INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
ex Reg. (UE) 2016/679
Gentile Paziente, ai fini previsti dal Regolamento (UE) n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti ed acquisiti saranno oggetto di trattamento nel rispetto della normativa prevista dal premesso Regolamento e dei diritti e degli obblighi conseguenti. A tale riguardo, il Titolare La invita a leggere con attenzione la presente informativa, poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR.
TITOLARE DEL TRATTAMENTO e DATA PROTECTION OFFICER
Il Titolare del trattamento è Clinic & Research S.r.l., C.F./P. IVA 03531530131, con sede operativa in Via Belvedere, 11 – 22079 Villa Guardia (CO) e sede legale in Via San Gregorio, 55 – 20214 Milano (MI), tel: +39 031 928 764 / e-mail: [email protected].
Il Titolare del trattamento ha provveduto a nominare il Data Protection Officer (DPO) contattabile all’indirizzo e-mail: [email protected]
TIPOLOGIA DI DATI OGGETTO DEL TRATTAMENTO
I dati oggetto del presente trattamento consistono in: dati anagrafici; dati di recapito; dati contenuti all’interno di documenti personali (tessera sanitaria, etc.); dati sanitari; solo per la Kyminasi Diet le fotografie all’inizio e alla fine delle fasi previste per la dieta e solo per la Kyminasi Postural, le fotografie tramite telecamera e le scansioni 3D del macchinario Sensor Medical.
Il Titolare tratta dati particolari così come previsti ai sensi dell’art. 9 del Reg. (UE) 2016/679; in particolare il Titolare tratta dati relativi alla salute dell’Interessato.
FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA
I suddetti dati personali saranno trattati dal Titolare esclusivamente per le finalità di seguito indicate:
- fornitura della prestazione specialistica privata e dei prodotti annessi, richiesti dall’Interessato;
- ai fini di ricerca scientifica e analisi statistica;
- difesa in giudizio di un diritto od interesse del Titolare dinanzi a qualunque autorità od ente competente;
- adempimento degli obblighi legali a cui il Titolare è soggetto;
- invio di comunicazioni di carattere commerciale e informativo tramite posta elettronica, posta ordinaria cartacea e SMS.
Per le finalità di cui al punto c) il trattamento dei Suoi dati trova la sua base giuridica nell’art. 6 (f) del GDPR, ai sensi del quale il trattamento è necessario al perseguimento di un legittimo interesse del Titolare.
Per la finalità di cui al punto d) il trattamento dei Suoi dati trova la sua base giuridica nell’art. 6 (c) del GDPR, ai sensi del quale il trattamento è necessario per adempiere a obblighi legali in capo al Titolare.
Per le finalità del trattamento del Titolare di cui ai punti b) ed e) il conferimento dei Suoi dati personali è facoltativo; l’eventuale mancato consenso non pregiudica lo svolgimento della prestazione richiesta.
AMBITO DI COMUNICAZIONE DEI DATI
I dati personali degli interessati potranno essere trattati, per le finalità di cui al paragrafo “Finalità del trattamento e base giuridica”, oltre che dal Titolare, da incaricati del trattamento dei dati, nell’ambito delle proprie mansioni, specificatamente autorizzati dal Titolare al trattamento dei suddetti dati.
I suddetti dati potranno, inoltre, essere comunicati ai seguenti soggetti, Responsabili del trattamento per conto di Clinic & Research S.r.l.:
| Responsabile del trattamento | Tipologia di dati comunicati | Finalità |
| Studi di consulenza fiscale | Dati anagrafici, tipologia di prestazione erogata | Adempimento obblighi fiscali |
| Laboratori specialistici | Dati anagrafici, dati sanitari | Erogazione di prestazioni sanitarie specialistiche (es. preparazione apparecchi ortodontici, effettuazione di prelievi e analisi di laboratorio, etc.) |
| Istituti bancari | Dati relativi ai pagamenti erogati | Gestione conti |
| Fornitori del servizio di logistica e trasporto | Dati anagrafici e di recapito | Spedizione e consegna dei prodotti |
| Amministratori di Sistema, web agency | Dati anagrafici, dati di recapito, dati sanitari | Assistenza e supporto alla gestione del sito e del software gestionale aziendale |
| K Project S.r.l. | Dati anagrafici, dati sanitari | Fornitura di prodotti legati alla prestazione medica richiesta |
L’elenco dei Responsabili del trattamento è disponibile per la visione presso la sede del Titolare del trattamento. Destinatari dei suddetti dati potranno, inoltre, essere tutti quei soggetti che operano nell’ambito dei controlli di legge cui è soggetto il Titolare del trattamento (Ministero Finanze ed Enti pubblici quali ASL, ATS, etc.). La comunicazione dei dati avverrà in ogni caso con garanzia di tutela dei diritti dell’Interessato e con divieto di ulteriore comunicazione senza previa esplicita autorizzazione. I Suoi dati non saranno oggetto di diffusione.
MODALITA’ DEL TRATTAMENTO
Il trattamento consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, comunicazione, cancellazione e distruzione dei dati oggetto della presente informativa. I dati personali sono trattati prevalentemente con strumenti cartacei, automatizzati ed elettronici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e definiti all’interno del paragrafo “Finalità del trattamento”, ad opera di soggetti di ciò appositamente incaricati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in modo da consentire l’accesso ai soli incaricati o responsabili nominati. Il trattamento dei dati personali è svolto esclusivamente dal Titolare, dagli incaricati in tipologie di incarico espressamente autorizzati dal Titolare e dai Responsabili del trattamento vincolati al Titolare in tal senso dalla nomina a tale funzione.
