Presidio Sanitario Labortest

Via E.Sommovigo 188 – 19021 Arcola La Spezia P.IVA 0020889011

Informativa sul trattamento dei dati personali GDPR 2016/679

La presente informativa viene resa, ai sensi dell’art. 13 GDPR 679/2016 “Regolamento europeo sulla protezione dei dati personali”, ai pazienti che richiedono prestazione e servizi a Labortest S.n.C..Si ricorda che”dato personale” è qualunque informazione relativa a una persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; che “dati particolari” sono i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiché o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché dati personali idonei a rivelare lo stato di salute e la vita sessuale; che”dati genetici” sono i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica.

Si informa quindi che:

1. Titolare del trattamento. I dati personali saranno trattati da: Labortest S.n.c. dei dott.ri Albani – Colla & C., in persona del legale rappresentante pro tempore, corrente in Arcola (SP) alla Via Sommovigo, 188, PIVA:00208890111; Pec: labortest@pec.it ; Tel.+39 0187.980461; Fax. 0187.1877911.
2. Responsabile per la protezione dei dati personali. Il Titolare ha provveduto a nominare Responsabile per la protezione dei dati personali (Data Protection Officer) l’Avv. Raffaella Nerini, CF: NRNRFL73R44E463J, con Studio in La Spezia al Viale Italia, 391, CAP 19125, pec: awraffaellanerini@pec.giuffre.it – tel 0187.564070
3. Fonte dei dati. I dati personali trattati sono forniti dall’Interessato in occasione di: – Prenotazione di prestazioni e di analisi di laboratorio / Conferimento di anamnesi e documentazione clinica / Accertamenti diagnostici / analisi di laboratorio / Analisi di campioni biologici / Precedenti accessi a prestazioni e analisi di laboratorio.
4. Finalità e base giuridica del trattamento.

4.1 I dati personali dei pazienti sono trattati dal Titolare del trattamento per:  gestire e organizzare l’appuntamento;eseguire la prestazione diagnostica;rendicontare la prestazione ed adempiere a tutti gli obblighi in materia contabile, civilistica e fiscale conseguenti; effettuare la gestione organizzativa e amministrativa in caso di rimborso verso gli enti istituzionali/assicurazioni; inoltrare comunicazioni al paziente, tramite un medico della struttura oppure attraverso il medico di base del paziente; inviare SMS o email di notifica di disponibilità del referto; consegnare il referto. La base giuridica che legittima il trattamento dei dati personali comuni per finalità organizzative e amministrative è l’esecuzione di adempimenti contrattuali e precontrattuali su richiesta dell’interessato, oppure l’esistenza di un obbligo giuridico. La base giuridica che legittima il trattamento dei dati personali particolari per tutte le finalità di ambito sanitario (diagnostica clinica) è rappresentata dall’ art. 9 par. 2 lett. h) (trattamento necessario per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria). La base giuridica che legittima la comunicazione al medico scelto dall’interessato dei dati è consenso espresso dell’interessato stesso. La base giuridica per l’invio di notifiche di disponibilità del referto è il consenso espresso dell’interessato.

4.2 I dati saranno trattati per informare il paziente di eventuali novità che riguardano le attività o i servizi del Laboratorio (es. promozioni, attivazione di nuovi servizi diagnostici etc) e/o per l’invio di materiale pubblicitario. La base giuridica sarà il consenso espresso dell’interessato.

4.3 I dati potranno essere ulteriormente trattati in futuro per finalità di ricerca in campo medico ed epidemiologico e per analisi statistiche, a seguito di anonimizzazione (un procedimento che rende non più riconducibili all’Interessato le informazioni che servono per queste finalità, in modo irreversibile). La base giuridica sarà l’avvenuta anonimizzazione che determina l’inapplicabilità del Regolamento 2016/679.

4.4 I dati saranno trattati per la tutela giudiziale e stragiudiziale dei diritti derivanti dal contratto di servizi.Base giuridica del trattamento sarà la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

5. Necessità del conferimento dei dati. Il conferimento dei dati è necessario all’esecuzione del rapporto contrattuale; pertanto dettoconferimento è obbligatorio ai fini dell’instaurazione del rapporto negoziale. I dati che ci fornisce sono infatti necessari per conoscere il Suo stato di salute e per le connesse finalità di diagnostica clinica nonché per i conseguenti adempimenti degli obblighi amministrativi, contabili, fiscali e legali. L’eventuale rifiuto a fornirli in tutto o in parte darà luogo all’impossibilità per il Titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti ad esso connessi. Nel rispetto del principio di minimizzazione verranno richiesti soltanto i dati strettamente necessari al persequimento delle finalità indicate.
6. Modalità del trattamento. I dati verranno trattati dal personale e dai collaboratori del Titolare opportunamente nominati quali incaricati e/o responsabili del trattamento, con il supporto dei seguenti mezzi: a) Tramite calcolatori elettronici e archivi informatici b) Manualmente a mezzo archivi cartacei
7. Destinatari e categorie di destinatari dei dati personali.

7.1- I dati personali trattati dal Titolare non sono diffusi, se non espressamente previsto da norme di legge.

 7.2 La comunicazione delle informazioni sullo stato di salute può essere effettuata soltanto all’Interessato o a un terzo dallo stesso delegato/autorizzato. 

