Informazioni legali

Informativa ai pazienti

L’informativa ai pazienti è il documento con cui il Dott. Daniele Santucci, titolare del trattamento, illustra a chi si rivolge al suo studio di Via Pietro Bonfante 52 a Roma quali dati personali tratta, per quali finalità e su quali basi giuridiche, per quanto tempo li conserva e quali diritti spettano all’interessato. Il testo che segue riproduce integralmente il documento INF.02, revisione 00 del 24 aprile 2023.

Estremi del documento

Codice: INF.02
Revisione: 00
Data: 24/04/2023
Livello: GDPR
Classificazione: Uso pubblico

Testo riprodotto integralmente dal documento ufficiale dello studio.

Informativa ai pazienti

Gentile Paziente,

ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 sulla «protezione delle persone fisiche con riguardo al trattamento dei dati personali» (nel prosieguo anche «GDPR») e del D.Lgs. n. 196/2003 e s.m.i. (nel prosieguo anche «Codice Privacy»), Le forniamo le informazioni relative al trattamento dei dati personali che La riguardano, e che possono eventualmente riguardare anche i dati personali dei Suoi familiari («Dati»), effettuato dal Dott. Daniele Santucci (nel prosieguo anche «Titolare»), quale paziente e/o futuro paziente della nostra struttura.

A tale riguardo, prima di comunicare qualsiasi dato personale, il Titolare La invita a leggere con attenzione la presente informativa (nel prosieguo «Informativa»), poiché contiene informazioni importanti sulla tutela dei Suoi dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR.

1. Titolare del trattamento

Il Titolare del Trattamento è Dott. Daniele Santucci con sede in: Via Pietro Bonfante 52-00175 Roma, (RM) C.F./P.IVA 11231151009 - Pec: danielesantucci@pec.it

Per l’esercizio dei Suoi diritti, elencati al successivo punto «Diritti degli interessati» della presente Informativa, nonché per qualsiasi altra richiesta, Lei potrà contattare il Titolare contattandolo ai recapiti sopra elencati.

Il Titolare provvederà a prendere carico della Sua richiesta e a fornirLe, senza ingiustificato ritardo e comunque al più tardi, entro 30 giorni dal ricevimento della stessa, le informazioni relative alle azioni da lui intraprese, riguardo alla Sua richiesta.

2. Dati trattati

I dati personali che il Titolare tratta sul Suo conto potrebbero essere di due tipi:

dati da Lei forniti spontaneamente;
dati ricevuti da terze parti.

I dati personali trattati, ivi compresi eventualmente quelli concernenti lo stato di salute, la biometria, possono essere forniti direttamente e volontariamente da Lei e/o attraverso soggetti Terzi che hanno ottenuto i Suoi dati in occasione di:

conferimento di anamnesi e documentazione clinica;
svolgimento delle prestazioni sanitarie e di diagnostica per immagini;
precedenti accessi a prestazioni sanitarie e di diagnostica per immagini;

I dati personali che il Titolare tratta per le finalità di cui al successivo punto 3, sono, tra gli altri:

dati personali comuni, eventualmente anche relativi ai Suoi familiari, ai Suoi rappresentanti legali (tutore, amministratore di sostegno etc.) quali: nome, cognome, genere, codice fiscale, indirizzo di residenza e numero di telefono, luogo e data di nascita, indirizzo e-mail, sesso, numero documento d’identità, stato civile etc.;
categorie particolari di dati personali, anche relativi ai Suoi familiari, ai Suoi rappresentanti legali (tutore, amministratore di sostegno etc.): ovvero dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, quali, ad esempio, informazioni anamnestiche e diagnostiche, origine razziale, dati contenuti nei documenti clinici eventualmente da Lei forniti, orientamento sessuale.

