Informativa ai sensi del GDPR 679/2016
INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 679/2016
(Clienti Poliambulatorio e Laboratorio Analisi)
Gentile Paziente,
1. Premessa
Aristea Legnano srl si impegna a tutelare i Suoi dati personali, nel rispetto delle norme vigenti, in ultimo ai sensi del nuovo Regolamento europeo n. 679/2016 (GDPR).
Con la presente informativa indichiamo in modo chiaro e trasparente quali informazioni raccogliamo e trattiamo relativamente ai nostri pazienti nell’ambito delle prestazioni fornite dalla struttura sanitaria.
Nei successivi paragrafi spiegheremo come verranno utilizzati da Aristea Legnano srl i Suoi dati personali, per quale finalità e per quanto tempo, precisando, altresì, come verranno garantiti i Suoi diritti ed il rispetto delle norme in materia di protezione dei dati personali.
2. Titolare del trattamento
Il titolare del trattamento è Aristea Legnano srl, via XX Settembre n. 42, 20025 Legnano, in persona del legale rappresentante pro tempore.
3. Oggetto del trattamento
Sono oggetto del trattamento i “Dati personali”, ovvero ogni informazione idonea ad identificare, direttamente o indirettamente, una persona fisica.
Aristea Legnano srl raccoglie, tratta, conserva e archivia i Suoi dati personali necessari all’erogazione del servizio e/o prestazione sanitaria richiesta ed in particolare:
- Dati anagrafici ed identificativi (nome, cognome, data di nascita, sesso ecc.)
- Indirizzo di residenza, numero di telefono ed e-mail
- In generale, ogni altro dato informazione necessaria per il servizio e/o prestazione sanitaria richiesta.
Ai sensi dell’art. 9 GDPR si fa presente che sono, altresì, oggetto del trattamento “dati particolari” che attengono alla Sua salute, inclusi quelli genetici, alla vita sessuale, alle cure, diagnosi, assistenza e terapia sanitaria.
4. Finalità e modalità del trattamento
Raccogliamo e trattiamo i Suoi dati esclusivamente per adempiere ai servizi e/o le prestazioni richieste da Lei richieste ed in particolare:
- espletamento delle prestazioni sanitarie svolte presso l’ambulatorio;
- esami clinici svolti a scopi diagnostici in laboratorio medico autorizzato;
- per la gestione del rapporto contrattuale (attività amministrative e contabili, assistenza al cliente, gestione dei reclami, recupero del credito)
- per la tutela del patrimonio aziendale
- per la difesa dei diritti di Aristea Legnano sulla base del legittimo interesse
- per adempiere a obblighi di legge, delle autorità
- per consentire l’elaborazione ed il compimento di studi e ricerche statistiche, in forma anonima
In ogni caso Aristea Legnano srl si impegna a garantire che le informazioni raccolte ed utilizzate siano appropriate con riferimento alle finalità descritte, salvaguardando la sfera personale.
Il trattamento dei dati sarà effettuato mediante strumenti informatici e/o supporti cartacei, ad opera di soggetti appositamente incaricati.
Tutti i dati trattati saranno tutelati da adeguati sistemi di protezione.
5. Comunicazione
I dati trattati non saranno oggetto di diffusione.
Alcuni dati anagrafici comuni, che non rientrano tra quelli particolari ex art. 9 GDPR, potranno essere comunicati a soggetti funzionali all’espletamento delle attività dell’ambulatorio medico stesso. Tra questi soggetti potranno essere comprese società e studi che svolgono attività di consulenza nell’amministrazione d’azienda, di contabilità e bilancio.
I dati, compresi quelli particolari, potrebbero essere comunicati, ove necessario, ad altre strutture sanitarie definite LABORATORI in SERVICE (Toma Spa e Synlab Italia srl) che effettuano per nostro conto esami clinici in outsourcing.
