ANTALGOS S.r.l., Via Mozza, 31 – 59100 Prato (PO), P. IVA 02456940978 (in seguito, “Titolare”), in qualità di Titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati in modo lecito, corretto e trasparente con le modalità e per le finalità seguenti:
1. Finalità e modalità del trattamento dei dati
I dati personali da Lei comunicati (i “Dati”), anche idonei a rivelare lo stato di salute del paziente, vengono trattati – nell’ambito della normale attività del Titolare – per le finalità connesse alle prestazioni rese dal Titolare stesso nel campo medico e, in generale, della cura della salute, per adempiere agli obblighi contrattuali ed di Legge, nonché per l’utilizzo di essi da parte di Enti e/o consulenti che collaborano con il Titolare.
1.1 I Suoi dati sono acquisiti direttamente dal Titolare presso gli interessati, e sono trattati nel pieno rispetto di quanto disposto dalla vigente normativa in materia e, segnatamente, dal Regolamento UE n. 2016/679 (“GDPR”) e dal D. Lgs. 30 giugno 2003, n. 196.
1.2 Il trattamento dei dati personali e sensibili avviene mediante elaborazioni manuali o strumenti elettronici, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, in ogni caso, nel rispetto delle cautele, delle garanzie e delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni, siano essi materiali o immateriali (es. perdita del controllo dei Dati o limitazione dei diritti, discriminazione, furto o usurpazione d’identità, perdite finanziarie, decifratura non autorizzata della pseudonimizzazione, pregiudizio alla reputazione, perdita di riservatezza dei dati personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo). Il trattamento dei dati personali avviene sulla base dei dati in nostro possesso e con impegno da parte Sua a comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.
Il consenso potrà essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti.
Il Titolare, limitatamente a quanto necessario per il perseguimento delle finalità di cui al paragrafo 1, potrebbe venire a conoscenza anche di dati che il Regolamento definisce particolari (es. i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché i dati genetici, i dati biometrici, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona).
Come disposto dall’articolo 9 GDPR tali dati particolari possono essere trattati:
i) col consenso esplicito dell’Interessato; in mancanza di detto consenso esplicito:
ii) qualora il trattamento sia necessario per assolvere gli obblighi ed esercitare i diritti specifici del Titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato;
iii) qualora il trattamento sia necessario per tutelare un interesse vitale dell’interessato o di un’altra persona fisica qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso;
iv) qualora il trattamento sia effettuato, nell’ambito delle sue legittime attività e con adeguate garanzie, da una fondazione, associazione o altro organismo senza scopo di lucro che persegua finalità politiche, filosofiche, religiose o sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la fondazione, l’associazione o l’organismo a motivo delle sue finalità e che i dati personali non siano comunicati all’esterno senza il consenso dell’interessato;
v) qualora il trattamento riguardi dati personali resi manifestamente pubblici dall’interessato;
vi) qualora il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
vii) qualora il trattamento sia necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato;
viii) qualora il trattamento sia necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie di cui all’articolo 9 paragrafo 3 del GDPR;
ix) qualora il trattamento sia necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia di parametri elevati di qualità e sicurezza dell’assistenza sanitaria e dei medicinali e dei dispositivi medici, sulla base del diritto dell’Unione o degli Stati membri che prevede misure appropriate e specifiche per tutelare i diritti e le libertà dell’interessato, in particolare il segreto professionale;
x) qualora il trattamento sia necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità dell’articolo 89, paragrafo 1, GDPR, sulla base del diritto dell’Unione o nazionale, che è proporzionato alla finalità perseguita, rispetta l’essenza del diritto alla protezione dei dati e prevede misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato.
