Privacy Policy

L’informativa è resa dal Centro Medico Polispecialistico ai sensi dell’art. 13 del Reg UE 679/16

Centro Medico Polispecialistico è consapevole di quanto sia importante la protezione dei dati dei propri clienti e pertanto si sforza di essere chiara riguardo alla modalità di raccolta, trattamento, divulgazione, trasferimento e archiviazione dei dati personali. Centro Medico Polispecialistico garantisce il rispetto della normativa in materia di protezione dei dati personali e della tutela della persona; inoltre informa che i dati personali conferiti dagli interessati, tramite i vari canali di raccolta, direttamente o indirettamente gestiti dal Titolare, saranno trattati in modo lecito, pertinente e secondo correttezza nel rispetto dei principi sanciti dal Reg UE 679/16. Centro Medico Polispecialistico La informa inoltre che i dati da Lei forniti saranno oggetto del trattamento nel rispetto dell’art. 13 del Reg UE 679/16 in vigore ed in applicazione dal 25/05/2018 per le attività di trattamento svolte nelle proprie sedi operative.

Titolare e soggetti autorizzati

Il Titolare del trattamento, cioè chi assume le decisioni in merito alle modalità e alle finalità del trattamento, è il Centro Medico Polispecialistico, con sede legale in Via Mazzini, 11- 27100 Pavia, P.IVA: 01806370183 e C.F.: 01806370183 (di seguito, “TITOLARE”). Il Responsabile della Protezione dei Dati è l’Ing. Antonio Perrella (DPO) ed è possibile contattarlo all’indirizzo dpo@serviceconsulting.net.
Oltre che dai dipendenti di Centro Medico Polispecialistico, il trattamento dei dati personali potrà essere effettuato anche da soggetti terzi, ai quali il TITOLARE affida talune attività (o parte di esse) connesse o strumentali allo svolgimento dei trattamenti o all’erogazione dei servizi offerti. In tale evenienza gli stessi soggetti opereranno in qualità di titolari autonomi, contitolari, o verranno nominati Responsabili o persone autorizzate al trattamento.
L’elenco aggiornato di tutti i soggetti autorizzati al Trattamento dei dati personali è disponibile e consultabile presso la sede operativa di Via Ponzio, 15 – 27100 Pavia.

Tipologia dei dati trattati

La raccolta ed il conseguente trattamento dei dati vengono effettuati dal Titolare presso le sedi di Centro Medico Polispecialistico e da aziende incaricate dallo stesso ed anche attraverso il proprio sito web www.centro-medico.it nel rispetto delle misure di sicurezza e prescrizioni delle Leggi per il trattamento dei dati personali in vigore.
Raccoglie la seguente tipologia di dati:

  • dati personali;
  • dati particolari che rilevano l’origine razziale o etnica;
  • dati particolari relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
  • dati particolari che rilevano dati genetici;
  • dati personali e particolari di minori.

Finalità del trattamento

Finalità di natura Amministrativa – dati personali

Il trattamento dei dati anagrafici e dei recapiti telefonici e telematici è finalizzato all’esecuzione del contratto.
La base giuridica del trattamento è pertanto l’esatta esecuzione del contratto relativo a prestazioni commerciali determinando in questo modo la liceità del Trattamento dei suoi Dati Personali. A titolo esemplificativo e non esaustivo si citano le seguenti finalità:

  • fatturazione;
  • fiscali;
  • eventuale denuncia di sinistro alla compagnia assicurativa in caso di sinistro (infortunio, danni derivanti da colpa professionale, etc…)
  • statistiche.

Finalità di natura Amministrativa – dati particolari

Per l’esecuzione del contratto la società può trattare i dati particolari acquisiti dal cliente.
La base giuridica del trattamento è individuata dal consenso rilasciato dal cliente. Il conferimento è quindi obbligatorio, non potendosi, in caso di mancato rilascio del consenso o di revoca dello stesso, dar luogo al trattamento, non potendo dare così esecuzione al contratto. Nel caso di minori sarà richiesto uno specifico consenso a chi ne esercita la responsabilità genitoriale.

