INFORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Egregio Signore, Gentile Signora,

La informiamo che il Regolamento (UE) 2016/679 (di seguito “GDPR”) sulla tutela delle persone rispetto al trattamento dei dati personali prevede che l’interessato (in questo caso il paziente) sia preventivamente informato in merito all’utilizzo dei dati che lo riguardano. È per questo motivo che NURSEITALIA Srl, in qualità di titolare, Le fornisce la presente informativa ai sensi degli articoli 13 e 14 del GDPR.

1. Definizioni

Ai sensi del GDPR si intendono per:

“dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”);
“dati particolari”: dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza;
“trattamento dei dati personali”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

2. Natura e origine dei dati personali

I dati personali sono tutte le informazioni di natura anagrafica, sanitaria, socio-sanitaria e fiscale che La riguardano e sono necessari per svolgere le attività e i servizi relativi all’assistenza sanitaria e cura della Sua salute.
I dati personali che La riguardano possono essere acquisiti:

Direttamente da Lei, in occasione di richiesta di visite, esami, accertamenti diagnostici, procedure diagnostico-terapeutiche, interventi chirurgici, terapie, interventi riabilitativi, e di ogni altra tipologia di servizio sanitario necessario alla tutela e cura della Sua salute;
Presso terzi che siano in possesso di dati, anche di carattere particolare/sensibile, necessari per il conseguimento delle finalità indicate nel prosieguo, così da garantire completezza e uniformità dei percorsi di diagnosi, cura e assistenza prestati. Per tale ragione, il fascicolo relativo al Suo stato di salute potrà essere integrato mediante l’acquisizione delle informazioni sanitarie prodotte in occasione di episodi di accesso pregressi o successivi presso il poliambulatorio Welfare Italia Solari 6, presso altri enti sanitari o professionisti della sanità comunque coinvolti nel Suo percorso di cura, allo scopo di ottenere il Suo quadro clinico più completo possibile. I dati necessari alla prestazione dei servizi sanitari potranno altresì essere acquisiti presso terzi che esercitino legalmente la potestà genitoriale in caso di minore, presso un responsabile nei casi di impossibilità fisica, incapacità di agire o incapacità di intendere e di volere, o presso un familiare, un prossimo congiunto, o un convivente.

3. Finalità e base giuridica del trattamento dei dati

I dati personali raccolti saranno trattati, conservati ed archiviati da NURSEITALIA Srl per le seguenti finalità:

a) Assistenza sanitaria medica e odontoiatrica, ed in particolare prevenzione, diagnosi, cura, terapia e riabilitazione di 1 livello integrate da servizi socio-sanitari alla persona, l’erogazione di prestazioni polispecialistiche, di diagnostica strumentale e per immagini ed ogni altra finalità di carattere sanitario e amministrativo strettamente connessa e strumentale alla prestazione sanitaria;

b) Programmazione, gestione, controllo e valutazione dell’assistenza sanitaria, gestione di tutte le attività amministrative connesse e strumentali ai servizi sanitari erogati;

c) Comunicazione mediante i contatti forniti (es.: telefono, e-mail, ) allo scopo di ricordare appuntamenti e prenotazioni di prestazioni mediche, odontoiatriche, sanitarie;

d) Invio di materiale informativo riguardante campagne di sensibilizzazione e iniziative di carattere sanitario a fini di prevenzione, diagnosi e cura

Il trattamento dei dati personali si basa sul consenso dal Lei espresso (art. 6, co. 1, lett. a), art. 9, co. 2, lett. a), GDPR), o sulla necessità di salvaguardare i Suoi interessi vitali (art. 6, co. 1, lett. d), GDPR), o sulla necessità di effettuare diagnosi, fornire assistenza o terapia sanitaria o sociale ovvero gestire sistemi e servizi sanitari o sociali (art. 9, co. 2, lett. h), o è necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici (art. 9, co. 2, lett. j).

4. Modalità del trattamento dei dati

I Suoi dati sono trattati nei modi previsti dalla legge, conformemente ai criteri di liceità, correttezza e trasparenza e nel rispetto del segreto professionale e d’ufficio. I dati sono custoditi in maniera tale da assicurarne la riservatezza, evitarne la distruzione o l’utilizzo da parte di terzi non autorizzati e nel pieno rispetto delle misure di sicurezza previste dalla vigente normativa. I dati sono organizzati in “banche dati” il cui trattamento viene effettuato, attraverso supporti cartacei, informatici e telematici, soltanto da personale autorizzato.

5. Durata della conservazione dei dati

I dati personali e particolari che La riguardano saranno conservati per il periodo di tempo previsto dalla normativa vigente e dal Titolario e Massimario di scarto regionale (DDG salute n. 1575 del 03/03/2015). Laddove non sia individuato un periodo minimo di conservazione per legge, i Suoi dati saranno conservati esclusivamente per il tempo strettamente necessario al conseguimento delle finalità indicate.

