Privacy Policy

Art. 13 del Reg. UE 679/16
L’informativa è resa dal Centro Medico Polispecialistico ai sensi dell’art. 13 del Reg UE 679/16 Centro Medico Polispecialistico è consapevole di quanto sia importante la protezione dei dati dei propri clienti e pertanto si sforza di essere chiara riguardo alla modalità di raccolta, trattamento, divulgazione, trasferimento e archiviazione dei dati personali. Centro Medico Polispecialistico garantisce il rispetto della normativa in materia di protezione dei dati personali e della tutela della persona; inoltre informa che i dati personali conferiti dagli interessati, tramite i vari canali di raccolta, direttamente gestiti dal Titolare, saranno trattati in modo lecito, pertinente e secondo correttezza nel rispetto dei principi sanciti dal Reg UE 679/16. Centro Medico Polispecialistico La informa inoltre che i dati da Lei forniti saranno oggetto del trattamento nel rispetto dell’art. 13 del Reg UE 679/16 in vigore ed in applicazione dal 25/05/2018 per le attività di trattamento svolte nelle proprie sedi operative.

Titolare e soggetti autorizzati

Il Titolare del trattamento, cioè chi assume le decisioni in merito alle modalità e alle finalità del trattamento, è il Centro Medico Polispecialistico, con sede legale in Via Mazzini, 11- 27100 Pavia, P.IVA: 01806370183 e C.F.: 01806370183 (di seguito, “TITOLARE”). Il Responsabile della Protezione dei Dati (DPO) è possibile contattarlo all’indirizzo dpo@centro-medico.it. Oltre che dai dipendenti di Centro Medico Polispecialistico, il trattamento dei dati personali potrà essere effettuato anche da soggetti terzi, ai quali il TITOLARE affida talune attività (o parte di esse) connesse o strumentali allo svolgimento dei trattamenti o all’erogazione dei servizi offerti. In tale evenienza gli stessi soggetti opereranno in qualità di titolari autonomi, contitolari, o verranno nominati Responsabili o persone autorizzate al trattamento. L’elenco aggiornato di tutti i soggetti autorizzati al Trattamento dei dati personali è disponibile e consultabile presso la sede operativa di Via Ponzio, 15 – 27100 Pavia.

Tipologia dei dati trattati

La raccolta ed il conseguente trattamento dei dati vengono effettuati dal Titolare presso le sedi di Centro Medico Polispecialistico e da aziende incaricate dallo stesso ed anche attraverso il proprio sito web www.centro-medico.it nel rispetto delle misure di sicurezza e prescrizioni delle Leggi per il trattamento dei dati personali in vigore. Raccoglie la seguente tipologia di dati: • dati personali; • dati particolari che rilevano l’origine razziale o etnica; • dati particolari relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona; • dati particolari che rilevano dati genetici; • dati personali e particolari di minori.

Finalità del trattamento

Finalità di natura Amministrativa

Il trattamento dei dati anagrafici e dei recapiti telefonici e telematici è finalizzato all’esecuzione del contratto. La base giuridica del trattamento delle dette categorie di dati è costituita dal contratto di prestazione medica o di fornitura stipulato e dai conseguenti obblighi che dallo stesso scaturiscono in capo al Centro Medico Polispecialistico. È necessario evidenziare che l’eventuale comunicazione errata o insufficiente dei dati richiesti potrà comportare l’impossibilità totale o parziale di dare esecuzione alle richieste dell’interessato e la possibile mancata corrispondenza dei risultati del trattamento rispetto agli accordi intercorsi o agli obblighi imposti da norme e regolamenti. A titolo esemplificativo e non esaustivo si citano le seguenti finalità:

adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
eventuale denuncia di sinistro alla compagnia assicurativa in caso di sinistro (infortunio, danni derivanti da colpa professionale, etc…);
adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa Comunitaria o da un ordine dell’Autorità; Nel caso di minori sarà richiesto uno specifico consenso a chi ne esercita la responsabilità genitoriale.