3. Finalità di trattamento

La raccolta e il trattamento dei dati personali sono effettuati ai fini di:

Finalità	Basi Giuridiche
a. Svolgimento di attività di prevenzione, cura, diagnosi e riabilitazione, in alcuni casi potranno essere trattati dati riguardanti familiari soprattutto con riferimento all’anamnesi.	Tali finalità hanno come base giuridica: ai sensi dell’art. 6 pt.1(d) del GDPR, il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica; ai sensi dell’art. 9 pt.2 (h) del GDPR, il trattamento è necessario per finalità diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità. Il conferimento dei dati è necessario. Il mancato rilascio comporta per il Titolare l’impossibilità di costituire e dar seguito al rapporto da instaurare/instaurato
b. attività amministrativo-contabili strettamente connesse e strumentali alla gestione dei rapporti con il paziente (accettazione, prenotazione di visite ed esami registrazione delle esenzioni, certificatorie relative allo stato di salute, ecc…), nonché degli adempimenti di obblighi contabili e fiscali legate all’erogazione dei nostri servizi e strettamente connesse e strumentali alla gestione dei rapporti con Lei, quali: gestione ed organizzazione degli appuntamenti, visite ed accertamenti; gestione organizzativa ed amministrativa di rimborso verso gli enti istituzionali; inoltro comunicazioni a Lei, tramite un medico della struttura oppure attraverso il Suo medico di base; invio di sms e/o e-mail di notifica di disponibilità del referto; consegna del referto. Il ritiro del referto in busta chiusa potrà avvenire anche da parte di un Suo delegato, purché espressamente da Lei autorizzato in forma scritta e da noi identificabile. Nel caso in cui fosse minorenne, il ritiro della documentazione dovrà avvenire solo da chi esercita la responsabilità genitoriale o, salvo casi eccezionali, dal medico di base; contatto telefonico e/o via e-mail, da parte di soggetti interni da noi autorizzati, per comunicazioni concernenti variazioni dell’appuntamento o comunicazioni sulla prestazione; invio di comunicazioni in merito a controlli e prestazioni già eseguite o da eseguire su consiglio del medico specialista; fatturare le prestazioni erogate; operazioni amministrative e contabili, recupero e cessione del credito	Tali finalità hanno come base giuridica: ai sensi dell’art. 6 pt.1(b) del GDPR, il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; ai sensi dell’art. 9, pt.2(h) del GDPR, il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità. Il Titolare rende noto che l’eventuale mancata e/o errata comunicazione di una delle informazioni necessarie, potrebbero determinare: l’impossibilità di garantire la congruità del trattamento stesso ai patti contrattuali per cui esso sia eseguito; la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, amministrativa o del lavoro cui esso è indirizzato
c. attività connesse a obblighi previsti da leggi, nonché da disposizioni impartite da pubbliche autorità; d. accertamento, esercizio o la difesa di un nostro diritto in sede giudiziale e stragiudiziale; e. verifica e monitoraggio di un corretto controllo ed impiego degli accessi fisici, ivi incluso accessi informatici, accessi agli archivi e locali, ai computer, agli applicativi, alle banche dati, alla rete dati, alle linee telefoniche, alle caselle di posta elettronica ed agli strumenti informatici aziendali in generale riducendo al minimo il rischio di accessi non autorizzati e di manomissioni;	Tali finalità hanno come base giuridica: ai sensi dell’art. 6, pt.1(c) del GDPR, il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; ai sensi dell’art. 6, pt.1(f) del GDPR, il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore; ai sensi dell’art. 9, pt.2(b) del GDPR, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato; ai sensi dell’art. 9, pt.2(f) del GDPR, il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali; ai sensi dell’art. 9, pt.2(g) del GDPR, il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato; ai sensi dell’art. 9, pt.2, (h) del GDPR, il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità.
f. inviare materiale promozionale e/o comunicazioni commerciali attinenti alle attività e/o ai servizi del Titolare, presso i recapiti indicati mediante l’utilizzo di strumenti automatici, quali, comunicazioni via e-mail, sms, whatsapp, social network etc.; g. per finalità di marketing, cioè al fine di utilizzare il Suo indirizzo e-mail al fine di inviarLe la newsletter del Titolare contenente informazioni su propri servizi, nonché promozioni o inviti ad eventi ai quali parteciperà h. per contattarLa mediante il Suo numero di telefono e/o indirizzo postale ed effettuare le comunicazioni di cui al precedente punto «b.», a meno che tali recapiti non siano iscritti nel registro delle opposizioni	Tali finalità hanno come basi giuridiche: l’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità - ai sensi dell’art. 6 pt. 1(a) del GDPR; il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’Interessato che richiedono la protezione dei dati personali, in particolare se l’Interessato è un minore - ai sensi dell’art. 6 pt. 1(f) del GDPR Il conferimento dei dati necessari alle finalità di cui ai precedenti punti b), c), e) non è obbligatorio ed il loro trattamento, nel caso in cui Lei non avesse già usufruito di servizi similari (per la sola finalità di cui al punto b), richiede il Suo consenso. Il consenso, una volta manifestato, ha validità permanente per il trattamento dei Suoi dati da parte del Titolare. Con riferimento all’art. 6 del GDPR, Lei può revocare in qualsiasi momento il consenso eventualmente prestato al trattamento dei Suoi dati personali. La revoca del consenso determinerà l’impossibilità da parte nostra di effettuare l’erogazione di alcune prestazioni e servizi. La revoca del consenso non modificherà i termini di conservazione dei dati da noi in precedenza acquisiti e trattati, come specificato nel punto Periodo di conservazione
i. Finalità connesse alla registrazione di dati personali per il sistema di Tessera Sanitaria	Tali finalità hanno come basi giuridiche: l’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità - ai sensi dell’art. 6 pt. 1(a) e 6 pt.1(c) del GDPR;
Nell’ambito del rapporto instaurato potremmo perseguire anche ulteriori finalità oltre a quelle sopra descritte, per le quali ci premureremo di acquisire il Suo esplicito consenso. l. Comunicazione delle informazioni sul Suo stato di salute a soggetti terzi (es. familiari o conoscenti, o medico curante) indicati specificamente dall’interessato, ove applicabile.	Tali finalità hanno come base giuridica: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, ai sensi dell’art. 6, pt.1(a) del GDPR. La revoca del consenso non modificherà i termini di conservazione dei dati da noi in precedenza acquisiti e trattati, come specificato nella sezione Periodo di conservazione. Il consenso, una volta manifestato, ha validità permanente per il trattamento dei Suoi dati da parte del Titolare. Con riferimento all’art. 6 del GDPR, Lei può revocare in qualsiasi momento il consenso eventualmente prestato al trattamento dei Suoi dati personali. Il conferimento dei dati non è necessario. Il mancato rilascio comporta esclusivamente l’impossibilità di accedere ai relativi servizi.

