INFORMATIVA E RICHIESTA CONSENSO PER IL TRATTAMENTO DEI DATI
ai sensi dell’art. 13 del Reg. UE 2016/679
Vi informiamo, ai sensi del Regolamento UE 2016/679 (di seguito “Regolamento”) in materia di protezione dei dati personali, che i dati che La riguardano, saranno oggetto di trattamento nel rispetto della normativa sopra richiamata.
1. Titolare del trattamento
Dott.ssa Antonella M.Limonta con sede in Via Degli Alpini 8 Cernusco Lombardone 23807 (MB) P.IVA 03809750130 in qualità di Titolare del trattamento dei dati personali (nel seguito il “Titolare”), La informa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (in seguito “GDPR”), che i Suoi dati sono trattati per le finalità e secondo le modalità di seguito specificate. Così come previsto dall’art. 37 del Regolamento, il Titolare ha provveduto alla nomina di un “Responsabile della Protezione dei Dati” o “Data Protection Officer” (nel seguito “DPO”), che rappresenta una figura di controllo e supporto che, tra i vari compiti affidati, agisce anche come punto di contatto con l’Interessato. Il
DPO, come sancito nell’art. 39 del Regolamento, è chiamato a svolgere le seguenti attività:
- informare e fornire consulenza al Titolare del Trattamento, ai Contitolari del Trattamento, al responsabile del trattamento nonché ai dipendenti che eseguono il Trattamento in merito agli obblighi derivanti dal Regolamento nonché da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei Dati Personali;
- monitorare e vigilare l'osservanza del Regolamento, delle normative applicabili in materia di protezione dei Dati Personali nonché delle policy e procedure adottate dal Titolare del Trattamento e dalle Contitolari del Trattamento;
- fornire supporto nei riscontri all’Interessato
- cooperare con l'Autorità Garante per la Protezione dei Dati Personali competente. Come previsto dall’art. 38 del Regolamento, Lei potrà contattare il DPO per tutte le questioni relative al Trattamento dei Suoi Dati Personali e/o nel caso volesse esercitare i Suoi diritti così come indicato al punto 7 della presente Informativa.
2. Natura e finalità del trattamento Dott.ssa. Antonella M. Limonta tratterà i Sui dati per lo svolgimento dell’attività di ambulatorio privato polispecialistico e di medicina generale, .
Per espletare quanto sopra, la natura dei dati che possono essere trattati è la seguente:
- dati necessari alla creazione di una cartella clinica
- dati necessari alla costituzione di un dossier sanitario (previo Suo consenso)
- dati di contatto necessari alla pianificazione di sedute e appuntamenti,
tra cui indirizzo di posta elettronica, numeri telefonici di utenze fisse e/o mobili, etc.
- dati necessari a fini contabili/amministrativi in base a quanto previsto dal DPR 633/72, come ad esempio nome, cognome, P.IVA, Codice Fiscale, indirizzo di domicilio/residenza/sede legale 3. Ulteriori finalità Il TITOLARE del Trattamento, con il Suo consenso espresso, libero ed inequivocabile a norma dell’articolo 6, comma 1, punto a) del Regolamento, potrà richiederLe, ulteriori Dati Personali quali, ad esempio, dati relativi a gusti, preferenze, abitudini, bisogni e scelte di consumo (ossia dati di profilazione), per le seguenti finalità
a) costituzione del dossier sanitario: nello specifico il dossier sanitario è inteso come lo strumento costituito presso un'unica struttura sanitaria (TITOLARE del trattamento), che raccoglie informazioni sanitarie di un paziente al fine di documentarne la storia clinica presso la singola struttura e offrirgli un migliore processo di cura. Il dossier sanitario è costituibile solo ed esclusivamente previo Suo consenso, in assenza del quale ogni medico di Studio Bellissima.it che La in cura, disporrà solo delle informazioni da Lei rese in quel momento o in precedenti prestazioni fornite dallo stesso professionista. La mancanza del consenso non inciderà minimamente sulla possibilità di accedere ai trattamenti/cure richieste
b) finalità di marketing diretto: con tale termine s’intende che il TITOLARE vuole fare nei Suoi confronti attività promozionali e/o di marketing. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti, servizi, venduti e/o erogati dal TITOLARE sulla base dell’interesse legittimo a perseguire il suo oggetto sociale, attraverso i seguenti canali: email, SMS, whatsapp, telefonate con operatore, posta ordinaria
c) finalità di informazione mediante newsletter: con tale termine s’intende la volontà del TITOLARE di svolgere nei Suoi confronti attività promozionali e/o di marketing per conto di terzi. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti, servizi, venduti e/o erogati da soggetti terzi con i quali il TITOLARE intrattiene rapporti giuridici senza che in questo caso vi sia comunicazione di dati
Il Trattamento dei Suoi Dati Personali per le finalità di cui ai punti 3.a, 3.b e 3.c necessita obbligatoriamente del Suo consenso che dovrà necessariamente rispettare le condizioni di cui all’articolo 7 del Regolamento, imponendo la liceità del Trattamento dei Suoi dati personali.
