Source: http://www.spaziovitaniguarda.it/gdpr/
Timestamp: 2018-12-16 16:31:07+00:00
Document Index: 57946727

Matched Legal Cases: ['art. 7', 'art. 6', 'art. 7', 'art. 6', 'art. 9', 'art. 32', 'art. 15', 'art. 16', 'art. 17', 'art. 17', 'art. 18', 'art. 21', 'art. 6', 'art. 20', 'art. 13', 'art. 77']

La Società Cooperativa Sociale Spazio Vita Niguarda Onlus, con sede in Milano (MI), Piazza Ospedale Maggiore n. 3, si impegna ad adottare soluzioni tecniche ed organizzative volte a garantire elevati standard di liceità, sicurezza e protezione nel trattamento dei Dati personali: vengono implementati i requisiti del Regolamento generale sulla protezione dei dati dell’Unione Europea (di seguito nel testo “GDPR” acronimo di General Data Protection Regulation) e di altre disposizioni di legge, comprese, in particolare, quelle del Codice in materia di protezione dei dati personali (di seguito “Codice della privacy” o “Codice”).
La Società Cooperativa Sociale Spazio Vita Niguarda Onlus, con sede in Milano (MI), Piazza Ospedale Maggiore n. 3, C.F. e P. IVA 08342650960 (“Spazio Vita Niguarda”), è titolare del trattamento dei Suoi dati personali secondo l’accezione del GDPR e del Codice.
Spazio Vita Niguarda acquisisce e tratta anche categorie di dati personali che possono rilevare il Suo stato di salute o quello dei Suoi figli, se minori; in particolare, Spazio Vita Niguarda tratta dati relativi alle disabilità, al fine di offrire servizi che rispondano nel migliore dei modi alle necessità dell’utenza. Per ricevere pagamenti, per donazioni o iscrizioni, Spazio Vita Niguarda acquisisce anche dati bancari o finanziari.
Esercitando attività di assistenza domiciliare, potrebbero, infine essere trattati dati idonei a rivelare la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose o filosofiche.
Per dati personali si intende qualsiasi tipo di informazione relativa a una persona fisica identificata o identificabile (di seguito “Dati”). Tratteremo i suoi Dati esclusivamente laddove consentito dalle disposizioni di legge applicabili. Nello specifico, tratteremo i Suoi Dati sulla base degli artt. 6 e 9 GDPR e sulla base del consenso ai sensi dell’art. 7 GDPR, nonché in conformità alle corrispondenti norme del Codice:
. Consenso (art. 6(1) paragrafo 1(a), art. 7 GDPR): tratteremo determinati Dati esclusivamente in presenza del Suo preliminare, libero ed espresso consenso. Lei ha la facoltà di revocare il consenso prestato in qualsiasi momento con effetto per il futuro.
. Esecuzione di un contratto: al fine di concludere e dare esecuzione ai servizi richiesti è necessario avere accesso e trattare determinati Dati.
. Conformità con un obbligo legale (art. 6(1) paragrafo 1(c) GDPR): al fine di garantire la conformità con tali prescrizioni, dobbiamo trattare determinati dati;
. Salvaguardia di interessi vitali (art. 9 (2) paragrafo c GDPR): al fine di tutelare un interesse vitale dell’interessato o di un’altra persona qualora si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso.
I Suoi Dati verranno da noi trattati solo ed esclusivamente per le finalità consentite dalla normativa sulla protezione dei dati come : a) finalità da Lei preventivamente approvate; b) trattamento di dati al fine di dare esecuzione ai servizi richiesti; c) esecuzione di misure precontrattuali dietro Sua richiesta; d) adempimento degli obblighi legali a cui siamo soggetti; e) salvaguardia dei nostri interessi legittimi o degli interessi legittimi di terze parti, fatto salvo il caso in cui i Suoi interessi prevalgano sugli stessi; f) accertamento, esercizio ovvero difesa di un diritto o pretesa legale; g) per ragioni di interesse pubblico rilevante;
Tratteremo i Suoi dati per le finalità specifiche come di seguito riportate in modo esemplificativo:
1) per finalità relative ai servizi di cura: soprattutto per dare esecuzione ai servizi da Lei richiesti:
f) 2) per
contattarLa in relazione ai servizi e per la gestione dei medesimi;
gestione richieste di assistenza, richieste di recesso, gestione e risoluzione;
attività di prevenzione, diagnosi, cura e riabilitazione, ivi compresi i servizi diagnostici e terapeutici;
altri servizi sanitari compresi quelli di medicina e pediatria generale;
ogni attività amministrativa necessaria alle finalità di cura, ivi comprese quelle di prenotazione, accettazione, certificazione, denuncia, compilazione della cartella clinica e dei registri sanitari, valutazione dell’assistenza sanitaria;
fornitura di ausili e protesi;
finalità relative alla ricerca scientifica, statistica e formazione:
a) indagini epidemiologiche, attività di ricerca a campione, statistiche inerenti alle prestazioni; tutte queste attività vengono svolte sulla base di dati resi anonimi;
b) attività di formazione nei confronti del personale medico, ausiliario, studenti; le attività di formazione vengono svolte sulla base di dati resi anonimi.
