Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: [DATA]
Titolare del trattamento
Clinilab S.r.l.
Via Manzoni 418 — 06135 Ponte San Giovanni, Perugia (PG)
P.IVA 00618390546
Tel. 075 393323 — info@clinilab.org
Categorie di dati trattati
Trattiamo dati anagrafici e di contatto, dati relativi alla salute, dati genetici e dati biometrici, che rientrano tra le categorie particolari di dati personali di cui all'art. 9 GDPR.
Distinguiamo tra dati indispensabili all'erogazione della prestazione (anagrafica, codice fiscale, prescrizione) e dati non indispensabili, utili alla comunicazione (indirizzo email, numero di telefono), il cui conferimento è facoltativo.
Finalità e basi giuridiche
Esecuzione delle prestazioni diagnostiche e specialistiche
Base giuridica: art. 9.2.h GDPR (finalità di cura), art. 75 D.Lgs. 196/2003. Per i trattamenti necessari alla prestazione richiesta non è necessario il consenso.
Adempimenti amministrativi, contabili e fiscali
Base giuridica: art. 6.1.c GDPR (obbligo legale).
Alimentazione del Fascicolo Sanitario Elettronico
I referti, una volta validati, sono trasmessi al Fascicolo Sanitario Elettronico dell'assistito secondo la normativa vigente. Base giuridica: obbligo di legge.
L'interessato può richiedere l'oscuramento della prestazione al momento dell'accettazione, comunicandolo al personale di sportello. Il referto oscurato è comunque presente nel Fascicolo e resta sempre visibile all'assistito, ma non è consultabile dai professionisti sanitari che vi accedono. L'oscuramento non comporta alcuna limitazione nell'erogazione della prestazione.
La gestione della visibilità dei documenti già presenti nel Fascicolo può essere modificata in qualsiasi momento dall'assistito attraverso i servizi online della propria Regione.
Consultazione dei referti tramite portale web
Il servizio di refertazione online è attivato su richiesta dell'interessato. Base giuridica: consenso specifico.
Comunicazioni informative e di richiamo per la prevenzione
Ai contatti che ne abbiano fatto richiesta possono essere inviate comunicazioni informative su controlli periodici e iniziative di prevenzione. Base giuridica: consenso, revocabile in qualsiasi momento senza alcuna conseguenza sulla fruizione dei servizi, scrivendo a qualita@clinilab.org o utilizzando il link di disiscrizione presente in ogni comunicazione.
Gestione delle richieste di informazioni
Le richieste inviate tramite telefono, email o WhatsApp sono trattate al solo fine di rispondere. Base giuridica: art. 6.1.b GDPR. Si invita a non trasmettere informazioni sul proprio stato di salute attraverso questi canali.
Destinatari e responsabili del trattamento
I dati possono essere comunicati a:
- laboratori esterni, per le sole finalità diagnostiche
- fornitori di servizi informatici, di hosting e di invio di comunicazioni elettroniche, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR
- consulenti fiscali e contabili, per i soli adempimenti di competenza
- ASL, Regione Umbria, Ministero della Salute e altre autorità, nei casi previsti dalla legge
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a [EMAIL].
I dati non sono diffusi né utilizzati per finalità diverse da quelle indicate.
Trasferimenti verso paesi terzi
Il canale WhatsApp è fornito da un soggetto stabilito fuori dall'Unione Europea. L'utilizzo di tale canale, facoltativo e su iniziativa dell'interessato, comporta il trattamento dei dati di contatto e del contenuto dei messaggi secondo le condizioni del fornitore. Per comunicazioni riservate si invita a utilizzare il telefono o la sede.
Periodo di conservazione
- Referti: 10 anni, in ottemperanza alla L.R. Umbria 27 febbraio 1980 n. 10. La consultazione via web è disponibile per 365 giorni; per referti più datati è possibile richiedere copia gratuitamente
- Documentazione contabile e fiscale: per il periodo previsto dalla normativa
- Contatti per comunicazioni informative: fino a revoca del consenso
- Richieste di informazioni: per il tempo necessario a rispondere
Diritti dell'interessato
È possibile esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare i consensi prestati senza alcuno svantaggio nella fruizione dei servizi, scrivendo a [EMAIL].
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Minori
Per i minori il trattamento avviene con il coinvolgimento di chi esercita la responsabilità genitoriale, secondo la normativa applicabile e le indicazioni del personale sanitario.
Misure di sicurezza
- Identificazione dei pazienti tramite codice fiscale e prescrizione
- Archiviazione dei dati in forma cifrata
- Accesso limitato al personale autorizzato e istruito
- Tracciamento degli accessi
- Backup quotidiano
Campioni biologici
I campioni sono prelevati e conservati secondo le modalità di legge e, a conclusione degli esami, trasferiti a strutture autorizzate per lo smaltimento.