Una volta fornito il consenso, potrà revocarlo, anche parzialmente, in ogni momento attraverso le modalità indicate al punto 7 della presente informativa “Diritti dei soggetti interessati”.
4. Modalità di trattamento
Uno dei principi applicabili al Trattamento dei Suoi dati personali concerne la limitazione del periodo di conservazione, disciplinata all’articolo 5, comma 1, punto e) del Regolamento che recita “i Dati Personali sono conservati in una forma che consenta l’identificazione degli Interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i Dati Personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’articolo 89, comma 1, fatta salva l’attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell’Interessato”.
Per questo principio, i Suoi dati personali saranno trattati dal TITOLARE limitatamente a quanto necessario per il perseguimento della finalità di cui al punto 2 della presente Informativa. In particolare, i Suoi Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario, come citato nel Considerando 39 del Regolamento, ossia fino alla cessazione dei rapporti contrattuali in essere tra te ed il TITOLARE del Trattamento fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge come anche previsto dal Considerando 65 del Regolamento. Non che per la salvaguardia del TITOLARE in caso di controversie.
Relativamente ai trattamenti svolti per il conseguimento delle finalità di cui al punto 3 della presente Informativa, il TITOLARE potrà lecitamente trattare i Suoi dati personali fino a quando Lei non comunicherà, in una delle modalità previste dalla presente Informativa (punto 7), la Sua volontà di revocare il consenso ad una o tutte le finalità per le quali Le è stato chiesto. L’eventuale revoca del consenso imporrà, di fatto, al TITOLARE di cessare le attività di Trattamento dei Suoi dati personali per tali per le finalità di cui al punto 3.
5. Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza
Non è prevista nessuna forma di diffusione ad un numero indefinito di soggetti dei Suoi dati. I Suoi dati personali potranno essere comunicati a specifici soggetti considerati Destinatari di tali dati personali, così come definito dall’articolo 4 punto 9) del Regolamento “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi”.
Per questo motivo, per poter fornire i servizi espressi in questa informativa, potranno trovarsi nella condizione di trattare i Suoi Dati Personali i seguenti destinatari:
- Persone autorizzate al Trattamento: il personale dipendente del Titolare (ed eventuali collaboratori), esclusivamente in relazione alle mansioni da loro svolte ed alle finalità sopra espresse ed a seguito di adeguata formazione; rientrano in questa categoria, ad esempio soci, dipendenti e collaboratori del Titolare
- Responsabili del trattamento (artt. 4 e 28 del GDPR): soggetti che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del TITOLARE; rientrano in questa categoria, ad esempio commercialisti, istituti bancari, professionisti sanitari; si precisa che un elenco dettagliato dei Responsabili del trattamento è disponibile presso la sede legale del Titolare.
Agli operatori di cui sopra, vengono fornite esclusivamente informazioni necessarie alla fornitura dei servizi commissionati ed è loro imposto il rispetto della riservatezza, vietando l'utilizzo dei dati forniti per uno scopo diverso da quello concordato.
Ove richiesto per legge o per prevenire o reprimere la commissione di un reato i Suoi dati personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria, senza che questi vengano definiti come Destinatari (art. 4, punto 9), del Regolamento), ai quali la facoltà di accedere ai dati stessi sia accordata da disposizioni di legge o regolamentari (es. Guardia di Finanza, forze di Polizia, autorità di controllo, autorità locali di pubblica sicurezza etc.)
6. Dove saranno trattati i Suoi Dati Personali
I Suoi dati personali saranno trattati dal TITOLARE all’interno del territorio dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, La informiamo sin d’ora che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei Suoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei Suoi Dati Personali basando tale trasferimento:
a. su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea;
b. su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento;
c. sull’adozione di norme vincolanti d’impresa, c.d. corporate binding rules
In ogni caso potrà richiedere maggiori dettagli al TITOLARE qualora i Suoi dati personali siano stati trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate in una delle modalità previste dalla presente Informativa (punto 7).
