INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Nuovo Regolamento Europeo (GDPR – REG UE 2016/679)
Il Titolare del Trattamento dei dati personali sotto riportato, ai sensi del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche riguardo al trattamento dei dati personali (di seguito “Regolamento”) informa che proceder al trattamento dei dati per le finalità e con le modalità di seguito indicate.
Per “trattamento” di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione,
l’elaborazione, la selezione, il blocco, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, la diffusione altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Il trattamento sarà svolto in forma manuale (es. raccolta moduli cartacei) e in forma elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.
Secondo le norme del Regolamento, i trattamenti saranno improntati ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza. Ai sensi dell’art. Regolamento, forniamo quindi le seguenti informazioni.
- TIPOLOGIA DEI DATI PERSONALI TRATTATI
I dati oggetto di trattamento da parte del Titolare del Trattamento sono:
o Dati personali identificativi: Nome, Cognome, Data di nascita, Luogo di nascita, Codice fiscale, Indirizzo,
Recapiti telefonici, Recapiti e-mail, Immagini;
o Dati personali particolari: Biometrici, Salute.
o Tipologia di possibile profilazione: Salute.
I dati personali particolari possono essere trattati previo consenso dell’interessato. In caso contrario i dati saranno immediatamente distrutti. Il trattamento dei svolger in conformità con quanto previsto dal Regolamento come di seguito specificato.
- FONTE DEI DATI PERSONALI OGGETTO DI TRATTAMENTO.
I dati personali oggetto di trattamento sono quelli raccolti presso l’interessato.
- FINALITA’ DELLA RACCOLTA DEI DATI (art.13 par.1 lettera c Regolamento UE 2016/679)
I dati saranno trattati esclusivamente per le seguenti finalità:
- Creazione della banca dati ai fini degli adempimenti obbligatori nel rispetto delle leggi vigenti (art.6 par 1 – lettera c) e la sua conservazione per 10 anni dall’ultimo rapporto intercorso;
- Creazione della banca dati per l’utilizzo di immagini diagnostiche (art.6 par 1 – lettera a) e la sua conservazione per 10 anni dall’ultimo rapporto intercorso;
- Creazione della banca dati per comunicazioni di carattere informativo (Marketing) anche attraverso sistemi automatizzati (fax, sms, e-mail) (art.6 par 1 – lettera conservazione per 3 anni dall’ultimo rapporto intercorso.
- BASE GIURIDICA PER IL TRATTAMENTO (art.13 par.1 lettera c Regolamento UE 2016/679)
La liceità del trattamento dei dati personali da parte del Titolare del Trattamento garantita in quanto conforme alle lettere a) e c) dell’art. 6 paragrafo 1 del Regolamento.
- NATURA DEL CONFERIMENTO DEI DATI – CONSEGUENZE DEL RIFIUTO DEL CONSENSO (art.13 par. 2 lettera e) del Regolamento)
Nel caso in cui ricorra la lettera c) paragrafo 1 dell’art.6 del Regolamento, il Titolare del Trattamento dei dati personali non ha l’obbligo di acquisire lo specifico Qualora l’interessato non intendesse conferire comunque i dati personali di cui sopra, la conseguenza sarebbe quella dell’impossibilità di costituire o proseguire il contrattuale.
Al di fuori delle ipotesi sopra descritte il trattamento dei dati personali facoltativo e di libera scelta e potrà avvenire esclusivamente previo espresso consenso.
- COMUNICAZIONE DEI DATI (art.13 par.1 lettera e) del Regolamento)
Con riferimento all’art. 13, par.1, lettera e) del Regolamento UE 2016/679, si procede all’indicazione dei soggetti o delle categorie di soggetti che potrebbero venire conoscenza dei dati Suoi dati personali:
o Dipendenti e collaboratori;
o Consulenti e fornitori di servizi informatici;
o Contitolari.
- MODALITA DEL TRATTAMENTO
Il trattamento sarà svolto da incaricati in forma manuale e/o automatizzata nel rispetto degli artt. 30, 32 e 35 del Regolamento UE 2016/679 con la supervisione del
Responsabile della Protezione dei Dati (DPO), se nominato.
- DIRITTI DELL’INTERESSATO (Capo III Reg. UE 2016/679)
Gli artt. 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento conferiscono all’interessato l’esercizio di specifici diritti, quali:
o Art.15 – Diritto di Accesso: diritto di ottenere dal Titolare del Trattamento la conferma che sia o no in corso un trattamento di dati personali che lo riguardano;
o Art.16 – Diritto di rettifica: diritto di ottenere dal Titolare del Trattamento la rettifica dei dati personali inesatti che lo riguardano;
o Art.17 – Diritto alla cancellazione (diritto all’oblio): diritto di ottenere dal Titolare del Trattamento la cancellazione dei dati personali che lo riguardano;
o Art.18 – Diritto di limitazione di trattamento: diritto di ottenere dal Titolare del Trattamento un trattamento limitato dei propri dati quando si contesta l’esattezza
personali, quando il trattamento illecito e se ci si opposti al trattamento;
o Art 19 – Diritto di ricevere dal Titolare del Trattamento la notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
o Art. 20 – Diritto alla portabilità dei dati: ottenere la portabilità dei dati, ossia riceverli da un Titolare del Trattamento, in un formato strutturato, di uso comune dispositivo automatico, e trasmetterli a un altro Titolare del Trattamento senza impedimenti;
o Art. 21 – Diritto di opposizione: opporsi al trattamento in qualsiasi momento, anche nel caso di trattamento per finalità di marketing diretto;
o Art. 22 – Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione: diritto di opporsi a un processo decisionale automatizzato persone fisiche, compresa la profilazione.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.
Nell’esercizio dei diritti di cui agli artt. 15-22 del Regolamento l’interessato può conferire, per iscritto, delega o procura con persone fisiche oppure ad associazioni. richieste potranno essere inoltrate al Titolare del Trattamento o al DPO, se nominato, tramite gli indirizzi e-mail sotto riportati.
- DURATA DEL TRATTAMENTO (art.13 par.2 lettera a) Regolamento UE 2016/679)
Il trattamento dei dati avrà una durata non superiore a quella necessaria agli scopi per i quali i dati sono stati raccolti come riportato nelle singole finalità tuttavia, persona interessata ritenga, per qualsiasi motivo, esaurito lo scopo del trattamento poter esercitare il proprio diritto inviando una richiesta formale, all’indirizzo del Trattamento o del DPO.
- TITOLARE DEL TRATTAMENTO (art.13 par.1 lettera a) Regolamento UE 2016/679)
Gli estremi identificativi del Titolare del Trattamento sono quelli riportati nella casella A.
- RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) (art.13 par.1 lettera b) Regolamento UE 2016/679)
Gli estremi identificativi del DPO sono riportati nella casella B.