INFORMATIVA SUL TRATTAMENTO DEI DATI AI SENSI DEGLI ARTT. 13 E 9 DEL REG.UE 2016/679
1.PERCHÉ LE FORNIAMO QUESTE INFORMAZIONI
Ai sensi del Regolamento UE 2016/679 (di seguito Regolamento o GDPR), con il presente documento vogliamo illustrare le
modalità adottate da VSK MEDICAL per il trattamento dei Suoi dati personali.
2. PRINCIPI APPLICABILI ALLE ATTIVITÀ DI TRATTAMENTO
Il trattamento dei Suoi dati personali avviene nel rispetto dei principi fissati all’articolo 5 del Regolamento UE 2016/679, che qui
si ricordano brevemente:
- liceità, correttezza e trasparenza del trattamento, nei confronti dell’interessato;
- limitazione della finalità del trattamento, compreso l’obbligo di assicurare che eventuali trattamenti successivi non siano incompatibili con le finalità della raccolta dei dati;
- minimizzazione dei dati: ossia, i dati devono essere adeguati pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento;
- esattezza e aggiornamento dei dati, compresa la cancellazione dei dati che risultino inesatti rispetto alle finalità del trattamento;
- limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
- integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.
3. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è :
VSK MEDICAL Centro Medico Angiologico-Flebologico & Polispecialistico
Dr.ssa Valeska Di Renzo
Sede principale _ Viale Manzoni 71/F, 86100 Campobasso
Tel.0874/1960746 – 331.7133383
E-mail: vskmedicalcb@gmail.com
www.vskmedical.it
4. DATA PROTECTION OFFICER DPO/RESPONSABILE DELLA PROTEZIONE DEI DATI RPD
Il centro ha provveduto a nominare il Responsabile della protezione dei dati, che è raggiungibile agli indirizzi riportati nel punto 3 della presente informativa.
5. LE FINALITÀ E LA BASE GIURIDICA DEL TRATTAMENTO.
I dati personali acquisiti dal Titolare, ai sensi del REG.UE 2016/679, sono trattati per le seguenti finalità:
MODALITÀ DEL TRATTAMENTO FINALITÀ BASE GIURIDICA : I DATI PERSONALI sono raccolti, archiviati e protetti nel pieno rispetto dei principi dettati dal REG.UE 2016/679 e dal D.lgs 101/18.
FINALITA’:
- approfondire lo stato di salute attuale (Art.6.1 c) – Art. 9.2 h) REG.UE 2016/679)
- permettere la corretta identificazione delle analisi cliniche e delle visite specialistiche ( Art.6.1 c) – Art. 9.2 h) REG.UE 2016/679)
- permettere il regolare svolgimento dei prelievi, delle operazioni di chirurgia e delle visite specialistiche (Art.6.1 c) – Art. 9.2 h) REG.UE 2016/679
- archiviare i dati per esigenze future ( Art.6.1 c) – Art. 9.2 h) REG.UE 2016/679 registrare i dati sanitari per fini gestionali o di fatturazione. Art.6.1 c) – Art. 9.2 a) REG.UE 2016/679)
- espletare ricerche scientifiche in campo medico, biomedico o epidemiologico. ( Ar.2-sexies del D.lgs 101/18 e art.9 par.4 REG.UE 2016/679 )
6. DESTINATARI DEI DATI
I dati possono essere trattati da:
- soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.
- soggetti esterni designati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative: Laboratori esterni per talune analisi specialistiche. L’elenco completo dei Responsabili del trattamento è disponibile presso il titolare del trattamento.
- Enti o organismi di ricerca autorizzati dall’ordinamento nazionale o sovranazionale all’espletamento di ricerche scientifiche in campo medico, biomedico o epidemiologico (sarà applicato prevalentemente il principio di pseudonimizzazione).
7. PERIODO DI CONSERVAZIONE DEI DATI
I dati forniti verranno conservati per il tempo necessario per adempiere alle finalità citate, e per un periodo successivo non definibile per adempiere agli obblighi di legge previsti per il titolare.
8. TRASFERIMENTO DEI DATI PERSONALI A PAESE TERZO O AD UNA ORGANIZZAZIONE INTERNAZIONALE
I dati personali non sono trasferiti in paesi terzi o ad organizzazioni internazionali.
9. ATTIVITÀ DI PROFILAZIONE
I dati personali acquisiti non sono oggetto di processi decisionali automatizzati, inclusa la “profilazione” che consiste in una forma di trattamento automatizzato dei dati personali che valuta aspetti personali concernenti una persona fisica, in particolare al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l’affidabilità o il comportamento, l’ubicazione o gli spostamenti dell’interessato, ove ciò produca effetti giuridici che la riguardano o incida in modo analogo significativamente sulla sua persona.
10. DIRITTI RICONOSCIUTI E MODALITÀ DI ESERCIZIO
Gli interessati del trattamento, oltre al diritto di proporre reclamo a un’autorità di controllo, possono esercitare i seguenti diritti:
- Art. 15 Diritto di accesso – L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
- Art. 16 Diritto di rettifica – L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
- Art. 17 Diritto alla cancellazione (diritto all’oblio) – L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.
- Art. 18 Diritto di limitazione del trattamento – L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 del regolamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
- Art. 20 Diritto alla portabilità dei dati – L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
- Art. 21 Diritto di opposizione – L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano compresa la profilazione sulla base di tali disposizioni.
- Art. 22 Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione – L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
I diritti possono essere esercitati facendo richiesta direttamente al Titolare del trattamento o al Responsabile della protezione dei dati (RPD), contattabili agli indirizzi riportati p.to 3 e 4.
L’interessato può presentare reclamo direttamente al Titolare del trattamento, al GARANTE PER LA PROTEZIONE DEI DATI PERSONALI www.garanteprivacy.it) oppure al EUROPEAN DATA PROTECTION SUPERVISOR (www.edps.europa.eu).