Informativa al trattamento dei dati personali ai sensi del Regolamento (UE) 679/2016 in materia di protezione dei dati personali (in inglese “General Data Protection Regulation”, in breve GDPR)

TITOLARE DEL TRATTAMENTO DEI DATI
Centro Diagnostico S.Francesco srl
, i cui dati di contatto sono riportati nell’intestazione del presente documento, Titolare del trattamento dei suoi dati personali, le fornisce le seguenti informazioni nella sua qualità di Interessato:
RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Centro ha nominato il Responsabile della protezione dei dati (in inglese Data Protection Officer, in breve DPO), che può essere contattato ai seguenti recapiti:

  • indirizzo postale: Centro Diagnostico S.Francesco srl – Via degli Stadi 2, 87100 Cosenza
  • posta elettronica: amministrazionelabsanfrancesco@gmail.com

FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI
Il Centro può trattare i suoi dati personali per le seguenti finalità:

1. Finalità pre-analitica e di accettazione
Finalità necessarie per accettare il paziente e su richiesta per elaborazione referto online.

2. Finalità analitica diagnostica.

Finalità necessaria per elaborazione dei dati degli esami e creazione del referto diagnostico.

3. Finalità archiviazione.

Finalità necessaria per archiviare il referto e consegnarlo al paziente. Ove richiesto espressamente dall’utente, il referto viene inserito su piattaforma online, con credenziali consegnate di persona al solo soggetto intestatario. Ogni postazione è protetta all’accesso da credenziali e password, dedicate al solo personale autorizzato. Il referto presente sulla piattaforma online può essere eliminato in ogni momento su richiesta dell’interessato.

MODALITA’ DEL TRATTAMENTO
Il trattamento dei suoi dati avviene mediante strumenti manuali e/o automatizzati, con modalità strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, la protezione e la riservatezza dei suoi dati.

SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI
Per il perseguimento delle suddette finalità la Struttura può comunicare, mediante trasmissione, i suoi dati a determinati soggetti, appartenenti alle categorie lavorative necessarie per l’attività.
I soggetti appartenenti a tali categorie utilizzeranno i dati ricevuti in qualità di autonomi “titolari”. L’elenco aggiornato di questi ultimi è disponibile e potrà essere richiesto attraverso i contatti di cui sopra

Il Centro non diffonde  i suoi dati personali.

DIRITTI DELL’INTERESSATO
Il Centro la informa che il GDPR garantisce l’esercizio di specifici diritti a sua tutela. In particolare prevede un Diritto di accesso, che le consente di avere la conferma se sia o meno in corso un trattamento di dati personali che la riguardano (art. 15 GDPR) e, in caso affermativo, di ottenere le informazioni previste dalla normativa nonché riceverne copia, alle condizioni di legge.
Potrà inoltre esercitare i seguenti diritti:

  • Rettifica di dati personali inesatti o integrazione dei dati incompleti (art. 16 GDPR);
  • Cancellazione (c.d. Diritto all’oblio) dei propri dati personali qualora sussistano particolari condizioni e motivi, come ad esempio per i dati personali non più necessari rispetto alle finalità per cui erano stati raccolti o qualora il trattamento dei dati sia illegittimo (art. 17 GDPR);
  • Limitazione al trattamento dei propri dati, ad esempio in attesa della loro rettifica o correzione (art. 18 GDPR);
  • Portabilità dei dati personali verso un altro titolare qualora il trattamento sia automatizzato e basato su un consenso o su un contratto (art. 20 GDPR);
  • Opposizione al trattamento per specifiche finalità quali quelle di marketing diretto (art. 21 GDPR). L’opposizione è sempre possibile e gratuita in caso di finalità pubblicitarie, di comunicazione commerciale o di ricerche di mercato. L’Interessato può, inoltre, opporsi ad essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o comunque significativi sulla sua persona (art. 22 del GDPR), salvo che il trattamento sia necessario per la conclusione o l’esecuzione di un contratto oppure basato sul consenso oppure autorizzato per legge.

In ogni caso, qualora il trattamento dei dati personali sia basato sul rilascio del consenso, l’Interessato ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Per l’esercizio dei suoi diritti può inviare una specifica richiesta al DPO utilizzando i dati di contatto riportati nella presente informativa e avendo cura di allegare alla richiesta copia di un suo documento di identità e del codice fiscale.
Lei ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).