INFORMAZIONI DA FORNIRE PER LA RACCOLTA E IL TRATTAMENTO DEI DATI PERSONALI.

Transcript

1 REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 RELATIVO ALLA PROTEZIONE DELLE PERSONE FISICHE CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI NONCHE ALLA LIBERA CIRCOLAZIONE DI TALI DATI REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI (G.D.P.R.) INFORMAZIONI DA FORNIRE PER LA RACCOLTA E IL TRATTAMENTO DEI DATI PERSONALI. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento dei suoi dati è SALUS s.r.l., Piazza Vincenzo Calenda 1/ Napoli, P.IVA ,tel , salus@salusnapoli.com. Il responsabile del trattamento dei dati è il Dott.Novissimo Antonio il quale adotta misure appropriate per fornire a tutti gli interessati le informazioni di cui agli art. 13 e 14 e le comunicazioni di cui agli art. da 15 a 22 e all art. 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile con un linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Il titolare del trattamento agevola l esercizio dei diritti dell interessato ai sensi degli art. da 15 a 22.Il titolare fornisce all interessato le informazioni relative all azione intrapresa riguardo a una richiesta ai sensi degli art. da 15 a 22 senza ingiustificato ritardo e, comunque,al più tardi entro un mese dal ricevimento della richiesta stessa. FINALITA DEL TRATTAMENTO I dati da lei forniti - o forniti in nome e per conto di un minore - saranno trattati solo per finalità predeterminate, ovvero: 1. Erogazione dei nostri servizi (Analisi cliniche) 2. In conformità dell art.24 lett.a-b-c e art.6 lett.b del G.D.P.R. per le seguenti finalità: - Rispetto dei contratti stipulati; - Verificare/identificare i soggetti che accedono alla struttura ed ai servizi offerti; - Adempiere agli obblighi contrattuali e fiscali; - Adempiere agli obblighi previsti dalla legge da un regolamento, dalla normativa comunitaria o da un ordine dell autorità (es.antiriciclaggio); - Esercitare i diritti del titolare, ad es. i diritti di difesa e giudizio; - I dati fiscali, anagrafici e di contatto saranno utilizzati per la fatturazione e per l assolvimento di tutti gli altri adempimenti amministrativi, burocratici, fiscali e per lo svolgimento di tutte le attività aziendali in essere necessari per l esecuzione del contratto (Art.6 par.1. let. b-c); - I suoi dati potranno essere trattati per il richiamo degli appuntamenti, invio di SMS, , contatti telefonici, comunicazioni commerciali, materiali pubblicitari, servizi offerti e rilevazione del grado di soddisfazione dei servizi, infine per ogni altra attività finalizzata alla migliore organizzazione del servizio. MODALITA E BASE GIURIDICA DEL TRATTAMENTO DEI DATI I dati personali delle persone fisiche sono trattati nel seguente modo: - Trattati in modo lecito, corretto e trasparente, sia con strumenti informatici, sia con strumenti cartacei sia su ogni altro tipo di supporto idoneo; - Sono raccolti per finalità determinate, esplicite e legittime; - Sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati (minimizzazione dei dati); - Sono esatti, e se necessario aggiornati; - Sono trattati in maniera da garantire un adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita della distruzione o dal danno accidentale; - Sono trattati in forma di una base giuridica: Il consenso dell interessato, al trattamento dei propri dati personali, per una o più specifiche finalità; Adempimento di un obbligo Legale al quale è soggetto il titolare del trattamento; Salvaguardia di interessi utili dell interessato; Per il perseguimento di un interesse legittimo del titolare del trattamento; L esecuzione di un contratto di cui l interessato è parte o all esecuzione di misure precontrattuali adottate su richiesta dello stesso. - Il titolare del trattamento è in grado di comprovare quanto detto mediante il registro di trattamento ( applicazione del principio di accountability). 1