Finalità di prestazione medica

Il trattamento dei dati particolari, sono funzionali alla gestione dei rapporti con i pazienti, sia maggiorenni che minorenni, con la finalità di prevenzione, cura, diagnosi e assistenza o terapia sanitaria, ai sensi dell’ art. 9, par. 2, lett. h) del GDPR; I Dati Personali raccolti per tale finalità, saranno trattati da o sotto la responsabilità di un professionista soggetto al segreto professionale o da altri soggetti all’obbligo di segretezza conformemente al diritto dell’Unione Europea o del diritto nazionale o alle norme stabilite dagli organismi nazionali competenti, ai sensi dell’art. 9, par. 3, del GDPR. La base giuridica del trattamento delle dette categorie di dati è costituita dal contratto di prestazione medica o di fornitura stipulato e dai conseguenti obblighi che dallo stesso scaturiscono in capo al Centro Medico Polispecialistico. È necessario evidenziare che l’eventuale comunicazione errata o insufficiente dei dati richiesti potrà comportare l’impossibilità totale o parziale di dare esecuzione alle richieste dell’interessato e la possibile mancata corrispondenza dei risultati del trattamento rispetto agli accordi intercorsi o agli obblighi imposti da norme e regolamenti. A titolo esemplificativo e non esaustivo si citano le seguenti finalità:

di cura e prevenzione della salute a favore dei pazienti, connessi alla stipulazione e all’esecuzione della prestazione medica richiesta;
per la prenotazione e refertazione di esami clinici o visite specialistiche (anche per via telematica o telefonica);
dettagli di pagamento, quando venga richiesto il pagamento delle prestazioni o delle forniture con moneta elettronica.
acquisizione di immagini mediante attrezzature diagnostiche;

Finalità per presentazioni, sperimentazioni cliniche, ricerche scientifiche e statistica (forma anonima);

I Suoi dati saranno trattati per fini di sperimentazione clinica, ricerca scientifica e statistica e ciò̀ in conformità̀ alle leggi e ai regolamenti vigenti, ai Codici di deontologia e di buona condotta emanati in ambito sanitario, nonché́ ai Provvedimenti emanati dal Garante per la protezione dei dati personali in materia. I Suoi dati saranno trattati a tutti gli effetti in forma anonima. Per il rilascio del consenso è presente una specifica informativa al riguardo.

Finalità Comunicazione dati compagnie assicurative I suoi dati possono essere comunicati, in modalità cartacea e/o telematica, a compagnie assicurative private, che ne facciano richiesta al fine di gestire pratiche relative a polizze assicurative da Lei stipulate.

Finalità di Marketing Diretto e Indiretto I dati personali dell’interessato possono essere trattati per finalità di marketing diretto ed indiretto ad esempio.

customer satisfaction;
invio di newsletter;
messaggi promozionali e/o di marketing;
promozione di servizi, venduti e/o erogati;
ricerche di mercato.

Finalità di Diffusione di Foto e Video Le fotografie/video degli interessati sia minorenni che maggiorenni potranno essere divulgati al fine di:

promozione trattamenti;
presentazioni, sperimentazioni cliniche, ricerche medico scientifiche;
pubblicazione di articoli. I dati personali da Voi forniti, incluso il ritratto contenuto nelle fotografie/video, formeranno oggetto di operazioni di trattamento nel rispetto della vigente normativa e dei principi di correttezza, liceità, trasparenza cui è ispirata l’attività del Centro Medico Polispecialistico.

Per il rilascio del consenso è presente una specifica informativa al riguardo.

