Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.assomedica.it e che usufruiscono dei servizi offerti da Assomedica Srl, con sede in Piazza delle Fiascaie 7, 50051 Castelfiorentino (FI), C.F. e R.E.A. 505251.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

1 Titolare del Trattamento

Il Titolare del trattamento è:

2 Tipologie di Dati Raccolti

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, nome di dominio, orari di accesso).

b) Dati forniti volontariamente dall’utente

L’invio facoltativo ed esplicito di messaggi tramite i moduli di contatto del sito, e-mail o telefonate comporta l’acquisizione dei dati di contatto del mittente (nome, cognome, indirizzo e-mail, numero di telefono) e di eventuali altri dati personali inclusi nelle comunicazioni.

c) Dati sanitari

In qualità di struttura sanitaria, Assomedica Srl può trattare dati relativi alla salute (categorie particolari di dati ai sensi dell’art. 9 GDPR) nell’ambito dell’erogazione di prestazioni mediche, diagnostiche, fisioterapiche e di laboratorio. Il trattamento di tali dati avviene esclusivamente per finalità di diagnosi, cura, assistenza sanitaria e gestione dei sistemi sanitari, nel rispetto delle garanzie previste dalla normativa vigente.

d) Dati raccolti tramite cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione. Per maggiori informazioni si rimanda all’Informativa sui Cookie.

3 Finalità e Base Giuridica

I dati personali sono trattati per le seguenti finalità:

• Erogazione di servizi sanitari (diagnosi, cura, riabilitazione) – Base giuridica: art. 9, par. 2, lett. h) GDPR e art. 75 del Codice Privacy;
• Gestione delle prenotazioni (anche tramite piattaforme terze come Prenotime ed Elty) – Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR);
• Risposta a richieste di contatto – Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR);
• Adempimenti di legge (obblighi fiscali, contabili, conservazione della documentazione clinica) – Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR);
• Analisi statistica anonima del traffico web – Base giuridica: consenso dell’utente (art. 6, par. 1, lett. a) GDPR);
• Invio di comunicazioni informative (solo previo consenso esplicito) – Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

4 Modalità del Trattamento

Il trattamento è effettuato con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

5 Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti:

• Dati sanitari e cartelle cliniche: minimo 10 anni dalla data dell’ultima prestazione;
• Dati contabili e fiscali: 10 anni ai sensi della normativa fiscale;
• Dati di navigazione: cancellati entro 90 giorni;
• Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi.

6 Comunicazione e Diffusione

I dati personali potranno essere comunicati a:

• Personale medico e sanitario operante presso la struttura;
• Laboratori di analisi e strutture diagnostiche convenzionate;
• Consulenti e fornitori di servizi IT (responsabili del trattamento ex art. 28 GDPR);
• Autorità sanitarie, enti pubblici e organi di vigilanza;
• Piattaforme di prenotazione online (Prenotime, Elty).

I dati non saranno diffusi a soggetti indeterminati né trasferiti al di fuori dello Spazio Economico Europeo (SEE).

7 Diritti dell’Interessato

In conformità agli articoli 15-22 del GDPR, l’interessato ha diritto di:

• Accesso – ottenere conferma e copia dei dati (art. 15);
• Rettifica – correzione di dati inesatti (art. 16);
• Cancellazione – diritto all’oblio (art. 17);
• Limitazione – limitazione del trattamento (art. 18);
• Portabilità – ricevere i dati in formato strutturato (art. 20);
• Opposizione – opporsi al trattamento (art. 21);
• Revoca del consenso – in qualsiasi momento.

8 Diritto di Reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

9 Misure di Sicurezza

Assomedica Srl adotta misure tecniche e organizzative adeguate:

• Cifratura dei dati in transito (HTTPS/TLS);
• Sistemi di autenticazione e autorizzazione;
• Backup periodici e disaster recovery;
• Formazione del personale autorizzato;
• Registro dei trattamenti (art. 30 GDPR).

10 Modifiche

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Si invita l’utente a consultare periodicamente la presente pagina.