Privacy Policy - Stella Maris

PRIVACY POLICYDEL SITO WWW.STELLAMARIS.IT

– Informativa ex art.13 Regolamento UE 2016/679 (GDPR) per i dati trattati tramite il sito –

La Casa di Cura Privata SAN BENEDETTO S.p.A., con sede legale in Via Cellini, 26 – 63100 Ascoli Piceno, tel. 0735/582525, mail: info@casadicurastellamaris.it, P.IVA 02286650441 (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati personali saranno trattati con le modalità e per le finalità seguenti.

INVIO DI MESSAGGIO EMAIL E COMPILAZIONE FORM – SEZIONE “CONTATTI”

L’invio facoltativo e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione del form dedicato nella sezione “contatti” comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nel form e nel corpo del messaggio.

Nessun dato derivante dal servizio di posta elettronica o messaggistica di “contatti” viene diffuso; i dati raccolti tramite il form o tramite l’invio di posta elettronica sono gestiti da dipendenti debitamente autorizzati al trattamento.

L’utente è completamente libero di fornire i dati personali indicati in “contatti” con la nostra società per sollecitare l’invio di informazioni o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto. I dati personali sono trattati con strumenti automatizzati solo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

INFORMATIVA GENERALE PER LE PRESTAZIONI SANITARIE DELLA CASA DI CURA

I dati da Lei forniti e quelli che saranno forniti in futuro, saranno oggetto di trattamento da parte della nostra Casa di Cura, secondo quanto previsto dalla vigente normativa e nel rispetto dell’obbligo di riservatezza, con le modalità e per le finalità seguenti.

Il Titolare tratta i dati personali (es. dati anagrafici, dati di contatto, dati riguardanti la salute, riferimenti bancari e di pagamento) comunicati dal paziente in occasione della prestazione sanitaria richiesta sia essa ambulatoriale, specialistica o connessa al ricovero nella struttura.

I dati che Le vengono richiesti servono per finalità strettamente connesse alla erogazione della prestazione sanitaria e quindi per finalità di prevenzione, diagnosi, assistenza, cura, riabilitazione; i dati saranno altresì utilizzati per le connesse attività amministrativo – contabili, fiscali e legali (es. comunicazioni al Servizio Sanitario Nazionale). I dati non saranno utilizzati per fini difformi a quelli sopra dettagliati.

Le basi giuridiche del trattamento sono quindi: il consenso esplicito (art. 9 lett. a) GDPR), le finalità sanitarie (art. 9 lett. h) GDPR), l’obbligo contrattuale, l’obbligo di legge ed il legittimo interesse del Titolare (art. 6 lett. b) c) f) GDPR).

Il trattamento delle informazioni che La riguardano sarà sempre improntato ai principi di correttezza, liceità e trasparenza a tutela della Sua riservatezza e sarà svolto in forma automatizzata e/o manuale, nel rispetto delle misure di sicurezza di cui all’art. 32 GDPR ad opera di soggetti appositamente autorizzati ai sensi degli artt. 28 e 29 GDPR.

Ferma la Sua autonomia, il conferimento di tali dati è obbligatorio in quanto le informazioni che Lei ci fornisce sono necessarie per conoscere il Suo stato di salute e per le connesse finalità di prevenzione, diagnosi, cura e riabilitazione, nonché per i conseguenti adempimenti degli obblighi amministrativi, contabili, fiscali e legali. La mancata comunicazione dei dati richiesti potrebbe comportare, infatti, l’impossibilità di erogare la prestazione sanitaria richiesta.

I dati raccolti non saranno oggetto di trasferimento verso paesi terzi. I dati personali sono trattati e conservati su server ubicati all’interno della UE.

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 Regolamento UE 2016/679, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e nel rispetto delle tempi prescritti dalla legge.

In particolare, i dati personali saranno conservati nei nostri archivi per i periodi dettati dalla legge o per esigenze civilistiche connesse: la cartella clinica è conservata illimitatamente; la documentazione sanitaria e i referti non collegati alla cartella clinica per 15 anni (anche in relazione ai termini prescrizionali); la documentazione amministrativa e contabile per 10 anni; la documentazione fiscale per 5 anni.

I Suoi dati potranno essere comunicati:

• a dipendenti e collaboratori del Titolare nella loro qualità di autorizzati al trattamento (es. impiegati, infermieri, medici);

• a società terze o altri soggetti (a titolo indicativo, studi professionali, consulenti, società di servizi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. Queste terze parti possono trattare i dati personali solo nella misura necessaria per erogare i loro servizi. I nostri responsabili del trattamento dei dati hanno l’obbligo contrattuale di trattare tali informazioni con la massima riservatezza. La lista aggiornata dei Responsabili esterni del trattamento è conservata presso la sede del Titolare;

• in base alle norme vigenti e per quanto di competenza, alla ASUR, alle Aree Vaste (ex ASL), alle Aziende Ospedaliere e alla Sua Regione di appartenenza;

• dietro specifica e motivata richiesta, all’Autorità Giudiziaria o alle Autorità di Pubblica Sicurezza ad altri enti destinatari per legge o regolamenti;

• alle Compagnie di Assicurazione con le quali è in vigore un contratto contro i rischi derivanti dalla Responsabilità civile verso terzi, in caso di sinistro;

• alla Sua Compagnia di Assicurazione qualora la prestazione sanitaria sia indennizzata a termini di polizza;

• agli Enti Previdenziali per gli scopi connessi alla tutela della persona assistita;

• ad altri soggetti pubblici (es. Comuni/Regioni) per finalità istituzionali.

I Suoi dati personali non saranno in alcun modo diffusi.

Tra i dati personali raccolti per finalità sopra dettagliate, ai sensi degli artt. 9 e 10 GDPR, sono presenti dati qualificabili come “categorie particolari di dati personali” (es. “dati genetici, dati relativi alla salute”).

Per tutti i trattamenti sopra indicati, sono fornite le seguenti ulteriori informazioni

DIRITTI DELL’INTERESSATO

L’interessato ha sempre la facoltà, in qualsiasi momento, di esercitare i diritti riconosciuti dall’art. 15 GDPR:

• Diritto di accesso ai dati personali;

• Diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione).

Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti sopra elencati inviando:

– una raccomandata a.r. alla Casa di Cura Privata SAN BENEDETTO S.p.A., con sede legale in Ascoli Piceno, Via Cellini, 26 o una pec all’indirizzo casadicurasanbebedetto@pec.it

– una e-mail all’indirizzo dpo@casadicurastellamaris.it

DATI DI CONTATTO DEL TITOLARE

Il Titolare del Trattamento è la Casa di Cura Privata SAN BENEDETTO S.p.A. i cui dati di contatto sono indicati nel footer del presente sito.

DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della Protezione dei Dati (Data Protection Officer) cui è possibile rivolgersi per esercitare i diritti sopra elencati e/o per eventuali chiarimenti in materia di tutela dati personali è raggiungibile all’indirizzo mail: dpo@casadicurastellamaris.it

Ultimo aggiornamento: DICEMBRE 2019// GENNAIO 2020