2 CATEGORIE DI DESTINATARI DEI DATI PERSONALI I suoi dati personali ai fini dell esecuzione della prestazione richiesta, verranno inviati a: - Ministero Economia e Finanze; - Azienda Sanitaria locale NA 1; - Consulenti esterni per l espletamento di tutte le attività amministrative fiscali,lavoro; TEMPO DI CONSERVAZIONE DEI DATI PERSONALI I dati personali forniti al titolare, sono conservati per il tempo strettamente necessario a dare corretto adempimento alle obbligazioni contrattualmente assunte dal titolare e nell ambito delle finalità indicate, comunque per il tempo consentito dalla vigente normativa. Vengono adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati insoliti rispetto alle finalità per le quali sono trattati (esattezza); Sono conservati in una forma che consente l identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione del pubblico interesse, di ricerca scientifica o a fini statistici; I dati per l invio di comunicazioni e informative della struttura sono conservati sino alla cancellazione dell interessato, causata dalla revoca del consenso. TRAFERIMENTO DATI PERSONALI VERSO PAESI EXTRA EUROPA (ART.15 lett.c) I suoi dati potranno non vengono inviati verso paesi fuori extraeuropei. DIRITTI DELL INTERESSATO L interessato può richiedere in qualsiasi momento l accesso ai propri dati detenuti dal Titolare, nonché la loro rettifica e la loro cancellazione, ove quest ultima non contrasti con obblighi contrattuali o di legge inerenti la conservazione dei dati stessi; ha il diritto di richiedere la portabilità dei dati in un formato leggibile con le più comuni applicazioni; ha il diritto di presentare reclamo all autorità di controllo in caso di illecito trattamento o di ritardo o impedimento da parte del Titolare all esercizio dei diritti dell interessato. L autorità di controllo competente è il Garante per la protezione dei dati personali, Piazza di Monte Citorio n Roma (Fax: , Centralino telefonico: , E- mail: garante@gpdp.it). Più puntualmente, il Reg. UE n. 679/2016 ha sancito i diritti di seguito riportati in capo agli interessati per la protezione dei propri dati personali; in ogni momento l interessato potrà esercitarli, rivolgendosi al Titolare del trattamento mediante i recapiti sopra indicati. Accesso Diritti di chiedere l accesso ai dati personali al Titolare del trattamento; (Art.15) Accesso ai dati personali dell interessato trattati dal Titolare; Informazioni su finalità, categorie di dati trattati, destinatari di eventuali comunicazioni (specie se in Paesi terzi), periodo di conservazione previsto e origine dei dati raccolti presso terzi; Informazione sull esistenza del diritto di rettifica o cancellazione dei dati e di limitazione o opposizione al loro trattamento e di proporre reclamo al Garante; Eventuale esistenza di un processo decisionale automatizzato o profilazione, informazioni sulla logica utilizzata e sulle conseguenze di tale trattamento. Il Titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. Rettifica (Art.16) Cancellazione (Diritto all oblio) (Art.17) Limitazione (Art.18) Rettifica da parte del Titolare del trattamento, senza ingiustificato ritardo, dei dati personali inesatti che riguardano l interessato e integrazione dei dati personali incompleti. Nei casi di: Dati non più necessari, per le finalità per cui sono stati raccolti; Revoca del consenso, se non sussiste altro fondamento giuridico per il trattamento; Opposizione al trattamento, se non sussiste un motivo legittimo prevalente; Trattamento illecito; I dati personali devono essere cancellati per adempiere un obbligo legale. Il diritto alla cancellazione decade quando il trattamento è necessario per i seguenti motivi : - Per l esercizio alla libertà di espressione e informazione; - Per l adempimento di un obbligo legale cui è il soggetto il titolare del trattamento; - Per motivi di interesse pubblico nel settore della sanità pubblica; - Ai fini di archiviazione nel pubblico interesse di ricerca scientifica o storico ai fini statistici; - Per l accertamento l esercizio o la difesa di un diritto in sede giudiziaria. Regime transitorio di astensione del trattamento nei casi di: Contestazione dell esattezza dei dati personali; Opposizione alla cancellazione in caso di trattamento illecito; 2

3 Dati non più necessari al Titolare del trattamento ma necessari all interessato per esercitare un diritto; Opposizione al trattamento. In attesa della conclusione degli accertamenti, il Titolare è tenuto alla conservazione dei dati ed effettua eventuali altri trattamenti solo a determinate condizioni. Portabilità (Art.20) Opposizione (Art.21) Reclamo (Art.77) Per trattamenti basati sul consenso o su un contratto, l interessato ha diritto di ricevere dal Titolare i propri dati personali in formato elettronico di uso comune per scopi personali e/o per poterli trasmettere ad un altro Titolare (anche richiedendo la trasmissione direttamente da Titolare a Titolare). I dati personali portabili sono quelli che l interessato stesso ha fornito al Titolare direttamente ed esplicitamente ma anche quelli raccolti durante l erogazione del servizio/esecuzione del contratto. Opposizione al trattamento di propri dati personali basato sui criteri di liceità dell esercizio di pubblico interesse o del legittimo interesse del Titolare, compreso marketing diretto o eventuale profilazione. Il Titolare si astiene dal trattamento, salvo che per motivi legittimi che prevalgono su interessi, diritti e libertà dell interessato, oppure per accertamento, esercizio o difesa di un diritto in sede giudiziaria. Il Titolare del trattamento è tenuto in ogni caso ad interrompere il trattamento per fini di marketing diretto se l interessato si oppone all utilizzo dei suoi dati per tale finalità. Diritto di proporre reclamo ad un Autorità di controllo (Garante Privacy), ove l interessato ritenga che il trattamento che lo riguarda violi il Regolamento. Si informa inoltre che i suoi dati non verranno profilati mediante trattamenti automatizzati. La presente informativa è soggetta ad aggiornamenti ed è sempre consultabile sul nostro sito internet: ALLEGATO 1: CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI DELLE PERSONE FISICHE IN ADEMPIMENTO DEL REG. (UE) 679/2016 (GDPR) ALLEGATO 2: CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI DEI MINORI IN ADEMPIMENTO DEL REG. (UE) 679/2016 (GDPR) 3

4 ALLEGATO 1 CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI DELLE PERSONE FISICHE IN ADEMPIMENTO DEL REG. (UE) 679/2016 (GDPR) Il/la sottorscitto/a nato/a Il residente a indirizzo tel. Dichiaro/a di aver letto, compreso e accettato tutte le informazioni fornite e presta il proprio consenso al trattamenti dei propri dati personali. Napoli - Data Firma

5 ALLEGATO 2 CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI DEI MINORI AI SENSI DEL REG. UE 679/2016 (GDPR) Il/la sottoscritto... Nato a...il... Residente in...via... CAP... C.F Nella mia qualità di genitore esercente la potestà genitoriale del minore... Nato a...il... Residente in...via... C.F.... Premesso Di aver letto e compreso tutte le informazioni fornite sul trattamento dei dati personali, presta il proprio consenso al trattamento dei dati personali relativi al minore:... Napoli - Data Firma Il genitore esercente la potestà genitoriale