Skip to main content

Informativa ai sensi del regolamento UE nr. 679/2016 – servizi

Ai sensi dell’art. 13 Regolamento UE n. 679/2016 (in seguito, “GDPR”), l’azienda GE.PO. s.a.s (in seguito, “Titolare”), in qualità di Titolare del trattamento dei Dati sensibili da Lei forniti in qualità di Interessato in relazione all’instaurazione e l’esecuzione dei rapporti contrattuali in corso, La informa che: Il trattamento dei dati sarà improntato ai principi di correttezza, liceità, trasparenza ed alla tutela della riservatezza, del diritto all’identità personale ed alla protezione dei dati. Il trattamento avverrà tramite strumenti elettronici e cartacei e sarà affidato ai responsabili e agli incaricati, secondo le modalità di legge, con l’impiego di misure di sicurezza atte a garantire la riservatezza del soggetto cui i dati si riferiscono e ad evitare l’indebito accesso.

1. FINALITA’ DEL TRATTAMENTO

I dati sensibili da Lei forniti sono raccolti:

1.a) In adempimento agli obblighi contrattuali/fiscali/amministrativi e obblighi di legge, allo scopo di erogare i seguenti servizi:

  • Organizzazione e gestione dei servizi richiesti;
  • Erogazione ed esecuzione delle prestazioni sanitarie o assimilate e degli adempimenti da esse derivanti:
    • Visite mediche
    • Prestazioni infermieristiche
    • Esami specialistici
  • Organizzazione e gestione della refertazione delle prestazioni sanitarie;
  • Utilizzo dei dati per la contabilità (ricevute, fatture, ecc.);
  • Comunicazioni attraverso telefono/email nell’ambito dei servizi richiesti.

Tali dati vengono trattati manualmente su supporti cartacei o a mezzo del sistema informatico, sul quale vengono conservati e che saranno cancellati da tale sistema nel momento in cui si sia prescritto per legge il termine per il controllo e l’accertamento degli adempimenti di cui sopra. I documenti tutti sono conservati anche nel nostro archivio informatico con l’utilizzo del sistema di archiviazione elettronica dei dati e saranno conservati per la durata richiesta dalla legge. I dati particolarmente sensibili (sanitari, etc…), forniti dall’Interessato per l’espletamento del servizio, vengono trattati solo ed esclusivamente per la gestione dello stesso e non per altri fini.

Il conferimento dei dati richiesti al punto 1.a) è un requisito necessario per la conclusione e la successiva esecuzione del contratto e l’eventuale rifiuto di comunicare gli stessi, impendendo i l’erogazione dei servizi offerti renderebbe la prestazione contrattuale, da parte del Titolare, del tutto ineseguibile.

1.b) A scopo prettamente promozionale e/o pubblicitario ai fini dell’invio di informazioni commerciali e/o materiale riguardante i servizi offerti dal Titolare, anche mediante strumenti di comunicazione e messaggistica.

Il conferimento dei dati richiesti al punto 1.b) è facoltativo e come tale sottoposto alla manifestazione di un consenso ai sensi dell’articolo 6 paragrafo 1 lettera a) del GDPR; l’eventuale rifiuto di comunicare gli stessi comporta l’impossibilità per l’Interessato di ricevere il materiale commerciale, pubblicitario promozionale sulle offerte del Titolare.

Lei ha il diritto, in qualsiasi momento e gratuitamente, di opporsi a tale trattamento, da esercitarsi secondo le modalità di cui infra (vds. punto 8).

