Informativa sul Trattamento dei Dati Personali

Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.multiclinica.it, i moduli di contatto, le prenotazioni online e durante l'erogazione delle prestazioni ambulatoriali è:

Il Titolare del Trattamento opera in coordinamento con la capogruppo La Nuova Colonia S.p.A. Società Benefit per le funzioni amministrative, di governance e di conformità legale. Per questioni relative alla protezione dei dati e all'esercizio dei diritti, è possibile contattare l'indirizzo: info@lanuovacoloniaspa.it.

Nello svolgimento della propria attività, Multiclinica SMA raccoglie e tratta le seguenti tipologie di dati personali:

• Dati anagrafici e identificativi: Nome, cognome, codice fiscale, data e luogo di nascita, sesso.
• Dati di contatto: Numero di telefono fisso o mobile, indirizzo email, indirizzo di residenza o domicilio, utilizzati per confermare appuntamenti, inviare promemoria o trasmettere comunicazioni di servizio.
• Dati amministrativi e contabili: Dati di fatturazione, estremi di pagamento, coordinate bancarie, informazioni su convenzioni assicurative o fondi di welfare aziendale attivi.
• Dati di navigazione: Indirizzi IP, parametri tecnici dei dispositivi e log di connessione acquisiti dai server durante la consultazione del sito web per sole esigenze di sicurezza informatica.

In ragione delle attività sanitarie e diagnostiche erogate presso la clinica (visite specialistiche, screening check-up, prelievi ematici ed esami strumentali), Multiclinica SMA tratta dati appartenenti alle categorie particolari di dati di cui all'art. 9 del GDPR, con specifico riferimento ai dati relativi allo stato di salute (esiti analitici, referti, anamnesi clinica, parametri fisiologici).

I dati personali sono trattati esclusivamente per le finalità di seguito specificate:

1. Erogazione di prestazioni sanitarie e diagnostiche

Prenotazione di visite, esecuzione di analisi cliniche, refertazione, monitoraggio anamnestico e gestione della cartella clinica/dossier del paziente.

• Base giuridica per dati comuni: Esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Base giuridica per dati sanitari: Finalità di diagnosi, assistenza o terapia sanitaria, oppure gestione dei sistemi e servizi sanitari (art. 9, par. 2, lett. h GDPR e art. 2-septies D.Lgs. 196/2003).

2. Gestione amministrativa, contabile e obblighi di legge

Emissione di ricevute e fatture fiscali, tenuta della contabilità generale, trasmissione obbligatoria dei dati sanitari di spesa al Sistema Tessera Sanitaria (salva opposizione del paziente) e gestione degli adempimenti verso il Servizio Sanitario o autorità competenti.

• Base giuridica: Adempimento di obblighi legali a cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

3. Riscontro a comunicazioni e richieste di contatto

Gestione dei messaggi inviati tramite moduli web, email o canali di messaggistica telefonica per richiedere informazioni sulle prestazioni, orari e tariffe.

• Base giuridica: Legittimo interesse del Titolare a riscontrare tempestivamente le richieste degli utenti (art. 6, par. 1, lett. f GDPR).

4. Convenzioni aziendali e piani Welfare

Accertamento del diritto a tariffe convenzionate per i dipendenti di imprese ed enti con accordi welfare attivi.

• Base giuridica: Esecuzione di accordi convenzionali e legittimo interesse (art. 6, par. 1, lett. b ed f GDPR).

5. Difesa dei diritti in sede giudiziaria

Accertamento, esercizio o difesa di un diritto del Titolare in sede stragiudiziale o giudiziale.

• Base giuridica: Legittimo interesse e tutela giudiziaria (art. 6, par. 1, lett. f e art. 9, par. 2, lett. f GDPR).

Il conferimento dei dati anagrafici, di contatto, fiscali e sanitari per le finalità di diagnosi, cura, prenotazione e fatturazione è necessario e indispensabile. L'eventuale rifiuto di fornire tali dati o la mancata autorizzazione al loro trattamento rende oggettivamente impossibile per Multiclinica SMA erogare le prestazioni sanitarie richieste, accettare il paziente presso la struttura e adempiere agli obblighi di legge connessi.

Il trattamento è effettuato con strumenti elettronici, telematici e cartacei, secondo principi di liceità, correttezza, trasparenza, esattezza e minimizzazione dei dati (art. 5 GDPR).

