Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 (G.D.P.R.)

Questa informativa è resa, ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016, agli utenti che consultano il sito www.analisiclinichedipiazza.it e alle persone che si rivolgono al laboratorio per le prestazioni di medicina di laboratorio. Il trattamento è effettuato in regime di contitolarità, ai sensi dell’art. 26 del Regolamento, da Dr. Giovanni Di Piazza S.r.l., che opera quale Punto di Accesso, e da Studio Medico Diagnostico Albanese – Di Piazza S.c.a.r.l. (di seguito anche “SMD”), entrambe con sede legale e operativa in Via Michele Amari 41 – 90139 Palermo. I recapiti dei Contitolari e del Responsabile della protezione dei dati sono riportati in calce. Le finalità e i mezzi del trattamento sono determinati congiuntamente dai Contitolari, nel rispetto dei principi di liceità, correttezza e trasparenza di cui all’art. 5 del Regolamento.

CATEGORIE DI DATI PERSONALI TRATTATI

Il trattamento può riguardare, in funzione dell’utilizzo del sito, dei servizi online e delle prestazioni richieste, le seguenti categorie di dati personali:

a) Dati di navigazione: indirizzi IP, nomi a dominio dei dispositivi, indirizzi delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato della risposta e altri parametri relativi all’ambiente informatico dell’utente. Tali dati sono trattati per ricavare informazioni statistiche anonime sull’uso del sito, verificarne il corretto funzionamento e accertare eventuali responsabilità in caso di reati informatici ai danni del sito. I dati sui contatti web non persistono per più di quindici giorni, salvo l’eventuale accertamento di reati informatici.

b) Dati forniti volontariamente tramite il sito: dati di contatto del mittente, quali nome, cognome, indirizzo e-mail, recapito telefonico, messaggio e ulteriori dati eventualmente inseriti nei moduli di contatto o comunicati mediante gli indirizzi pubblicati sul sito, necessari per dare seguito alla richiesta dell’interessato.

c) Dati trattati per candidature e curriculum vitae: dati inseriti nella sezione “Lavora con noi”, “Job” o analoghe funzionalità, quali nome, cognome, indirizzo e-mail, recapito telefonico, curriculum vitae e ulteriori dati contenuti spontaneamente nella candidatura, trattati al solo fine di valutare il profilo professionale e l’eventuale instaurazione di un rapporto di lavoro o collaborazione.

d) Dati trattati mediante piattaforme esterne per la prenotazione del turno: dati eventualmente conferiti dall’utente tramite applicazioni o piattaforme di terzi, quali CodaSicura o servizi equivalenti, utilizzate per la prenotazione del turno di accesso al Punto di Accesso. L’utilizzo di tali piattaforme resta soggetto alle rispettive informative; qualora il servizio sia erogato per conto dei Contitolari, il fornitore opera quale responsabile del trattamento ai sensi dell’art. 28 del Regolamento.

e) Dati connessi alla prestazione sanitaria: dati identificativi, amministrativi e fiscali dell’utente, dati relativi alla salute, dati contenuti nelle richieste di esami, informazioni derivanti da prelievi ematici, anche a domicilio e in ambito pediatrico, campioni biologici, referti e dati relativi alle prestazioni erogate in regime privato o di convenzione. Il laboratorio svolge attività di medicina di laboratorio, accreditata con il Servizio Sanitario Regionale (codice accreditamento 462600, codice CRQ 0156), comprendente accettazione dell’utente, esecuzione di prelievi, raccolta e analisi di campioni biologici e successiva refertazione. L’offerta diagnostica include esami di chimica clinica ed ematologia, indagini per la fertilità e per la menopausa, test allergologici e per le intolleranze, esami in gravidanza compreso lo screening della talassemia, accertamenti relativi alle infezioni sessualmente trasmesse, ricerca di batteri, funghi e parassiti, pacchetti di screening ed esami in regime di convenzione.

f) Dati connessi al referto in formato elettronico: codice fiscale, credenziali di accesso, dati di contatto utilizzati per la comunicazione o la protezione del file, log di accesso, consultazione o download e dati relativi alla salute contenuti nel referto. Tali dati sono trattati esclusivamente per consentire la consultazione online o l’invio elettronico del referto, ove l’interessato abbia richiesto e autorizzato il servizio.

I dati relativi alla salute e, ove ricorrano i presupposti, i dati genetici e i dati relativi alla vita sessuale sono qualificati come categorie particolari ai sensi dell’art. 9 del Regolamento e sono trattati esclusivamente da personale sanitario o da soggetti che operano sotto la sua responsabilità, tenuti al segreto professionale o a un equivalente obbligo di riservatezza. I dati sono raccolti direttamente presso l’interessato ovvero forniti da soggetti terzi coinvolti nel percorso diagnostico; in quest’ultimo caso si applica quanto previsto dall’art. 14 del Regolamento.