Finalità

Basi Giuridiche

a. Svolgimento di attività di prevenzione, cura, diagnosi e riabilitazione, in alcuni casi potranno essere trattati dati riguardanti familiari soprattutto con riferimento all’anamnesi.

Tali finalità hanno come base giuridica:

ai sensi dell’art. 6 pt.1(d) del GDPR, il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;
ai sensi dell’art. 9 pt.2 (h) del GDPR, il trattamento è necessario per finalità diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità.

Il conferimento dei dati è necessario. Il mancato rilascio comporta per il Titolare l’impossibilità di costituire e dar seguito al rapporto da instaurare/instaurato

b. attività amministrativo-contabili strettamente connesse e strumentali alla gestione dei rapporti con il paziente (accettazione, prenotazione di visite ed esami registrazione delle esenzioni, certificatorie relative allo stato di salute, ecc…), nonché degli adempimenti di obblighi contabili e fiscali legate all’erogazione dei nostri servizi e strettamente connesse e strumentali alla gestione dei rapporti con Lei, quali:

gestione ed organizzazione degli appuntamenti, visite ed accertamenti;
gestione organizzativa ed amministrativa di rimborso verso gli enti istituzionali;
inoltro comunicazioni a Lei, tramite un medico della struttura oppure attraverso il Suo medico di base;
invio di sms e/o e-mail di notifica di disponibilità del referto;
consegna del referto. Il ritiro del referto in busta chiusa potrà avvenire anche da parte di un Suo delegato, purché espressamente da Lei autorizzato in forma scritta e da noi identificabile. Nel caso in cui fosse minorenne, il ritiro della documentazione dovrà avvenire solo da chi esercita la responsabilità genitoriale o, salvo casi eccezionali, dal medico di base;
contatto telefonico e/o via e-mail, da parte di soggetti interni da noi autorizzati, per comunicazioni concernenti variazioni dell’appuntamento o comunicazioni sulla prestazione;
invio di comunicazioni in merito a controlli e prestazioni già eseguite o da eseguire su consiglio del medico specialista;
fatturare le prestazioni erogate;
operazioni amministrative e contabili, recupero e cessione del credito

Tali finalità hanno come base giuridica:

ai sensi dell’art. 6 pt.1(b) del GDPR, il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
ai sensi dell’art. 9, pt.2(h) del GDPR, il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità.