Finalità di trattamento dei Dati Personali Contenuti nei CV

Centro Medico Polispecialistico tratterà i dati contenuti nei CV inviati/consegnati spontaneamente dall’interessato o a seguito di una campagna di recruiting promossa dal Centro Medico Polispecialistico, secondo i principi di liceità, correttezza e riservatezza. I dati saranno trattati per il periodo strettamente necessario al perseguimento della finalità in oggetto. La base giuridica del trattamento è il consenso che l’interessato dovrà prestare in calce al curriculum stesso. Il conferimento è facoltativo, non potendosi, in caso di mancato rilascio del consenso o di revoca dello stesso, dar luogo al trattamento. Sarà comunque fornita l’informativa in occasione di richiesta di colloquio.

Base Giuridica

La base giuridica delle finalità è pertanto un consenso, determinando in questo modo la liceità del Trattamento dei suoi Dati Personali. Il conferimento dei dati per tali finalità è facoltativo. Il mancato rilascio del consenso non pregiudicherà la possibilità di ricevere la prestazione medica.

Modalità del trattamento – Profilazione

Il trattamento viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente. Vengono archiviati nella banca dati informatizzata del Centro Medico Polispecialistico. o servizio e gestiti da una società di gestione incaricata dal Titolare dei Dati, al trattamento e vincolata al rispetto delle regole del GDPR. Le modalità di contatto finalizzate alle attività di marketiIl Titolare utilizza un software di gestione ad accesso riservato e protetto secondo le indicazioni di legge, che consente l’archiviazione dei dati, il loro utilizzo e la loro comunicazione al personale coinvolto nell’assistenza; l’archiviazione avviene sia in locale (presso computer del centro, diligentemente protetti da accessi indesiderati) sia in remoto, su server dedicati esclusivamente a questng diretto e indiretto come ai precedenti punti potranno essere sia di tipo automatizzato (e. Mail generate automaticamente in base al suo profilo) sia di tipo manuale (e. Mail finalizzate a promuovere un determinato prodotto/servizio). Nell’ambito dell’organizzazione del Titolare, i dati dell’interessato potranno essere trattati dalle varie funzioni organizzative. Il Centro Medico Polispecialistico non adotta alcun processo decisionale volto alla profilazione degli utenti, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento (UE) n. 679/2016.

Periodo di conservazione

Il trattamento sarà effettuato anche oltre il termine del rapporto principale, nel rispetto delle disposizioni normative che regolano la conservazione di atti e documenti, e, ove autorizzato espressamente, per consentire l’instaurazione di futuri rapporti e per garantire la storicizzazione dei dati, anche nell’interesse del cliente e comunque gli stessi saranno verificati annualmente. Nello specifico i dati particolari sono conservati, illimitatamente poiché rappresentano un atto ufficiale indispensabile a garantire la certezza del diritto, oltre a costituire preziosa fonte documentaria per le ricerche di carattere storico sanitario. I dati sanitari di natura amministrativa sono conservati per 10 anni. I dati relativi al marketing diretto ed indiretto verranno trattati per tale fine sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 5 anni dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati. 8. Comunicazione e diffusione I suoi Dati Personali e particolari potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali. Infatti, l’articolo 4 al punto 9) del Regolamento, definisce come destinatario di un Dato Personale “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Suoi Dati Personali:

Soggetti terzi, società controllate e/o collegate o comunque afferenti a Centro Medico Polispecialistico che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento”;
Singoli individui, dipendenti, consulenti e/o collaboratori del Titolare del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento dei Suoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del Regolamento, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare” (nel seguito le “Persone Autorizzate”).
soggetti cui per legge o per l’esecuzione del contratto o per la tutela del diritto del Titolare del Trattamento debbano essere trasferiti i dati personali. A titolo esemplificativo, ma non esaustivo: o istituzioni, Forze dell’Ordine, Autorità Giudiziaria; o agenzia delle entrate; o assicurazioni; o enti previdenziali e/o assistenziali; o organismi del Servizio Sanitario Nazionale; o esercenti la professione medica e personale paramedico; o laboratori d’analisi; o consulenti e liberi professionisti anche in forma associata o gestori di sistemi informatici centralizzati; o vettori.

