Informativa Prenotazioni on-line

INFORMATIVA PRIVACY 
Regolamento 679/2016/UE 
Informativa Interessati – Prenotazioni on-line

Ai sensi e per gli effetti dell’Articolo 13 del Regolamento 679/2016/UE "General Data Protection Regulation", informiamo che Garofalo Health Care S.p.A. e le Strutture sanitarie facenti parte al Gruppo (d’ora in avanti anche “Contitolari”) trattano i dati personali forniti e liberamente comunicati dall'interessato. I Contitolari garantiscono che il trattamento dei dati personali si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della sua dignità, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali dell’interessato.

Finalità del trattamento dei dati personali (Art. 13.1.c Regolamento 679/2016/UE)

Tutti i dati personali comuni identificativi e appartenenti a categorie particolari idonei a rivelare lo stato di salute dell’interessato sono trattati dai Contitolari sulla base di uno o più dei seguenti presupposti di liceità:

• il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6.1.b Regolamento 679/2016/UE);
• il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità (art. 9.2.h Regolamento 679/2016/UE);

In elenco, le finalità per cui i dati personali dell’Interessato verranno trattati:

• inserimento nelle anagrafiche e nei database informatici aziendali;
• iscrizione e registrazione e creazione di un account nella specifica Area del Sito “Prenotazioni”;
• gestione della prenotazione on-line della prestazione sanitaria;
• svolgimento di misurazioni sulla qualità del servizio reso dalle aziende;
• ottemperare a specifiche esigenze dell’Interessato.
  • Previo espresso ed esplicito consenso, i dati personali dell’interessato (nome, cognome, indirizzo di posta elettronica) sono trattati per l’invio di materiale di natura informativa promozionale e/o pubblicitaria. La liceità del trattamento dei dati personali per le finalità di cui sopra si fonda sul libero, espresso ed esplicito consenso dell’utente (art. 6.1 lettera a) del Regolamento).

Le modalità del trattamento dei dati personali

Il trattamento dei dati personali dell’Interessato avviene presso le sedi e gli uffici dei Contitolari o, qualora fosse necessario, presso i soggetti indicati al paragrafo 4, utilizzando sia supporti cartacei che informatici, per via sia telefonica che telematica, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa che ne garantisca la sicurezza e la riservatezza. 
Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I dati personali dell’Interessato sono trattati:

• nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Regolamento 679/2016/UE;
• in modo lecito e secondo correttezza.

I dati personali dell’Interessato sono raccolti:

• per scopi determinati espliciti e legittimi;
• esatti e se necessario aggiornati;
• pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

Natura della raccolta e conseguenze di un eventuale mancato conferimento dei dati personali (Art. 13.2.e Regolamento 679/2016/UE)

Il conferimento dei dati personali dell’Interessato è obbligatorio per le finalità previste al paragrafo 1. Il loro mancato conferimento comporta la mancata erogazione del servizio di prenotazione richiesto, del suo corretto svolgimento e degli eventuali adempimenti di legge. La partecipazione degli interessati alle indagini di gradimento dei servizi offerti dalle aziende è facoltativa e la mancata partecipazione non comporta in alcun modo l’esecuzione delle prestazioni cliniche richieste e la possibilità di accedere alle cure sanitarie.  
Il conferimento dei dati personali per finalità di cui al paragrafo 1.1. è facoltativo. Il mancato conferimento comporta l’impossibilità di utilizzo dei dati personali dell’Interessato per la finalità indicata al paragrafo 1.1., ma non pregiudica in alcun modo l’esecuzione delle prestazioni cliniche richieste e la possibilità di accedere alle cure sanitarie da parte dell’Interessato.