Le logiche sottese al trattamento dei dati sono strettamente correlate alle finalità sopraelencate e basate sui dati in possesso del Titolare. In ogni caso, il trattamento dei dati personali avverrà a norma di legge, secondo principi di liceità e correttezza. Il Titolare non utilizzerà i dati personali degli interessati a fini di profilazione, né tali dati saranno oggetto di processi decisionali automatizzati.
TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI
I Suoi dati non verranno trasferiti al di fuori dell’Unione Europea o dello Spazio Economico Europeo.
DURATA DEL TRATTAMENTO
I dati personali saranno conservati per il periodo necessario alle finalità per cui sono trattati e comunque nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui il Titolare debba attenersi. Al termine di tale periodo, i dati verranno definitivamente cancellati ovvero resi anonimi in modo permanente. I dati sanitari oggetto della prestazione sanitaria fornita all’interessato saranno conservati per 10 anni, anche ai fini di difesa in giudizio di un diritto od interesse del Titolare dinanzi a qualunque autorità od ente competente. I dati sanitari utilizzati ai fini di ricerca verranno conservati fino all’esplicita richiesta di cancellazione da parte dell’interessato; a seguito di tale richiesta i dati verranno resi anonimi e non riconducibili in alcun modo all’interessato.
DIRITTI DELL’INTERESSATO
L’interessato/a ha altresì diritto di revocare il consenso precedentemente prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Per l’esercizio dei diritti di cui sopra l’Interessato/a può fare richiesta scritta al seguente indirizzo:
Oppure inviando richiesta via posta a Clinic & Research S.r.l., via Belvedere, 11 – 22079 Villa Guardia (CO).
L’Interessato/a ha altresì diritto di proporre reclamo all’Autorità di Controllo in caso di presupposta o accertata violazione dei diritti ed interessi legittimi (art. 77 Reg (UE) 679/2016).
In ogni caso, il Titolare si riserva di dare completa attuazione alle richieste sopra citate entro e non oltre i seguenti termini:
- presa in carico della richiesta – 10 giorni lavorativi;
- evasione della richiesta – 15 giorni lavorativi dalla presa in carico.
Il Titolare comunicherà, in forma scritta ed indirizzata all’interessato/a, l’avvenuto completamento della procedura richiesta.
CONSENSO INFORMATO AL TRATTAMENTO DEI DATI
L’interessato/a o l’esercitante la patria potestà in caso di minori di 16 anni, apponendo la firma sulla relativa casella di autorizzazione al trattamento dei dati, attesta il proprio libero consenso affinché il Titolare proceda ai trattamenti dei dati come sopra meglio descritti, nonché alla loro comunicazione ai soli soggetti espressamente autorizzati e nominati; Dichiara inoltre di essere stato/a esaustivamente e chiaramente informato/a su:
- le finalità e le modalità del trattamento cui sono destinati i dati;
- i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di incaricati e le relative finalità del trattamento;
- il diritto di accesso ai dati personali, la facoltà di chiederne l’aggiornamento, la rettifica, l’integrazione e la cancellazione e/o la limitazione nell’ utilizzo degli stessi;
- il nome del titolare del trattamento dei dati personali, del Data Protection Officer ed i loro dati di contatto;
- la necessità di fornire i dati richiesti per poter ottenere l’erogazione di prestazioni mediche adeguate e la fruizione dei servizi richiesti.
Il/la sottoscritto/a …………………………………………………………….…………………. nato/a a………………………….………………………………….…… il……………….……… residente in……………………………..…… via…………………….……………CAP..……….
C.F. ………………………….……………, e-mail ……………………………………..………. n. di telefono………………………………………………….………………………………….…
esprime quindi il libero e consapevole consenso al trattamento dei dati personali, anche relativamente alle tipologie di dati facenti parte delle categorie particolari (dati relativi alla salute) e in relazione alla comunicazione dei dati ai soggetti indicati nel paragrafo “Ambito di comunicazione dei dati” per le finalità del trattamento di cui al punto a) del paragrafo “Finalità del trattamento e base giuridica”, a Clinic & Research S.r.l., Titolare dei dati medesimi.
Firma dell’interessato/a _______________________________ Data _______________
Firma_______________________________ Data _______________
(del genitore o di chi ne fa le veci in caso di
Interessato/a di età inferiore ai 16 anni)
CONSENSO INFORMATO ALL’UTILIZZO DEI DATI PER SCOPI SCIENTIFICI E DI RICERCA
Il sottoscritto esprime il libero e consapevole consenso all’utilizzo da parte di Clinic & Research S.r.l. all’utilizzo dei dati forniti per scopi scientifici e di ricerca.
□ Autorizzo □ Non autorizzo
Firma dell’interessato/a _______________________________ Data _______________
Firma_______________________________ Data _______________
(del genitore o di chi ne fa le veci in caso di
Interessato/a di età inferiore ai 16 anni)
CONSENSO INFORMATO ALL’INVIO DI COMUNICAZIONI COMMERCIALI
Il/la sottoscritto/a esprime il libero e consapevole consenso all’invio di comunicazioni commerciali e informative al seguente indirizzo di posta elettronica ……………………………………..………………., al seguente recapito ………………………………………………………………………………………………… (per la posta ordinaria cartacea) e al seguente numero di cellulare esclusivamente via SMS ……………………………………………….……..
□ Autorizzo □ Non autorizzo
Firma dell’interessato/a _______________________________ Data _______________
Firma_______________________________ Data _______________
(del genitore o di chi ne fa le veci in caso di Interessato/a di età inferiore ai 16 anni)
