INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI

Gentile Paziente, attraverso questo modulo può fornire il suo consenso al trattamento dei sui dati, al fine di ricevere la prestazione medica da Lei richiesta. Il modulo è dotato della FIRMA DIGITALE, garantita da una chiave privata generata automaticamente ed attribuita ad ogni singolo modulo cliccando sul pulsante INVIA.

    INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
    ex Reg. (UE) 2016/679

    Gentile Cliente, ai fini previsti dal Regolamento (UE) n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti ed acquisiti saranno oggetto di trattamento nel rispetto della normativa prevista dal premesso Regolamento e dei diritti e degli obblighi conseguenti. A tale riguardo, il Titolare La invita a leggere con attenzione la presente informativa, poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR.

    TITOLARE DEL TRATTAMENTO e DATA PROTECTION OFFICER
    Il Titolare del trattamento è Clinic & Research S.r.l., C.F./P. IVA 03531530131, con sede in via Belvedere, 11 – 22079 Villa Guardia (CO), tel: +39 031 928 764 / e-mail: info@biomediccenter.com.

    Il Titolare del trattamento ha provveduto a nominare il Data Protection Officer (DPO) contattabile all’indirizzo e-mail: dpo@biomediccenter.com

    TIPOLOGIA DI DATI OGGETTO DEL TRATTAMENTO
    I dati oggetto del presente trattamento consistono in: dati anagrafici; dati di recapito; dati contenuti all’interno di documenti personali (tessera sanitaria, etc.); dati sanitari; solo per la Kyminasi Diet le fotografie all’inizio e alla fine delle fasi previste per la dieta e solo per la Kyminasi Postural, le fotografie tramite telecamera e le scansioni 3D del macchinario Sensor Medical.

    Il Titolare tratta dati particolari così come previsti ai sensi dell’art. 9 del Reg. (UE) 2016/679; in particolare il Titolare tratta dati relativi alla salute dell’Interessato.

    FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA
    I suddetti dati personali saranno trattati dal Titolare esclusivamente per le finalità di seguito indicate:
    a) fornitura della prestazione specialistica privata e dei prodotti annessi, richiesti dall’Interessato;
    b) ai fini di ricerca scientifica e analisi statistica;
    c) difesa in giudizio di un diritto od interesse del Titolare dinanzi a qualunque autorità od ente competente;
    d) adempimento degli obblighi legali a cui il Titolare è soggetto;
    e) invio di comunicazioni di carattere commerciale e informativo tramite posta elettronica, posta ordinaria cartacea e SMS.

    Per la finalità di cui ai punti a), b) ed e) il trattamento dei Suoi dati trova la sua base giuridica nell'art. 6 (a) del GDPR, ai sensi del quale l'interessato ha espresso il consenso al trattamento dei propri dati personali.
    Per le finalità di cui al punto c) il trattamento dei Suoi dati trova la sua base giuridica nell'art. 6 (f) del GDPR, ai sensi del quale il trattamento è necessario al perseguimento di un legittimo interesse del Titolare.
    Per la finalità di cui al punto d) il trattamento dei Suoi dati trova la sua base giuridica nell'art. 6 (c) del GDPR, ai sensi del quale il trattamento è necessario per adempiere a obblighi legali in capo al Titolare.
    Per le finalità del trattamento del Titolare di cui al punto a) il conferimento dei Suoi dati personali è facoltativo ma l’eventuale mancato conferimento e consenso al trattamento comporterebbe l’impossibilità per il Titolare di perseguire le finalità sopra indicate e fornirLe il servizio richiesto.
    Per le finalità del trattamento del Titolare di cui ai punti b) ed e) il conferimento dei Suoi dati personali è facoltativo; l’eventuale mancato consenso non pregiudica lo svolgimento della prestazione richiesta.



