Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679
Gentile Utente,
Con la presente informativa desideriamo aiutarLa a comprendere le motivazioni per le quali, utilizzando i nostri servizi, verranno trattati i Suoi dati personali, nonché illustrarle quali sono i Suoi diritti e come li potrà esercitare, in armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali n. 2016/679 ("GDPR") e dal D.lgs. 196/2003 ("Codice Privacy"), il cui obiettivo è proteggere i diritti e le libertà fondamentali delle persone fisiche.
Titolare del trattamento
Il Titolare del trattamento dei Suoi dati personali è Euriclinique S.r.l. (di seguito anche "Titolare" o "Società"), Viale Gramsci, 176-20070 Sesto San Giovanni (Sede Legale: P.le Libia, 620135 Milano), con i seguenti dati di contatto telefonici: 0226263602.
Responsabile della Protezione dei Dati (RPD o DPO)
Al fine di proteggere al meglio le Sue informazioni personali, la Società ha nominato un Responsabile della Protezione dei dati ai sensi dell'art. 37 del GDPR, in persona dell'Avv. Alessandro Ronchi, che funge da punto di contatto con gli interessati e contattabile all'indirizzo email: privacy@euriclinique.com
Finalità del trattamento e base giuridica
I Suoi dati personali, anche relativi a categorie particolari di dati ex art. 9 GDPR, sono trattati nell'ambito della normale attività del Titolare nell'erogazione dei servizi diagnostici richiesti dai pazienti, per le seguenti finalità:
finalità amministrativo-contabili:
- Adempimento di obblighi fiscali o contabili imposti da norme di legge in capo alla Società. La base giuridica del trattamento è l'adempimento di un obbligo legale, ex art. 6, comma 1, lettera c) GDPR
- Gestione dei rapporti con i clienti (registrazione dei pazienti, completamento anagrafiche, riscontro alle richieste di informazioni, etc.). La base giuridica del trattamento è l'adempimento di un obbligo contrattuale, ex art. 6, comma 1, lettera b) GDPR, nonché il consenso dell'interessato, ex art. 6, comma 1, lettera a) GDPR quando il trattamento è relativo a richieste di informazioni da parte del paziente e/o cliente.
- Gestione dei fornitori (amministrazione di contratti, ordini, spedizioni e fatture, controllo dell'affidabilità e solvibilità). La base giuridica del trattamento è l'adempimento di un obbligo contrattuale, ex art. 6, comma 1, lettera b) GDPR.
finalità di carattere sanitario:
- Erogazione delle prestazioni cliniche e dei servizi diagnostici richiesti dai pazienti. La base giuridica del trattamento è l'adempimento di un obbligo contrattuale, ex art. 6, comma 1, lettera b) GDPR.
- Trattamento di immagini (radiografie, ecografie, etc.) dei pazienti all'interno dello studio, dai collaboratori e dai laboratori per poter erogare il servizio richiesto. La base giuridica del trattamento è l'adempimento di un obbligo contrattuale, ex art. 6, comma 1, lettera b) GDPR.
- Compilazione delle cartelle cliniche. La base giuridica del trattamento è l'adempimento di un obbligo contrattuale, ex art. 6, comma 1, lettera b) GDPR.
finalità di gestione del sito web:
gestione dei soli dati (metadati e IP di navigazione) necessari per la corretta funzionalità del sito. La base giuridica del trattamento è il legittimo interesse del Titolare del trattamento, ex art. 6, comma 1, lettera f) GDPR.
Categorie di dati
In merito alle finalità ed ai trattamenti sopra descritti, la Società raccoglie e tratta le seguenti categorie di dati:
- finalità amministrativo-contabili: Le categorie di dati trattati sono: dati identificativi, di contatto e dati fiscali.
- finalità di carattere sanitario: Le categorie di dati trattati sono: dati identificativi, di contatto, sanitari, cartelle cliniche, immagini radiografiche e diagnostiche.
- finalità di gestione del sito web: I dati trattati tramite il sito web sono: dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del nostro sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Destinatari o categorie di destinatari ai quali i Suoi dati personali possono essere comunicati
I dati potranno essere comunicati ai nostri dipendenti e ai nostri collaboratori che, in qualità di autorizzati al trattamento, operano nella struttura per l'erogazione dei servizi da Lei richiesti e potranno trattare i Suoi dati nel rispetto delle istruzioni impartite dalla Società.
