Informativa ai sensi del GDPR 679/2016

INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 REG. UE 679/2016

 Gentile Paziente,

1. 1.       Premessa

Aristea Legnano srl si impegna a tutelare i Suoi dati personali, nel rispetto delle norme vigenti, ai sensi del nuovo Regolamento europeo n. 679/2016 (GDPR).

Con la presente informativa indichiamo in modo chiaro e trasparente come verranno trattati da Aristea Legnano srl i Suoi dati personali, per quale finalità e per quanto tempo, precisando, altresì, come verranno garantiti i Suoi diritti ed il rispetto delle norme in materia di protezione dei dati personali.

1. 2.       Titolare del trattamento

Il titolare del trattamento è Aristea Legnano srl, via XX Settembre n. 42, 20025 Legnano, in persona del legale rappresentante pro tempore.

1. 3.       Responsabile della protezione dei dati

La società Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) interno, contattabile alla mail dpo@aristea.net.

1. 4.       Oggetto del trattamento

Sono oggetto del trattamento i “Dati personali”, ovvero ogni informazione idonea ad identificare, direttamente o indirettamente, una persona fisica.

Aristea Legnano srl raccoglie, tratta, conserva e archivia i Suoi dati personali necessari all’erogazione del servizio e/o prestazione sanitaria richiesta ed in particolare:

• dati comuni di cui all’art. 4, par. 1, GDPR:

- Dati anagrafici ed identificativi (nome, cognome, data di nascita, sesso, ecc.)

- Indirizzo di residenza, numero di telefono ed e-mail

- Immagini riprese dalle videocamere

• categorie particolari di dati personali di cui all’art. 9 del GDPR, cioè quei dati che rivelano “l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”:

- Dati idonei a rilevare lo stato di salute: dati necessari per l’individuazione del professionista competente e della prestazione sanitaria richiesta

- Dati genetici: in caso di sottoposizione al test del DNA e HIV.

1. 5.       Finalità e base giuridica del trattamento

• Aristea Legnano srl raccoglie, tratta, conserva e archivia i dati identificativi, anagrafici, fiscali, di contatto nonché dati relativi alla salute per la prestazione dei servizi di poliambulatorio e di laboratorio analisi. I dati vengono trattati per le seguenti finalità:

- consentire la gestione contabile ed amministrativa del servizio nonché adempiere ad obblighi di natura fiscale;

- gestire le prenotazioni degli appuntamenti (compreso l’invio di promemoria) e delle prestazioni e per ogni altra attività strettamente connessa all’erogazione dei servizi resi dal Titolare.

La base giuridica del trattamento dei dati comuni è costituita dall’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par.1, lett. b) del GDPR).

Il trattamento dei dati particolari da parte di Aristea Legnano avviene ai fini di gestione della Sua pratica e dei servizi erogati dal titolare e sono quindi trattati sulla base del Suo consenso (art. 9, par. 2, lett. A), del GDPR). Per le prestazioni di laboratorio (analisi del sangue ed esami cito-istologici) i dati vengono conservati da Aristea Legnano. In questo caso la base giuridica del trattamento è costituita dall’art. 9, par. 2, lett. J) GDPR (trattamento necessario sulla base del diritto nazionale).

In riferimento al trattamento effettuato dai professionisti del poliambulatorio per finalità di cura, diagnosi e terapia sanitaria si veda paragrafo 7.

• I dati identificativi, anagrafici, fiscali, di contatto sono inoltre trattati per finalità relative agli obblighi legali, ovvero:

- adempiere agli obblighi generali previsti dalla legge, dai regolamenti, dalla normativa comunitaria o da ordini impartiti dalle Autorità ed altre Istituzioni competenti;

- dare seguito a richieste da parte dell'Autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici nel rispetto delle formalità di legge.

Per queste finalità la base giuridica del trattamento è costituita dall’obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lettere c) del GDPR).

• Il Titolare tratta dati costituiti da immagini che eventualmente possono raffigurarLa laddove Lei entri nel raggio di azione delle telecamere poste all’esterno della struttura. La base giuridica del trattamento connesso alle immagini è costituita da interesse legittimo del Titolare (art. 6, comma 1, lett. f), costituito dalla necessità di tutela del patrimonio aziendale.

Con riguardo ai dati personali di cui sopra, il Titolare informa che la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso e l'adempimento della relativa prestazione.

1. 6.       Finalità ulteriori del trattamento perseguibili previo consenso

Sottoposizione test del DNA e dell’HIV. Nel caso in cui Lei si sottoponga ai predetti test, in aggiunta ai dati di cui al punto 5, verranno trattati anche dati genetici.

La base giuridica per il trattamento da parte di Aristea Legnano Srl è il Suo esplicito Consenso (art. 9, par. 2, lett. A), del GDPR. Per i dati trattati dai professionisti del poliambulatorio per finalità di cura, diagnosi e terapia sanitaria si veda paragrafo 7.

Servizio di refertazione online. In caso di richiesta del servizio di refertazione online, la base giuridica dei trattamenti è il Suo specifico consenso ex artt. 6, par. 1, lett. A) e art. 9, par. 2, lett. A), del GDPR.

Previa prestazione del Suo consenso al momento dell’accettazione, il Titolare Le fornirà il codice identificativo dell'esame e le istruzioni per accedere servizio di refertazione online, la password temporanea di accesso al suo profilo del portale referti online le sarà inviata mezzo e-mail o sms. È, comunque, diritto dell’interessato che abbia scelto di aderire ai servizi di refertazione, manifestare una volontà contraria, in relazione ai singoli esami clinici a cui si sottoporrà di volta in volta, ovvero che i relativi referti non siano oggetto del servizio di refertazione online precedentemente scelto.