    AMBITO DI COMUNICAZIONE DEI DATI
    I dati personali degli interessati potranno essere trattati, per le finalità di cui al paragrafo “Finalità del trattamento e base giuridica”, oltre che dal Titolare, da incaricati del trattamento dei dati, nell’ambito delle proprie mansioni, specificatamente autorizzati dal Titolare al trattamento dei suddetti dati.
    I suddetti dati potranno, inoltre, essere comunicati ai seguenti soggetti, Responsabili del trattamento per conto di Clinic & Research S.r.l.:

    Responsabile del trattamento Tipologia di dati comunicati Finalità
    Studi di consulenza fiscale Dati anagrafici, tipologia di prestazione erogata Adempimento obblighi fiscali
    Laboratori specialistici Dati anagrafici, dati sanitari Erogazione di prestazioni sanitarie specialistiche (es. preparazione apparecchi ortodontici, effettuazione di prelievi e analisi di laboratorio, etc.)
    Istituti bancari Dati relativi ai pagamenti erogati Gestione conti
    Fornitori del servizio di logistica e trasporto Dati anagrafici e di recapito Spedizione e consegna dei prodotti
    Amministratori di Sistema, web agency Dati anagrafici, dati di recapito, dati sanitari Assistenza e supporto alla gestione del sito e del software gestionale aziendale
    K Project S.r.l. Dati anagrafici, dati sanitari Fornitura di prodotti legati alla prestazione medica richiesta

    L’elenco dei Responsabili del trattamento è disponibile per la visione presso la sede del Titolare del trattamento. Destinatari dei suddetti dati potranno, inoltre, essere tutti quei soggetti che operano nell’ambito dei controlli di legge cui è soggetto il Titolare del trattamento (Ministero Finanze ed Enti pubblici quali ASL, ATS, etc.). La comunicazione dei dati avverrà in ogni caso con garanzia di tutela dei diritti dell’Interessato e con divieto di ulteriore comunicazione senza previa esplicita autorizzazione. I Suoi dati non saranno oggetto di diffusione.



    MODALITA’ DEL TRATTAMENTO
    Il trattamento consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, comunicazione, cancellazione e distruzione dei dati oggetto della presente informativa. I dati personali sono trattati prevalentemente con strumenti cartacei, automatizzati ed elettronici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e definiti all’interno del paragrafo “Finalità del trattamento”, ad opera di soggetti di ciò appositamente incaricati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in modo da consentire l’accesso ai soli incaricati o responsabili nominati. Il trattamento dei dati personali è svolto esclusivamente dal Titolare, dagli incaricati in tipologie di incarico espressamente autorizzati dal Titolare e dai Responsabili del trattamento vincolati al Titolare in tal senso dalla nomina a tale funzione.
    Le logiche sottese al trattamento dei dati sono strettamente correlate alle finalità sopraelencate e basate sui dati in possesso del Titolare. In ogni caso, il trattamento dei dati personali avverrà a norma di legge, secondo principi di liceità e correttezza. Il Titolare non utilizzerà i dati personali degli interessati a fini di profilazione, né tali dati saranno oggetto di processi decisionali automatizzati.



    TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI
    Il trasferimento di dati personali da paesi appartenenti all’Unione Europea verso Paesi "terzi" (non appartenenti all’Unione Europea o allo Spazio Economico Europeo: Norvegia, Islanda, Liechtenstein) è vietato, in linea di principio (articolo 25, comma 1, della Direttiva 95/46/CE), a meno che il Paese in questione garantisca un livello di protezione "adeguato"; la Commissione ha il potere di stabilire tale adeguatezza attraverso una specifica decisione (articolo 25, comma 6, della Direttiva 95/46/CE).
    I Suoi dati non verranno trasferiti al di fuori dell’Unione Europea o dello Spazio Economico Europeo.



