Gentile Paziente,
con la presente scheda il LABORATORIO ANALISI CLINICHE DR. DAVIDE F. SGROI & C. s.a.s. rende l’informativa circa il trattamento dei dati personali, anche sensibili, da Lei forniti necessari all’espletamento della prestazione sanitaria, delle prestazioni amministrative, contabili, gestionali e contrattuali connesse o derivanti all’esecuzione della prestazione sanitaria stessa. La presente informativa è resa ai sensi di quanto previsto dagli artt. 13-14 del REG. UE 679/16 (cd. GDPR), nonché dal D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1.IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.
Il Titolare del trattamento dei dati (di seguito anche “Titolare”) è il LABORATORIO DI ANALISI DR. DAVIDE F. SGROI & C. S.A.S. con sede legale in via Nazionale 122 – 90020 Gangi (PA) C.F. e P. IVA n. 06201480826, R.E.A. PA-304840 , capitale sociale versato € 10.000,00, telefono 0921/689887, PEC davidefortunato.sgroi@biologo.onb.it, mail labsgroi@hotmail.it
2.RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD o DPO).
LABORATORIO ANALISI CLINICHE DR. DAVIDE F. SGROI & C. s.a.s., stante il trattamento su larga scala di categorie particolari di dati, ex art. 37 co 1 lett. C), nonché ex art. 37 co. 6-7 GDPR, ha nominato quale Responsabile della protezione dei dati personali il Dott. Davide Fortunato Sgroi nato a Petralia Sottana il 06/04/1981, C.F. SGRDDF81D06G511Z, mail PEC davidefortunato.sgroi@biologo.onb.it,
3.FINALITÀ DEL TRATTAMENTO DEI DATI.
Ai sensi degli artt. 6 e 7 GDPR La informiamo che i dati personali, anche sensibili (c.d. particolari), da Lei forniti verranno trattati per le seguenti finalità:
-
-
- per l’esecuzione delle attività di prelievo, analisi, diagnosi, assistenza e terapia sanitaria da Lei richieste o di cui Lei è stato informato in quanto effettuate nel Suo interesse;
- per l’attività di certificazione, analisi, referto, prescrizione e compilazione della documentazione clinica;
- per le prescrizioni di medicinali;
- per l’inoltro via mail/posta cartacea/pec di referti, prescrizioni o più in generale documentazione o informazione sanitaria;
- per la conservazione dei suoi dati sensibili per finalità sanitarie;
- per ricevere comunicazioni telefoniche relative all’espletamento della prestazione sanitaria o più in generale relative all’organizzazione degli appuntamenti;
- per la gestione amministrativa del rimborso spese verso gli enti istituzionali;
- più in generale per l’esecuzione degli adempimenti organizzativi, amministrativi, contabili e gestionali inerenti e/o connessi alla prestazione sanitaria, normativamente previsti o da Lei richiesti, nonché per gli obblighi previsti da leggi, regolamenti, normative nazionali e/o comunitarie in materia contrattuale, contabile e fiscale.
-
La presente informativa riguarda anche il trattamento dei dati genetici, ossia il risultato di test genetici o ogni altra informazione che, indipendentemente dalla tipologia, identifica le caratteristiche genotipiche di un individuo trasmissibili nell’ambito di un gruppo di persone legate da vincoli di parentela. In tal caso la finalità di trattamento del dato genetico è la tutela della salute, con particolare riferimento alle patologie di natura genetica ed alla tutela dell’integrità genetica dell’interessato o di un terzo appartenente alla stessa linea genetica dell’interessato, con il consenso di quest’ultimo. Le finalità perseguite (come anche i risultati conseguibili) potranno essere più analiticamente individuate in sede di esame genetico con riferimento al singolo caso specifico.
4.BASE GIURIDICA DEL TRATTAMENTO.
-
-
- Per quanto concerne il trattamento dei Suoi dati personali: posto che il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, la base giuridica del trattamento è quella prevista all’art. 6 1 lett. B) GDPR, nonché l’art. 6, co. 1 lett. C) GDPR per quanto riguarda l’adempimento degli obblighi legali ai quali è soggetto il Titolare.
- Per quel che concerne il trattamento dei Suoi dati sensibili (c.d. particolari): la base giuridica del trattamento è l’art. 9 co. 2 lett. H) e I) in combinato disposto all’art. 9, co. 3 GDPR.
- Per quanto riguarda la consegna dei referti online, la base giuridica è il consenso dell’interessato, ex 6 co 1 lett. A) e art. 9, co. 2 lett. A). Per quanto riguarda il trattamento dei dati genetici, la base giuridica è, del pari, il consenso dell’interessato.
