INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

TITOLARE DEL TRATTAMENTO

Alga srl, con sede legale in via di Sant’Elena, 29 – 00186 Roma, agisce in qualità di Titolare del trattamento (in seguito “Titolare”) dei dati personali forniti da Pazienti, da Fornitori e da chiunque li comunichi al Titolare volontariamente.

Il Titolare ha istituito una Funzione per la Protezione dei dati personali che può essere contattato per ogni informazione e richiesta: e-mail: info@dorsay.clinic 

OGGETTO DEL TRATTAMENTO

Il Titolare tratta i dati personali identificativi (ad es. nome, cognome, e_mail, etc.) comunicati dall’interessato per le finalità descritte punto successivo. 

FINALITA’ DEL TRATTAMENTO

I dati personali raccolti, comuni e appartenenti a categorie particolari di dati, (ex-sensibili), sono trattati ed utilizzati per:

  1. a) adempiere a richieste inviate dagli interessati stessi per cui non è richiesto un consenso espresso dell’Interessato (art. 6 lett. b), e) GDPR);

Base giuridica di tali trattamenti è l’esecuzione di misure “precontrattuali”;

  1. b) gestire il rapporto con il paziente in merito alle finalità di cura: Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e/o conseguenti alla prestazione delle cure, nonché per l’adempimento di ogni altro obbligo derivante dalla prestazione;

Base giuridica di tali trattamenti è “finalità di cura”.

  1. c) comunicare attraverso telefonate, e-mail, sms, notifiche in merito a controlli medici a seguito delle cure prestate, segnalazione di convegni afferenti a patologie/terapie analoghe a quelle di cui l’interessato abbia già usufruito, o per i quali abbia dimostrato interesse, anche senza un esplicito consenso;

Base giuridica di tali trattamenti è il Legittimo interesse del Titolare

  1. d) finalità non direttamente connesse a finalità di cura, per cui è richiesto il consenso espresso dell’interessato:
  • trattamenti effettuati attraverso il Fascicolo sanitario elettronico (d.l. 18 ottobre 2012, n. 179, art. 12, c.5).
  • trattamenti connessi all’utilizzo di App mediche;
  • trattamenti connessi alla consegna di referti on-line;
  • trattamenti preordinati alla fidelizzazione della clientela;
  • trattamenti effettuati in campo sanitario da persone giuridiche private per finalità promozionali o commerciali;
  • per l’invio di newsletter da parte del Titolare, in relazione ad iniziative proprie e/o di società controllate e/o collegate
  • Pubblicazione di immagini dell’interessato

Base Giuridica di tali trattamenti è il Consenso dell’interessato (facoltativo e revocabile in qualsiasi momento) 

MINORI

I Servizi del Titolare sono destinati anche ai minori di 18 anni pertanto il Titolare raccoglie informazioni personali riferite ai minori. Per i trattamenti destinati ai minori, il consenso dovrà essere prestato dall’esercente la patria potestà.

MODALITA’ DI TRATTAMENTO

Il trattamento dei dati personali è effettuato attraverso strumenti elettronici (rif. operazioni ex art. 4 n. 2 GDPR), o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali sono stati raccolti e, comunque, in modo da garantirne la sicurezza.

TEMPI DI CONSERVAZIONE

I dati personali degli interessati sono conservati per il tempo necessario all’espletamento dei rapporti sussistenti tra le parti e comunque non oltre 2 anni decorrenti dalla cessazione del rapporto in essere. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Con riferimento al trattamento per finalità di invio newsletter e per iniziative di marketing profilato, i dati saranno conservati fino a revoca del consenso e comunque non oltre 2 anni decorrenti dall’ultima interazione. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche aziendali di cancellazione e backup.

CONFERIMENTO DEI DATI

Il conferimento dei dati è obbligatorio per la finalità di cui al punto a), b), della presente informativa.

L’eventuale rifiuto di fornire i suddetti dati non consente alla Società di dar seguito all’instaurando rapporto e all’evasione della sua richiesta.

Il conferimento dei dati per le finalità di cui al punto c), della presente informativa è facoltativo. L’Interessato può quindi decidere di non conferire alcun dato o di negare successivamente il consenso ai diversi trattamenti; resta inteso che l’assenza di consenso al trattamento di cui al punto c. 1), c. 5) potrebbe comportare un non puntuale decorso delle cure a seguito della prestazione sanitaria (e.g. controlli post-operatori, richiami per terapie periodiche etc..).

DESTINATARI DEI DATI

I dati possono essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, istituti bancari, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati ad avere i dati.

I dati possono inoltre essere trattati, per conto della Società, da soggetti esterni designati come Responsabili del trattamento, a cui sono impartite adeguate istruzioni. Tali soggetti sono essenzialmente riconducibili a:

  1. studi professionali per la gestione delle attività fiscali e contabili e per l’assistenza legale;
  2. società che offrono servizi di manutenzione del sito web;
  • società che offrono servizi di gestione e manutenzione dei sistemi informativi interni;
  1. Cliniche incaricate di accettazione – affitto dei locali day surgery –
  2. società incaricate di servizi di commerciali, dietro specifico consenso dell’interessato.