    DURATA DEL TRATTAMENTO
    I dati personali saranno conservati per il periodo necessario alle finalità per cui sono trattati e comunque nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui il Titolare debba attenersi. Al termine di tale periodo, i dati verranno definitivamente cancellati ovvero resi anonimi in modo permanente. I dati sanitari oggetto della prestazione sanitaria fornita all’interessato saranno conservati per 10 anni, anche ai fini di difesa in giudizio di un diritto od interesse del Titolare dinanzi a qualunque autorità od ente competente. I dati sanitari utilizzati ai fini di ricerca verranno conservati fino all’esplicita richiesta di cancellazione da parte dell’interessato; a seguito di tale richiesta i dati verranno resi anonimi e non riconducibili in alcun modo all’interessato.



    DIRITTI DELL’INTERESSATO
    L’interessato/a ha diritto di chiedere l’accesso ai dati personali, l’aggiornamento, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità nonché il diritto di opporsi al loro trattamento (artt. 15-21 Reg. (UE) 679/2016).
    L’interessato/a ha altresì diritto di revocare il consenso precedentemente prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
    Per l’esercizio dei diritti di cui sopra l’Interessato/a può fare richiesta scritta al seguente indirizzo:
    dpo@biomediccenter.com
    Oppure inviando richiesta via posta a Clinic & Research S.r.l., via Belvedere, 11 – 22079 Villa Guardia (CO).
    L’Interessato/a ha altresì diritto di proporre reclamo all’Autorità di Controllo in caso di presupposta o accertata violazione dei diritti ed interessi legittimi (art. 77 Reg (UE) 679/2016).
    In ogni caso, il Titolare si riserva di dare completa attuazione alle richieste sopra citate entro e non oltre i seguenti termini:
    presa in carico della richiesta – 10 giorni lavorativi;
    evasione della richiesta – 15 giorni lavorativi dalla presa in carico.
    Il Titolare comunicherà, in forma scritta ed indirizzata all’interessato/a, l’avvenuto completamento della procedura richiesta.



    CONSENSO INFORMATO AL TRATTAMENTO DEI DATI
    L’interessato/a o l’esercitante la patria potestà in caso di minori di 16 anni, selezionando la relativa casella di autorizzazione al trattamento dei dati, attesta il proprio libero consenso affinché il Titolare proceda ai trattamenti dei dati come sopra meglio descritti, nonché alla loro comunicazione ai soli soggetti espressamente autorizzati e nominati; Dichiara inoltre di essere stato/a esaustivamente e chiaramente informato/a su:
    - le finalità e le modalità del trattamento cui sono destinati i dati;
    - i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di incaricati e le relative finalità del trattamento;
    - il diritto di accesso ai dati personali, la facoltà di chiederne l’aggiornamento, la rettifica, l’integrazione e la cancellazione e/o la limitazione nell’utilizzo degli stessi;
    - il nome del titolare del trattamento dei dati personali, del Data Protection Officer ed i loro dati di contatto;
    - la necessità di fornire i dati richiesti per poter ottenere l’erogazione di prestazioni mediche adeguate e la fruizione dei servizi richiesti.












    Si prega di selezionare la seguente casella in caso di Interessato/a di età inferiore ai 16 anni ed il consenso viene dato dal genitore o di chi ne fa le veci.



    CONSENSO INFORMATO ALL’UTILIZZO DEI DATI PER SCOPI SCIENTIFICI E DI RICERCA

    Si prega di selezionare la seguente casella in caso di Interessato/a di età inferiore ai 16 anni ed il consenso viene dato dal genitore o di chi ne fa le veci.


    CONSENSO INFORMATO ALL’INVIO DI COMUNICAZIONI COMMERCIALI

    Si prega di selezionare la seguente casella in caso di Interessato/a di età inferiore ai 16 anni ed il consenso viene dato dal genitore o di chi ne fa le veci.



    QUESTO MODULO DISPONE DI FIRMA DIGITALE

    (La firma viene applicata dal sistema, generando una coppia di chiavi RSA, attribuite a ciascun modulo.
    Verificando l'hash e la firma sarà possibile verificare che le email siano state effettivamente inviate dal form e che i dati trasmessi dall'utente corrispondano a quanto registrato.)