Al di fuori dei soggetti e per le finalità sopra indicate, i dati personali non saranno trasferiti ad altri soggetti se non espressamente autorizzati.

I suoi Dati Personali e particolari in formato foto e/o video potranno essere diffusi. Tale trattamento prevede uno specifico consenso.

Trasferimento dati

Informiamo che i dati raccolti non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di chiedere l’accesso ai dati personali, ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica, la limitazione, l’oblio, la portabilità (dall’artt. 12 al 22 del Reg Ue 679/16), nonché il diritto di chiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. È possibile esercitare i diritti di cui sopra inviando una mail all’indirizzo dpo@centro-medico.it, o scrivendo al Centro Medico Polispecialistico, Via Ponzio, 15 – 27100 Pavia

Nel dettaglio, l’interessato potrà esercitare i seguenti diritti:

Diritto di accesso: avrà il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei Suoi Dati Personali e in tal caso, di ottenere l’accesso a tali Dati Personali ed alle seguenti informazioni:

le finalità del Trattamento;
le categorie di Dati Personali in questione;
i Destinatari o le categorie di Destinatari a cui i Suoi Dati Personali sono stati o saranno comunicati, in particolare se Destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
qualora i Dati Personali non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine; • l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del Regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale Trattamento per l’Interessato. Tutte queste informazioni potrà trovarLe all’interno della presente Informativa che sarà sempre a Sua disposizione all’interno delle sedi produttive o nella sezione Privacy del Sito Internet www.centro-medico.it.

Diritto di rettifica: potrà ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei Suoi Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei Suoi Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa. Diritto alla cancellazione: potrà ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei Suoi Dati Personali senza ingiustificato ritardo ed il Titolare del Trattamento avrà l’obbligo di cancellare i Suoi Dati Personali, qualora sussista anche solo uno dei seguenti motivi: a) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) Ha provveduto a revocare il consenso su cui si basa il Trattamento dei Suoi Dati Personali e non sussiste altro fondamento giuridico per il loro Trattamento; c) Si è opposto al Trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al Trattamento dei Suoi Dati Personali; d) i Suoi Dati Personali sono stati trattati illecitamente; e) risulta necessario cancellare i Suoi Dati Personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei Suoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e d’informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di limitazione del trattamento: potrà ottenere la limitazione del Trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi: a) ha contestato l’esattezza dei Suoi Dati Personali (la limitazione si protrarrà per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali Dati Personali); b) il Trattamento è illecito ma si è opposto alla cancellazione dei Suoi Dati Personali chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il Titolare del Trattamento non ne abbia più bisogno ai fini del Trattamento, i Suoi Dati Personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) si è opposto al Trattamento ai sensi dell’articolo 21, comma 1, del Regolamento ed è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto ai Suoi. In caso di limitazione del Trattamento, i Suoi Dati Personali saranno trattati, salvo che per la conservazione, soltanto con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. La informeremo, in ogni caso, prima che tale limitazione venga revocata.

Diritto alla portabilità dei dati: potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i Suoi Dati Personali trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i Suoi Dati Personali fornendoci autorizzazione scritta. Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, potrà opporsi, in qualsiasi momento, al Trattamento dei Suoi Dati Personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il Trattamento dei Suoi Dati Personali condotto dal Titolare del Trattamento avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

Per esercitare tutti i Suoi diritti come sopra identificati, Le basterà inviare una mail alla casella di posta elettronica: e-mail info@centro-medico.it, o a mezzo posta ordinari: Via Ponzio, 15 – 27100 Pavia. Le ricordiamo che, in qualsiasi momento, potrà rivolgerti anche al DPO alla casella di posta elettronica: e-mail dpo@centro-medico.it.

N.B. Vi ricordiamo che l’Informativa può subire modifiche a causa dell’introduzione di nuove norme al riguardo, si invita pertanto l’utente a controllare periodicamente la presente informativa. Il Titolare dei Dati Centro Medico Polispecialistico.