INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI

Informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation – d’ora in avanti “GDPR 2016/679”), recanti disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e particolari oggetto di trattamento da parte di EYE CENTER VARESE SRL (o anche EYE CENTER).
EYE CENTER VARESE SRL fornisce le seguenti informazioni relative al trattamento dei dati personali comuni e particolari in quanto correlata al servizio richiesto dall’utente.

1. Finalità del trattamento
   I dati personali saranno utilizzati Eye Center:
   a) per attività legate alla gestione organizzativa interna delle prestazioni fornite;
   b) per l’emissione di titoli di pagamento (fatture),
   c) per comunicare i dati, anche parziali, all’occorrenza dietro specifica richiesta, alla Regione Lombardia e agli organismi del Servizio Sanitario Nazionale o alle autorità giudiziarie o ad altri enti destinatari per legge e regolamenti;
   I dati personali saranno utilizzati da EYE CENTER, solo a seguito di specifico consenso:
   d) per lo svolgimento della prestazione sanitaria richiesta, in collaborazione con il personale medico che agisce in qualità di contitolare del trattamento;
   e) per l’eventuale caricamento all’interno del FSE, qualora l’interessato abbia espresso lo specifico consenso, così come richiesto e precisato nel documento “Trattamento di dati personali in ambito CRS-SISS Informativa ex art. 76 D.Lgs 196/2003” che la Regione Lombardia ha fornito e ampiamente divulgato, accessibile sul sito https://www.crs.regione.lombardia.it/sanita.
2. Natura del conferimento
   Il conferimento dei dati personali necessari per le finalità di cui al punto 1 a), b), c) e d) della presente è indispensabile per l’esecuzione della prestazione medica richiesta.
   Il mancato conferimento dei dati richiesti determinerà l’impossibilità a procedere con la completa erogazione dei servizi offerti o l’ostacolo / impedimento alla prosecuzione dei rapporti in corso.
   Il mancato conferimento dei dati per le finalità di cui al punto 1 d), e) della presente non impedisce l’accesso alla completa erogazione dei servizi offerti.
3. Modalità di trattamento dei dati
   I Dati Personali e particolari saranno trattati – secondo i principi di correttezza, liceità e trasparenza sia in forma cartacea che elettronica. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR. I dati personali, sia in forma cartacea che elettronica, saranno protetti e accessibili solo al personale autorizzato.
4. Conservazione dei dati personali
   I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare. Maggiori informazioni sulle tempistiche di conservazione e trattamento sono disponibili presso il Titolare ovvero presso il DPO raggiungibile ai recapiti indicati.
5. Categorie di soggetti destinatari dei dati
   Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 1, il Titolare potrebbe comunicare i Dati Personali, anche riguardanti lo stato di salute dell’interessato, a:
   – persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. personale sanitario e amministrativo, amministratori di sistema ecc…);
   – soggetti terzi in rapporto contrattuale o convenzionale con il Titolare (es. in caso di servizi quali refertazione remota di holter, la cui analisi è affidata a centri specializzati esperti in materia);
   – organi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi di trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
   – fornitori di servizi (come consulenti, istituti di credito, enti certificatori, società di gestione dell’archivio referti, ecc..) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento – strettamente correlati e funzionali all’attività del Titolare.
   I dati non saranno trasferiti verso paesi terzi e saranno conservati presso la sede del Titolare del trattamento o, in caso di dati riportati in forma cartacea (documenti) in strutture riconosciute e incaricate dal Titolare.
6. Diritti dell’interessato
   L’interessato ha il diritto di accedere in qualunque momento ai dati che lo riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall’art. 18 del GDPR, la revoca del consenso prestato ai sensi dell’art. 7 del GDPR, di ottenere la portabilità dei dati che lo riguardano nei casi previsti dall’art. 20 del GDPR, nonché proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali). L’interessato può formulare una richiesta di opposizione al trattamento dei propri dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi dell’interessato stesso, diritti e libertà. Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sotto indicati.
7. Titolare del trattamento e responsabile protezione dati
   Il titolare del trattamento è EYE CENTER VARESE SRL sede in via Indipendenza 3 – 21100 Varese nella persona del suo Legale Rappresentante.
   È possibile contattare il titolare all’indirizzo eyecentervarese@gmail.com.
   Il Responsabile della protezione dati (RPD o DPO) è:
   Vittorio Monti (P.I. 02111620023 – email: vittorio.monti@icloud.com).