Informativa Privacy ai Clienti in materia di protezione dei dati personali
(art. 13 e 14 del Regolamento Europeo UE 679/2016)
Gentile utente, ai sensi del Regolamento Europeo (UE) 679/2016 (regolamento Generale sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali) di seguito Regolamento, i dati personali e di categoria particolare ossia relativi allo stato di salute, acquisiti o acquisenti, da parte di Therapia S.r.l. (nel seguito Therapia) Therapia Medical S.r.l. (nel seguito Therapia Medical), Cura S.r.l. (nel seguito Cura) saranno oggetto di trattamento nel rispetto dei requisiti e dei diritti a Voi riconosciuti dalla normativa vigente quali “interessati”. Le forniamo pertanto le seguenti informazioni in materia di privacy
1 Contitolari del trattamento dei dati
Nell’ambito dei trattamenti di dati personali e di categoria particolare ossia relativi allo stato di salute oggetto della presente informativa, Therapia, Therapia Medical e Cura operano in qualità di contitolari del trattamento (di seguito, “Contitolari”), in forza di apposito accordo di contitolarità tra loro sottoscritto ai sensi dell’art. 26 del Regolamento (EU) 679/2016, determinando congiuntamente le finalità, i mezzi e le modalità del trattamento.
Nel dettaglio i Contitolari del trattamento sono:
- Therapia S.r.l. con sede legale in Strada Privata Perrini s.c., Bitonto (Ba) CAP 70032, p. Iva 07409920720 Pec therapia@pec.it
- Therapia Medical S.r.l. con sede legale in Via General Cantore 2/A- 2/B, Bitonto (Ba) CAP 70032 p. Iva 05440870722, Pec therapiamedical@pec.it
- Cura S.r.l. con sede legale in Via Rodolfo Redi 3, Bari CAP 70124, p. Iva 08906630721, Pec curabari@legalmail.it
Di seguito i predetti soggetti, saranno indicati congiuntamente come “Contitolare” oppure i “Contitolari” che nell’ambito delle loro finalità, potranno avvalersi della collaborazione di persone autorizzate e di responsabili ex art. 28 del Regolamento, appositamente individuate, formate e nominate.
2 Finalità del trattamento dei dati personali
Le operazioni di trattamento avranno le seguenti finalità: a) prevenzione, cura, diagnosi, riabilitazione e assistenza, terapia sanitaria, procedure medico-chirurgiche. Questa finalità è in contitolarità; b) marketing operativo mediante invio di e-mail, newsletter, SMS, posta tradizionale, telefonate con operatore, call center esterni, comunicazioni di iniziative tramite applicazioni mobile e/o social network con adesione a una specifica “call to action”, moduli web dedicati o registrazioni online per iniziative ed eventi, comunicazioni derivanti dal lancio di nuovi servizi. Questa finalità è in contitolarità; c) comunicazioni promozionali (soft spam) su prodotti o servizi simili a quelli acquistati in precedenza dall’utente. Questa finalità è in contitolarità; d) profilazione in ambito sanitario con modalità interamente o parzialmente automatizzate basato su algoritmi predittivi e sistemi di intelligenza artificiale, al fine di individuare l’insorgere ed il decorso di malattie croniche offrendo servizi e informazioni più appropriate alla Sua persona basandoci sulla medicina predittiva e di precisione. Questa finalità è in contitolarità; e) creazione e gestione del Fascicolo Sanitario Elettronico che permette l’archiviazione online degli esami diagnostici, referti medici ed altra documentazione sanitaria acquisita nel tempo a supporto del quadro clinico relativo allo stato di salute dell’interessato. Questa finalità è in contitolarità; f) finalità amministrativo-contabile, adempimento di obblighi legali, gestione strumenti di pagamento elettronico direttamente in capo al Contitolare. g) fornire informazioni dettagliate dei Poliambulatori Therapia, al fine di consentire agli utenti di conoscere i servizi offerti, gli specialisti disponibili e le modalità di prenotazione tramite Doctorlib.
3 Base giuridica del Trattamento
La base giuridica del trattamento di cui alla finalità (a) sarà il vostro esplicito consenso (art. 9 co. 2 lett. a, del GDPR), per la finalità (b) sarà il vostro esplicito consenso (art. 6, co. 1, lett. a, del GDPR), per la finalità (c) sarà il perseguimento di un legittimo interesse del titolare del trattamento (art. 6 co.1 f del GDPR), per la finalità (d, e) sarà il vostro esplicito consenso (art. 9 co. 2 lett. a, del GDPR), per la finalità (f) sarà l’adempimento di obblighi legali, gestione strumenti di pagamento elettronico, al quale è soggetto il Contitolare del trattamento. (g) I trattamenti posti in essere per queste finalità sono necessari per la prenotazione di una visita medica o per l’adozione di misure precontrattuali su richiesta dell’interessato. (art. 6, co. 1, lett. b) del GDPR). Inoltre, il trattamento avviene sulla base del legittimo interesse di cui all’art. 6 co.1 lett. f) del GDPR al fine di consentire all’utenza facile accesso ai dati di contatto professionali dei professionisti dei nostri Poliambulatori.
