Informativa Congiunta dei Dati Personali dei Pazienti

INFORMATIVA CONGIUNTA SUL TRATTAMENTO DEI DATI PERSONALI DEI PAZIENTI

(artt. 13-14 Regolamento UE 2016/679 – GDPR)

La presente informativa è resa congiuntamente da:

Centro medico mediterraneo s.r.l., con sede legale in Catania (CT), Via Raffaello Sanzio n. 60, codice fiscale e partita IVA n. 05363380873, in persona del legale rappresentante pro tempore Dott. Marco La Bruna, (di seguito, “Società A”);

e

Studio oculistico dott. La Bruna s.r.l., con sede legale in Catania (CT), Via Nuovalucello, n. 142, codice fiscale e partita IVA n. 05871740873, in persona del legale rappresentante pro tempore Dott. Pietro La Bruna, (di seguito, “Società B”);

le quali, in relazione all’attività oculistica svolta congiuntamente presso i locali, gli strumenti, il gestionale, l’agenda e il sito internet condivisi, agiscono quali Contitolari del trattamento ai sensi dell’art. 26 del GDPR, in forza di apposito accordo di contitolarità in essere tra le stesse.

1. Contitolari del trattamento e Punto di Contatto

Per l’esercizio dei diritti di cui alla presente informativa, e per ogni informazione relativa al trattamento dei Suoi dati, può rivolgersi indifferentemente a una delle due Società sopra indicate, oppure al Punto di Contatto individuato dai Contitolari:

Punto di Contatto: Pia Maria Monteforte

2. Categorie di dati trattati

Nell’ambito delle visite e delle prestazioni oculistiche erogate, sono trattate le seguenti categorie di dati personali:

• dati anagrafici e di contatto (nome, cognome, data di nascita, indirizzo, telefono, e-mail, codice fiscale);
• dati amministrativi e di fatturazione;
• dati relativi alla salute (categorie particolari di dati ai sensi dell’art. 9 GDPR), quali anamnesi, esiti di visite ed esami oculistici, referti, prescrizioni, immagini diagnostiche e ogni altra informazione raccolta nel corso della prestazione sanitaria;
• dati relativi agli appuntamenti e alla scheda/cartella clinica del paziente, raccolti e trattati tramite il gestionale (software gestionale clinico-amministrativo) condiviso tra i Contitolari, nonché, ove applicabile, tramite il sito internet e i moduli di contatto/prenotazione online.

3. Finalità del trattamento e base giuridica

• erogazione delle prestazioni sanitarie oculistiche richieste (visite, esami, terapie, follow-up) e gestione della relativa documentazione clinica: base giuridica art. 9, par. 2, lett. h) GDPR (finalità di medicina, diagnosi, assistenza sanitaria), in combinato disposto con l’art. 6, par. 1, lett. b) e c) GDPR e con la normativa in materia di professioni sanitarie;
• gestione della prenotazione e dell’agenda degli appuntamenti, nonché tenuta della scheda/cartella clinica e della documentazione amministrativa, mediante il gestionale e i sistemi informatici condivisi tra i Contitolari: base giuridica art. 6, par. 1, lett. b) GDPR;
• adempimenti amministrativo-contabili, fiscali e assicurativi connessi all’erogazione della prestazione: base giuridica art. 6, par. 1, lett. c) GDPR (obblighi di legge);
• tutela dei diritti dei Contitolari in sede giudiziale e stragiudiziale: base giuridica art. 6, par. 1, lett. f) GDPR (legittimo interesse);
• [eventuale] invio di comunicazioni informative/promemoria relativi ad appuntamenti e, previo Suo specifico ed eventuale consenso, comunicazioni informative/promozionali (newsletter): base giuridica art. 6, par. 1, lett. a) GDPR (consenso), revocabile in ogni momento.

4. Natura del conferimento dei dati

Il conferimento dei dati di cui al punto 3.1, 3.2 e 3.3 è necessario per l’erogazione della prestazione sanitaria e per i connessi adempimenti di legge: il rifiuto di fornirli comporta l’impossibilità di erogare la prestazione richiesta. Il conferimento dei dati di cui al punto 3.5 è invece facoltativo e il relativo rifiuto non pregiudica l’erogazione delle prestazioni sanitarie.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti manuali, informatici e telematici — compreso il gestionale condiviso tra i Contitolari — con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, anche mediante l’adozione delle misure tecniche e organizzative individuate dai Contitolari nell’accordo di contitolarità in essere tra gli stessi.

Processi decisionali automatizzati: I Contitolari non effettuano trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

6. Soggetti autorizzati e destinatari dei dati

I Suoi dati sono trattati dal personale sanitario e amministrativo dei Contitolari, appositamente autorizzato e formato.

I dati potranno inoltre essere comunicati, nei limiti strettamente necessari, a:

• laboratori di analisi, centri diagnostici o specialisti a cui Lei sia stato indirizzato;
• compagnie assicurative, ove Lei ne faccia richiesta per il rimborso delle prestazioni;
• consulenti e liberi professionisti (legali, commercialisti) per le finalità di cui al punto 3.4;
• fornitori di servizi informatici, compreso il fornitore del gestionale condiviso, nonché fornitori di servizi gestionali e di hosting del sito internet, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
• autorità pubbliche, quando richiesto dalla legge.

I dati non sono soggetti a diffusione né sono, di norma, trasferiti al di fuori dello Spazio Economico Europeo; qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR.

7. Periodo di conservazione

I dati relativi alla salute e la documentazione clinica sono conservati per il periodo previsto dalla normativa applicabile in materia di documentazione sanitaria; i dati amministrativo-contabili sono conservati per il periodo previsto dalla normativa fiscale (di norma 10 anni); i dati trattati sulla base del consenso di cui al punto 3.5 sono conservati sino alla revoca del consenso stesso.

8. Diritti dell’interessato

In relazione al trattamento dei Suoi dati personali, Lei ha diritto di ottenere, nei casi previsti, l’accesso ai dati (art. 15 GDPR), la rettifica (art. 16 GDPR), la cancellazione (art. 17 GDPR), la limitazione del trattamento (art. 18 GDPR), la portabilità dei dati (art. 20 GDPR), nonché di opporsi al trattamento (art. 21 GDPR) e di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca.

Tali diritti possono essere esercitati inviando una richiesta a una qualsiasi delle Società Contitolari, ai recapiti indicati in premessa, oppure al Punto di Contatto di cui al punto 1. Lei ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei Suoi dati avvenga in violazione della normativa vigente.

9. Contitolarità del trattamento

Le Società A e B, in quanto Contitolari del trattamento, hanno stipulato un accordo ai sensi dell’art. 26 GDPR che disciplina la ripartizione delle rispettive responsabilità in relazione all’erogazione delle informazioni di cui alla presente informativa, alla gestione dei diritti degli interessati, alla gestione del gestionale e degli strumenti condivisi, alla sicurezza dei locali e alla gestione di eventuali violazioni di dati personali. Il contenuto essenziale di tale accordo è disponibile su richiesta presso il Punto di Contatto e/o pubblicato sul sito internet condiviso all’indirizzo https://www.studiolabruna.it/

10. Trattamento dei dati di minori

Qualora la prestazione sanitaria riguardi un paziente minorenne, i dati sono trattati previa acquisizione dell’informativa e, ove richiesto, del consenso da parte di chi esercita la responsabilità genitoriale, nel rispetto della normativa applicabile.

11. Aggiornamenti

La presente informativa potrà essere aggiornata dai Contitolari; la versione aggiornata sarà resa disponibile presso i locali e sul sito internet condiviso