Il Titolare rende noto che l’eventuale mancata e/o errata comunicazione di una delle informazioni necessarie, potrebbero determinare:

l’impossibilità di garantire la congruità del trattamento stesso ai patti contrattuali per cui esso sia eseguito;
la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, amministrativa o del lavoro cui esso è indirizzato

c. attività connesse a obblighi previsti da leggi, nonché da disposizioni impartite da pubbliche autorità;

d. accertamento, esercizio o la difesa di un nostro diritto in sede giudiziale e stragiudiziale;

e. verifica e monitoraggio di un corretto controllo ed impiego degli accessi fisici, ivi incluso accessi informatici, accessi agli archivi e locali, ai computer, agli applicativi, alle banche dati, alla rete dati, alle linee telefoniche, alle caselle di posta elettronica ed agli strumenti informatici aziendali in generale riducendo al minimo il rischio di accessi non autorizzati e di manomissioni;

Tali finalità hanno come base giuridica:

ai sensi dell’art. 6, pt.1(c) del GDPR, il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
ai sensi dell’art. 6, pt.1(f) del GDPR, il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore;
ai sensi dell’art. 9, pt.2(b) del GDPR, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato;
ai sensi dell’art. 9, pt.2(f) del GDPR, il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
ai sensi dell’art. 9, pt.2(g) del GDPR, il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato;
ai sensi dell’art. 9, pt.2, (h) del GDPR, il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità.

f. inviare materiale promozionale e/o comunicazioni commerciali attinenti alle attività e/o ai servizi del Titolare, presso i recapiti indicati mediante l’utilizzo di strumenti automatici, quali, comunicazioni via e-mail, sms, whatsapp, social network etc.;

g. per finalità di marketing, cioè al fine di utilizzare il Suo indirizzo e-mail al fine di inviarLe la newsletter del Titolare contenente informazioni su propri servizi, nonché promozioni o inviti ad eventi ai quali parteciperà

h. per contattarLa mediante il Suo numero di telefono e/o indirizzo postale ed effettuare le comunicazioni di cui al precedente punto «b.», a meno che tali recapiti non siano iscritti nel registro delle opposizioni

Tali finalità hanno come basi giuridiche:

l’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità - ai sensi dell’art. 6 pt. 1(a) del GDPR;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’Interessato che richiedono la protezione dei dati personali, in particolare se l’Interessato è un minore - ai sensi dell’art. 6 pt. 1(f) del GDPR

Il conferimento dei dati necessari alle finalità di cui ai precedenti punti b), c), e) non è obbligatorio ed il loro trattamento, nel caso in cui Lei non avesse già usufruito di servizi similari (per la sola finalità di cui al punto b), richiede il Suo consenso.

Il consenso, una volta manifestato, ha validità permanente per il trattamento dei Suoi dati da parte del Titolare. Con riferimento all’art. 6 del GDPR, Lei può revocare in qualsiasi momento il consenso eventualmente prestato al trattamento dei Suoi dati personali.

La revoca del consenso determinerà l’impossibilità da parte nostra di effettuare l’erogazione di alcune prestazioni e servizi.

La revoca del consenso non modificherà i termini di conservazione dei dati da noi in precedenza acquisiti e trattati, come specificato nel punto Periodo di conservazione

i. Finalità connesse alla registrazione di dati personali per il sistema di Tessera Sanitaria

Tali finalità hanno come basi giuridiche:

l’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità - ai sensi dell’art. 6 pt. 1(a) e 6 pt.1(c) del GDPR;

Nell’ambito del rapporto instaurato potremmo perseguire anche ulteriori finalità oltre a quelle sopra descritte, per le quali ci premureremo di acquisire il Suo esplicito consenso.

l. Comunicazione delle informazioni sul Suo stato di salute a soggetti terzi (es. familiari o conoscenti, o medico curante) indicati specificamente dall’interessato, ove applicabile.

Tali finalità hanno come base giuridica:

l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, ai sensi dell’art. 6, pt.1(a) del GDPR.

