INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ANCHE INERENTI ALLA SALUTE

Gentile Interessato, conformemente a quanto previsto dall’articolo 13 del “Regolamento generale sulla protezione dei dati - Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito “GDPR UE 2016/679”), comunichiamo che i dati personali che La riguardano, acquisiti dal Poliambulatorio Medical Montefeltro S.r.l (di seguito Poliambulatorio), in qualità di Titolare del trattamento dei dati (ex art 4, punto 7, GDPR UE 2016/679 e lett. J della presente informativa), in ragione della Sua richiesta di ricevere le nostre prestazioni, saranno trattati nel rispetto delle modalità indicate nell’art. 32 del GDPR UE 2016/679.

Tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della Sua riservatezza e dei Suoi diritti.

A. Oggetto del trattamento

Ai sensi degli articoli 5 e 6 del Regolamento UE n. 2016/679, Le chiederemo di fornirci alcuni dati strettamente personali, ovvero alcune informazioni "sensibili" su di Lei, che rientrano nei dati di cui all' art. 9 del GDPR UE n. 2016/679, definiti dalla normativa come “categorie particolari di dati personali” ovvero idonei a rivelare “[…]dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona……”.

B. Finalità del trattamento e base giuridica e tempi di conservazione

I dati personali richiesti (Suoi ed eventualmente di familiari, di congiunti o di soggetti posti sotto la Sua tutela) sono necessari per le seguenti finalità:

  1. Accesso alla struttura e gestione anagrafica

    Accedendo alla nostra struttura, potrà disporre dei nostri servizi. Per l’accesso a tali servizi potranno essere trattati dati anagrafici, dati fiscali e di contatto necessari all’organizzazione dell’attività e all’esecuzione di tali prestazioni.
    Base giuridica: questi dati vengono raccolti in quanto necessari per l’esecuzione del contratto e il rifiuto a fornirli può comportare l’impossibilità da parte nostra di erogare la prestazione sanitaria e di adempiere agli obblighi contrattuali e fiscali.
    Tempi di conservazione: in via generale, tali dati vengono conservati per 10 anni o per un tempo inferiore in caso di accoglimento di una Sua eventuale richiesta di cancellazione. I documenti contenenti i Suoi dati personali, quali ad esempio i referti medici, vengono conservati per il tempo previsto dalla normativa in base alla tipologia di documento.

  2. Prenotazioni ed erogazione di prestazioni sanitarie (prevenzione, diagnosi e cura)

    I dati relativi allo stato di salute e alla vita sessuale, i dati biometrici, i dati genetici e i dati relativi allo stato di salute dei Suoi familiari, potranno essere trattati per l’espletamento delle prestazioni sanitarie in Suo favore e per ogni altra attività necessaria all’esecuzione di tali prestazioni e degli adempimenti da esse derivanti.
    Base giuridica: tale trattamento avviene in forza dell’art. 9.2, lett. (h) del GDPR ed è in linea con il Provvedimento del Garante della Protezione dei Dati Personali n. 55 del 7 marzo 2019 in base al quale non è necessario il consenso esplicito per finalità di prevenzione, diagnosi e cura da parte del paziente. Il rifiuto a fornire i dati può comportare l’impossibilità da parte nostra di erogare la prestazione sanitaria e di adempiere agli obblighi contrattuali.
    Tempi di conservazione: tali dati vengono conservati per 10 anni, per ogni adempimento legislativo o per il maggior tempo necessario per le azioni di difesa. I documenti contenenti i Suoi dati personali, quali ad esempio i referti medici, vengono conservati per il tempo previsto dalla normativa in base alla tipologia di documento.

    Per i pazienti in cura stabilmente potrebbe essere previsto un termine maggiore di quello indicato dalla legge per la tipologia di documento, e ciò al fine di offrire al paziente le necessarie cure nel corso del tempo.

  3. Adempimenti amministrativi, contabili e organizzativi

    I dati fiscali, anagrafici e di contatto saranno utilizzati per l’adempimento degli obblighi amministrativi e fiscali e per la gestione del rapporto contrattuale in essere con il “Poliambulatorio”. I Suoi dati di contatto potranno inoltre essere utilizzati per la gestione degli appuntamenti e per inviarLe notifiche e SMS con finalità di promemoria (ove richiesto) per i Suoi appuntamenti, o l’invio di recall in caso di visite periodiche, nonché per contattarLa per fornirLe informazioni e/o chiarimenti in merito alla prenotazione o alla visita medica stessa.
    Base giuridica: questi dati vengono raccolti sulla base di un nostro obbligo legale e in quanto necessari per l’esecuzione del contratto.
    Tempi di conservazione: tali dati saranno conservati secondo le norme di legge previste, e mai oltre 10 anni dall’ultimo adempimento fiscale. Le fatture vengono conservate per 10 anni a partire dall’anno successivo alla loro emissione.