COOKIE E COMPONENTI DI TERZE PARTI

Il sito utilizza cookie tecnici di prima parte, necessari alla corretta navigazione, e, previo consenso dell’utente, cookie di terze parti riconducibili alle categorie analitica, di marketing e profilazione, di social network e per la visualizzazione di contenuti incorporati (embed). Si avvale inoltre del servizio reCAPTCHA fornito da Google. Le finalità, la durata e le modalità di prestazione e revoca del consenso, nonché l’elenco dei servizi terzi, sono descritti nella Cookie Policy pubblicata sul sito, cui si rinvia. Il servizio reCAPTCHA comporta un trasferimento di dati verso Google LLC (Stati Uniti), assistito dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, cui Google LLC aderisce con certificazione attiva.

FINALITÀ DEL TRATTAMENTO DATI E BASE GIURIDICA

I dati sono trattati per le finalità di seguito indicate, ciascuna con la rispettiva base giuridica:

– erogazione delle prestazioni di medicina di laboratorio e finalità di cura: art. 9, par. 2, lett. h) del Regolamento e art. 75 del D.Lgs. 196/2003, in combinato con l’art. 6, par. 1, lett. b); per tali finalità non è richiesto il consenso dell’interessato;

– adempimenti amministrativi, contabili e fiscali connessi alla prestazione: art. 6, par. 1, lett. c) del Regolamento (obbligo legale);

– erogazione di prestazioni in regime di convenzione con il Servizio Sanitario Regionale: art. 9, par. 2, lett. h) e art. 6, par. 1, lett. c) del Regolamento e normativa sanitaria regionale;

– consultazione e invio del referto in formato elettronico (referto online): consenso esplicito ex art. 9, par. 2, lett. a) del Regolamento;

– sicurezza della navigazione del sito: legittimo interesse ex art. 6, par. 1, lett. f) del Regolamento.

– gestione delle candidature ricevute tramite la sezione “Lavora con noi”, “Job” o analoghe funzionalità: art. 6, par. 1, lett. b), del Regolamento; per eventuali categorie particolari di dati contenute nel curriculum vitae, trattamento nei limiti di quanto necessario e pertinente ai sensi dell’art. 9, par. 2, lett. b), del Regolamento e della normativa nazionale applicabile;

– gestione dei collegamenti a piattaforme o applicazioni esterne per la prenotazione del turno di accesso, quali CodaSicura o servizi equivalenti: art. 6, par. 1, lett. b), ove il servizio sia richiesto dall’interessato, ovvero art. 6, par. 1, lett. f), per l’organizzazione degli accessi e la gestione dei flussi di utenza.

REFERTO IN FORMATO ELETTRONICO

La consultazione online e l’invio del referto in formato elettronico costituiscono un servizio aggiuntivo e facoltativo, che non sostituisce il diritto dell’interessato a ottenere copia cartacea del referto. Il referto può essere reso disponibile per la consultazione e il download tramite area riservata del sito, accessibile con credenziali personali, ovvero inviato tramite posta elettronica come allegato protetto. Il servizio è erogato nel rispetto delle Linee guida del Garante in tema di referti online del 19 novembre 2009, tuttora richiamate dall’Autorità: acquisizione di un consenso esplicito, libero e specifico, possibilità di revoca, protezione dell’accesso mediante credenziali o protezione del file con password comunicata su canale distinto, disponibilità online del referto limitata a quarantacinque giorni. La comunicazione dei dati relativi alla salute è accompagnata dalla possibilità per l’interessato di ricevere indicazioni dal personale medico.

MODALITÀ DEL TRATTAMENTO DEI DATI

I dati sono trattati con strumenti cartacei ed elettronici, per il tempo strettamente necessario alle finalità indicate, nel rispetto dei principi di cui all’art. 5 del Regolamento. Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32, idonee a ridurre i rischi di distruzione, perdita, accesso non autorizzato e trattamento illecito; per i dati relativi alla salute sono previste misure di separazione e protezione coerenti con la loro natura di categorie particolari.

CATEGORIE DI DESTINATARI

Nei limiti delle finalità indicate e degli obblighi di legge, i dati possono essere comunicati alle seguenti categorie di destinatari: enti previdenziali e assistenziali; Azienda Sanitaria Provinciale; organismi sanitari, personale medico e paramedico; professionisti e società che prestano servizi di natura contabile, amministrativa, legale, tributaria, retributiva, finanziaria e informatica; istituti bancari per la gestione degli incassi; soggetti cui la facoltà di accesso è riconosciuta da disposizioni di legge o di normativa secondaria.

Quando un esame non può essere eseguito presso il laboratorio centralizzato, ovvero in caso di guasto della strumentazione, e previo specifico consenso dell’interessato, il campione può essere inviato in service a laboratori esterni specializzati. Al di fuori di tali ipotesi i dati non sono comunicati a terzi.