In ogni caso tutti i Suoi dati verranno trattati in modo adatto e corretto all’interno della struttura sanitaria esclusivamente ai fini di tutela della Sua salute e per la gestione delle attività amministrative di supporto all’attività sanitaria, nel rispetto delle disposizioni normative definite dal GDPR e dal Codice della Privacy.
Sono tenuti a queste cautele anche i professionisti che collaborano con la struttura sanitaria nel rispetto del segreto professionale. I dati idonei a rivelare lo stato di salute non sono oggetto di diffusione.
I soggetti a cui saranno comunicati i Suoi dati saranno da Aristea Legnano srl appositamente nominati responsabili del trattamento e tenuti a loro volta al rispetto della normativa nazionale ed europea sul trattamento, approntando le misure tecniche ed organizzative adeguate alla salvaguardia dei dati stessi.
I Suoi dati potranno essere comunicati, altresì, ad altri soggetti cui la comunicazione sia dovuta in forza di obblighi di legge. Tali soggetti assumeranno la qualifica di autonomi titolari di trattamento.
6. Conservazione
Aristea Legnano srl non redige alcuna cartella clinica.
La documentazione contabile amministrativa della prestazione erogata verrà conservata per anni 10.
I referti ambulatoriali verranno consegnati in originale al termine della prestazione al paziente o a soggetto munito di apposita delega e nessuna copia verrà conservata presso Aristea Legnano srl.
Per quanto concerne le prestazioni di fisioterapia e di ozonoterapia, è possibile che venga redatto un fascicolo contenente le informazioni fornite dal paziente e le prestazioni elargite. Tale documento verrà conservato per anni 10 dalla chiusura.
Per quanto attiene, invece, le prestazioni di laboratorio la conservazione dei referti avverrà, come consentito dalla legge, come segue:
- copia dei referti degli esami di laboratorio analisi per anni cinque;
- copia degli esami cito - istologici per anni dieci.
7. Esistenza di un processo decisionale automatizzato, compresa la profilazione
Aristea Legnano srl non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
8. Diritti dell’interessato
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo.
Legnano, 25 Maggio 2018
INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 679/2016
(Clienti aziende Medicina del Lavoro, Formazione, Sicurezza sul lavoro ed Igiene industriale)
Gentile cliente,
Aristea Legnano Srl, con sede legale in Via XX Settembre n. 42 a Legnano (MI), in persona del legale rappresentante pro tempore, in qualità di Titolare, ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, con la presente informativa indica in modo chiaro e trasparente quali informazioni raccoglie e tratta. Nei successivi paragrafi verrà spiegato come verranno utilizzati dal Titolare i Suoi dati personali, per quale finalità e per quanto tempo, precisando, altresì, come verranno garantiti i Suoi diritti ed il rispetto delle norme in materia di protezione dei dati personali.
Titolare del trattamento
Il Titolare del trattamento è Aristea Legnano Srl, corrente in Via XX Settembre n. 42 a Legnano in persona del legale rappresentante pro tempore, Tel. 0331.456300; Fax 0331.456390; email: info@aristea.net ; pec: aristealegnanosrl@pec.it .
Oggetto del trattamento
Sono oggetto del trattamento i “Dati personali”, ovvero ogni informazione idonea ad identificare, direttamente o indirettamente, una persona fisica. Aristea Legnano Srl raccoglie, tratta, conserva e archivia i Suoi dati personali necessari all’espletamento del servizio richiesto ed in particolare:
- Dati anagrafici ed identificativi (nome, cognome, data di nascita, sesso, ecc.)
- Indirizzo di residenza, numero di telefono ed e-mail
- In generale, ogni altra informazione necessaria all’adempimento del rapporto contrattuale
- Ai sensi dell’art. 9 GDPR si fa presente che possono, in funzione del tipo di prestazione fornita, essere oggetto del trattamento “dati particolari” che attengono alla Sua salute e ciò all’esclusivo fine della corretta gestione del servizio.
