Privacy Policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
DEGLI UTENTI DI SERVIZI SANITARI

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio Europeo

La Cooperativa Sociale Ital Enferm Lombardia Onlus, con sede legale in Viale Lombardia, 59 – 20861 Brugherio (MB), Partita IVA n. 08042180961, (di seguito “Ital Enferm”, la “Cooperativa” o il “Titolare”), titolare del trattamento dei dati personali, fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), ai soggetti che usufruiscono delle prestazioni, ai Clienti, ai genitori o parenti dei minori che usufruiscono delle prestazioni, agli utenti che richiedono informazioni e ai dipendenti di Enti e soggetti giuridici clienti di Ital Enferm  (di seguito gli “Interessati”).

La Cooperativa, in qualità di titolare del trattamento si impegna a tutelare la riservatezza e i diritti dell’Interessato e, secondo i principi dettati dalle norme citate, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.

1. TIPOLOGIE DI DATI RACCOLTI E FINALITÀ DEL TRATTAMENTO

I dati degli Interessati saranno trattati da Ital Enferm per le seguenti finalità di trattamento:

1. svolgimento di attività di carattere sanitario, per il perseguimento della tutela della salute dell’interessato e relative al trasporto sanitario di persone e materiale organico;
2. attività di certificazione, di referto, di prescrizione e di compilazione della documentazione clinica;
3. comunicazione di informazioni relative alla prenotazione (conferma, disdetta, istruzioni) tramite sms, e-mail, whatsapp;
4. svolgere tutte le attività amministrative, contabili e fiscali correlate alla finalità di cui alla lettera a) e b) compresa attività di recupero crediti, nonché rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
5. esercitare i diritti del Titolare con particolare riferimento a quello di difesa in giudizio;
6. svolgere attività di marketing di vario tipo, inclusa la promozione di prodotti, servizi, distribuzione di materiale a carattere informativo, pubblicitario e promozionale, invio di newsletter, sms e similari e pubblicazioni;
7. svolgere analisi volte a determinare il profilo dell’Interessato per adeguare le attività di marketing alle esigenze dell’Interessato;
8. svolgere analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell’Interessato.

I dati raccolti per le finalità sopra espresse sono dati personali comuni (nome, cognome, residenza, numero di telefono, indirizzo mail, codice fiscale) e per le finalità di cui ai punti a), b), c), d) e) anche i dati relativi alla salute dell’interessato ed eventuali altri dati particolari (ex art. 9 GDPR) emersi dall’anamnesi e quelli che emergeranno a seguito delle nostre prestazioni.

Il trattamento dei dati, anche di categorie particolari (art. 9 del Regolamento UE 679/2016), raccolti per le finalità di cui alle lettere a) b) c) d) e e) della presente informativa, è lecito e non richiede esplicito consenso da parte dell’interessato ai sensi:

• dell’art. 6 GDPR lettere b) e c) e d)
• dell’art. 9 GDPR lettera h) poiché il trattamento è necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità

L’eventuale rifiuto a fornire i dati richiesti per le finalità di cui al punto 1 lettere a), b), c), d) e e) della presente informativa, comporterà l’impossibilità di accedere alle prestazioni fornite dalla Cooperativa.

Il conferimento dei dati per le finalità di cui alle lettere f), g) e h) è facoltativo. Un eventuale rifiuto a conferirli determinerà esclusivamente l’impossibilità per il Titolare di porre in essere le attività ivi indicate.

L’Interessato potrà inoltre revocare il proprio consenso in qualsiasi momento, con la stessa facilità con la quale lo ha conferito.

2. MODALITÀ DEL TRATTAMENTO

II trattamento dei dati è effettuato in modalità elettronica e/o cartacea, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici.

Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati.