  4. Firma Grafometrica

    Il “Poliambulatorio” potrebbe utilizzare, dati biometrici per l’apposizione della firma grafometrica su taluni documenti. Per farlo si avvale di uno strumento di Firma Grafometrica FEA (Firma Elettronica Avanzata) conforme alla normativa. Tale sistema di firma non è obbligatorio qualora il paziente lo richieda potrà procedere alla firma dei moduli della Struttura in forma cartacea.
    Base giuridica: Questi dati vengono raccolti sulla base del consenso, sempre revocabile, la cui mancanza non comporta alcuna conseguenza.
    Tempi di conservazione: Generalmente per la corretta gestione del processo di firma biometrica, occorre preventivamente identificare il paziente mediante un valido documento di riconoscimento. Il documento acquisito in copia deve essere conservato presso la struttura per almeno 20 anni.

  5. Invio di comunicazioni e informazioni sull’attività del “Poliambulatorio”

    Previo Suo espresso consenso, i dati anagrafici e di contatto potranno essere altresì utilizzati per inviare informazioni, promozioni, comunicazioni e aggiornamenti sulle attività e le iniziative del Poliambulatorio. Nel caso in cui il consenso non sia prestato, la conseguenza sarà semplicemente l’impossibilità da parte nostra di inviarvi le informazioni sopra elencate.
    Base giuridica: questi dati vengono trattati, per finalità promozionali, sulla base del Suo consenso espresso.
    Tempi di conservazione e diritto alla revoca del consenso: una volta fornito il consenso, l’interessato può revocarlo in qualsiasi momento. I dati trattati per tali finalità saranno conservati fino a revoca del consenso da parte dell’interessato.

  6. Customer Satisfaction

    Il Poliambulatorio, in ottica di miglioramento continuo, potrebbe utilizzare i suoi dati anagrafici e di contatto per inviare questionari e\o sondaggi qualitativi o chiedere feedback sui servizi.
    Base giuridica: questi dati vengono trattati, per finalità di miglioramento dei servizi della Struttura e della gestione del rapporto con i pazienti, sulla base del Legittimo interesse del Titolare del Trattamento.
    Tempi di conservazione: I dati trattati per tali finalità saranno conservati fino richiesta di limitazione al trattamento da parte dell’interessato.

  7. Servizio di refertazione telematica

    Il Poliambulatorio può attivare un Servizio di refertazione telematica erogato attraverso l’invio del referto presso la Sua casella di posta elettronica.
    Base giuridica: questi dati vengono trattati, per finalità di miglioramento dei servizi della Struttura e della gestione del rapporto con i pazienti, sulla base del Suo consenso espresso.
    Tempi di conservazione: I dati trattati per tali finalità saranno conservati fino a revoca del consenso da parte dell’interessato.

C. Modalità del trattamento

Il trattamento dei dati sarà effettuato dal Titolare del trattamento tramite l’utilizzo di strumenti e di procedure idonee a garantirne la sicurezza e la riservatezza. Il personale incaricato farà uso di supporti cartacei e di strumenti elettronici e diagnostici, informatici.

Oltre ai professionisti in ambito sanitario, anche il personale preposto alla gestione amministrativa e organizzativa può venire a conoscenza dei dati, nel rispetto del principio di necessità ed in qualità di responsabili o incaricati del trattamento. A questi soggetti sono state fornite istruzioni specifiche ed è stato esteso l’obbligo di mantenere la riservatezza sui Suoi dati.

Il Poliambulatorio informa inoltre che si avvale della collaborazione di soggetti esterni che erogano servizi amministrativi, informatici e di assistenza e manutenzione delle apparecchiature diagnostiche, in qualità di responsabili del trattamento dei dati, sempre nel pieno rispetto delle finalità proprie del servizio prestato.

L’elenco di tali soggetti potrà essere richiesto al Poliambulatorio, quale Titolare del trattamento con le modalità indicate nell’apposita sezione dell’informativa “Diritti dell’interessato”.