- Per le specifiche finalità di comunicazione dei dati a terzi la base giuridica del trattamento è il consenso ex 6 co. 1 lett. A). È comunque fatta salva la possibilità di rendere l’informativa ed acquisire il consenso anche successivamente al trattamento nei casi previsti dall’art. 82 D.Lgs. 196/2003 e succ. mod.
-
5.MODALITÀ DEL TRATTAMENTO DEI DATI.
Il trattamento avverrà con strumenti elettronici, informatici o automatizzati nonché cartacei, compresa la banca dati il cui accesso è consentito unicamente al Titolare o al personale da questi espressamente incaricato ed istruito ed il servizio di consultazione referti online.
Il trattamento è svolto dal Titolare e dai collaboratori e/o dipendenti del Titolare in qualità di incaricati del trattamento, dall’Amministratore di sistema, nonché dai Responsabili del trattamento specificamente individuati per iscritto, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dal Titolare, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendone la riservatezza.
Secondo le norme del Regolamento, i trattamenti effettuati dal Titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
I dati saranno sempre trattati nel massimo rispetto del principio della riservatezza anche nel caso di gestione degli stessi da parte di terzi soggetti espressamente incaricati dal Titolare.
In particolare, il trattamento dei dati avviene riducendo al minimo l’utilizzazione di dati personali e di dati identificativi, e con opportune modalità che consentano di identificare l’interessato solo in caso di necessità.
Il trattamento di dati genetici avviene utilizzando solo i dati strettamente necessari per adempiere alle finalità perseguite.
Le informazioni relative al Suo stato di salute saranno a Lei comunicate personalmente tramite il medico della struttura ovvero tramite il suo medico di base. Il referto Le verrà consegnato personalmente, oppure solo se da Lei espressamente autorizzato, anche ad un suo familiare o conoscente delegato. Se l’interessato è un minorenne, il ritiro della documentazione dovrà avvenire solo da chi esercita la responsabilità genitoriale o, salvo casi eccezionali, dal suo pediatra di libera scelta. Il referto potrà inoltre esserle inviato, se da Lei espressamente indicato, tramite Poste Italiane. Potrà altresì ricevere all’indirizzo da Lei indicato, comunicazioni sull’eventualità di effettuare controlli relativi a prestazioni già eseguite su consiglio del medico specialista. Potrà, altresì, ricevere comunicazioni telefoniche o via mail da parte di soggetti incaricati relative alle variazioni dell’appuntamento o relative a comunicazioni sulle prestazioni effettuate presso la struttura. In ogni caso, le comunicazioni dei dati all’interessato avverranno in plico chiuso o con altro mezzo idoneo a prevenire la conoscenza degli stessi, da parte di soggetti non autorizzati, anche attraverso la previsione di distanze di cortesia.
Per quel che concerne la refertazione online, qualora l’interessato abbia prestato il proprio consenso alla stessa, potrà essere consegnata mediante: web, posta elettronica, PEC, o tramite un diverso supporto elettronico.
I Suoi dati non sono soggetti ad alcun processo decisionale automatizzato, compresa la profilazione.
6.DESTINATARI DEI DATI PERSONALI.
I dati personali da Lei forniti possono venire a conoscenza del Titolare, degli incaricati e/o dei Responsabili del trattamento. La lista dei Responsabili del trattamento è disponibile a richiesta.
Eventuali ulteriori categorie di destinatari che potrebbero venire a conoscenza dei suoi dati personali durante o successivamente all’esecuzione del contratto sono:
-
-
- i consulenti e professionisti interni o esterni alla struttura del Titolare che eroghino prestazioni funzionali connesse o derivanti alle finalità di cui al punto 3, individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte con riferimento al trattamento dei dati personali. Rientrano tra questi “soggetti” anche i medici operanti all’interno della struttura del Titolare, così come i laboratori di analisi;
- il RPD per le esigenze connesse al suo ruolo;
- le ASL competenti e la Regione, per esigenze gestionali, amministrative o contabili di rimborso delle prestazioni offerte o per altri adempimenti normativamente previsti;
- gli enti pubblici previdenziali ed assicurativi, le casse di previdenza private da Lei scelte;
- il Suo medico specialista, il Suo medico di base o pediatra di libera scelta;
- i laboratori di analisi;
- i soggetti che elaborano i dati in esecuzione di specifici obblighi contrattuali o legali;
- società o professionisti per la tutela giudiziale o stragiudiziale dei diritti del Titolare o di suoi collaboratori/dipendenti;
- in genere, tutti quei soggetti pubblici e privati cui la comunicazione sia necessaria o obbligatoria per il corretto e completo adempimento delle finalità indicate nel punto 3.
