ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
Dott.ssa Adriana Ester Sartirana
Email: adrianaester.sartirana@asst-brianza.it
Sito web: adrianasartirana.it
Nel caso di invio di dati personali per prenotazioni presso l’Azienda Ospedaliera di Desio e Vimercate, il trattamento dei dati sarà effettuato in conformità alle politiche dell’Azienda stessa.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Responsabile della Protezione dei Dati all’indirizzo: adrianaester.sartirana@asst-brianza.it
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali raccolti attraverso il sito adrianasartirana.it vengono trattati per le seguenti finalità:
3.1 Finalità principali:
- Gestione delle prenotazioni e appuntamenti medici
- Base giuridica: Art. 6, comma 1, lett. b) GDPR (esecuzione di un contratto o misure precontrattuali)
- Art. 9, comma 2, lett. h) GDPR per i dati sanitari (assistenza sanitaria)
- Comunicazioni relative ai servizi sanitari
- Base giuridica: Art. 6, comma 1, lett. b) GDPR (esecuzione di un contratto)
- Risposta a richieste di informazioni
- Base giuridica: Art. 6, comma 1, lett. f) GDPR (legittimo interesse del titolare)
3.2 Finalità secondarie (previo consenso):
- Invio di newsletter e comunicazioni promozionali
- Base giuridica: Art. 6, comma 1, lett. a) GDPR (consenso dell’interessato)
- Miglioramento dei servizi offerti
- Base giuridica: Art. 6, comma 1, lett. f) GDPR (legittimo interesse del titolare)
4. CATEGORIE DI DATI PERSONALI TRATTATI
4.1 Dati comuni:
- Dati anagrafici (nome, cognome, data di nascita, luogo di nascita)
- Dati di contatto (indirizzo email, numero di telefono, indirizzo di residenza)
- Dati di identificazione (codice fiscale)
4.2 Dati particolari (categorie speciali):
- Dati relativi alla salute necessari per l’erogazione dei servizi sanitari
- Altri dati sanitari comunicati durante le visite o consultazioni
5. MODALITÀ DI RACCOLTA DEI DATI
I dati personali vengono raccolti direttamente dall’interessato attraverso:
- Moduli di contatto presenti sul sito web
- Comunicazioni via email
- Moduli di prenotazione online
- Comunicazioni telefoniche
- Durante le visite mediche
6. OBBLIGATORIETÀ O FACOLTATIVITÀ DEL CONFERIMENTO
Il conferimento dei dati è:
- Obbligatorio per i dati necessari alla prestazione dei servizi sanitari richiesti
- Facoltativo per i dati utilizzati per finalità di marketing e comunicazioni promozionali
Il mancato conferimento dei dati obbligatori comporta l’impossibilità di erogare i servizi richiesti.
7. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere comunicati a:
- Personale medico e sanitario coinvolto nel trattamento
- Azienda Ospedaliera di Desio e Vimercate (per le prenotazioni presso la struttura)
- Fornitori di servizi tecnici per la gestione del sito web e dei sistemi informativi
- Soggetti autorizzati per legge
- Consulenti e professionisti per adempimenti legali e fiscali
I dati non saranno diffusi senza il consenso dell’interessato, salvo nei casi previsti dalla legge.
8. TRASFERIMENTO DEI DATI A PAESI TERZI
I dati personali non vengono trasferiti verso paesi terzi al di fuori dell’Unione Europea, salvo nei casi in cui sia necessario per l’erogazione di servizi specifici e sempre nel rispetto delle garanzie previste dal GDPR.
9. PERIODO DI CONSERVAZIONE
I dati personali saranno conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- Dati sanitari: secondo le tempistiche previste dalla normativa sanitaria vigente
- Dati per comunicazioni: fino alla revoca del consenso
- Dati per adempimenti legali: secondo i termini di legge
10. DIRITTI DELL’INTERESSATO
In conformità agli articoli 15-22 del GDPR, l’interessato ha diritto di:
10.1 Diritto di accesso (art. 15 GDPR)
Ottenere informazioni sui dati personali trattati e riceverne copia
10.2 Diritto di rettifica (art. 16 GDPR)
Ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti
10.3 Diritto di cancellazione (art. 17 GDPR)
Ottenere la cancellazione dei dati quando sussistono i presupposti previsti dalla normativa
10.4 Diritto di limitazione (art. 18 GDPR)
Ottenere la limitazione del trattamento nei casi previsti
10.5 Diritto di portabilità (art. 20 GDPR)
Ottenere i dati in un formato strutturato e trasferirli ad altro titolare
10.6 Diritto di opposizione (art. 21 GDPR)
Opporsi al trattamento per motivi legittimi
10.7 Diritto di revoca del consenso
Revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso
10.8 Modalità di esercizio dei diritti
I diritti possono essere esercitati contattando il Titolare all’indirizzo: adrianaester.sartirana@asst-brianza.it
11. SICUREZZA DEI DATI
Il Titolare ha implementato misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all’art. 32 del GDPR.
12. POLITICA SUI COOKIE
12.1 Cosa sono i cookie
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione del sito web.
12.2 Tipologie di cookie utilizzati
Cookie tecnici necessari
- Cookie di sessione: per il corretto funzionamento del sito
- Cookie di sicurezza: per proteggere le informazioni trasmesse
- Cookie di navigazione: per memorizzare le preferenze dell’utente
Base giuridica: Art. 6, comma 1, lett. f) GDPR (legittimo interesse)
Cookie di profilazione (previo consenso)
- Cookie analitici: per analizzare il comportamento degli utenti
- Cookie di marketing: per personalizzare le comunicazioni promozionali
Base giuridica: Art. 6, comma 1, lett. a) GDPR (consenso)
12.3 Cookie di terze parti
Il sito potrebbe utilizzare cookie di terze parti per servizi esterni. L’utente può consultare le politiche privacy delle rispettive terze parti.
12.4 Gestione dei cookie
L’utente può gestire le preferenze sui cookie attraverso:
- Le impostazioni del browser
- Il banner informativo presente sul sito
- La sezione dedicata nelle impostazioni del sito
12.5 Conseguenze del rifiuto dei cookie
Il rifiuto dei cookie tecnici necessari potrebbe compromettere il corretto funzionamento del sito.
13. MODIFICHE ALLA PRIVACY POLICY
La presente informativa può essere modificata nel tempo. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
14. VALIDITÀ E AGGIORNAMENTI
Data di ultima modifica: [Data da inserire]
Versione: 1.0
Per qualsiasi chiarimento o per esercitare i propri diritti, è possibile contattare il Titolare del trattamento all’indirizzo email: adrianaester.sartirana@asst-brianza.it