Source: https://www.grupposandonato.it/strutture/smart-clinic-cesano/informativa-privacy-paziente
Timestamp: 2020-02-26 13:27:43+00:00
Document Index: 35855648

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 9', 'art. 130', 'art. 6', 'art. 9', 'art. 29', 'art. 28', 'art. 9', 'art. 28']

Informatica privacy paziente smart clinic corte lombarda Informatica privacy paziente smart clinic corte lombarda
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016
L’Istituto Ortopedico Galeazzi S.p.A., con sede legale in Milano, via Riccardo Galeazzi, n. 4, e-mail info.iog@grupposandonato.it , in persona del legale rappresentante, in qualità di titolare del trattamento dei dati personali (il “Titolare”), intende fornire ai propri pazienti (l’“Interessato” o collettivamente gli “Interessati”) le specifiche informazioni sul trattamento dei dati personali che si rendono necessarie con riferimento all’ attività che complessivamente può essere esercitata all’interno della sua articolazione ospedaliera territoriale di Smart Clinic Cesano, con sede operativa a Milano, in via B. Croce, 2 c/o Centro Commerciale Auchan, in quanto correlata al servizio di prevenzione, cura, diagnosi, riabilitazione, e assistenza o terapia sanitaria o sociale che Lei intendesse richiedere, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (di seguito, “Codice Privacy”).
Il Titolare ha nominato, inoltre, un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), come previsto dal GDPR, con compiti di sorveglianza, vigilanza e consulenza specialistica in ambito privacy contattabile per eventuale supporto al seguente indirizzo di posta elettronica: rpd.iog@grupposandonato.it
per adempiere a obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, ai sensi degli artt. 6, lett. c) e 9, par. 2, lett. , del GDPR;
per finalità ulteriori di ricerca scientifica, in particolare per studi osservazionali, ai sensi dell’art. 9 par. 2, lett. j), del GDPR;
per consentire il ricontatto del paziente tramite e-mail, in relazione a trattamenti sanitari già intrapresi, anche con finalità di prevenzione da attuarsi con cadenza periodica, nonché per attività di promozione e informazione di servizi analoghi a quelli già fruiti, ai sensi dell’art. 130 comma 4 del D.lgs. 196/2003. L’interessato può opporsi in ogni momento a questo trattamento, scrivendo al Titolare ai recapiti indicati in epigrafe o utilizzando l’opzione di disiscrizione contenuta nel footer delle email;
svolgimento di indagini di customer satisfaction in ambito sanitario ai sensi degli art. 6, par 1 let.e) e 9, par.2, let. i) del GDPR.
Dati Personali raccolti per le finalità di cui alla lettera a) che precede, saranno trattati da o sotto la responsabilità di un professionista soggetto al segreto professionale o da altri soggetti all’obbligo di segretezza conformemente al diritto dell’Unione Europea o del diritto nazionale o alle norme stabilite dagli organismi nazionali competenti, ai sensi dell’art. 9, par. 3, del GDPR.
Per le finalità di cui alle lettere a), b), c), d), e), f), g) e h) non viene richiesto all’Interessato un consenso preventivo, in quanto il trattamento è necessario e legittimato da una delle basi giuridiche sopra indicate.
con esclusivo riferimento ai Dati Comuni, per conto ed in nome di GSD Foundation, per attività di promozione ed informazione – in ambito clinico/scientifico – anche con il fine di sensibilizzare la raccolta fondi per il sostegno e per lo sviluppo della ricerca scientifica.
con esclusivo riferimento ai Dati Comuni, per finalità di marketing diretto.
In relazione ai trattamenti relativi al FSE, il Titolare La informa che è disponibile specifica informativa al Sito https://www.grupposandonato.it/strutture/smart-clinic-cesano
Salvo i casi di urgenza e/o emergenza sanitaria, il conferimento dei dati richiesti per le finalità di cura della salute e quelle amministrative a queste strettamente correlate, indicate al paragrafo 2, lettere a) e b1), nonché il conferimento dei dati per le finalità indicate al medesimo paragrafo 3, alle lettere b2), b3), c), d), e), f), g) e h) è indispensabile; il mancato conferimento potrebbe rendere impossibile all'interessato l'accesso alle prestazioni sanitarie. Il mancato consenso al trattamento dei dati per le finalità indicate alle lettere i) e j) invece, non impedisce l'accesso alla prestazione sanitaria, ma renderà esclusivamente impossibile per il Titolare effettuare il relativo trattamento.
Il trattamento dei Dati Personali avverrà – secondo i principi correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi, nonché il rispetto degli obblighi specifici sanciti dalla legge.
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, nonché gli obblighi di legge cui è tenuto il Titolare, ad eccezione dei Dati Comuni raccolti per finalità di informazione commerciale, promozione e marketing in generale, che saranno conservati per un periodo massimo di 5 anni dalla data del loro conferimento.
- persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative;
- soggetti terzi, nell’ambito di un rapporto contrattuale o convenzionale con il Titolare, per consentire l’esecuzione di alcune prestazioni sanitarie in favore dell’interessato da parte di soggetti esterni altamente qualificati per quella specifica prestazione, i quali agiranno tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR ovvero, in specifiche situazioni, in qualità di titolari o contitolari del trattamento;
La informiamo, altresì, che eventuali controversie per responsabilità civile – compresa quella per responsabilità professionale sanitaria – verranno gestite, in nome e per conto del Titolare, da GSD Sistemi e Servizi S.C. a r.l., con sede in Via Spadolini, 4, Milano, a cui verranno comunicati tutti i Dati Personali, anche appartenenti alle particolari categorie di cui all’art. 9 del GDPR, che riguardano l’evento oggetto di controversia. GSD Sistemi e Servizi S.C. a r.l. è stata nominata dal Titolare Responsabile del trattamento dei dati personali ex art. 28 del GDPR.