Operano quali responsabili del trattamento ai sensi dell’art. 28, sulla base di nomine redatte per iscritto, i fornitori di piattaforme gestionali e di elaborazione dati, i fornitori di servizi informatici e, ove applicabile, i fornitori di piattaforme per la prenotazione del turno e per la gestione delle candidature. L’elenco aggiornato dei responsabili è disponibile su richiesta.

Resta fermo l’obbligo di comunicazione agli organismi sanitari competenti degli esiti degli esami soggetti a notifica obbligatoria ai sensi della normativa vigente in materia di sorveglianza delle malattie infettive.

TRASFERIMENTI VERSO PAESI TERZI

Al di fuori di quanto indicato per il servizio reCAPTCHA, i dati trattati per le finalità sanitarie non sono oggetto di trasferimento verso Paesi terzi. Qualora un trasferimento dovesse rendersi necessario, esso avverrà

esclusivamente in presenza di una decisione di adeguatezza o di adeguate garanzie ai sensi del Capo V del Regolamento.

PERIODO DI CONSERVAZIONE

I dati connessi alla prestazione sanitaria sono conservati per il tempo necessario a garantire l’eventuale esercizio dell’attività di controllo da parte degli organismi preposti e comunque non oltre 10 anni dalla cessazione della prestazione. I dati amministrativi e contabili sono conservati per 10 anni dalla registrazione contabile (art. 2220 c.c.). Per le prestazioni erogate in regime di convenzione con il Servizio Sanitario Regionale possono applicarsi termini di conservazione specifici stabiliti da disposizioni regionali. La conservazione dei campioni biologici, ove prevista, è limitata al tempo strettamente necessario all’esecuzione e all’eventuale ripetizione dell’esame. I dati relativi alle candidature sono conservati per il tempo necessario alla valutazione del profilo e, di norma, per un periodo non superiore a 12 mesi dalla ricezione, salvo diverso termine giustificato da specifiche esigenze organizzative o difensive. I dati eventualmente trattati tramite piattaforme esterne per la prenotazione del turno sono conservati secondo le rispettive informative; qualora il trattamento sia effettuato per conto dei Contitolari, la conservazione è limitata al tempo necessario alla gestione del turno e agli adempimenti connessi.

NATURA DEL CONFERIMENTO

Per i dati di navigazione il conferimento è implicito nell’uso del sito. Per le altre finalità il conferimento è libero; tuttavia il mancato conferimento dei dati necessari all’erogazione della prestazione o all’adempimento di obblighi di legge comporta l’impossibilità di eseguire la prestazione richiesta. Il conferimento dei dati per il servizio di refertazione online è facoltativo e non incide sull’erogazione della prestazione. Il conferimento dei dati per l’invio della candidatura è facoltativo, ma necessario per consentire la valutazione del profilo professionale. L’utilizzo delle piattaforme esterne per la prenotazione del turno è facoltativo e resta soggetto alle condizioni e informative rese dai relativi gestori.

PROCESSO DECISIONALE AUTOMATIZZATO

Non è effettuato alcun processo decisionale automatizzato, ivi compresa la profilazione, che produca effetti giuridici o incida significativamente sull’interessato ai sensi dell’art. 22 del Regolamento.

IDENTITÀ E DATI DI CONTATTO DEI CONTITOLARI

Dr. Giovanni Di Piazza S.r.l. (Punto di Accesso) – P. IVA e C.F. 00795890821 – Via Michele Amari 41, 90139 Palermo – PEC: posta.certificata@pec.analisiclinichedipiazza.it – tel. 091 589477.

Studio Medico Diagnostico Albanese – Di Piazza S.c.a.r.l. – P. IVA e C.F. 05957580821 – Via Michele Amari 41, 90139 Palermo – e-mail: smd@analisiclinichedipiazza.it – PEC: smdalbanesedipiazza@pec.os2.it – tel. 091 9820819.

Quale punto di contatto per gli interessati opera il Punto di Accesso, ai recapiti sopra indicati e tramite la sezione contatti del sito. Il contenuto essenziale dell’accordo di contitolarità ex art. 26 è reso disponibile all’interessato che ne faccia richiesta.

IDENTITÀ E DATI DI CONTATTO DEL DPO

È designato quale Responsabile della protezione dei dati (DPO) la Dott.ssa Maria Cristina Di Piazza, contattabile per qualsiasi richiesta inerente al trattamento all’indirizzo e-mail: smddpo@gmail.com.

DIRITTI DELL’INTERESSATO

Ai sensi del Regolamento UE 679/2016 e della normativa nazionale vigente, l’interessato può esercitare i diritti previsti dagli artt. 15-22: accesso ai dati e conoscenza della loro origine, rettifica, integrazione, cancellazione, limitazione, opposizione e portabilità, quest’ultima nei limiti in cui il trattamento sia fondato sul consenso o sul contratto e sia effettuato con mezzi automatizzati. Ove il trattamento sia fondato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno rivolte ai Contitolari o al Responsabile della protezione dei dati ai recapiti sopra indicati. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento, nonché di adire l’autorità giudiziaria ai sensi dell’art. 79.