La revoca del consenso non modificherà i termini di conservazione dei dati da noi in precedenza acquisiti e trattati, come specificato nella sezione Periodo di conservazione. Il consenso, una volta manifestato, ha validità permanente per il trattamento dei Suoi dati da parte del Titolare. Con riferimento all’art. 6 del GDPR, Lei può revocare in qualsiasi momento il consenso eventualmente prestato al trattamento dei Suoi dati personali.

Il conferimento dei dati non è necessario. Il mancato rilascio comporta esclusivamente l’impossibilità di accedere ai relativi servizi.

I Suoi dati personali saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I Suoi dati personali verranno conservati per il tempo strettamente necessario ad adempiere alle finalità indicate ed eventualmente anche successivamente per l’espletamento di tutti gli adempimenti di legge.

Con particolare riferimento ai dati personali dei Suoi familiari da Lei eventualmente forniti, Lei si impegna a garantire sin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del GDPR che legittima il trattamento delle informazioni in questione.

4. Modalità e luogo di trattamento

Il trattamento dei dati per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne.

I dati vengono attualmente trattati ed archiviati presso la/le sedi/e del Titolare. Possono, inoltre, essere trattati, per conto di quest’ultimo, da professionisti e/o società esterne autorizzate a svolgere attività tecniche, di sviluppo, gestionali e amministrativo – contabili (quali, a titolo esemplificativo ma non esaustivo: commercialista, avvocato, provider di hosting web, etc.).

5. Comunicazione al sistema per la spesa sanitaria

Le prestazioni sanitarie pagate attraverso strumenti elettronici vengono comunicate al sistema TS. L’Interessato ha facoltà di opporsi alla comunicazione dei propri dati al sistema TS segnalando il diniego durante le operazioni di accettazione amministrativa.

6. Comunicazione dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all’estero (paesi UE) esclusivamente per le finalità sopra specificate.

I Suoi dati personali particolari, relativi al Suo stato di salute, qualora anche dovesse chiedere di usufruire di prestazioni sanitarie, verranno resi noti a Lei o a persone diverse da Lei solo in presenza di un Suo esplicito consenso, adottando ogni mezzo idoneo a prevenire una conoscenza non autorizzata da parte di soggetti terzi.

I dati relativi al Suo stato di salute potrebbero essere condivisi, in caso di obblighi di legge, con Autorità Pubbliche e/o Assicurazioni.

Le parti terze che agiscono per conto del Titolare, in qualità di Responsabili del trattamento dei dati, saranno tenute a garantire la riservatezza, Sua e dei Suoi dati personali, oggetto di condivisione con loro.

Se desidera visionare la lista dei responsabili del trattamento e degli altri soggetti a cui vengono comunicati i dati, potrà farlo utilizzando i dati di contatto specificati nel punto «Titolare del trattamento» della presente informativa.

In linea generale, queste sono le categorie dei destinatari a cui il Titolare del trattamento potrebbe trovarsi a comunicare i Suoi dati personali:

persone fisiche autorizzate dal Titolare al trattamento di dati personali, ai sensi dell’art. 29 del GDPR, in ragione dell’espletamento delle loro mansioni lavorative (quali ad esempio: personale sanitario e amministrativo etc.);
soggetti terzi in rapporto contrattuale o convenzionale con il Titolare (quali ad esempio: alcune delle prestazioni sanitarie potrebbero essere poi eseguite da altri soggetti esterni altamente qualificati per quella prestazione);
consulenti e/o collaboratori esterni, in qualità di soggetti autorizzati o responsabili esterni ai sensi dell’art. 28 del GDPR;
professionisti o società di servizi per l’amministrazione e gestione aziendale che operino per conto della nostra azienda, ai sensi dell’art. 28 del GDPR
organismi sanitari di controllo, organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi di trattamento, a cui sia obbligatorio comunicare i dati Personali in forza di disposizioni di legge o di ordini delle autorità;
l’ambito della comunicazione potrà essere esteso a favore di soggetti terzi aventi diritto e di chiunque l’interessato indichi espressamente come familiari, medico curante etc. In ogni caso Lei ha diritto di richiedere che non vengano rilasciate notizie della propria presenza in ospedale e della dislocazione del ricovero stesso;
fornitori di servizi (come consulenti, istituti di credito, enti certificatori, amministratori di sistema, società erogatrici di servizi web etc..) i quali agiscono tipicamente in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR, strettamente correlati e funzionali all’attività del Titolare;

