ISTITUTI CLINICI ZUCCHI s.p.a. con sede legale in Monza via Bartolomeo Zucchi, 24 email privacy.zucchi@grupposandonato.it, in qualità di Titolare del trattamento dei Dati Personali (“Titolare”) fornisce la seguente informativa ai sensi dell’articolo 13 del Regolamento UE 2016/679 (di seguito, il “GDPR”) e delle leggi europee e italiane che lo integrano (“Normativa Privacy”).

 

Data Protection Officer

Il Titolare ha nominato un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), come previsto dal GDPR, con compiti di sorveglianza, vigilanza e consulenza specialistica in ambito privacy contattabile per eventuale supporto al seguente indirizzo di posta elettronica: rpd.icz@grupposandonato.it

Categoria di Soggetti Interessati e dati personali oggetto del trattamento

Sono soggetti interessati al trattamento dei dati personali da parte del Titolare tutti gli utenti persone fisiche i cui dati personali verranno trattati per la finalità descritta nel prossimo paragrafo (di seguito, i “Soggetti Interessati”).

Il Titolare tratterà i dati personali comuni e i dati relativi alla salute, così come definiti dall’art. 9 del GDPR, (di seguito definiti congiuntamente “Dati Personali”) dei Soggetti Interessati.

Il conferimento dei dati da parte dei Soggetti Interessati è facoltativo, ma senza di essi non sarà possibile erogare il servizio di prenotazione richiesto.

Finalità e base giuridica del trattamento dei dati personali

I Dati Personali dei Soggetti Interessati saranno trattati dal Titolare, nell’ambito della propria attività al solo fine di effettuare la prenotazione online di visite ed esami, presso il Titolare. Per questo trattamento non sarà richiesto il consenso in quanto è necessario ad eseguire una misura precontrattuale con i Soggetti Interessati, ai sensi dell’art. 6, par. 1, lett. b) del GDPR e per finalità amministrative correlate a quelle di prevenzione, diagnosi e cura, ai sensi degli artt. 9, par. 2 lett. g) del GDPR e 2-sexies, par. 2 lett. t) del Codice Privacy.

 

Modalità del trattamento dei dati personali

In relazione alla finalità indicata nel precedente paragrafo, il trattamento dei dati personali viene effettuato dal Titolare in conformità alla Normativa Privacy, in particolare:

a)         è effettuato con mezzi manuali e anche con l’ausilio di mezzi elettronici o comunque automatizzati, in ogni caso, idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi;

b)         è svolto direttamente dall’organizzazione del Titolare e/o da responsabili del trattamento nominati dal Titolare stesso.

I Dati Personali saranno conservati sul Sistema TuPassi solo per 30 giorni dalla loro raccolta.

Il Titolare conserverà presso la propria Struttura i Dati Personali utilizzati per finalità di prenotazione facendo riferimento al Massimario di scarto del Sistema Sanitario e Sociosanitario di Regione Lombardia.

Maggiori informazioni sono disponibili presso il Titolare.

 

Comunicazione dei dati

Nel perseguimento della finalità sopra esposte, i Dati Personali potrebbero essere comunicati e/o comunque condivisi con soggetti terzi che tratteranno i dati personali di Soggetti Interessati in qualità di responsabili del trattamento del Titolare, in forza di una nomina a responsabile esterno conferita dal Titolare stesso ai sensi e per gli effetti di cui all’art. 28 del GDPR. L’elenco nominativo dei responsabili del trattamento, ai sensi dell’art. 28 del GDPR, è a disposizione dei Soggetti Interessati e può essere in ogni momento richiesto al Titolare o al DPO agli indirizzi e-mail forniti in epigrafe.

Inoltre La informiamo che le persone fisiche, dipendenti e collaboratori del Titolare e dei responsabili, autorizzate a trattare i dati personali forniti dai Soggetti Interessati, agiscono sotto le istruzioni del Titolare, dei responsabili o dei terzi, e dietro stretto vincolo di riservatezza.

 

Diffusione e trasferimento dei dati personali fuori dall’Unione Europea

I dati personali non sono soggetti a diffusione ovvero a trasferimento verso Paesi terzi rispetto all’Unione europea od organizzazioni internazionali.

 

Diritti dei Soggetti Interessati

I Soggetti Interessati, relativamente ai Dati Personali in possesso del Titolare, possono esercitare tutti i diritti previsti dalla Normativa Privacy (artt. 15-22 del GDPR). L’Interessato può, in ogni momento, richiedere l’accesso ai propri dati, la rettifica dei dati personali inesatti, la cancellazione dei dati non più necessari alla finalità per la quale sono stati raccolti, la limitazione del trattamento dei propri dati. Inoltre i Soggetti Interessati possono, in qualsiasi momento, opporsi al trattamento dei propri dati e richiedere la portabilità dei dati.

I Soggetti Interessati possono altresì proporre un reclamo al Garante per la Protezione dei Dati Personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale della predetta autorità  (www.garanteprivacy.it).

Al fine dell’esercizio dei diritti indicati, nonché per ogni eventuale chiarimento, i Soggetti Interessati possono contattare direttamente il Titolare o il DPO inviando un messaggio di posta elettronica agli indirizzi di posta elettronica indicati in epigrafe.