SOGGETTI AUTORIZZATI

I dati potranno essere trattati dai dipendenti e/o collaboratori della società deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. Tutti i trattamenti sono effettuati da professionisti sanitari soggetti al segreto professionale, o da professionisti da questi incaricati, soggetti a specifici obblighi di riservatezza.

TRASFERIMENTO DEI DATI

I suoi dati personali non saranno trasferiti fuori dall’Unione Europea.

DIRITTI DELL’INTERESSATO

Nella Sua qualità di interessato, gode di tutti i diritti di cui agli articoli da 15 a 23 del GDPR.

Contattando la società all’indirizzo e-mail info@dorsay.clinic interessato può chiedere alla Società l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare.

L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

L’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di cui al punto c), e di opporsi al trattamento dei Dati trattati per le medesime finalità. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

RESPONSABILI ESTERNI E AUTORIZZATI AL TRATTAMENTO

L’elenco aggiornato dei Responsabili esterni, degli Autorizzati al trattamento, e degli Amministratori di Sistema è custodito presso la sede del Titolare del trattamento, ove potrà essere consultato in ogni momento dall’interessato.

INFORMATIVA COOKIE

Il sito www.dorsay.clinic utilizza cookie. I cookie sono stringhe di testo create da un server e memorizzati sull’hard disk del computer o su qualsiasi dispositivo utilizzato dall’utente per accedere ad Internet (smartphone, tablet, ecc.) per poi essere ritrasmessi ai successivi accessi ad Internet dell’utente stesso.

I cookie permettono di raccogliere informazioni sulla navigazione effettuata dall’utente al fine di ricordare le sue preferenze (es. lingua, valuta utilizzata per un acquisto, e proporle alla visita successiva per facilitare l’utilizzo del sito.  I cookie possono essere memorizzati in modo permanente sul Suo computer ed avere una durata variabile (c.d. cookie persistenti), o possono svanire con la chiusura del browser o avere una durata limitata (c.d. cookie di sessione). I cookie possono essere istallati dal Sito che sta visitando (c.d. cookie di prima parte) o possono essere istallati da altri siti web (c.d. cookie di terze parti) con cui il Sito è correlato.

Il Sito utilizza cookie di prima parte, e cookie di terze parti, come meglio descritto di seguito.

Finalità del trattamento

Cookie tecnici: il Sito utilizza cookie di prima parte, di sessione e persistenti per consentirLe una sicura ed efficiente navigazione e un miglior funzionamento dei servizi forniti dal Sito.  Si tratta di cookie che, ad esempio, consentono di riconoscere la lingua selezionata durante la navigazione e il paese dal quale Lei si connette al Sito. Questi cookie, sono in grado di riconoscerLa in quanto utente del sito ad ogni nuovo accesso, e consentono di evitare l’immissione dei Suoi dati ogni volta. Ad esempio se ha selezionato un tipo di prestazione, ma non ha completato la prenotazione, potrà riprendere e finalizzare l’operazione al successivo accesso al Sito.

Per i cookie tecnici non è necessario alcun consenso; La base giuridica è Esecuzione di un contratto di cui Lei è parte (utilizzo del Sito).

Cookie analitici: il Sito utilizza Google Analytics, un servizio web fornito da Google da Google Inc. Google. Google utilizza i dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google. Il sito utilizza la funzione anonymizelp di Google per richiedere l’anonimizzazione di tutti gli indirizzi IP degli utenti. L’anonimizzazione degli indirizzi IP avviene non appena i dati vengono ricevuti dalla rete di raccolta di Analytics, prima che avvenga qualsiasi memorizzazione o elaborazione.

Dati raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: USA.

Per maggiori dettagli e informazioni è possibile visitare la pagina del fornitore qui https://support.google.com/analytics/answer/1011397.

Può disabilitare i cookie di Google Analytics scaricando uno specifico plug-in del browser reperibile qui: https://tools.google.com/dlpage/gaoptout. La base giuridica è Legittimo Interesse.

Periodo di conservazione

I Cookie tecnici e i Cookie analitici sono mantenuti per tutta la durata della sessione di navigazione sul Sito. I cookie persistenti permangono sul proprio dispositivo fino alla cancellazione da parte degli utenti.

MODIFICHE ED AGGIORNAMENTI

La presente Informativa è valida dalla data indicata in calce. Il Titolare potrebbe apportare modifiche e/o integrazioni a detta Informativa che rimane a disposizione degli interessati nel sito www.dorsay.clinic e comunque visibile nei luoghi ove vengono erogati i servizi.

 

14 Maggio 2019