Eventuali destinatari o eventuali categorie di destinatari dei dati personali (Art. 13.1.e Regolamento 679/2016/UE)

I dati personali dell’Interessato, qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati), a:

• soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria, comunitaria;
• collaboratori, dipendenti e consulenti di Garofalo Health Care S.p.A. e delle Strutture sanitarie facenti parte al Gruppo cui l’interessato si rivolge, nell'ambito delle relative mansioni e/o di eventuali obblighi contrattuali, compresi gli Autorizzati al trattamento nominati ai sensi del Regolamento 679/2016/UE;
• fornitori, compresi i Responsabili del trattamento dei dati designati ai sensi dell’art. 28 del Regolamento 679/2016/UE, che agiscono per conto di Garofalo Health Care S.p.A. e delle Strutture sanitarie facenti parte al Gruppo;
• soggetti ai quali la comunicazione dei dati personali risulti necessaria o comunque funzionale alla gestione prestazione richiesta nei modi e per le finalità sopra illustrate;
• istituti bancari per la gestione d’incassi e pagamenti derivanti dall'esecuzione dei contratti.

I dati personali dell'Interessato non vengono in alcun caso diffusi (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati).

Contitolari del trattamento dei dati personali (Art. 13.1.a Regolamento 679/2016/UE)

I Contitolari del trattamento dei dati personali sono:

• Garofalo Health Care S.p.A., alla data odierna ogni informazione inerente il Contitolare, congiuntamente all'elenco aggiornato dei Responsabili e degli Amministratori di sistema designati, è reperibile presso la sede di Garofalo Health Care S.p.A. in Piazzale Belle Arti, 6 - 00196 Roma;
• la Struttura Sanitaria facente parte del Gruppo alla quale l’interessato intende rivolgere la propria prenotazione.

Data Protection Officer (DPO) / Responsabile della Protezione dei dati (RPD) (Art. 13.1.b Regolamento 679/2016/UE)

Il Data Protection Officer/Responsabile della Protezione dei dati individuato da Garofalo Health Care S.p.A. è il seguente soggetto:

Il Data Protection Officer è reperibile presso la sede aziendale di Garofalo Health Care S.p.A. in Piazzale Belle Arti, 6 - 00196 Roma. In caso di istanze/comunicazione scritte da inviarsi in modalità digitale il Data Protection Officer può essere contattato utilizzando il recapito istituzionale (dpo@garofalohealthcare.com).

Criteri utilizzati al fine di determinare il periodo di conservazione (Art. 13.2.a Regolamento 679/2016/UE)

Garofalo Health Care S.p.A. e le Strutture sanitarie facenti parte al Gruppo dichiarano che i dati personali dell’Interessato oggetto del trattamento saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti dalla legge e comunque non superiori a quelli necessari per l’eventuale gestione dei possibili ricorsi/contenziosi. I dati personali conferiti per le finalità di cui ai punti 1.1 sono conservati fino alla revoca del consenso da parte dell’Interessato e comunque per un periodo non superiore a quello necessario per l’eventuale gestione dei possibili ricorsi/contenziosi.

Diritti dell’Interessato (Art. 13.2.b Regolamento 679/2016/UE)

Si comunica che, in qualsiasi momento, l’Interessato può esercitare:

• diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca ex art. 7.3 Reg. 679/2016;
• diritto di chiedere al Titolare del trattamento, ex art. 15 Reg. 679/2016, di poter accedere ai propri dati personali;
• diritto di chiedere al Titolare del trattamento, ex art. 16 Reg. 679/2016, di poter rettificare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex art. 17 Reg. 679/2016, di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex art. 18 Reg. 679/2016, di poter limitare il trattamento dei propri dati personali;
• diritto di opporsi al trattamento ex art. 21 Reg. 679/2016.

L’interessato può esercitare i diritti di cui sopra con richiesta rivolta senza formalità ai Contitolari del trattamento dei dati personali mediante consegna a mano, posta tradizionale, lettera raccomandata, fax o tramite posta elettronica all’indirizzo del Contitolare a cui l’interessato si rivolge.

Per facilitare l’esercizio di tali diritti, l'Autorità Garante per la protezione dei dati personali italiana ha predisposto uno specifico modulo scaricabile dal sito www.garanteprivacy.it

Diritto di presentare reclamo (Art. 13.2.d Regolamento 679/2016/UE)

L’Interessato ha sempre il diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali per l’esercizio dei suoi diritti o per qualsiasi altra questione relativa al trattamento dei suoi dati personali.