D. Comunicazione dei dati.

I dati personali potranno essere da noi comunicati, nel rispetto della legge e/o della Sua volontà, a:

  • medici e tecnici (radiologi, ecografisti) accreditati presso il Poliambulatorio;
  • soggetti che hanno necessità di accedere ai dati per finalità ausiliare al rapporto che intercorre tra Lei e noi, nei limiti strettamente necessari per svolgere i compiti ausiliari o la fornitura di beni e servizi accessori (esempio: società di supporto informatico, medici specialisti esterni, laboratori di analisi, servizi di trasporto sanitario, tecnici specialisti per l’assistenza e manutenzione dei macchinari diagnostici);
  • assicurazioni, associazioni, fondazioni, casse mutua, enti previdenziali o assistenziali, società e/o imprese convenzionate con Poliambulatorio che possono compartecipare alle spese sostenute dai pazienti;
  • soggetti pubblici e privati, che possono accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme (esempio: AA.SS.LL., Autorità di Pubblica Sicurezza, Autorità Giudiziaria, Autorità Sanitarie Regionali e Nazionali);
  • nostri consulenti (es. Studi legali e contabili), nei limiti necessari per svolgere il loro incarico, previo ottenimento di adeguate garanzie che impongano loro il dovere di riservatezza e sicurezza.

Il Poliambulatorio, in particolare potrebbe comunicare i dati a studi e laboratori medici specialistici nel caso di prestazioni non eseguibili all’interno della struttura della società, nonché per lo svolgimento delle attività amministrative ed informatiche correlate.

Lei ha la possibilità di indicare una o più persone che possono acquisire informazioni relative al Suo stato di salute e ritirare i referti per Suo conto, utilizzando l’apposita modulistica predisposta. Qualora Lei si avvalga di tale facoltà, il Poliambulatorio consegnerà il referto alla persona da Lei indicata. In caso contrario, soltanto Lei potrà ritirare il Suo referto. I dati personali non saranno diffusi in alcun modo.

E. Trasferimento dei dati all’estero.

I Suoi dati non saranno comunicati né trasferiti all'estero.

F. Diritti dell’interessato.

Lei ha il diritto di chiedere al Poliambulatorio, in qualunque momento, tutte le informazioni sui Suoi tuoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento.

Può revocare in qualsiasi momento il consenso prestato, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti riportati al successivo punto “J”.

La informiamo che in relazione ai dati oggetto del trattamento di cui alla presente informativa Le viene riconosciuto in qualsiasi momento il diritto di:

  • Accesso (art. 15 Regolamento UE 2016/679);
  • Rettifica (art. 16 Regolamento UE 2016/679);
  • Cancellazione (art.17 Regolamento UE 2016/679);
  • Limitazione (art. 18 Regolamento UE 2016/679);
  • Portabilità, intesa come diritto ad ottenere dal Titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro Titolare del trattamento senza impedimenti (art. 20 Regolamento UE 2016/679);
  • Opposizione al trattamento (art.21 Regolamento UE 2016/679);
  • Revoca del consenso al trattamento senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca (art. 7 part.3 Regolamento UE 2016/679);

Resta fermo il Suo diritto di rivolgersi al Garante della privacy (https://www.garanteprivacy.it/), anche attraverso la presentazione di un reclamo, ove ritenuto necessario per la tutela dei Suoi dati personali e dei Suoi diritti in materia.

G. Modalità di esercizio dei diritti.

L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare per mail a Medical Montefeltro S.r.l. al seguente indirizzo email: info@medmontefeltro.it, indicando nell’oggetto della mail “PRIVACY” oppure per lettera raccomandata a/r all’indirizzo: Via Giovan Battista Nini, 1 – 61029 Urbino. Alternativamente ogni richiesta potrà essere inoltrata al Responsabile per la Protezione dei Dati, Avv. Luca Francano – email: privacy@studiolegalefrancano.it

H. Titolare del Trattamento.

Il Titolare del trattamento dei dati, al quale si potrà rivolgere anche per far valere i diritti di cui agli artt. 15 e segg. sopra descritti, è: la Medical Montefeltro S.r.l. - C.F 02813860414, con sede in Via Giovan Battista Nini, 1 – 61029 Urbino.

I. Responsabile della Protezione dei Dati (DPO).

Il Titolare del trattamento, ha nominato un Responsabile della Protezione dei Dati contattabile al seguente indirizzo: privacy@studiolegalefrancano.it

Aggiornamento: gennaio 2026