Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 Reg. UE 679/2016 (GDPR)

1. Titolare del trattamento
Titolare del trattamento è Polispecialistica Pesarese s.r.l. con sede legale in via A. Ponchielli, 85, 61122 Pesaro PU, codice fiscale 02379140417 , email polispecialisticapesarese@gmail.com, sito internet https://www.polispecialisticapesarese.com. (d’ora in avanti “sito internet”).
Il titolare del trattamento si riserva la nomina di responsabili del trattamento ai sensi dell’art. 28 GDPR.
2. Responsabile della protezione dei dati
Il titolare del trattamento ha designato un responsabile della protezione dei dati ai sensi dell’art. 37 GDPR, contattabile ai seguenti recapiti: Cesare Vagnini, email datawaveprivacy@pec.it.
L’interessato può rivolgersi al responsabile della protezione dei dati per ogni questione relativa al trattamento dei propri dati personali e all’esercizio dei diritti riconosciuti dal Regolamento.
3. Finalità del trattamento
I dati sono raccolti e trattati esclusivamente per le seguenti finalità:
A. gestione delle richieste di informazioni inviate dall’utente tramite il modulo di contatto presente sul sito internet oppure tramite i recapiti di posta elettronica e telefonici ivi pubblicati, comprese le richieste relative alle prestazioni erogate, ai professionisti che operano presso la struttura e alle convenzioni assicurative e ospedaliere;
B. funzionamento tecnico, sicurezza e manutenzione del sito internet, mediante i cookie tecnici e i file di registro generati dall’infrastruttura che lo ospita.
4. Tipologia dei dati personali trattati
I dati raccolti e trattati allo scopo di adempiere le finalità di cui al punto 3 appartengono alle seguenti tipologie:
A. dati personali semplici (art. 4 GDPR), quali nome e cognome, recapito di posta elettronica, numero di telefono ed eventuali ulteriori dati identificativi e anagrafici che l’utente inserisce liberamente nel testo del messaggio;
B. particolari categorie di dati (art. 9 GDPR), quali i dati relativi allo stato di salute, qualora l’utente scelga spontaneamente di riferirli per illustrare la propria richiesta. Il titolare invita a non inserire nel modulo di contatto dati relativi alla salute o altri dati particolari, che non sono necessari per ottenere le informazioni richieste e che saranno eventualmente raccolti nella successiva fase di presa in carico;
C. dati tecnici di navigazione, quali l’indirizzo IP, il tipo di browser e di dispositivo, la data e l’ora della connessione e le pagine visitate, raccolti attraverso i cookie tecnici e i file di registro del sistema che ospita il sito internet.
5. Base giuridica del trattamento (art. 6 GDPR)
La base giuridica del trattamento dei dati personali semplici di cui al punto 4 lett. A, trattati per la finalità di cui al punto 3 lett. A, è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) del Regolamento.
Quanto ai dati di cui al punto 4 lett. B, il trattamento è consentito dall’art. 9, par. 2, lett. h) del Regolamento, in quanto necessario per le finalità di assistenza sanitaria e di gestione dei relativi servizi, ed è effettuato da professionisti sanitari o da altre persone soggette all’obbligo di segretezza ai sensi dell’art. 9, par. 3, del Regolamento e dell’art. 2-septies d.lgs. 196/2003. Qualora la richiesta dell’utente esuli dalle finalità di cura, i dati particolari spontaneamente conferiti sono trattati esclusivamente sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) del Regolamento e nei limiti di quanto strettamente necessario a dare riscontro.
La base giuridica del trattamento dei dati di cui al punto 4 lett. C, trattati per la finalità di cui al punto 3 lett. B, è costituita dal legittimo interesse del titolare del trattamento alla sicurezza, alla continuità e al corretto funzionamento del sito internet ai sensi dell’art. 6, par. 1, lett. f) del Regolamento.
6. Destinatari del trattamento
I dati personali raccolti e trattati saranno comunicati a soggetti terzi rispetto al titolare del trattamento soltanto qualora strettamente necessario al perseguimento delle finalità convenute al punto 3 o nel caso in cui lo impongano norme di legge. I dati non sono oggetto di diffusione.
Tali destinatari trattano i dati in qualità di titolari, responsabili o incaricati del trattamento a seconda delle circostanze.
Il titolare del trattamento si avvale, per lo svolgimento della propria opera e degli incarichi a lui assegnati, di collaboratori che agiscono in qualità di responsabili o incaricati del trattamento e presentano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate al rispetto degli obblighi di cui al GDPR.
Categorie di destinatari. Per destinatari ai sensi del presente punto si intendono, in via esemplificativa: il fornitore del servizio di realizzazione, hosting e manutenzione del sito internet, il fornitore della piattaforma gestionale impiegata dalla struttura, il fornitore del servizio di posta elettronica, il personale di segreteria e il personale sanitario autorizzato al trattamento, nonché avvocati, commercialisti e pubbliche amministrazioni nei casi previsti dalla legge.