4 Modalità del trattamento
Le categorie particolari di dati personali (come dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale) forniti dall’interessato o acquisiti tramite mezzi telefonici, telematici, scritti o certificazioni mediche saranno trattati dal Poliambulatorio nel rispetto del Regolamento GDPR e degli obblighi di riservatezza. Il trattamento include la conservazione e l’elaborazione su supporti cartacei, magnetici, automatizzati o telematici. Tali dati saranno trattati solo con l’esplicito consenso dell’interessato (la persona fisica cui si riferiscono i dati) o, se applicabile, con il consenso del suo rappresentante legale (Dichiarante o Tutore).
5 Ambito di trasferimenti e diffusione dei dati personali
I dati raccolti e trattati non potranno essere oggetto di diffusione. Ferma restando la comunicazione a terzi operata in esecuzione di obblighi di legge o derivanti da regolamenti o altra normativa comunitaria, i dati verranno da noi comunicati, alle seguenti categorie di soggetti: a) altre società collegate e/o controllate (presso le quali i trattamenti avranno finalità correlate a quelle indicate nella presente informativa); b) società, e/o persone fisiche che ci forniscono servizi CED e relativa manutenzione delle apparecchiature mediche; c) consulenti e professionisti medico-sanitari; d) soggetti a cui la facoltà di accedere ai dati che Vi riguardano sia riconosciuta da disposizioni di legge; e) altre società, enti e/o persone fisiche che svolgono attività connesse, strumentali e/o di supporto alle nostre, o necessarie e/o funzionali all’esecuzione dei contratti o prestazioni mediche richieste dalla S.V. Ne verranno inoltre a conoscenza dipendenti ns. incaricati e dipendenti delle altre società da noi controllate o collegate. Tali soggetti esterni al Poliambulatorio, tratteranno i dati in qualità di “Responsabili al trattamento dei dati” opportunamente nominati dal Titolare.
6 Natura del conferimento dei dati
Il conferimento dei dati da parte dell’Interessato è obbligatorio solo per le finalità della presente informativa elencate al punto 3.a), l’eventuale rifiuto di fornirli comporterà tuttavia l’impossibilità di fornire qualsiasi servizio di medicina-specialistica e/o medico-chirurgica, alla S.V. Mentre per le finalità elencate al punto 3.b), 3.d), 3.e) il conferimento è facoltativo previo consenso esplicito ed è possibile sempre revocarlo previa richiesta scritta indirizzata anche ad uno dei Contitolari
7 Tempi di conservazione dei dati
I dati verranno conservati per il tempo strettamente necessario all’attività medico-specialistica:
- finalità 3.a) i dati saranno conservati dalle Parti, per un periodo di 10 anni successivo alla interruzione del rapporto, revoca del consenso, salvo il caso in cui sorga l’esigenza di una ulteriore conservazione, per consentire alle Parti la difesa dei propri diritti;
- finalità 3.b) i dati saranno conservati dalle Parti, per 24 mesi oppure alla Sua decisione di revocare del consenso cliccando sul link per la cancellazione in calce alle e-mail ricevute, oppure previa richiesta scritta da parte dell’interessato indirizzata ad una delle Parti o tutte;
- finalità 3.c) i dati saranno conservati dalle Parti, fino alla cessazione del contratto oppure alla Sua decisione di revoca del consenso cliccando sul link per la cancellazione in calce alle e-mail ricevute, oppure previa richiesta scritta da parte dell’interessato indirizzata ad una delle Parti o tutte;
- finalità d), 3.e), i dati saranno conservati dalle Parti fino alla Sua decisione di revocare il consenso e/o di ottenere la cessazione del trattamento da una o tutte le Parti, oppure previa richiesta scritta da parte dell’interessato indirizzata ad una delle Parti o tutte;
- finalità 3.f) i dati saranno conservati dalle Parti per il tempo necessario all’adempimento degli obblighi legali previsti dall’ordinamento giuridico. A tal riguardo, i Suoi dati personali saranno conservati per 10 anni a partire dalla data di prestazione medica o, se successiva, dalla data di decisione vincolante emanata da un’autorità a ciò competente (ad esempio, sentenza del tribunale), fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati, per periodi di tempo, prescritti dall’ordinamento giuridico;
- finalità 3.g) i dati saranno conservati nella directory del sito https://www.doctolib.it/ e nei rispettivi database sino alla sua eventuale richiesta di cancellazione od opposizione al trattamento che può esercitare in qualunque momento. Per esercitare i Suoi diritti potrà contattare direttamente il fornitore scrivendo a Doctolib DPO, Corso Matteotti, 1 20121 Milano oppure via e-mail a: dataprivacy@doctolib.com. Informativa disponibile sul loro sito web.
8 Diritti degli interessati
In relazione ai suddetti trattamenti, nonché alle relative modalità, Lei potrà esercitare i previsti diritti, di cui agli artt. 15,16,17,18,20,21 del Regolamento, con richiesta inoltrata ad uno dei Contitolari ai contatti indicati nel paragrafo 1.
9 Dati di contatto del Responsabile della protezione dei dati
Il Responsabile della protezione dei dati del Poliambulatorio è l’Ing. Taccogna Donato contattabile all’indirizzo e-mail dpo@therapia.it