Informativa sulla Privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Il Centro Fisioterapico Rondinella, in qualità di Titolare del trattamento, La informa che i Suoi dati personali saranno trattati nel rispetto della normativa europea e nazionale in materia di protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Centro Fisioterapico Rondinella di Giovanna Frascella
Via Monte Grappa 206, 20099 Sesto San Giovanni (MI)
P.IVA: 03059980965
Tel: 02 26268710
Email: [email protected]

2. Categorie di Dati Trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, codice fiscale, indirizzo, numero di telefono, indirizzo email
• Dati relativi alla salute:anamnesi, diagnosi, prescrizioni mediche, referti, informazioni sullo stato di salute necessarie per l'erogazione dei servizi fisioterapici (dati particolari ai sensi dell'art. 9 GDPR)
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orario di accesso

3. Finalità e Base Giuridica del Trattamento

I Suoi dati personali sono trattati per le seguenti finalità:

a) Erogazione dei servizi sanitari

Base giuridica: Art. 6(1)(b) GDPR - esecuzione di un contratto; Art. 9(2)(h) GDPR - finalità di medicina preventiva, diagnosi, assistenza sanitaria.

• Valutazione fisioterapica e definizione del piano terapeutico
• Erogazione di trattamenti fisioterapici e riabilitativi
• Gestione della cartella clinica
• Comunicazioni relative agli appuntamenti

b) Adempimenti contabili e fiscali

Base giuridica: Art. 6(1)(c) GDPR - adempimento di obblighi legali.

• Fatturazione e gestione dei pagamenti
• Adempimenti fiscali e contabili obbligatori
• Trasmissione dati al Sistema Tessera Sanitaria

c) Gestione delle richieste di contatto

Base giuridica:Art. 6(1)(b) GDPR - misure precontrattuali su richiesta dell'interessato.

• Risposta a richieste di informazioni
• Preventivi e proposte commerciali
• Prenotazione appuntamenti tramite il sito web

d) Comunicazioni informative (previo consenso)

Base giuridica:Art. 6(1)(a) GDPR - consenso dell'interessato.

• Invio di newsletter e comunicazioni promozionali
• Informazioni su nuovi servizi o iniziative

4. Modalità del Trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità all'art. 32 del GDPR.

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione.

5. Periodo di Conservazione

I dati personali saranno conservati per i seguenti periodi:

• Dati sanitari: 10 anni dalla conclusione del rapporto terapeutico, salvo obblighi di legge diversi
• Dati contabili e fiscali: 10 anni come previsto dalla normativa fiscale
• Dati di contatto per marketing: fino alla revoca del consenso
• Dati di navigazione: massimo 24 mesi

6. Comunicazione e Diffusione dei Dati

I Suoi dati personali potranno essere comunicati a:

• Soggetti che forniscono servizi necessari per le attività del Titolare (es. commercialista, consulente del lavoro, servizi IT)
• Autorità sanitarie e amministrative quando previsto dalla legge
• Sistema Tessera Sanitaria per le detrazioni fiscali
• Fornitori di servizi tecnologici (hosting, email, gestione appuntamenti) che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR

I dati non saranno diffusi né trasferiti verso Paesi terzi al di fuori dell'Unione Europea, salvo che nei casi previsti dalla normativa vigente e con le garanzie appropriate (es. clausole contrattuali standard).

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, Lei ha il diritto di:

• Accesso (art. 15):ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica (art. 16):ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei dati, ove consentito dalla legge
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e trasferirli ad altro titolare
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Per esercitare i Suoi diritti può contattare il Titolare ai recapiti sopra indicati.

8. Diritto di Reclamo

Lei ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati violi la normativa vigente.

9. Conferimento dei Dati

Il conferimento dei dati personali è:

• Obbligatorioper l'erogazione dei servizi sanitari, gli adempimenti fiscali e contabili. Il mancato conferimento comporta l'impossibilità di erogare i servizi richiesti.
• Facoltativoper le finalità di marketing. Il mancato conferimento non comporta alcuna conseguenza sull'erogazione dei servizi.