I Suoi dati potranno, altresì, essere trasmessi a Società e/o persone fisiche esterne di cui il Titolare si avvale per l'erogazione delle prestazioni cliniche e dei servizi diagnostici strettamente inerenti, connessi e/o strumentali alla gestione del servizio richiesto, comprese società che forniscono gestionali informatici e software in cloud per la gestione, conservazione ed archiviazione delle Sue informazioni personali. In particolare, la Società, nell'ambito delle proprie attività, potrà trasmettere le Sue informazioni a:
- consulenti e liberi professionisti (medici, tecnici di laboratorio, consulente contabilità, etc.), sia singoli sia in regime di associazione professionale;
- enti socio sanitari ed enti pubblici (ASL, Regione Lombardia, etc.);
- Agenzia delle Entrate
I Suoi dati personali non sono trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo o in Paesi la cui adeguatezza non sia stata riconosciuta tramite decisione della Commissione Europea; tuttavia, ove per specifiche esigenze connesse, ad esempio, alla sede di localizzazione dei servizi resi dai fornitori fosse necessario trasferire i dati verso tali Paesi, il Titolare si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo.
Periodo di conservazione dei dati
I Suoi dati personali saranno conservati:
- a) per le finalità amministrativo-contabili, fino al termine di prescrizione di legge (10 anni) o per il maggior termine cui il Titolare è tenuto con riferimento agli obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamento;
- b) per le finalità di carattere sanitario, i Suoi dati saranno conservati per il tempo necessario per l'esecuzione delle prestazioni cliniche e diagnostiche richieste e, successivamente, archiviati per un tempo illimitato, come stabilito dalla Circolare del Ministero della Sanità (ora Salute) del 19 dicembre 1986, n. 6;
- c) per la finalità di gestione del sito web: i dati di navigazione del sito sono conservati per il periodo strettamente necessario a garantire la funzionalità del sito e la sua sicurezza.
Natura dei dati e conseguenza della mancata comunicazione
Il conferimento dei dati è indispensabile al fine dell'elaborazione degli stessi per le finalità amministrativo-contabili. Nel caso in cui gli interessati non comunichino i propri dati indispensabili per consentire l'erogazione del servizio richiesto e non permettano il trattamento, non sarà possibile procedere all'erogazione dei servizi richiesti, in tutto o in parte.
Il conferimento dei dati personali, compresi quelli appartenenti alle categorie particolari di dati personali ex art. 9 GDPR (quali quelli relativi alla salute) è facoltativo per la finalità di carattere sanitario, ma necessario ai fini dello svolgimento delle attività per la prevenzione, la diagnosi, la cura, la riabilitazione o per le altre prestazioni da voi richieste, farmaceutiche e specialistiche. Il rifiuto dell'interessato di conferire tali dati comporta l'impossibilità di adempiere all'attività. Il conferimento dei dati per attività di marketing è facoltativo e non è vincolante per l'erogazione dei servizi.
Cookie
Il presente sito web non utilizza alcuna tipologia di cookie.
Diritti dell'interessato
Gli interessati possono, nei casi previsti, esercitare i diritti previsti dal GDPR (artt.15-21), ivi inclusi: ricevere conferma dell'esistenza dei dati personali e accedere al loro contenuto (diritto di accesso); aggiornare, modificare e/o correggere i dati personali (diritto di rettifica); chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione); opporsi al trattamento (diritto di opposizione); revocare il consenso, in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca; ricevere copia dei dati in formato elettronico che li riguardano e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento, se ne sussistono i presupposti di legge (diritto alla portabilità dei dati).
Per esercitare tali diritti gli interessati potranno rivolgersi al Titolare, anche attraverso i dati di contatto del Responsabile della Protezione dei Dati, scrivendo agli indirizzi di contatto indicati nella presente informativa (Sezioni "Titolare del trattamento" e "Responsabile della Protezione dei dati"). In ogni caso, gli interessati possono, sussistendone i presupposti, proporre reclamo all'Autorità di controllo territorialmente competente (www.gpdp.it).