In ogni caso, i dati particolari eventualmente acquisiti saranno trattati attenendosi interamente a quanto stabilito in proposito dal Regolamento, nonché nel rispetto dei provvedimenti (generali e particolari) adottati in materia dal Garante Privacy e, in ogni caso, con la massima riservatezza. I dati particolari non saranno oggetto di diffusione e potranno essere comunicati ai destinatari eventualmente incaricati dal Titolare, esclusivamente per il perseguimento delle finalità dichiarate e nel rispetto degli obblighi di confidenzialità sopra indicati.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 (dieci) anni dalla cessazione del rapporto. Decorso tale termine, i Dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.
2. Natura del conferimento dei dati.
Ferma l’autonomia personale dell’interessato, il conferimento dei dati contrassegnati come obbligatori nel modulo è strettamente necessario al conseguimento delle finalità di cui al precedente paragrafo 1.
3. Conseguenze del rifiuto di conferimento dei dati.
Il mancato conferimento dei dati contrassegnati come obbligatori comporterà:
– l’impossibilità di instaurare o proseguire il rapporto, ovvero di effettuare alcune operazioni, se i dati sono necessari all’esecuzione del rapporto o dell’operazione;
– l’impossibilità di effettuare alcune operazioni che presuppongono la comunicazione dei dati a soggetti funzionalmente collegati all’esecuzione delle stesse;
– la mancata comunicazione dei dati a soggetti che svolgono ulteriori attività, anche non funzionalmente collegate all’esecuzione del rapporto.
4. Accesso, comunicazione e diffusione dei dati.
I dati personali raccolti con le modalità descritte possono essere comunicati a soggetti collegati al Titolare; in particolare, ad Enti ed Autorità pubbliche, a professionisti e/o consulenti del Titolare, per l’espletamento di obblighi di legge. Possono venire a conoscenza dei dati, in qualità di incaricati, gli addetti alla gestione delle richieste. I suddetti dati non sono soggetti a pubblica diffusione.
5. Trasferimento dati
I dati personali sono conservati su server fisici o virtuali, interni o esterni, o su archivi cartacei ubicati presso la sede legale del Titolare e/o presso soggetti che collaborano con esso. Ove necessario per il perseguimento delle finalità di cui al paragrafo 1, i Dati dell’Interessato potrebbero essere trasferiti all’estero, verso Paesi/organizzazioni extra UE che garantiscano un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea con propria decisione, o comunque sulla base di altre garanzie appropriate, quali ad esempio un contratto oppure le Clausole Contrattuali Standard adottate dalla Commissione Europea per i paesi che non garantiscano un livello di protezione adeguato.
Una copia dei Dati eventualmente trasferiti all’estero, nonché l’elenco dei Paesi/organizzazioni extra UE verso i quali i Dati sono stati trasferiti, potranno essere richiesti al Titolare utilizzando i recapiti indicati al successivo paragrafo 8.
6. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere.
6.1 Il conferimento dei dati per le finalità di cui al paragrafo 1 è obbligatorio. In loro assenza, non potremo garantirLe i Servizi di nostra competenza.
6.2 Il conferimento dei dati per finalità di marketing e di promozione è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere sms, newsletter, comunicazioni commerciali e materiale pubblicitario e informativo inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui al paragrafo 1.
7. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 e ss. GDPR e precisamente i diritti di:
i. ottenere la conferma che sia o meno in corso il trattamento di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l’indicazione:
a) dell’origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere:
a) l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l’attestazione che le operazioni di cui alle precedenti lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, a coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario e/o informativo o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore, mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate, oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
I diritti in oggetto potranno essere esercitati, anche per il tramite di un incaricato munito dei necessari poteri, mediante richiesta rivolta al Titolare del trattamento con lettera raccomandata o PEC all’indirizzo di posta elettronica certificata antalgos@legalmail.it
8. Titolare – Responsabili del trattamento – Responsabile della Protezione dei Dati
Titolare del trattamento è: ANTALGOS S.r.l., in persona del legale rappresentante pro tempore, con sede legale in Via Mozza, 31 – 59100 Prato (PO), P. IVA 02456940978.
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
