Ai sensi dell’art. 13 del Regolamento Europeo 679/2016 e alle norme di recepimento nazionale
Gentile paziente,
Lo Studio Dott.ssa Elena Castoldi, consapevole dell’importanza di tutelare i diritti e le libertà fondamentali dei pazienti, anche relativamente ai loro dati personali, si impegna ad essere trasparente riguardo al modo in cui li utilizza e con chi li condivide. A tal fine, La informiamo che i dati personali a Lei riferiti saranno utilizzati solo per le finalità e con le modalità di seguito indicate.
Titolare del trattamento (di seguito “Titolare”)
Dott.ssa Elena Castoldi Studio Medico Specialistico
Via A. Rosmini n.2 – 21013 Gallarate (VA)
Tel. e fax 0331 248866 – 340 3596809; Email studio@elenacastoldi.it; PEC studiocastoldielena@pec.it
Finalità del trattamento dei dati
I dati personali forniti sono raccolti per le seguenti finalità:
- Per l’esecuzione di un contratto di cui l’interessato è parte, in particolare per finalità connesse all’esecuzione dell’incarico professionale ricevuto. I dati personali trattati sono riferiti anche a categorie particolari di dati personali di cui all’art. 9 paragr. 1 del Regolamento UE 679/2016, con particolare riferimento ai dati genetici, ai dati relativi alla salute o alla vita sessuale. Il trattamento di tali dati è necessario conformemente al contratto con il medico professionista (art. 9 paragr. 2 lett. h del medesimo Regolamento) e saranno trattati conformemente alla prestazione sanitaria richiesta. Restano fermi gli obblighi deontologici e di segreto professionale degli operatori sanitari.
- Per adempiere ad un obbligo legale al quale è soggetto il Titolare, in particolare per l’adempimento di obblighi legali di natura fiscale derivanti dalla prestazione richiesta ed erogata.
- Per il perseguimento del legittimo interesse del Titolare, nella necessità di accertamento, esercizio e difesa di un diritto del Titolare o di terzi in sede giudiziale o stragiudiziale nonché per eventuali finalità di tutela assicurativa e di recupero del credito. Per finalità anamnestiche, il trattamento potrebbe estendersi a dati personali, da Lei conferiti, relativi ai Suoi familiari.
Categorie di destinatari dei dati personali
In modo adeguato, pertinente e limitato a quanto necessario alle finalità perseguite sopra indicate, comprese le necessità di esecuzione di trattamenti affidati dal Titolare in outsourcing, i dati potranno essere trattati dalle seguenti categorie di destinatari:
- Destinatari definiti Responsabili del trattamento dati, quali:
- Commercialista, per servizi di consulenza e assistenza in materia contabile, fiscale e amministrativa.
- Biologa incaricata, nel caso che la prestazione preveda la valutazione per infertilità (esame liquido seminale).
- Laboratorio di analisi in service (c/o Laboratorio Toma Spa di Busto Arsizio e/o Laboratorio Next Lab Italy Srl Milano), nel caso la prestazione preveda analisi biologiche.
- Società di assicurazione, per le tutele assicurative RC professionali in caso di sinistri che coinvolgono l’interessato.
- Studi legali, per recupero dell’eventuale credito ed in caso di accertamento, esercizio di un diritto che coinvolge l’interessato.
- Fornitori di servizi IT, in caso di accesso fortuito ai dati contenuti del sistema IT del Titolare per attività di manutenzione hardware e software.
Il Titolare ha vincolato il trattamento dei dati da parte dei destinatari sopra indicati attraverso un contratto o altro atto giuridico che vincola e disciplina il trattamento dei dati a norma dell’art. 28 del Regolamento UE 679/2016.
- Destinatari da intendersi autonomi Titolari del trattamento dati, quali:
- Agenzia Entrate, per adempimenti legali relativi allo spesometro.
- Solo su suo espresso consenso, Sistema Tessera Sanitaria – D. Lgs. 175/2014.
- Registro Nazionale della PMA (ISS), relativamente alle coppie che accedono alle tecniche di PMA, come previsto dalla Legge 40/2004. In tal caso, i dati vengono raccolti e comunicati in forma anonima e aggregata.