Finalità del trattamento dei dati
I sui dati personali sono trattati per finalità contrattuali e/o connesse all’esecuzione di misure precontrattuali adottate su sua specifica richiesta. In questo caso costituisce base giuridica la necessità di procedere al trattamento al fine dell’esecuzione del contratto e/o per la gestione di rapporti precontrattuali.
Più specificatamente i suoi dati personali sono trattati con la finalità di consulenza nell’ambito di:
- Espletamento dei servizi di Medicina del lavoro
- Consulenze in Sicurezza sul lavoro
- Nomina RSPP
- Consulenze in Sistemi di gestione
- Consulenze Ambientale
- Gestione ed erogazione servizi di Formazione
Aristea Legnano Srl, per finalità pubblicitarie, invia, via e-mail - in automatico e gratuitamente - ai clienti, una newsletter. I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e, per tale ragione, saranno conservati e trattati esclusivamente per il periodo in cui lo stesso sarà attivo.
Modalità del trattamento dei dati e conservazione
Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni indicate all’art. 4 GDPR: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati
Sarà svolto in forma informatica e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza, ad opera di soggetti appositamente autorizzati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/679.
Ambito di comunicazione e diffusione
I Suoi dati personali non saranno "diffusi", cioè non saranno messi a conoscenza di soggetti indeterminati; invece, tali dati saranno da noi "comunicati", cioè saranno messi conoscenza di uno o più soggetti determinati, come appresso specificato:
- al personale dipendente da noi espressamente autorizzato
- a soggetti, pubblici e privati, che possono accedere ai dati in forza di disposizioni di legge o di regolamento, nei limiti previsti da tali norme (ad esempio: gli Istituti ed Enti previdenziali, - assistenziali e assicurativi, i Fondi di previdenza e assistenza anche integrativa, gli uffici dell'Amministrazione Finanziaria, ecc.);
- a soggetti che hanno necessità di accedere ai Suoi dati per finalità ausiliarie al rapporto che intercorre tra Lei e la nostra Azienda, nei limiti strettamente necessari per svolgere i compiti ausiliari loro affidati (come, ad esempio. gli istituti di credito o le compagnie di assicurazione);
- a soggetti nostri Consulenti (medici del lavoro, formatori, studi di consulenza ed elaborazione dati, informatici, ecc.), nei limiti necessari per svolgere il loro incarico professionale per - conto della nostra Azienda previa nostra lettera di incarico che imponga loro il dovere di riservatezza e sicurezza del trattamento dei dati personali.
Per i soggetti riportati sopra, viene indicata sola la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, gli interessati potranno richiedere l'elenco aggiornato dei destinatari (soggetti) contattando il Titolare del trattamento.
Trasferimento dei dati personali
I suoi dati non saranno trasferiti in Stati membri dell’Unione Europea ed in Paesi terzi non appartenenti all’Unione Europea.
Periodo di conservazione dei dati
I Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati, e comunque per un periodo di tempo massimo di dieci anni.
Categorie particolari di dati personali
Ai sensi degli articoli 9 e 10 del Regolamento UE n. 2016/679, Aristea Legnano srl tratta, sempre e solo all’esclusivo fine di mantenere il corretto rapporto contrattuale, i dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.
Le ricordiamo, inoltre, che il trattamento di taluni dati relativi al Suo stato di salute è obbligatorio, ai sensi delle disposizioni in materia di igiene e sicurezza del lavoro (d.lgs. n. 81/2008), e che un eventuale rifiuto da parte Sua di fornire i dati richiesti al "medico competente" nominato ai sensi del decreto sopra citato, ovvero il rifiuto di collaborare all'ottenimento dei dati sanitari può arrecare danni sul piano della Sua salute e compromettere il rapporto di lavoro.
Esistenza di un processo decisionale automatizzato, compresa la profilazione
Aristea Legnano Srl non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
Diritti dell’interessato
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo.
Legnano, 25 Maggio 2018
ARISTEA LEGNANO SRL