I Suoi dati potranno essere comunicati, per le finalità sopra indicate e previo Suo esplicito consenso, ai Suoi familiari, e/o al Suo medico curante

7. Diffusione dei dati

I Suoi dati personali non verranno diffusi, vale a dire dare conoscenza dei dati a soggetti indeterminati, in qualunque forma anche mediante la loro messa a disposizione o consultazione, in alcun modo (portati a conoscenza ad un numero indefinito di soggetti).

I Suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, nei paesi UE.

8. Trasferimento dei dati all’estero

Qualora ciò fosse necessario per lo svolgimento delle finalità, i Suoi dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo (SEE) solo nei confronti di soggetti vincolati da Clausole Contrattuali Standard (SCC) e da DPA (Addendum all’elaborazione dei dati) ammesse ai sensi dell’art. 26(2) della Direttiva 95/46/CE, nonché in ottemperanza alla sentenza C-3111/18 della Corte di giustizia dell’UE o nel caso in cui il territorio in cui si effettui il trattamento disponga di una valutazione di adeguatezza ai sensi dell’art. 25(6) della Direttiva 95/46/CE.

Il Titolare si riserva, altresì, la possibilità di utilizzare servizi informatici in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del GDPR.

9. Tempi di conservazione dei dati

Il Titolare ricorre a misure di protezione amministrative, tecniche e fisiche standard del mercato, al fine di proteggere i Suoi dati personali dal rischio di smarrimento, furto, abuso, accesso, modifica, divulgazione e distruzione non autorizzati.

Il Titolare limita l’accesso ai Suoi dati personali al solo personale interno autorizzato al trattamento e a parti terze incaricate che abbiano una legittima esigenza di accedervi.

Il Titolare potrebbe trasferire i Suoi dati personali unicamente alle parti terze che agiscono a suo nome che rilasceranno preventivamente garanzie scritte circa la protezione dei dati coerentemente con questa Informativa e con la sua filosofia, sue politiche e procedure in materia di protezione dei dati personali.

Il Titolare Le segnala che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, conserva e tratta i dati personali per un periodo strettamente necessario ad adempiere alle finalità indicate, come ad esempio la durata del Suo rapporto con lo stesso o allo svolgimento di un’indagine epidemiologica.

I Suoi dati (anagrafici e di contatto) da Lei comunicati al Titolare al momento della Sua prima accettazione resteranno archiviati nei sistemi informatici dello stesso al fine di facilitare e velocizzare le Sue successive richieste di fruizione dei servizi erogati. In ogni caso il Titolare conserverà i Suoi dati di fatturazione per 10 anni dalla data di fatturazione di ciascuna prestazione, come richiesto dalla normativa fiscale vigente.

Successivamente, i dati personali potranno essere conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.

10. Diritti dell’interessato

Relativamente ai dati personali medesimi Lei può esercitare i diritti previsti nei limiti e alle condizioni di cui agli artt. dal 15 al 22 del GDPR. In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto dal Titolare si fa presente che Lei può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti sopra indicati.

Per esercitare i diritti sopra descritti, nonché per denunciare eventuali violazioni delle regole sul trattamento dei dati personali, Lei potrà rivolgersi al Titolare utilizzando i dati di contatto sopra indicati.

Tuttavia, nel caso in cui non ritenesse adeguate le modalità di trattamento di cui sopra, Lei potrà inoltrare i propri reclami o le proprie segnalazioni, ai sensi dell’art. 77 del GDPR, all’Autorità Garante responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali: www.garanteprivacy.it.

11. Aggiornamento dell’informativa

Di volta in volta il Titolare potrà apportare modifiche alla presente informativa privacy per rispecchiare le variazioni dei propri obblighi legali o delle modalità con le quali tratta i Suoi dati personali.

Sarà premura del Titolare informarLa di tutte le modifiche di rilievo.