- ASL territorialmente competente, per comunicazione Piani terapeutici – farmaci nota 74.
- Fornitori della società dell’informazione e di servizi IT nazionali ed internazionali quali: fornitori di servizi di posta elettronica, fatturazione elettronica, cloud computing.
In tal caso, si invitano gli interessati a visionare le specifiche informative sul trattamento dei dati personali.
L’interessato potrà richiedere al Titolare, in qualsiasi momento, il nominativo dei destinatari dei dati personali.
Il Titolare si impegna a qualificare i destinatari designati anche nell’ottica delle garanzie fornite a tutela della riservatezza dei dati e della conformità legislativa.
Il Titolare ha definito, nell’ottica dei principi fondamentali sanciti dalla normativa vigente, le persone autorizzate al trattamento dei dati personali sotto la propria autorità diretta. Tali persone agiscono sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
Nell’interesse della tutela della salute del paziente, ove necessario e previo consenso, anche orale, di quest’ultimo, i dati personali relativi alla salute potranno essere comunicati a terzi quali: medico curante, medici invianti, medici specialisti, ospedali e/o cliniche. Il consenso non è richiesto per finalità di salvaguardia degli interessi vitali dell’interessato.
Periodo di conservazione dei dati
I dati personali saranno conservati per il tempo necessario alle esigenze connesse all’incarico conferito, nonché per l’adempimento di obblighi legali, di obblighi deontologici nonché per eventuali finalità connesse all’accertamento, all’esercizio e alla difesa del diritto del Titolare o di terzi e, pertanto, sino alla scadenza di ogni termine di decadenza e prescrizione di legge.
Diritti fondamentali
L’interessato, ai sensi del Regolamento UE 679/2016, può esercitare i seguenti diritti:
- Diritto di accesso: l’interessato ha diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di cui all’art. 15, in particolare: finalità del trattamento, categorie di dati personali, categorie di destinatari, a cui i dati sono stati o saranno comunicati, il periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo, l’origine dei dati, l’esistenza di un processo automatizzato, compresa la profilazione.
- Diritto di rettifica: l’interessato ha diritto, ai sensi dell’art. 16, di ottenere dal Titolare la rettifica e/o l’integrazione dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo.
- Diritto di cancellazione: l’interessato ha diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo per i motivi di cui all’art. 17. In caso di revoca del consenso, la cancellazione potrà essere eseguita se non sussiste altro fondamento giuridico per il trattamento.
- Diritto di limitazione di trattamento: l’interessato ha diritto di ottenere dal Titolare la limitazione del trattamento nelle ipotesi di cui all’art. 18;
- Diritto di portabilità dei dati: l’interessato ha diritto, ai sensi dell’art. 20, di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
L’interessato potrà inoltre esercitare il Diritto di opposizione. Ai sensi dell’art. 21, l’interessato ha diritto di opporsi al trattamento di dati che lo riguardano per finalità di cui all’art. 6, paragrafo, lettere e) (il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento) o f) (il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore).
L’interessato potrà esercitare in qualsiasi momento tali diritti in maniera agevole, inviando apposita richiesta al Titolare, all’indirizzo email studio@elenacastoldi.it, che lo informerà dell’avvenuta ricezione e darà seguito alla sua richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa.
Ai sensi dell’art. 19, le eventuali richieste relative a rettifiche o cancellazioni o limitazioni del trattamento saranno trasmesse dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Diritto di presentare un reclamo ad un’autorità di controllo
L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali http://www.garanteprivacy.it).
Necessità e Conseguenze di un eventuale rifiuto di comunicare i propri dati personali
Il conferimento dei dati personali è facoltativo ma indispensabile per l’erogazione della prestazione richiesta.
La comunicazione a terzi di alcuni dati è funzionale alla prestazione, all’organizzazione del Titolare o è necessaria per finalità di Legge.
Il mancato conferimento dei dati, per le finalità indicate, impedirà al Titolare di erogare la prestazione richiesta.
Per tutte le definizioni si rimanda alla normativa cogente con particolare riferimento al Regolamento Europeo 679/2016 e alle norme di recepimento nazionale.