaria.
[1] Dato di carattere personale: è “qualsiasi informazione, ovvero qualsiasi termine linguistico, simbolo grafico, immagine, formato video, formato audio, fotogramma, descrizione ecc., riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Cfr. art. 4, n.1, R.UE. 679/2016.
[2] Trattamento: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”. Cfr. art. 4, n.2, R.UE. 679/2016.
[3] Titolare del trattamento: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”. Cfr. art. 4, n.7, R.UE. 679/2016
[4] La informiamo che è vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, biometrici, relativi alla salute o alla vita e orientamento sessuale, se non nei casi in cui è stato da Lei manifestato esplicito consenso in relazione ad una o più finalità specifiche, ovvero nelle altre ipotesi espressamente previste dalla legge.