Gentile utente
Ai sensi dell’art. 13 del Regolamento UE 2016/679 “noto anche come GDPR”, la casa di cura Villa Maria s.r.l. in qualità di Titolare (d’ora innanzi, per brevità, il “Titolare”), con sede in Via Nazionale, 1 83022 Baiano, Le fornisce le seguenti informazioni relative al trattamento dei Suoi dati personali, dati genetici e dati relativi alla salute:
- Titolare del trattamento dei Suoi dati è Casa di Cura Villa Maria s.r.l.
- Il Titolare ha nominato il DPO (data protection officer o DPO) raggiungibile ai seguenti recapiti: 0818243967 e all’indirizzo info@villamaria.it
1 – Finalità del trattamento
Il trattamento dei dati di cui sopra ai sensi dell’art. 6 comma 1, lettera c del regolamento UE citato, è un trattamento necessario per adempiere ad obblighi legali al quale è soggetto il titolare. Resta inteso che detti dati sono trattati dal titolare esclusivamente per adempiere ai servizi di diagnosi e cura e alle attività amministrativo-contabili-organizzative connesse e strumentali alla gestione dei servizi sanitari da Lei liberamente richiesti presso questa struttura. In particolare il trattamento è necessario ad espletare attività tipiche quali: accettazione, prenotazione di visite ed esami o richieste di ricovero, registrazione delle esenzioni, rilascio delle certificazioni mediche relative allo stato di salute, compilazione della cartella clinica e della documentazione sanitaria; compilazione della scheda di dimissione ospedaliera e/o dei referti medico-diagnostici.
2 – Destinatari ai quali potranno essere comunicati i Suoi dati
I suoi dati potranno essere comunicati a:
- familiari e/o conoscenti salvo sua diversa indicazione come più avanti precisato.
- organismi sanitari di controllo e soggetti della pubblica amministrazione in ottemperanza agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria (in particolare in materia di igiene e sanità, adempimenti fiscali, verifiche di carattere amministrativo sulle prestazioni sanitarie, ispezioni di organi di vigilanza e controllo in materia sanitaria; investigazioni della polizia giudiziaria e delle autorità di pubblica sicurezza ecc.);
- al suo medico di medicina generale (in caso di ricovero e all’atto della dimissione)
- enti assicurativi e altri soggetti, enti o autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.
3 – Categorie di soggetti destinatari dei dati
Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 1, il Titolare potrebbe comunicare i Suoi Dati Personali, anche riguardanti il Suo stato di salute, a:
- Persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. personale sanitario e amministrativo, amministratori del sistema informatico ecc);
- Soggetti terzi in rapporto contrattuale o convenzionale con il Titolare (es. alcune delle prestazioni sanitarie potrebbero essere poi eseguite da altri soggetti esterni altamente qualificati per quella prestazione, come nel caso in particolare di alcune prestazioni di diagnostica di laboratorio eseguita in Service);
- Fornitori di servizi i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento – strettamente correlati e funzionali all’attività del Titolare. A tal fine particolare La informiamo:
- che eventuali controversie per responsabilità civile terzi – compresa quella per responsabilità professionale sanitaria – verranno gestite, in nome e per conto del Titolare alla compagna assicurativa a cui verranno comunicati tutti i dati, anche di natura sensibile, che riguardano l’evento oggetto di controversia
- che la Mediaware s.a.s di Rosario D’Angelo & c con sede in Via Augusto Righi, 22 – 80125 Pozzuoli, è Responsabile del trattamento dei dati personali ex art. 28 del GDPR relativamente all’aggiornamento del software per la gestione dei dati sanitari di cartella clinica e pertanto potrà accedere in via potenziale, ai dati personali e sensibili che La riguardano ma esclusivamente nell’ambito delle attività di aggiornamento e manutenzione software di cui sopra.
- che l’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare ovvero al DPO, ai recapiti sopra indicati.
4 – Conservazione dei dati personali
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare nell’esercizio delle sue funzioni.
5 – Diritto di accesso, rettifica e cancellazione
E’ in Sua facoltà richiedere ai sensi dell’art.13 del Regolamento UE/2016 comma 2 lettera b) l’accesso ai dati personali che La riguardano, la loro rettifica, cancellazione, limitazione del trattamento o di opporsi al trattamento. Potrà esercitare tale diritto scrivendo al Titolare ovvero al DPO, ai recapiti sopra indicati. Le ricordiamo che il trattamento dei dati personali e sensibili è obbligatorio nell’ambito dell’erogazione dei servizi sanitari da Lei liberamente richiesti presso questa struttura.
6 – Modalità del trattamento
I Suoi Dati Personali saranno trattati – secondo i principi di correttezza, liceità e trasparenza sia in forma cartacea ed elettronica. La gestione dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR.
6.1 – Fascicolo sanitario elettronico
Il titolare del trattamento la informa che i suoi dati verranno trattati anche tramite il cosiddetto fascicolo sanitario elettronico. Il Fascicolo Sanitario Elettronico (anche “FSE”) è un insieme di dati e documenti digitali di tipo sanitario e sociosanitario generati da eventi clinici, che La riguardano, riferiti a prestazioni erogate dal Servizio Sanitario Nazionale (SSN). Per le specifiche relative al modo in cui sono trattati i suoi dati nell’ambito del FSE la invitiamo a consultare l’informativa completa sul nostro sito aziendale denominata: “Informativa al trattamento dei dati personali del FSE”
7 – Ambito di diffusione dei dati e trasferimento dei dati personali extra UE
I Dati personali e Dati Sensibili non sono oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria. Per quanto concerne l’eventuale futuro trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che attualmente non è previsto il trasferimento presso paesi terzi. Informa altresì che l’eventuale trasferimento avverrà nel rispetto della normativa vigente.
8 – Diritti dell’interessato
Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall’art. 18 del GDPR, la revoca del consenso prestato ai sensi dell’art. 7 del GDPR, nonché proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali). Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.