7. Trasferimento dei dati all’estero
Qualora si riveli necessario trasferire i dati al di fuori del territorio italiano, il titolare del trattamento si impegna a limitarne il trasferimento all’interno dell’Unione Europea. Il trasferimento di dati a Paesi terzi rispetto all’Unione Europea avverrà soltanto qualora strettamente necessario e soltanto nei confronti di provider che offrono garanzie adeguate di tutela dei dati personali.
8. Durata del trattamento
I dati trattati per la finalità di cui al punto 3 lett. A sono conservati per il tempo necessario a dare riscontro alla richiesta e, successivamente, per il periodo utile alla gestione di eventuali richieste collegate, in ogni caso non oltre dodici mesi dall’ultimo contatto.
Qualora dalla richiesta derivi la presa in carico dell’interessato quale paziente, i dati confluiscono nella documentazione sanitaria e seguono i tempi di conservazione previsti dalla normativa sanitaria e deontologica applicabile. Qualora ne derivi un rapporto contrattuale, i dati sono conservati non oltre dieci anni dalla cessazione del rapporto, per fini contabili e di difesa in giudizio, ai sensi degli artt. 2220 e 2946 c.c.
I dati di cui al punto 4 lett. C sono conservati per il tempo strettamente necessario alle finalità di sicurezza e di funzionamento del sito internet e comunque non oltre [periodo di conservazione dei file di registro].
9. Diritti dell’interessato
L’interessato potrà esercitare i seguenti diritti, rivolgendosi direttamente al titolare del trattamento:
diritto di accesso ai sensi dell’art. 15 GDPR;
diritto di rettifica ai sensi dell’art. 16 GDPR;
diritto alla cancellazione (oblio) ai sensi dell’art. 17 GDPR;
diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR;
diritto alla portabilità ai sensi dell’art. 20 GDPR;
diritto di opposizione ai sensi dell’art. 21 GDPR;
diritto di revocare il consenso in qualsiasi momento ai sensi dell’art. 7 GDPR, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
I diritti elencati potranno essere esercitati inviando una comunicazione al titolare del trattamento, tramite i recapiti indicati al punto 1, oppure al responsabile della protezione dei dati, tramite i recapiti indicati al punto 2. I diritti elencati potranno subire limitazioni nei casi espressamente previsti dall’art. 2-undecies d.lgs. 196/2003.
10. Diritto di opposizione (art. 21 GDPR)
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lett. e) o f). Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
11. Obbligo di notifica in caso di rettifica, cancellazione o limitazione (art. 19 GDPR)
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17, par. 1, e 18 GDPR, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare comunica all’interessato tali destinatari qualora richiesto da quest’ultimo.
12. Comunicazioni
Il titolare del trattamento si impegna a comunicare eventuali violazioni concernenti i dati personali dell’interessato all’Autorità Garante per la protezione dei dati personali e, in caso la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, all’interessato, a norma degli artt. 33 e 34 GDPR.
13. Diritto di proporre reclamo all’Autorità Garante (art. 77 GDPR)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga il trattamento che lo riguarda violi il contenuto del GDPR ha il diritto di proporre reclamo all’Autorità garante per la protezione dei dati personali, segnatamente nello Stato membro dell’Unione Europea in cui risiede abitualmente, lavora, oppure del luogo ove si è verificata la presunta violazione.
14. Diritto a proporre ricorso giurisdizionale (art. 79 GDPR)
Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77 GDPR, ogni interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento. Le azioni nei confronti del titolare o del responsabile del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui il titolare o il responsabile ha uno stabilimento, o in alternativa dello Stato membro in cui l’interessato risiede abitualmente.
15. Cookie tecnici
Il sito internet utilizza cookie tecnici, necessari alla navigazione all’interno dello stesso in quanto permettono l’esecuzione di funzioni essenziali. I cookie tecnici non possono essere disattivati poiché ciò comporterebbe un malfunzionamento del sito.
Il sito internet non utilizza cookie di profilazione né altri strumenti di tracciamento che richiedono il consenso dell’utente ai sensi della normativa applicabile.
16. Navigazione social
Sul sito internet sono presenti i collegamenti ai profili ufficiali del titolare sui social network Facebook e Instagram. Cliccando sulle relative icone, l’utente viene reindirizzato direttamente alla pagina aziendale sul social prescelto. La semplice visualizzazione del sito non comporta la trasmissione di dati personali a tali piattaforme: il trattamento dei dati ha luogo solo quando l’utente accede effettivamente al social network, in base ai termini di utilizzo e all’informativa del relativo fornitore.
17. Prenotazione degli appuntamenti tramite piattaforma esterna
Il sito internet consente di accedere alla prenotazione degli appuntamenti mediante un collegamento diretto alla piattaforma gestionale utilizzata dalla struttura. La semplice visualizzazione del sito non comporta alcuna trasmissione di dati personali verso tale piattaforma: il collegamento è attivato soltanto quando l’utente clicca volontariamente sul pulsante o sul link dedicato.
I dati inseriti dall’utente nella piattaforma di prenotazione sono trattati dal titolare del trattamento per le finalità di prenotazione ed erogazione delle prestazioni, secondo l’informativa resa all’interno della piattaforma medesima. Il fornitore della piattaforma agisce quale responsabile del trattamento, nominato ai sensi dell’art. 28 GDPR.