2. MODALITA’ DI TRATTAMENTO

Il trattamento dei dati sensibili – come sopra individuati – è realizzato per mezzo delle operazioni indicate Dall’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, bloccо, comunicazione, cancellazione e distruzione dei dati. I dati sensibili sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

3. ACCESSO AI DATI

I dati potranno essere resi accessibili per le finalità di cui all’art. 1.a) e 1.b):

  • a dipendenti e collaboratori (medici ed infermieri) del Titolare, nella loro qualità di incaricati e/o responsabili del trattamento e/o amministratori di sistema;
  • a società convenzionate con il Titolare o soggetti terzi (ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, ospedali, laboratori, etc) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

4. COMUNICAZIONE DEI DATI

L’ambito di comunicazione dei dati medesimi riguarderà:

  • a) quanto ai servizi al punto 1.a), per gli adempimenti previsti dalle norme di legge, gli Enti, le Pubbliche Amministrazioni, Ministeri e Camere di Commercio, le Società convenzionate con il Titolare e gli Studi Professionali con mandato di rappresentanza;
  • b) quanto ai servizi di cui al punto 1.b), per le medesime finalità di trattamento, solo previo suo consenso, a strutture e società convenzione con il Titolare per l’invio di comunicazioni, Uffici postali per l’invio di documentazione, Società di manutenzione Hardware e Software
  • c) quanto a tutti i servizi offerti dal Titolare, per soli scopi statistici e al fine di migliorare i servizi complessivamente offerti, le società di manutenzione Hardware e Software.

I dati sensibili non sono soggetti a diffusione al di fuori del Titolare e delle società convenzionate con il Titolare. I dati sensibili non sono trasferiti al di fuori dell’Unione Europea.

5. CONSERVAZIONE DEI DATI 

  • I dati sensibili, sono conservati secondo le seguenti modalità: I dati trattati per la finalità prevista al punto 1.a) relativi agli obblighi contrattuali e agli obblighi di Legge verranno trattati e conservati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente per l’espletamento di tutti gli adempimenti di legge (conservazione per 10 anni a norma di Legge); successivamente saranno esclusivamente eliminati. Per quanto riguarda i dati particolarmente sensibili come i sanitari, il periodo di conservazione è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e nel rispetto dei tempi prescritti dalla legge. La documentazione sanitaria e i referti verranno conservati per 15 anni (anche in relazione ai termini prescrizionali);
  • I dati trattati per la finalità prevista al punto 1.b) verranno trattati e conservati per 3 anni. Allo scadere verranno eliminati se non viene rifornito il consenso.

6. TRASFERIMENTO DATI

La gestione e la conservazione dei dati sensibili avverrà su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia presso la sede del Titolare. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal’ultimo caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

7. DIRITTI DELL’INTERESSATO

Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:

  • i. ottenere dal Titolare la conferma circa il trattamento in corso o meno di dati sensibili che La riguardano, anche se non ancora registrati; in caso affermativo, ha diritto ad avervi accessomediante comunicazione in forma intelligibile;
  • ii. ottenere l’indicazione: a) dell’origine dei dati sensibili; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati sensibili possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
  • iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonimaо il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati (a meno di diversi obblighi di legge o contrattuali); c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  • iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati sensibili che La riguardano, ancorché pertinenti allo scopo della raccolta (a meno di diversi obblighi di legge o contrattuali); b) al trattamento di dati sensibili che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estendea quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Si d’ora si precisa che la revoca del consenso prestato al trattamento dei dati conferiti per le finalità descritte al precedente punto 1.b non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.

Ove applicabili, ha altresi i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione) a meno di diversi obblighi di legge o contrattuali, nonché il diritto di reclamo all’Autorità Garante.

8. MODALITA’ DI ESERCIZIO DEI DIRITTI

Lei potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo geposas@gmail.com

9. MINORENNI

In caso l’interessato sia minorenne, i dati sensibili verranno trattati seguendo i principi di correttezza, liceità, trasparenza ed alla tutela della riservatezza, del diritto all’identità personale ed alla protezione dei dati secondo le normative vigenti, con l’impiego di misure di sicurezza atte a garantire la riservatezza del soggetto cui i dati si riferiscono e ad evitare l’indebito accesso. Dati di minorenni verranno trattati solo con il consenso esplicito di un genitore e/o tutore legale

10. TITOLARE, RESPONSABILI E INCARICATI

Il Titolare del trattamento è GE.PO. s.a.s con sede in Via Terraglio, 94,  31021 Mogliano Veneto (TV) tel. 041-5020846 email: geposas@gmail.com e P.IVA 02508130263.
L’elenco aggiornato dei responsabilie degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.