Data ultimo aggiornamento: rev.00 del 24/04/2023 - DEA

Tutti i diritti sono riservati. È vietata qualsiasi utilizzazione, totale o parziale, dei contenuti inseriti nel presente documento senza previa ed esplicita autorizzazione

Principali fonti istituzionali

Garante per la protezione dei dati personali — https://www.garanteprivacy.it
Comitato europeo per la protezione dei dati — https://www.edpb.europa.eu/
Regolamento (UE) 2016/679 su EUR-Lex — https://eur-lex.europa.eu/
Sistema Tessera Sanitaria — https://sistemats.it/
Ministero della Salute — https://www.salute.gov.it/

L’elenco raccoglie le principali istituzioni di riferimento: non sono necessariamente tutte incluse.

Quali sono le domande più frequenti su questa informativa?

Chi è il Titolare del trattamento indicato nell’informativa?

Il Titolare del Trattamento è il Dott. Daniele Santucci, con sede in Via Pietro Bonfante 52-00175 Roma (RM), C.F./P.IVA 11231151009, Pec danielesantucci@pec.it. Ai medesimi recapiti l’interessato può rivolgersi per l’esercizio dei propri diritti e per qualsiasi altra richiesta.

Entro quanto tempo il Titolare risponde a una richiesta?

Il Titolare prende in carico la richiesta e fornisce le informazioni relative alle azioni intraprese senza ingiustificato ritardo e comunque al più tardi entro 30 giorni dal ricevimento della richiesta.

Quali categorie di dati sono trattate?

Dati personali comuni, quali nome, cognome, genere, codice fiscale, indirizzo di residenza e numero di telefono, luogo e data di nascita, indirizzo e-mail, sesso, numero del documento d’identità e stato civile, e categorie particolari di dati personali, fra cui i dati relativi alla salute, le informazioni anamnestiche e diagnostiche e i dati contenuti nei documenti clinici forniti dall’interessato.

Il conferimento dei dati è obbligatorio?

Per le finalità di prevenzione, cura, diagnosi e riabilitazione il conferimento è necessario: il mancato rilascio comporta per il Titolare l’impossibilità di costituire e dar seguito al rapporto. Per le finalità promozionali, di marketing e di comunicazione a terzi il conferimento non è obbligatorio e il mancato rilascio comporta esclusivamente l’impossibilità di accedere ai relativi servizi.

Per quanto tempo sono conservati i dati?

I dati sono conservati per un periodo strettamente necessario ad adempiere alle finalità indicate, come la durata del rapporto con il Titolare. I dati di fatturazione sono conservati per 10 anni dalla data di fatturazione di ciascuna prestazione, come richiesto dalla normativa fiscale vigente.

A chi possono essere comunicati i dati?

Alle persone autorizzate dal Titolare ai sensi dell’art. 29 del GDPR, a soggetti terzi in rapporto contrattuale o convenzionale con il Titolare, a consulenti e collaboratori esterni e a fornitori di servizi designati responsabili ai sensi dell’art. 28 del GDPR, a organismi sanitari di controllo, organi della pubblica amministrazione e autorità nei casi previsti dalla legge, nonché ai familiari e al medico curante previo esplicito consenso.

I dati sono trasferiti fuori dall’Unione europea?

I dati possono essere comunicati in Italia e trasferiti nei paesi UE per le finalità indicate. Il trasferimento al di fuori dello Spazio Economico Europeo avviene solo nei confronti di soggetti vincolati da Clausole Contrattuali Standard e da DPA, o quando il territorio in cui si effettua il trattamento disponga di una valutazione di adeguatezza.

Come si esercitano i diritti e a chi si presenta reclamo?

I diritti previsti dagli artt. dal 15 al 22 del GDPR si esercitano contattando il Titolare ai recapiti indicati al punto 1. L’interessato che non ritenga adeguate le modalità di trattamento può inoltrare reclami o segnalazioni, ai sensi dell’art. 77 del GDPR, al Garante per la protezione dei dati personali.

Pagine collegate

Dott. Daniele Santucci — Medico Chirurgo, Specialista in Medicina Interna, Cardiologo, Master in Cardiologia Clinica (2019). Titolare del trattamento dei dati personali indicati in questa pagina. Studio in Via Pietro Bonfante 52, 00175 Roma, quartiere Don Bosco / Cinecittà / Tuscolana. P.IVA 11231151009 — Iscrizione OMCeO Roma n. 54329.