Finalità di trattamento dei Dati Personali Contenuti nei CV

Centro Medico Polispecialistico tratterà i dati contenuti nei CV inviati/consegnati spontaneamente dall’interessato o a seguito di una campagna di recruiting promossa dal Centro Medico Polispecialistico, secondo i principi di liceità, correttezza e riservatezza.
I dati saranno trattati per il periodo strettamente necessario al perseguimento della finalità in oggetto e conservati per un periodo massimo di 2 anni dal momento della ricezione del CV. La base giuridica del trattamento è il consenso che l’interessato dovrà prestare in calce al curriculum stesso. Il conferimento è quindi obbligatorio, non potendosi, in caso di mancato rilascio del consenso o di revoca dello stesso, dar luogo al trattamento (legittimo interesse).

Finalità di Marketing Diretto e Indiretto

I dati personali del cliente possono essere trattati per finalità di marketing diretto ed indiretto ad esempio
• ricerche di mercato.
La base giuridica del trattamento è pertanto un consenso che esprime la sua volontà di poter perpetrare tale finalità sui suoi dati, determinando in questo modo la liceità del Trattamento dei suoi Dati Personali. Il conferimento dei dati per finalità di marketing è facoltativo. Potete quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere le informazioni inerenti ai Servizi offerti dal Titolare. Comunque, continuerà ad avere diritto ai Servizi di cui al contratto di consulenza in essere. Tale trattamento avverrà comunque anche a seguito delle valutazioni effettuate dal Titolare del Trattamento in merito all’eventuale e possibile prevalenza dei suoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali in particolare se l’interessato è un minore.

Finalità di Marketing con Diffusione di Foto e Video

Le fotografie/video dei pazienti sia minorenni che maggiorenni potranno essere divulgati al fine di:

  • Promozione trattamenti
  • Ricerca medico scientifica
  • Pubblicazione di articoli

I dati personali da Voi forniti, incluso il ritratto contenuto nelle fotografie/video, formeranno oggetto di operazioni di trattamento nel rispetto della vigente normativa e dei principi di correttezza, liceità, trasparenza cui è ispirata l’attività del Centro Medico Polispecialistico. Tali dati potranno essere trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure di sicurezza previste dal GDPR. Il trattamento dei dati sarà eseguito con l’osservanza delle misure di sicurezza previste dal citato Codice in materia di protezione dei dati personali. Il trattamento avverrà nel rispetto dei principi di liceità, di correttezza e di riservatezza. Il Centro Medico Polispecialistico si impegna a non fare delle immagini uso alcuno che possa risultare lesivo della dignità o della reputazione del soggetto ritratto. In qualsiasi momento è possibile esercitare tutti i diritti indicati degli artt. 15 a 22 e dell’art. 34 del GDPR, in particolare la cancellazione, la rettifica o l’integrazione dei dati, con comunicazione scritta da inviare alla e-mail: info@centro-medico.it.

Modalità del trattamento – Profilazione

Nell’ambito dell’organizzazione del Titolare, i dati dell’interessato potranno essere trattati dalle varie funzioni organizzative. Centro Medico Polispecialistico non adotta alcun processo decisionale volto alla profilazione degli utenti, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento (UE) n. 679/2016.

Periodo di conservazione

Il trattamento sarà effettuato anche oltre il termine del rapporto principale, nel rispetto delle disposizioni normative che regolano la conservazione di atti e documenti, e, ove autorizzato espressamente, per consentire l’instaurazione di futuri rapporti e per garantire la storicizzazione dei dati, anche nell’interesse del cliente e comunque gli stessi saranno verificati annualmente. Nello specifico i dati particolari sono conservati, nel rispetto della legge di settore, per 10 anni dalla cessazione del contratto. I dati relativi al marketing diretto ed indiretto verranno trattati per tale fine sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 5 anni dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.

Comunicazione e diffusione

I suoi Dati Personali e particolari potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali.
Infatti, l’articolo 4 al punto 9) del Regolamento, definisce come destinatario di un Dato Personale “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Suoi Dati Personali:

  •   Soggetti terzi, società controllate e/o collegate o comunque afferenti a Centro Medico Polispecialistico che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento”;
  •  Singoli individui, dipendenti, consulenti e/o collaboratori del Titolare del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento dei Suoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del Regolamento, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare” (nel seguito le “Persone Autorizzate”).
  • soggetti cui per legge o per l’esecuzione del contratto o per la tutela del diritto del Titolare del Trattamento debbano essere trasferiti i dati personali. A titolo esemplificativo, ma non esaustivo:
  • Istituzioni, Forze dell’Ordine, Autorità Giudiziaria; o Agenzia delle entrate; o Assicurazioni; o Enti previdenziali e/o assistenziali;  Organismi del Servizio
  • Sanitario Nazionale;
  • Esercenti la professione medica e personale paramedico;
  • Laboratori d’analisi;
  • Consulenti e liberi professionisti anche in forma associata o Gestori di sistemi informatici centralizzati;
  •  Vettori.