Fermo restando quanto sopra, La informiamo che la presente informativa, unitamente al consenso da Lei rilasciato, hanno efficacia con riferimento alla pluralità di prestazioni erogate.

Il mancato consenso al trattamento dei dati non impedisce l'accesso alla prestazione sanitaria, ma renderà esclusivamente impossibile per il Titolare fornire i servizi di refertazione online. L’interessato ha, in ogni caso, il diritto di ottenere copia cartacea del referto consegnato in modalità digitale.

1. 7.       Trattamento dei dati per finalità di cura da parte di un professionista sanitario

I trattamenti di dati relativi alla salute e genetici del cliente necessari per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria, sono effettuati dai medici che svolgono la propria professione presso Aristea Legnano S.r.l.

Per i dati personali forniti dal cliente al medico, il Titolare del trattamento è il medico stesso che effettua la prestazione sanitaria e pertanto il trattamento è giustificato dalla legge (Art. 9, par. 2, lett. h e par. 3, GDPR) e, dunque, per questi non è richiesto il consenso.

Per detti dati particolari, conformemente al contratto che lega Aristea Legnano Srl ai medici che prestano attività presso la struttura, il trattamento e la conservazione avverrà con le modalità illustrate nella presente informativa.

1. 8.       Comunicazione

I Suoi dati personali non saranno "diffusi", cioè non saranno messi a conoscenza di soggetti indeterminati; invece, tali dati saranno da noi "comunicati", cioè saranno messi conoscenza di uno o più soggetti determinati, come appresso specificato:

• a soggetti che hanno necessità di accedere ai Suoi dati per finalità ausiliarie al rapporto che intercorre tra Lei e la nostra Azienda, nei limiti strettamente necessari per svolgere i compiti ausiliari loro affidati (come, ad esempio. gli istituti di credito o le compagnie di assicurazione);
• a soggetti nostri Consulenti (medici del lavoro, formatori, studi di consulenza ed elaborazione dati, informatici, ecc.), nei limiti necessari per svolgere il loro incarico professionale per conto della nostra Azienda previa nostra lettera di incarico che imponga loro il dovere di riservatezza e sicurezza del trattamento dei dati personali.

I dati, compresi quelli particolari, sono comunicati, ove necessario, ad altre strutture sanitarie definite “Laboratori in service” che effettuano per nostro conto esami clinici in outsourcing.

I soggetti a cui saranno comunicati i Suoi dati saranno da Aristea Legnano srl appositamente nominati responsabili del trattamento e tenuti a loro volta al rispetto della normativa nazionale ed europea sul trattamento, approntando le misure tecniche ed organizzative adeguate alla salvaguardia dei dati stessi.

Per i soggetti riportati sopra, viene indicata sola la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, gli interessati potranno richiedere l'elenco aggiornato dei destinatari (soggetti) contattando il Titolare del trattamento.

I suoi dati verranno trattatati dal personale dipendente da noi espressamente designato.

1. 9.       Modalità del trattamento e conservazione

Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni indicate all’art. 4 GDPR: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Sarà svolto in forma informatica e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza, ad opera di soggetti appositamente designati e in ottemperanza a quanto previsto dagli art. 29 GDPR.

- La documentazione contabile amministrativa della prestazione erogata verrà conservata per anni 10.

- Le immagini riprese dalle videocamere sono conservate per un massimo di 72 ore, salvo esigenza di tutela dei diritti del Titolare in sede giudiziaria o richiesta da parte delle Autorità giudiziarie competenti.

- Aristea Legnano srl ed i medici che svolgono le prestazioni presso la struttura non redigono e non conservano alcuna cartella clinica.

I referti ambulatoriali verranno consegnati in originale al termine della prestazione al paziente o a soggetto munito di apposita delega e nessuna copia verrà conservata presso Aristea Legnano srl, salvo i casi successivamente indicati:

- Per quanto concerne le prestazioni di fisioterapia e di ozonoterapia viene redatto un fascicolo contenente le informazioni fornite dal paziente e le prestazioni elargite. Tale documento verrà conservato per anni 10 dall’ultimazione della terapia.

- Per quanto attiene, invece, le prestazioni di laboratorio la conservazione dei referti avverrà, come consentito dalla legge, come segue:

-  copia dei referti degli esami di laboratorio analisi per anni 5;

-  copia degli esami cito – istologici e PAP Test per anni 10.

Servizio di refertazione online. I referti saranno disponibili per la consultazione online tramite il portale Web di Aristea Legnano Srl per un tempo limitato, pari a 40 giorni.

Trascorso il tempo di visibilità per la consultazione online, i referti degli esami di laboratorio verranno conservati da Aristea Legnano srl per anni 5.

1. 10.     Esistenza di un processo decisionale automatizzato, compresa la profilazione

Aristea Legnano srl non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.

1. 11.     Trasferimento dei Suoi dati personali

I suoi dati non saranno trasferiti in Stati membri dell’Unione Europea ed in Paesi terzi non appartenenti all’Unione Europea.

1. 12.     Diritti dell’interessato

In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR, il diritto di:

a) chiedere la conferma dell’esistenza o meno di propri dati personali;          

b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

c) ottenere la rettifica e la cancellazione dei dati;

d) ottenere la limitazione del trattamento;

e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;

f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;

g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.

h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;

i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

j) proporre reclamo a un’autorità di controllo.

Può esercitare i Suoi diritti con richiesta scritta inviata ad Aristea Legnano Srl, Via XX Settembre, n. 42, Legnano o all’indirizzo email dpo@aristea.net.