INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi del GDPR 2016/679

Gentile Signore/ ra
Le comunichiamo che, ai sensi dell’art. 13 del GDPR 2016/679 (in seguito “Regolamento UE”), recante disposizioni in materia di tutela delle persone fisiche rispetto al trattamento dei dati personali, la nostra Casa di Cura Policlinico San Marco S.p.A. desidera informarLa che i dati da lei forniti saranno trattati nel rispetto della citata normativa e degli obblighi di riservatezza cui è tenuta.

BASE GIURIDICA
La Casa di Cura informa che, nel rispetto dei principi dell’art. 5 del Regolamento UE, il trattamento dei dati personali, anche sensibili, avverrà esclusivamente per l’adeguata erogazione ed esecuzione delle prestazioni sanitarie e degli adempimenti da esse derivanti.
La base giuridica del trattamento è il consenso dell’interessato espresso in forma libera, specifica, informata, inequivocabile.

FINALITA’
Le finalità di trattamento sono le seguenti:
1. attività di prevenzione, diagnosi, cura e riabilitazione, ivi compresi servizi diagnostici e programmi terapeutici;
2. attività amministrative e di gestione operativa legate ai servizi forniti, ivi comprese quelle connesse al processo di prenotazione, di accettazione, di prescrizione, di compilazione della documentazione clinica e dei registri, di programmazione, di gestione e controllo, ecc., anche ai fini della trasmissione dei dati agli enti competenti come previsto obbligatoriamente da norme e regolamenti;
3. attività di ricerca scientifica, epidemiologica e statistica, in forma anonima, comunque connessa alla salute degli utenti;

MODALITA
Il trattamento dei dati avviene con o senza l’ausilio di strumenti elettronici o, comunque automatizzati, informatici, telematici, con logiche strettamente correlate alle finalità menzionate precedentemente e, comunque, con specifica adozione di una logica finalizzata a consentirne l’accesso ai soli operatori autorizzati e che ne hanno necessità per garantire un’adeguata presa in carico.

ACCESSO AI DATI
Nell’informatizzare il dato, nel rispetto delle finalità espresse, la Casa di Cura opera quotidianamente, sia dal punto di vista organizzativo che da quello tecnico, operando sui dati nel rispetto di regole di sicurezza in continuo costante miglioramento, al fine di garantire i requisiti di sicurezza previsti dal Regolamento UE.
In tal senso vi è una capillare distribuzione delle responsabilità e le possibili attività sui dati sono definite attraverso istruzioni operative agli incaricati, periodicamente sensibilizzati e aggiornati sulle problematiche della privacy, sui potenziali pericoli e sulle responsabilità legate al trattamento dei dati.
Inoltre tutti gli operatori che accedono al sistema informatizzato sono identificabili, tenuti al segreto professionale e comunque autorizzati al trattamento.

COMUNICAZIONE DEI DATI
I dati personali e sensibili non possono essere diffusi ma possono essere comunicati, per le finalità segnalate, a soggetti terzi se destinatari per norma o regolamento oppure a soggetti terzi, che trattano i dati , in rapporto con la struttura e che sono nominati “Responsabili esterni del trattamento”.
La Casa di Cura, per fornire elevati livelli di qualità e tempestività del servizio, si avvale di soggetti esterni altamente qualificati per alcuni servizi: queste attività sono integrate attraverso connessioni funzionali e adeguati sistemi di comunicazione, anche informatizzata, per rendere fruibili le informazioni e accessibile il percorso di cura da parte degli operatori abilitati alla presa in carico dell’utente.

TRASFERIMENTO DEI DATI
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea

LUOGO E DURATA DI CONSERVAZIONE DEI DATI
La informiamo altresì che i documenti contenenti i Suoi dati, anche sensibili, sono conservati presso le seguenti società, nominate “responsabili esterni” per la gestione della documentazione sanitaria e amministrativa:
“SPIX ITALIA S.R.L.” in Zona ind.le Isca Pantanelle – 85050 Sant’Angelo le Fratte (PZ)
“NORMADEC DIGITAL S.R.L.”, Via Guaragna, 3 – 21047 Saronno (VA)
I dati acquisiti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per il quale sono stati raccolti, o successivamente trattati, e nel rispetto dei termini prescrizionali posti dalla legge.