6. Conseguenze del rifiuto al conferimento dei dati

Il conferimento dei Suoi dati, in tutti i casi in cui il trattamento si basi sul consenso, deve essere da Lei liberamente espresso. È nostro dovere informarLa che il conferimento dei Suoi dati per le finalità di cui alle lettere a), e b) è indispensabile per l’espletamento di tutte le operazioni necessarie alla prestazione sanitaria richiesta e da noi erogata a tutela della Sua salute, comprese le connesse attività di natura amministrativa.

Un Suo rifiuto al conferimento dei dati comporta l’impossibilità per NURSEITALIA Srl di fornire la prestazione o il servizio sanitario da Lei richiesto oppure di completare le attività di carattere amministrativo connesse e strumentali alla prestazione sanitaria. Le sarà pertanto richiesto di esprimere, in forma scritta, il Suo consenso al trattamento dei dati rispetto a quanto descritto all’interno della presente informativa. Con riferimento alla richiesta di consenso all’utilizzo dei suoi dati personali per le finalità di cui alle lettere c) e d) un Suo eventuale rifiuto comporta esclusivamente l’impossibilità per NURSEITALIA Srl di effettuare comunicazioni di servizio e relative alle campagne di sensibilizzazione e iniziative in corso di carattere sanitario a fini di prevenzione, diagnosi e cura, mentre non impedisce l’erogazione della prestazione sanitaria richiesta e l’espletamento delle connesse attività amministrative.

7. Categorie di soggetti cui i dati possono essere comunicati

I dati personali raccolti potranno essere comunicati alle seguenti categorie di soggetti che svolgono attività connesse e strumentali alla prestazione dei servizi e/o allo svolgimento dell’attività per NURSEITALIA Srl:
a) Organismi del servizio sanitario nazionale;

b) Esercenti la professione medica, Ospedali, MMG e personale paramedico;

c) Enti locali e associazioni di enti locali nei soli casi previsti dalla normativa;

d) Enti previdenziali e/o assistenziali nei soli casi previsti dalla normativa;

e) Autorità di pubblica sicurezza, autorità giudiziaria (su specifica richiesta) e altri enti destinatari per leggi e regolamenti.

Possono inoltre accedere ai dati personali i soggetti interni e/o esterni alla struttura Responsabili del trattamento o autorizzati al trattamento al fine dell’adempimento delle mansioni e dei compiti loro attribuiti in funzione delle finalità precedentemente espresse. Inoltre, qualora i Suoi dati dovessero occorrere per finalità di ricerca scientifica o di statistica, saranno trasmessi in modo anonimo. I Suoi dati personali non verranno trasferiti a paesi terzi o a organizzazioni internazionali.

8. Diritti dell’interessato

In conformità a quanto previsto dal GDPR, all’interessato è garantito l’esercizio dei seguenti diritti:
a) diritto di ottenere l’accesso ai dati personali e di ricevere le ulteriori informazioni previste dalla legge (art. 15 GDPR);

b) diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti (art. 16 GDPR);

c) diritto di ottenere la cancellazione dei dati personali, qualora l’interessato revochi il consenso e non vi sia altra base giuridica per il trattamento (art 17 GDPR);

d) qualora il trattamento sia basato sul consenso dell’interessato, diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7 GDPR);

e) diritto di ottenere la limitazione del trattamento, nelle ipotesi previste dalla legge (art. 18 GDPR);

f)diritto di opporsi, in qualsiasi momento, al trattamento nelle ipotesi previste dalla legge, ed in particolare di opporsi all’invio di materiale informativo, qualora sia stato prestato il consenso (art. 21 GDPR);

g) diritto alla portabilità dei dati, ovverosia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardanti l’interessato, di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte, di ottenere la trasmissione diretta da un titolare del trattamento ad un altro titolare del trattamento, qualora sia tecnicamente fattibile (art. 20 GDPR);

h) diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora l’interessato ritenga che il trattamento violi il GDPR (art. 77 GDPR). I diritti di cui al presente paragrafo possono essere esercitati con richiesta rivolta senza formalità al titolare del trattamento o al responsabile della protezione dei dati personali, inviandola per posta ordinaria all’indirizzo della sede legale di NURSEITALIA Srl o mediante i canali di contatto indicati nel paragrafo che segue.

9. Titolare del trattamento e responsabile per la protezione dei dati personali

Titolare del trattamento è NURSEITALIA Srl con sede legale in Via M. Gioia, 168 – 20125 Milano.

Il Responsabile per la protezione dei dati personali è reperibile al seguente indirizzo di posta elettronica: dpo@nurseitalia.it