In conformità all'art. 32 del GDPR, il Titolare adotta specifiche misure tecniche e organizzative a tutela dei dati, tra cui:

• Crittografia dei canali di comunicazione e dei database clinici;
• Profili di autorizzazione differenziati a seconda della qualifica professionale (segregazione tra archivio amministrativo e fascicolo sanitario);
• Sistemi di autenticazione robusta con cambio periodico delle credenziali;
• Firewall, sistemi antivirus costantemente aggiornati e backup periodici ridondati;
• Archivi cartacei custoditi in locali dedicati ad accesso riservato e protetti da chiusure di sicurezza.

I dati personali vengono conservati per il tempo strettamente necessario a perseguire le finalità per le quali sono stati raccolti, nel rispetto delle disposizioni legislative vigenti:

• Documentazione clinica e referti diagnostici: Conservati a tempo indeterminato (o secondo i termini minimi previsti dalle circolari del Ministero della Salute per le strutture sanitarie private), in quanto atto ufficiale della storia clinica del paziente.
• Documenti fiscali e contabili: Conservati per 10 (dieci) anni dalla data di emissione, in adempimento agli obblighi di natura civilistica e tributaria (art. 2220 c.c.).
• Richieste informative da form web/email: Conservate per il tempo necessario a riscontrare la richiesta dell'utente e non oltre 12 mesi dalla conclusione del contatto, qualora non segua alcuna prestazione clinica.

I dati personali dell'interessato non sono soggetti a diffusione né a cessione verso terzi per scopi di lucro o commerciali. I dati potranno essere comunicati unicamente a soggetti appartenenti alle seguenti categorie:

• Personale interno autorizzato: Medici specialisti, personale infermieristico, tecnici sanitari e operatori di segreteria/accettazione designati e formati.
• Laboratori di analisi cliniche partner: Strutture accreditate esterne incaricate dell'elaborazione analitica dei campioni biologici prelevati presso il Punto Prelievi.
• Responsabili esterni del trattamento (Art. 28 GDPR): Società fornitrici di software gestionali sanitari, servizi cloud, manutenzione dell'infrastruttura IT, consulenti fiscali e legali. L'elenco completo dei responsabili è disponibile su richiesta presso la clinica.
• Enti pubblici e autorità sanitarie: ATS, Ministero della Salute, Agenzia delle Entrate (Sistema Tessera Sanitaria) o autorità giudiziaria in ottemperanza a vincoli normativi.
• Fondi sanitari integrativi, mutue e compagnie assicurative: Esclusivamente previo consenso, mandato o richiesta diretta formulata dall'interessato per l'ottenimento di rimborsi o coperture dirette.

I dati personali e sanitari sono conservati su server e archivi fisici ubicati all'interno dell'Unione Europea. Il Titolare non trasferisce dati verso Paesi terzi non appartenenti allo Spazio Economico Europeo (SEE). Qualora fornitori di servizi informatici utilizzino infrastrutture localizzate all'estero, il trasferimento avverrà esclusivamente verso Paesi ritenuti adeguati dalla Commissione Europea o previa stipula di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC).

In qualità di interessato, il paziente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e seguenti del Regolamento (UE) 2016/679:

• Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di propri dati e riceverne copia conforme (inclusa la copia della documentazione clinica);
• Diritto di rettifica (art. 16): Ottenere l'aggiornamento o la rettifica tempestiva dei dati inesatti o incompleti;
• Diritto alla cancellazione («diritto all'oblio», art. 17): Chiedere la cancellazione dei dati personali, fatto salvo quanto previsto dalle norme cogenti in materia di conservazione obbligatoria dei referti e delle scritture contabili;
• Diritto di limitazione di trattamento (art. 18): Richiedere il contrassegno dei dati trattati al ricorrere delle condizioni di legge;
• Diritto alla portabilità dei dati (art. 20): Ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasferirli ad altro titolare;
• Diritto di opposizione (art. 21): Opporsi al trattamento per motivi connessi alla propria situazione particolare.

L'interessato che ritenga che il trattamento dei propri dati violi le disposizioni del GDPR ha inoltre il diritto di proporre formale reclamo all'Autorità di controllo nazionale (Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.