Nello svolgimento delle attività di trattamento, la Cooperativa si impegna a:

1. assicurare l’esattezza e l’aggiornamento dei dati trattati e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;
2. adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;
3. notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
4. garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

3. COMUNICAZIONE E DIFFUSIONE DEI DATI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali dell’Interessato potranno essere conosciuti, oltre che dal Titolare, per le finalità ai punti 1.a, b, c, d, da:

• dipendenti e collaboratori del Titolare in qualità di soggetti autorizzati al trattamento dei dati (“Incaricati”);
• professionisti incaricati dell’erogazione delle prestazioni di cui al punto 1. a);
• laboratori analisi; medici specialistici; farmacisti; aziende ospedaliere; case di cura private;
• consulenti gestionali, amministrativo/contabili e fiscalisti;
• fornitori di servizi contabili e amministrativi;
• autorità in genere, amministrazioni, enti e organismi pubblici;
• fornitori di servizi di assistenza informatica e ai software gestionali;
• fornitori di soluzioni di archiviazione remota dei dati;

e per le finalità ai punti 1.- 6, 7, 8 anche da società di marketing e web marketing.

E comunque esclusivamente per le finalità sopra elencate secondo gli eventuali consensi prestati dall’Interessato.

I dati personali non sono soggetti a diffusione.

4. TRASFERIMENTI ALL’ESTERO

I dati personali verranno archiviati ed elaborati all’interno dell’Unione europea.

In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente.

5. POLITICA IN MATERIA DI CONSERVAZIONE DEI DATI (LUOGO E TEMPI DI CONSERVAZIONE)

I dati raccolti sono conservati (in formato cartaceo e/o elettronico) presso le sedi operative del Titolare:

• Sede Legale sita in viale Lombardia, 59 – 20861 Brugherio (MB)
• Sede operativa sita in via Cilea, 23 – 20093 Cologno Monzese (MI)

Saranno inoltre conservati in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, ivi comprese le sedi dei Responsabili esterni del trattamento come identificati al precedente punto 3.

La Cooperativa conserva nei propri sistemi i dati personali e sanitari in una forma che consenta l’identificazione degli interessati secondo i seguenti criteri:

1. per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattate, qualora non diversamente previsto da obblighi normativi o contrattuali;
2. per ottemperare a specifici obblighi normativi o contrattuali;
3. qualora applicabile e legittimo, fino ad eventuale richiesta di cancellazione da parte dell’interessato.

6. DIRITTI DELL’INTERESSATO

L’Interessato può far valere i propri diritti, riconosciuti dalla normativa cogente e in particolare dagli artt. da 15 a 22 del GDPR, quali:

1. diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati personali e a ulteriori informazioni su origine, finalità, categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, ecc.;
2. diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
   • i dati personali non siano più necessari rispetto alle finalità del trattamento;
   • il consenso su cui si basa il trattamento sia stato revocato e non sussista altro fondamento giuridico per il trattamento;
   • i dati personali siano stati trattati illecitamente;
   • i dati personali debbano essere cancellati per adempiere un obbligo legale.
4. diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare;
5. diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e l’Interessato si è opposto al trattamento, se i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, se a seguito dell’opposizione al trattamento l’Interessato è in attesa della verifica circa la prevalenza o meno del legittimo interesse del Titolare;
6. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati a un altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o su un contratto e per i soli dati trattati tramite strumenti elettronici;
7. diritto di non essere sottoposto a decisioni automatizzate: diritto di ottenere dal Titolare di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici che riguardino l’Interessato o che incidano significativamente sulla sua persona, salvo che tali decisioni siano necessarie per la conclusione o l’esecuzione di un contratto o si basino sul consenso prestato dall’Interessato;
8. diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo.

Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà in qualsiasi momento esercitare i diritti inviando:

• una raccomandata a.r. a: Cooperativa Sociale Ital Enferm Lombardia Onlus, Via Cilea, 23 – 20093 Cologno Monzese (MI)
• una e-mail all’indirizzo: privacy@italenferm.it

7. TITOLARE, RESPONSABILE E INCARICATI

Il Titolare del trattamento è Cooperativa Sociale Ital Enferm Lombardia Onlus, Via Cilea, 23 – 20093 Cologno Monzese (MI), Codice Fiscale e P.IVA: 08042180961.

Il Responsabile Protezione Dati (RPD) è Valentina Cordelli, domiciliata per l’incarico c/o Cooperativa Sociale Ital Enferm Lombardia Onlus, email: privacy@italenferm.it; Telefono: 039 5961076.

Potrà richiedere un elenco completo e aggiornato dei soggetti nominati responsabili del trattamento rivolgendosi al Titolare.

Cooperativa Sociale Ital Enferm Lombardia Onlus