7.3 I dati personali sono trattati da Dipendenti e/o Collaboratori del Titolare della qualità di Incaricati/responsabili, nei limiti delle competenze loro attribuite; i dati personali possono essere comunicati soltanto ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie. In particolare, possono essere comunicati a: Pubbliche Amministrazioni; Organi dell’amministrazione ispettiva finanziaria; Autorità Giudiziaria; Enti operanti nel SSN (ServizioSanitario Nazionale), per le finalità amministrative obbligatorie per legge e in funzione di direttiveimpartite dalle Amministrazioni Pubbliche e per la raccolta di dati necessari al mantenimentodell’accreditamento istituzionale; strutture sanitarie private per esigenze relative al processo di curadella salute dell’Interessato e/o attività amministrative strettamente connesse e correlate; fondi,assicurazioni e società collegate che gestiscono i dati dell’Interessato esclusivamente per le finalitàdi autorizzazione e rimborso delle prestazioni sanitarie; laboratori di analisi esterni cui sono delegati esami non realizzati all’interno. Detti soggetti tratteranno comunque i dati nella loro qualità di autonomi titolari del trattamento.

7.4 I dati potranno essere comunicati al Medico di base/Specialista espressamente indicatodall’Interessato.

7.5. Le fatture relative alle prestazioni sanitarie rese, verranno inviate al Sistema Tessera Sanitaria perla predisposizione del Suo Modello 730 precompilato. Qualora il paziente volesse opporsi a tale invio, potrà comunicarlo oralmente al Titolare stesso, il quale provvederà ad annotare l’opposizione sulla fattura.

7.6 Nella gestione dei suoi dati potranno venire a conoscenza degli stessi le seguenti categorie di persone autorizzate e/o responsabili individuati per iscritto ed ai quali saranno fornite specifiche istruzioni scritte circa il trattamento dei dati e saranno comunicati soltanto i dati ritenuti indispensabili: Studio commerciale che si occupa della consulenza in materia tributaria, fiscale e di contabilità, in qualità di responsabile del trattamento; Società Hi-Tech, che si occupa di fornire servizi telematici, in qualità di responsabile del trattamento; Società terze, o altri soggetti, in Italia (a titolo indicativo: medici, consulenti, aziende fornitrici delle strumentazioni tecniche e addette alla loro manutenzione, etc.), che svolgono attività in outsourcing (service) per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. L’elenco dei soggetti nominati responsabili esterni è consultabile facendo richiesta al Titolare.

8. Trasferimento dei dati a paese terzo o a un’organizzazione internazionale. Il Titolare non trasferisce i dati personali verso paesi terzi o organizzazioni internazionali, ma si riserva la possibilità di far uso di servizi in cloud, selezionando i fornitori di tali servizi tra coloro che forniranno garanzie adeguate come richiesto dall’art. 46 del GDPR 2016/679.
9. Periodo di conservazione. I dati personali verranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti o successivamente trattati nel rispetto dei tempi prescritti dalla normativa italiana. Dopo l’esecuzione del test, i campioni biologici del paziente verranno conservati per il tempo necessario all’eventuale verifica dei risultati. I risultati dei test saranno conservati presso il Laboratorio in comformità ai vigenti obblighi normativi sulla conservazione dei documenti diagnostici. In particolare i referti saranno conservati illimitatamente; la documentazione amministrativa, fiscale e contabile per dieci anni, dalla cessazione del rapporto contrattuale. Nel caso di contenzioso giudiziale saranno trattati anche per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Diritti interessati. Nei confronti del Titolare Lei potrà esercitare i seguenti diritti:

Ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati personali e a tutte le informazioni previste dell’art. 15 del GDPR ; Ottenere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento lei ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa ; Ottenere la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo nelle ipotesi previste dall’art. 17 del GDPR. ; Ottenere la limitazione del trattamento quando ricorra una delle ipotesi previste dall’art. 18 del GDPR. ; Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti al Titolare nelle ipotesi previste dall’art. 20 del GDPR ; Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, come indicato dall’art. 21 del GDPR. In questo caso l’Ente si asterrà dal trattare ulteriormente i dati personali salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ; Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. Questo diritto non si applica nei casi disciplinati dall’art. 22, paragrafo 2 del GDPR ; Rivolgersi all’Autorità di controllo (Garante per la protezione dei dati personali-Piazza Venezia 11 00187 Roma email: garante@gpdp.it) per reclamare nel caso ritenga che i Suoi dati siano stati trattati in modo illegittimo. L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante email all’indirizzo labortest@pec.it oppure inviando una raccomandata alla sede del Titolare in Arcola (SP) alla Via Sommovigo, 188, CAP 19021. Ai sensi dell’art. 38 comma 4 GDPR potrà essere avanzata richiesta anche al Responsabile della Protezione dei Dati personali, agli indirizzi indicati al punto 2 della presente informativa.

11. Revoca consenso. Se il trattamento ha quale base giuridica il consenso, l’interessato ha diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. In caso di revoca del consenso potrà verificarsi l’impossibilità della Scuola a fornire il Servizio richiesto. L’interessato potrà esercitare il diritto di revoca scrivendo all’indirizzo email labortest@pec.it oppure inviando una raccomandata alla sede del Titolare in Arcola (SP) alla Via Sommovigo, 188, CAP 19021. Si evidenzia, tuttavia, che il trattamento oggetto della presente informativa è lecito e consentito anche in assenza di consenso.
12. Processo decisionale automatizzato. Il Titolare dichiara che non è in corso alcun processo decisionale automatizzato.