Informativa
Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679
Soggetti Interessati: Pazienti.
Fisicamente Srls nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
Altresì, il Titolare potrà venire a conoscenza di categorie particolari di dati personali ed in dettaglio: Dati biometrici (fotografie, video del paziente e autenticazione documenti), Dati relativi allo stato di salute dei familiari del paziente ( in caso di necessità clinica di svolgere anamnesi remota), stato di salute. I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell'art 9 del GDPR.
Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all'attuazione di adempimenti relativi ad obblighi legislativi:
- adempimenti obbligatori per legge in campo fiscale e contabile;
- gestione del contenzioso.
I Suoi dati saranno inoltre utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:
- AUTENTICAZIONE DOCUMENTAZIONE: Fisicamente Srls ha implementato un sistema di validazione della propria modulistica attraverso un sistema di firma grafometrica attraverso un apposito tablet in grado di acquisire, oltre all'immagine della sottoscrizione, anche una serie di informazioni relative alle caratteristiche comportamentali a contenuto biometrico (quali la posizione, il tempo, la pressione, la velocità e l'accelerazione, di seguito, complessivamente, i "dati grafometrici”) del suo segno grafico. I dati grafometrici verranno criptati, racchiusi e sigillati elettronicamente all'interno del documento informatico cui si riferiscono, con programmi tali da garantire la sicurezza e la privacy del firmatario. In particolare, i predetti programmi permetteranno di conoscere esclusivamente l'immagine della firma, senza la possibilità di accedere o in qualsiasi modo utilizzare i dati grafometrici in chiaro. I dati grafometrici verranno criptati e racchiusi elettronicamente all'interno del documento informatico cui si riferiscono, al solo fine di garantire una connessione univoca tra la firma apposta in forma elettronica sul documento ed il suo autore, assicurando così l'integrità e l'immodificabilità del documento sottoscritto.;
- DOSSIER SANITARIO: al fine di migliorare il servizio e il processo di cura, Fisicamente Srls ha implementato il Dossier sanitario elettronico realizzato nel rispetto della normativa vigente. Il Dossier sanitario consente ai nostri professionisti di accedere a tale strumento e consultare anche le Informazioni sanitarie relative agli eventi clinici del paziente occorsi in passato. Inoltre il Dossier sanitario potrebbe essere consultato, anche senza il suo consenso, ma nel rispetto dell'autorizzazione generale del Garante, qualora ciò sia ritenuto indispensabile per la salvaguardia della salute di un terzo o della collettività (art. 76 del Codice e Autorizzazione generale del Garante n. 2/2016). L'accesso al Dossier sanitario è consentito dall'esterno anche ai pazienti al fine di poter accedere ai propri referti emessi dal poliambulatorio. Una attivato il Dossier Le è data la possibilità di non rendere visibili e consultabili sullo stesso, i dati relativi ai singoli episodi di cura (ad esempio una prestazione specialistica). In particolare il DIRITTO ALL'OSCURAMENTO può essere esercitato oralmente manifestandone la volontà, al momento della accettazione ambulatoriale, al personale preposto. L'oscuramento dell'evento clinico, revocabile nel tempo, avviene con modalità tecniche tali da garantire che i soggetti abilitati alla consultazione dei suoi dati non possano né visualizzare l'evento oscurato né venire automaticamente, eppure temporaneamente, a conoscenza del fatto che l'interessato ha effettuato tale scelta. Tale circostanza viene definita "oscuramento dell'oscuramento".;
- EROGAZIONE PRESTAZIONE SANITARIA: I dati relativi allo stato di salute e alla vita sessuale, i dati biometrici e i dati relativi allo stato di salute dei Suoi familiari, saranno trattati per l'espletamento delle prestazioni sanitarie in Suo favore e per ogni altra attività necessaria all'esecuzione di tali prestazioni e degli adempimenti da esse derivanti (come la compilazione della cartella clinica). Tale trattamento avviene in linea generale in forza dell'art. 9.2, lett h del GDPR e dell'art. 2 septies del Codice Privacy come modificato secondo cui non è più necessario il consenso esplicito per finalità di prevenzione, diagnosi e cura da parte del paziente. Il rifiuto a fornire i dati comporta l'impossibilità da parte nostra di adempiere agli obblighi contrattuali.;
- gestione della clientela;
- gestione della qualità;
- rilevazione del grado di soddisfazione della clientela;
- storico fatturazione clienti.
I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità:
- eventualmente per soddisfare indagini di mercato, statistiche e per attività promozionali inerenti anche alla spedizione di materiale pubblicitario e promozionale.
Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.
Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:
- affidamento a terzi di operazioni di elaborazione;
- elaborazione di dati raccolti da terzi;
- trattamento manuale a mezzo di archivi cartacei;
- trattamento mediante mezzi elettronici.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.
I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:
- Personale amministrativo;
- Personale sanitario.
Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:
- nell'ambito di soggetti pubblici e/o privati per i quali la comunicazione dei dati è obbligatoria o necessaria in adempimento ad obblighi di legge o sia comunque funzionale all'amministrazione del rapporto;
- subfornitori.
Diffusione: I suoi dati personali non verranno diffusi in alcun modo.
Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:
- 20 anni per le informazioni necessarie all'erogazione delle prestazioni sanitarie;
- stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati per l'esecuzione e l'espletamento delle finalità contrattuali;
- stabilito per un arco di tempo non superiore all'espletamento dei servizi erogati;
- stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.
Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è Fisicamente Srls (Via Lagorai 9 , 38037 Predazzo (TN), P. IVA 02439610227).
Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell'art.37 del GDPR è:
- Alchimie Digitali srl (recapito: presso la sede aziendale).
Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?20978452863.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
2. L'interessato ha diritto di ottenere l'indicazione:
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.