DIRITTI DELL’INTERESSATO
Il Regolamento UE, in riferimento ai dati trattati, conferisce all’interessato l’esercizio di specifici diritti
il diritto all’accesso, art. 15;
il diritto alla rettifica, art. 16;
il diritto alla cancellazione (“oblio”), art. 17;
il diritto alla limitazione del trattamento, art. 18;
il diritto alla portabilità dei dati, art. 20;
il diritto all’opposizione, art. 21;
per completezza si veda l’allegato con l’estratto dei diritti definiti dal Regolamento UE.

MODALITA’ DI ESERCIZIO DEI DIRITTI
La informiamo che potrà, in qualsiasi momento, esercitare i suoi diritti rivolgendosi al nostro “Responsabile della Protezione dei Dati” (RDP o DPO), presso la Casa di Cura Policlinico San Marco
S.p.A., attraverso le seguenti modalità:
indirizzo e-mail dpo@policlinicosanmarco.it
numero di telefono 0415071914
– recandosi di persona presso l’Ufficio preposto.
Lei ha, inoltre, il diritto di proporre reclamo ad un’autorità di controllo.
Il Titolare del trattamento è la Casa di Cura Policlinico San Marco S.p.A, rappresentato dalla persona del
Direttore Generale pro-tempore, domiciliato per la carica presso la Casa di Cura medesima, Via Zanotto n° 40;
Il Titolare del Trattamento

Diritti dell’Interessato
2016/679 Regolamento europeo in materia di protezione dei dati

In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

  • Accesso (art. 15) per il quale può ottenere la conferma che sia o meno in corso un trattamento di dati personali
    che lo riguardano e in tal caso, di ottenerne l’accesso oltre che le seguenti informazioni:
    a) finalità del trattamento
    b) categorie di dati personali in questione
    c) destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati
    d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile,
    i criteri utilizzati per determinare il periodo
    e) il diritto di proporre reclamo ad un’autorità di controllo
    f) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine
  • Rettifica (art. 16) per cui l’interessato ha diritto di ottenere dal titolare del trattamento la rettifica dei dati
    personali inesatti, senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il
    diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa
  • Cancellazione (art 17) per cui può richiedere la cancellazione dei dati personali che il titolare ha l’obbligo di
    cancellare senza ingiustificato ritardo, nel caso sussista uno dei seguenti motivi:
    ◦ dati non più necessari rispetto alle finalità per cui sono stati raccolti o trattati
    ◦ l’interessato revoca il consenso su cui si basa il trattamento, conformemente all’art.6, e se non sussiste
    altro fondamento giuridico per il trattamento
    ◦ l’interessato si oppone al trattamento, ai sensi dell’art. 21 par. 1 e 2, e non sussiste alcun motivo legittimo
    prevalente per procedere al trattamento
    ◦ i dati sono stati trattati illecitamente
    ◦ i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto
    dell’Unione o dello Stato membro
  • Limitazione (art. 18) l’interessato ha diritto ad ottenere la limitazione del trattamento quando ricorre una delle
    seguenti ipotesi:
    ◦ contestazione dell’esattezza dei dati
    ◦ trattamento illecito per cui l’interessato si oppone alla cancellazione ma chiede la limitazione
    ◦ benché il titolare non abbia più bisogno dei dati ai fini del trattamento, i dati personali sono necessari
    all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
    ◦ l’interessato si è opposto al trattamento, ai sensi dell’articolo 21 par 1, in attesa della verifica in merito
    all’eventuale prevalenza di motivi legittimi del titolare rispetto a quelli dell’interessato
  • Portabilità (art. 20) l’interessato ha il diritto di ricevere in formato strutturato, di uso comune e leggibile da
    dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di
    trasmettere i dati ad un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui
    li ha forniti
  • Opposizione (art. 21) l’interessato ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua
    particolare situazione, al trattamento dei dati personali che lo riguardano (ai sensi dell’art. 6, par. 1),
    salvo che il titolare dimostri:
    – l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli
    interessi, sui diritti e sulle libertà dell’interessato
    – oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria

CONTATTI

Centralino

Tel: 041 5071611

Segreteria direzione

Tel: 041 5071618
Fax: 041 0998222

Accettazione

Tel: 041 5071695

URP

Tel: 041 5071618

urp@policlinicosanmarco.it