3) per finalità relative al trattamento di Suoi dati sanitari nel Dossier Sanitario Elettronico:
Il Dossier Sanitario Elettronico (DSE) è uno strumento che consente di migliorare i processi di prevenzione, diagnosi, cura e riabilitazione del paziente; il DSE si costituisce mediante l’insieme dei dati generati da eventi clinici presenti e trascorsi riguardanti l’interessato, messi in condivisione logica dai professionisti sanitari che lo assistono, al fine di documentare la storia clinica e di offrirgli un migliore processo di cura.
La costituzione del DSE avviene previo consenso dell’interessato.
i) Promozione di eventi, iniziative di sensibilizzazione, newsletter e adesione ad iniziative di advocacy: qualora Lei abbia precedentemente prestato il proprio consenso in tal senso, tratteremo i Suoi Dati per informarLa di qualsiasi iniziativa che potrebbe interessarle e La contatteremo usando i canali di comunicazione da Lei espressamente autorizzati. Le attività promozionali in questione possono essere svolte tramite modalità telefoniche, invio SMS, e-mail: ovviamente Lei potrà opporsi in ogni in ogni momento al trattamento per tali finalità.
Oltre a quanto sopra, potremo trattare i Suoi dati per rispettare obblighi legali e, quindi, per il rispetto di qualsiasi norma o disposizione di legge che intendiamo e dobbiamo rispettare oppure per la sicurezza dei Dati per misure indispensabili per assicurare la sicurezza dei Suoi dati e dei dati aziendali da attacchi esterni e/o al fine di scongiurare attacchi esterni. Ancora per rispettare obblighi legali a noi imposti e/o al fine di prevenire frodi o in caso di contenzioso. In ultimo, per finalità obbligatorie fiscali, contabili ed amministrative sempre in ossequio e nel rispetto delle normative vigenti.
Infine, potremo trattare i Suoi dati per la salvaguardia di nostri interessi legittimi fatto salvo il caso in cui i Suoi interessi prevalgano. Questo viene fatto con controlli sulle vendite per migliorare i servizi resi e in forma aggregata e anonima senza che venga indicata la Sua identità oppure per studi volti a migliorare i prodotti e i servizi resi nonché le nostre procedure.
I Suoi dati verranno conservati per il periodo di tempo necessario rispetto ad ogni finalità indicata, e nello specifico:
a) Per i dati relativi a donazioni di carattere economico oppure per l’adesione alla newsletter ed altre iniziative promozionali, fino alla revoca del consenso;
b) Per i dati relativi alla fruizione dei servizi, due anni dalla cessazione del servizio;
c) Per il dossier Sanitario Elettronico, fino alla revoca dell’interessato.
6. Come vengono protetti i Suoi dati? Spazio Vita Niguarda tratterà i Suoi dati personali sulla base degli obblighi di sicurezza relativi al trattamento dei dati ai sensi dell’art. 32 GDPR. Al fine di garantire un adeguato livello di protezione dei Dati finalizzato ad arginare il rischio di utilizzo degli stessi in modo improprio od illecito, sono state implementate misure tecniche ed organizzative che rispettano gli standard IT.
• soggetti che collaborano con noi per l’espletamento del servizio richiesto e del contratto stipulato sempre adottando misure adeguate per garantire che i Suoi Dati siano trattati, protetti e trasferiti conformemente alle disposizioni di legge applicabili a titolo esemplificativo al fine di migliorare i servizi IT, nei casi in cui Lei ha acconsentito per finalità promozionali, per verificare reclami e richieste, per l’erogazione dei servizi aggiuntivi richiesti;
• soggetti terzi esterni nella misura in cui ciò sia necessario o opportuno per il raggiungimento delle finalità di cui ai punti 3 e 4, oppure nell’ambito di qualsiasi obbligo di legge in materia di informazioni e di reportistica. Tali terzi sono, in particolare, fornitori esterni di servizi ivi inclusi servizi IT, consulenti esterni o collaboratori, nell’ambito dei seguenti contesti:
– imbustamento, smistamento e trasmissione delle comunicazioni agli interessati, nonché archiviazione e conservazione sostitutiva di dati;
– fornitura e gestione di procedure amministrative e di sistemi informatici, di reti di comunicazione e
– attività di consulenza professionale e assistenza.