7. Diritti dei soggetti interessati
Come previsto dagli artt. dal 15 al 21 del Regolamento, potrà accedere ai Suoi dati personali, chiederne la rettifica e l'aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporsi al Trattamento per motivi legittimi e specifici
In particolare, Le riportiamo di seguito tutti i Suoi diritti che potrà esercitare, in qualsiasi momento, nei confronti del TITOLARE:
- Diritto di accesso: avrà il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal Titolare la conferma che sia o meno in corso un Trattamento dei Suoi dati personali e in tal caso, di ottenere l’accesso a tali dati personali ed alle seguenti informazioni:
a. le finalità del Trattamento; b. le categorie di dati personali in questione;
c. i Destinatari o le categorie di Destinatari a cui i Suoi dati personali sono stati o saranno comunicati, in particolare se Destinatari di paesi terzi o organizzazioni internazionali;
d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e. l’esistenza del diritto dell’Interessato di chiedere al TITOLARE la rettifica o la cancellazione dei dati personali o la limitazione del Trattamento degli stessi che lo riguardano o di opporsi al loro Trattamento;
f. il diritto di proporre reclamo a un’autorità di controllo;
g. qualora i Dati Personali non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine;
h. l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del Regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale Trattamento per l’Interessato. Tutte queste informazioni potrà rinvenirle all’interno della presente Informativa che sarà sempre a Sua disposizione all’interno della sezione Privacy di ciascuno dei Siti Internet o presso il Titolare del Trattamento.
Diritto di rettifica: potrà ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei Suoi dati personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei Suoi dati personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione: potrà ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei Suoi dati personali senza ingiustificato ritardo ed il TITOLARE avrà l’obbligo di cancellare i Suoi dati personali, qualora sussista anche solo uno dei seguenti motivi:
a. i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b. ha provveduto a revocare il consenso su cui si basa il Trattamento dei Suoi dati personali e non sussiste altro fondamento giuridico per il loro Trattamento;
c. Lei si sia opposto al Trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al Trattamento dei Suoi dati personali;
d. i Suoi Dati Personali sono stati trattati illecitamente;
e. risulta necessario cancellare i Suoi dati personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei Suoi dati personali qualora il loro Trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di limitazione del trattamento: potrà ottenere la limitazione del Trattamento, a norma dell’articolo
18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi:
a. ha contestato l’esattezza dei Suoi dati personali (la limitazione si protrarrà per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali dati personali);
b. il Trattamento è illecito ma Lei si è opposto alla cancellazione dei Suoi dati personali chiedendone, invece, che ne sia limitato l’utilizzo;
c. benché il Titolare del Trattamento non ne abbia più bisogno ai fini del Trattamento, i Suoi dati personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d. si sia opposto al Trattamento ai sensi dell’articolo 21, comma 1, del Regolamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto ai Suoi. In caso di limitazione del Trattamento, i Suoi dati personali saranno trattati, salvo che per la conservazione, soltanto con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. La informeremo, in ogni caso, prima che tale limitazione venga revocata.
- Diritto alla portabilità dei dati: Lei potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i Suoi dati personali trattati dal TITOLARE in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro Titolare del Trattamento senza impedimenti. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i Suoi Dati Personali fornendoci autorizzazione scritta.
- Diritto all'oblio: in diritto, una particolare forma di garanzia che prevede la NON diffusione, senza particolari motivi, di precedenti pregiudizievoli dell'onore di una persona, per tali intendendosi principalmente i precedenti giudiziari di una persona. In base a questo principio non è legittimo, ad esempio, diffondere informazioni a proposito di condanne ricevute o comunque altri dati sensibili di analogo argomento, salvo che si tratti di casi particolari ricollegabili a fatti di cronaca ed anche in tali casi la pubblicità del fatto deve essere proporzionata all'importanza dell'evento ed al tempo trascorso dall'accaduto.
- Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, Lei potrà opporsi, in qualsiasi momento, al Trattamento dei Suoi Dati Personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
- Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenessi che il Trattamento dei Suoi Dati Personali condotto dal TITOLARE avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.
Per esercitare tutti i Suoi diritti come sopra identificati, Lei potrà:
contattare il Titolare nelle seguenti modalità:
- inviando una e-mail alla casella di posta elettronica: limontaantonella@gmail.com