-
7.COMUNICAZIONE DEI DATI.
I suoi dati personali potranno essere comunicati ai soggetti indicati al punto 6 per le finalità di cui al punto 3.
8.DIFFUSIONE DEI DATI.
Salvo sua specifica richiesta scritta, o preciso ordine dell’A.G./obbligo normativo, i dati personali da Lei conferiti non sono soggetti a diffusione. In ogni caso, i Suoi dati personali cd. particolari non possono essere diffusi.
9.TRASFERIMENTO DEI DATI ALL’ESTERO.
I dati raccolti non verranno trasferiti verso Paesi terzi o organizzazioni internazionali.
10.PERIODO DI CONSERVAZIONE.
I dati da Lei forniti verranno conservati durante l’esecuzione della prestazione sanitaria e per un periodo di dieci anni successivi alla cessazione/completamento dello stessa al fine di adempiere agli obblighi di natura fiscale e contabile, nonché per la tutela giudiziale nel caso di controversie scaturenti dalla prestazione stessa. Il periodo di conservazione dei dati può essere anche inferiore o superiore con riferimento a specifiche disposizioni di legge prescritte per le specifiche attività sanitarie compiute. In tutti i casi, i documenti cartacei verranno conservati per un periodo di tempo non superiore a quello necessario per adempiere agli obblighi legali ovvero alle finalità indicate al punto 3.
Per quanto riguarda il periodo di conservazione dei dati genetici e dei campioni biologici essi verranno conservati per il periodo di tempo non superiore a quello strettamente necessario per adempiere alle specifiche finalità perseguite ovvero per raggiungere gli scopi per i quali essi sono stati raccolti o successivamente trattati, ed in ogni caso fino alla revoca del consenso da parte dell’interessato.
La presente informativa sarà considerata valida anche per le successive prestazioni mediche che Lei dovesse richiedere al Titolare.
11.DIRITTI DELL’INTERESSATO.
La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR, tra cui quello di ottenere dal Titolare la conferma, o meno, dell’esistenza di propri dati personali (ovvero l’accesso), la loro messa a disposizione in forma intelligibile, nonché la rettifica, o la cancellazione degli stessi, o di limitarne in tutto o in parte il trattamento, di limitare l’ambito di comunicazione dei dati genetici ed il trasferimento dei campioni biologici, fermo restando il consenso al trasferimento eventualmente espresso in calce alla presente informativa, nonché limitare l’utilizzo di questi per ulteriori scopi, o opporsi per motivi legittimi al trattamento (anche con riferimento al trattamento di dati genetici) e/o revocare in qualsiasi momento il consenso al trattamento ovvero alla comunicazione dei dati a soggetti terzi, (fermo restando le conseguenze di cui al precedente punto 5), o di chiedere la portabilità dei propri dati per quanto riguarda i dati oggetto di specifico consenso, o ancora l’aggiornamento.
L’Interessato ha altresì il diritto di chiedere la trasformazione in forma anonima, la limitazione o il blocco dei dati trattati in violazione della legge; può altresì proporre reclamo per quanto concerne il trattamento non autorizzato dei dati conferiti al Garante per la Protezione dei Dati Personali con le modalità pubblicate sul sito di detta autorità (v. http://www.garanteprivacy.it/).
L’interessato ha il diritto di avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del titolare, del RPD, e dei soggetti cui i dati possono essere comunicati.
Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare del trattamento, ai recapiti sopra indicati, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali reperibile al Sito:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo PEC all’indirizzo davidefortunato.sgroi@biologo.onb.it, o mediante lettera raccomandata a/r indirizzata alla struttura sopra citata.
12.CONFERIMENTO DEI DATI.
Il conferimento di dati personali non è obbligatorio, tuttavia è un requisito necessario per la conclusione del contratto e per l’esatta esecuzione degli obblighi contrattuali e precontrattuali inerenti e/o connessi alla prestazione sanitaria. Il Titolare precisa che le verranno chiesti soltanto i dati strettamente necessari per l’esecuzione della prestazione medica e delle obbligazioni o degli obblighi di legge da essa derivanti.
13.RIFIUTO DI CONFERIMENTO DEI DATI.
Il mancato conferimento dei dati da parte dell’interessato comporta l’impossibilità di dare corso alla prestazione medica e gli obblighi, anche legali, da essa derivanti, nonché di eseguire le misure precontrattuali a questa connesse e, più in generale, l’impossibilità di adempiere alle finalità di cui al punto 3.