Provvederemo a nominare tutti i soggetti suddetti come Responsabili del Trattamento, nel caso in cui sussistano le relative condizioni, e in ogni caso vincolerà tali terzi a mantenere la riservatezza in relazione ai Suoi Dati.
Ci impegniamo e Le garantiamo che i Suoi dati, nel caso fossero trasferiti fuori dalla Comunità Europea, verranno conferiti unicamente ad Organizzazioni Internazionali con mission affini alla nostra, verso soggetti che garantiscano un livello di protezione adeguato nel rispetto dei principi del GDPR, attraverso contratti contenenti clausole approvate dall’Autorità competente oppure in base alla normativa c.d. Privacy Shield che disciplina i rapporti tra Comunità Europea e U.S.A..
. Diritto di accesso (art. 15 GDPR): potrà richiedere in qualsiasi momento che Le siano fornite informazioni sui Suoi Dati da noi conservati. Tali informazioni si riferiscono, fra le altre cose, alle categorie di dati da noi trattati, le finalità del trattamento, la provenienza dei Dati nel caso in cui non li avessimo ottenuti direttamente da Lei, nonché i destinatari a cui potremmo aver trasferito i Suoi Dati, ove applicabile. Potrà ricevere una copia gratuita dei Suoi Dati che costituiscono oggetto del contratto.
– Diritto di rettifica (art. 16 GDPR): potrà richiedere una rettifica dei Suoi Dati. Adotteremo misure adeguate e finalizzate a far sì che i Suoi Dati da noi conservati e trattati in modo continuativo, siano mantenuti corretti, completi, aggiornati e pertinenti, sulla base delle informazioni più recenti forniteci.
– Diritto di cancellazione (art. 17 GDPR): potrà richiedere la cancellazione dei Suoi Dati, purché sussistano le relative condizioni previste dalla legge. Per esempio, ciò potrebbe verificarsi in base all’art. 17 del GDPR:
Diritto di limitazione di trattamento (art. 18 GDPR): potrà ottenere una limitazione del trattamento dei Suoi Dati se questi non dovessero essere esatti o se non sono più necessari;
Diritto di oscuramento dei dati all’interno del Dossier Sanitario Elettronico:
l’Interessato ha diritto di rendere non visibili alcuni dati o documenti sanitari e di oscurare, oltrettutto, la scelta effettuate (c.d. oscuramento dell’oscuramento);
dei Suoi Dati da Lei precedentemente forniti direttamente a noi e se da Lei espressamente richiesto ci impegniamo a trasferire gli stessi – laddove ciò sia possibile a livello tecnico – a un altro titolare del trattamento da Lei indicato;
– Diritto di opposizione (art. 21 GDPR): Lei potrà opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi Dati, ai sensi dell’art. 6, paragrafo 1, lettere e) o f) del GDPR, oppure qualora i dati personali siano trattati per finalità di marketing diretto. In tal caso, non tratteremo più i Suoi Dati. Quest’ultima
Diritto alla portabilità dei dati (art. 20 GDPR): Lei ha diritto a ricevere una copia
condizione non si applica se possiamo dimostrare l’esistenza di motivi legittimi cogenti che giustifichino il trattamento e che prevalgano sui Suoi interessi, ovvero se necessitiamo dei Suoi Dati per accertare, esercitare o difendere un diritto in sede giudiziaria.
– Diritto di revocare il consenso in qualsiasi momento (art. 13 GDPR) – qualora il trattamento sia basato sul consenso – senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, inviando la relativa richiesta ai contatti sotto riportati.
– Reclamo: Lei ha sempre il diritto di effettuare una segnalazione e presentare un reclamo presso un’autorità competente in materia di protezione dei dati, ai sensi dell’art. 77 del
– per posta a Centro Spazio Vita Niguarda – P.zza Ospedale Maggiore 3 20162 Milano – per telefono al numero – 02 6472490 ;
– per email all’indirizzo segreteria@spaziovitaniguarda.com
Il Responsabile della Protezione dei dati potrà essere contattato direttamente al seguente indirizzo di posta elettronica: dpo@spaziovitaniguarda.com