Al di fuori dei soggetti e per le finalità sopra indicate, i dati personali non saranno trasferiti ad altri soggetti se non espressamente autorizzati

Trasferimento dati

Informiamo che i dati raccolti non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di chiedere l’accesso ai dati personali, ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica, la limitazione, l’oblio, la portabilità (dall’artt. 12 al 22 del Reg Ue 679/16), nonché il diritto di chiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. È possibile esercitare i diritti di cui sopra inviando una mail all’indirizzo dpo@serviceconsulting.net, scrivendo al Centro Medico Polispecialistico, Via Ponzio, 15 – 27100 Pavia Nel dettaglio, l’interessato potrà esercitare i seguenti diritti: Diritto di accesso: avrà il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei Suoi Dati Personali e in tal caso, di ottenere l’accesso a tali Dati Personali ed alle seguenti informazioni:
• le finalità del Trattamento;
• le categorie di Dati Personali in questione;
• i Destinatari o le categorie di Destinatari a cui i Suoi Dati Personali sono stati o saranno comunicati, in particolare se Destinatari di paesi terzi o organizzazioni internazionali;
• quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• qualora i Dati Personali non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del Regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale Trattamento per l’Interessato.
Diritto di rettifica: potrà ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei Suoi Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei Suoi Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione: potrà ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei Suoi Dati Personali senza ingiustificato ritardo ed il Titolare del Trattamento avrà l’obbligo di cancellare i Suoi Dati Personali, qualora sussista anche solo uno dei seguenti motivi:
a) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) Ha provveduto a revocare il consenso su cui si basa il Trattamento dei Suoi Dati Personali e non sussiste altro fondamento giuridico per il loro Trattamento;
c) Si è opposto al Trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al Trattamento dei Suoi Dati Personali;
d) i Suoi Dati Personali sono stati trattati illecitamente; e) risulta necessario cancellare i Suoi Dati Personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei Suoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e d’informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Diritto di limitazione del trattamento: potrà ottenere la limitazione del Trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi:
a) ha contestato l’esattezza dei Suoi Dati Personali (la limitazione si protrarrà per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali Dati Personali);
b) il Trattamento è illecito ma si è opposto alla cancellazione dei Suoi Dati Personali chiedendone, invece, che ne sia limitato l’utilizzo;
c) benché il Titolare del Trattamento non ne abbia più bisogno ai fini del Trattamento, i Suoi Dati Personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) si è opposto al Trattamento ai sensi dell’articolo 21, comma 1, del Regolamento ed è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto ai Suoi. In caso di limitazione del Trattamento, i Suoi Dati Personali saranno trattati, salvo che per la conservazione, soltanto con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. La informeremo, in ogni caso, prima che tale limitazione venga revocata. Diritto alla portabilità dei dati: potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i Suoi Dati Personali trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i Suoi Dati Personali fornendoci autorizzazione scritta. Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, potrà opporsi, in qualsiasi momento, al Trattamento dei Suoi Dati Personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il Trattamento dei Suoi Dati Personali condotto dal Titolare del Trattamento avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente. P

er esercitare tutti i Suoi diritti come sopra identificati, Le basterà inviare una mail alla casella di posta elettronica: e-mail info@centro-medico.it, o a mezzo posta ordinari: Via Ponzio, 15 – 27100 Pavia. Le ricordiamo che, in qualsiasi momento, potrà rivolgerti anche al DPO alla casella di posta elettronica: e-mail dpo@serviceconsulting.net. 

N.B. Vi ricordiamo che l’Informativa può subire modifiche a causa dell’introduzione di nuove norme al riguardo, si invita pertanto l’utente a controllare periodicamente la presente informativa.