Informativa sulla privacy
Ecco una bozza di Informativa sulla Privacy redatta in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa nazionale vigente, specifica per la gestione dei dati personali e particolari (sanitari) raccolti tramite il sito di prenotazione e l'attività del centro osteopatico.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Ex art. 13 e 14 del Regolamento UE 2016/679 - GDPR)
La presente informativa descrive le modalità con cui il Centro Osteopatico Ninni sito in Via Calamandrei 2/B, Taranto, 74121, raccoglie, utilizza e protegge i dati personali degli utenti che navigano sul sito web, utilizzano la piattaforma di prenotazione online o usufruiscono dei servizi erogati presso la struttura.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è il Centro Osteopatico Ninni, con sede a Taranto.
Per qualsiasi chiarimento, domanda o richiesta legata alla privacy e alla protezione dei dati personali, è possibile contattare il Titolare direttamente presso la sede o tramite i canali di contatto ufficiali del Centro.
2. Categorie di Dati Trattati
Attraverso il sito web e lo svolgimento dell'attività professionale, il Titolare può raccogliere e trattare le seguenti categorie di dati:
Dati Comuni: Nome, cognome, data di nascita, codice fiscale, indirizzo di residenza/domicilio, numero di telefono, indirizzo email.
Dati Particolari (Categorie particolari di dati ex art. 9 GDPR): Dati relativi allo stato di salute, anamnesi, patologie pregresse, terapie in corso, referti o informazioni sanitarie strettamente necessarie all'esecuzione dei trattamenti osteopatici, chinesiologici e ortesici.
Dati di Navigazione: Indirizzi IP, parametri del sistema operativo e del browser utilizzati dall'utente, raccolti automaticamente dai sistemi informatici durante la navigazione del sito (a fini di sicurezza e funzionamento tecnico).
3. Finalità e Base Giuridica del Trattamento
I dati personali saranno trattati per le seguenti finalità:
Gestione delle Prenotazioni e Erogazione del Servizio: Consentire la registrazione, la prenotazione online degli appuntamenti, la gestione dell'agenda e l'erogazione dei trattamenti professionali richiesti. La base giuridica si fonda sull'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b del GDPR).
Adempimento di Obblighi Legali e Fiscali: Esecuzione di obblighi di legge, contabili, amministrativi e fiscali (es. emissione di fatture, registrazione dei corrispettivi). La base giuridica è l'adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c del GDPR).
Tutela della Salute e Trattamento Sanitario: Il trattamento dei dati relativi alla salute (dati particolari) è finalizzato alla corretta esecuzione della prestazione sanitaria/terapeutica e alla tutela dell'incolumità fisica dell'Interessato, ai sensi dell'art. 9, par. 1, lett. h) e i) del GDPR.
Comunicazioni di Servizio: Invio di promemoria per gli appuntamenti tramite SMS, email o WhatsApp, basato sul legittimo interesse del Titolare a garantire una corretta organizzazione del servizio e sulla richiesta dell'utente (art. 6, par. 1, lett. f del GDPR).
4. Natura del Conferimento dei Dati
Il conferimento dei dati comuni è obbligatorio per la conclusione del contratto di servizio e per la gestione delle prenotazioni; il loro eventuale mancato conferimento comporterà l'impossibilità di procedere con la prenotazione o l'erogazione della prestazione.
Il conferimento dei dati relativi alla salute è necessario per la valutazione anamnestica e la sicurezza dei trattamenti: l'eventuale rifiuto di fornire tali informazioni potrebbe compromettere la corretta esecuzione della prestazione professionale.
5. Modalità del Trattamento e Conservazione
I dati personali sono trattati con l'ausilio di strumenti elettronici, informatici e cartacei, adottando idonee misure di sicurezza tecniche e organizzative volte a prevenire la perdita dei dati, usi illeciti o non autorizzati e accessi non autorizzati.
Tempi di conservazione: I dati fiscali e contabili saranno conservati per i tempi stabiliti dalla legge (di norma 10 anni). I dati sanitari e anagrafici relativi ai trattamenti saranno conservati per il tempo necessario all'espletamento del rapporto di cura e per i termini di prescrizione civilistica/professionale applicabili. I dati trattati per finalità di prenotazione online o promemoria saranno cancellati o anonimizzati laddove non più necessari o su richiesta di cancellazione dell'account, fatti salvi gli obblighi di legge.
6. Destinatari o Categorie di Destinatari dei Dati
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a:
Personale autorizzato e debitamente istruito dal Titolare (collaboratori, segreteria, professionisti del Centro).
Fornitori di servizi tecnici e informatici (es. gestore della piattaforma di hosting, del software di prenotazione, di servizi di cloud storage) nominati, se del caso, Responsabili del Trattamento ai sensi dell'art. 28 del GDPR.
Consulenti fiscali, commercialisti o legali per adempimenti di legge o tutela dei diritti.
Autorità competenti, ove richiesto da obblighi di legge.
I dati non saranno in alcun modo diffusi o ceduti a terzi per scopi commerciali o di marketing senza esplicito consenso.
7. Trasferimento dei Dati Extra-UE
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario l'utilizzo di fornitori di servizi situati al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura che il trasferimento avverrà nel rispetto delle garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).
8. Diritti dell'Interessato
In qualità di Interessato, l'utente gode dei diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui:
Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e conoscerne l'origine, le finalità e le categorie di dati.
Diritto di rettifica: Ottenere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti o incompleti.
Diritto alla cancellazione ("oblio"): Chiedere la cancellazione dei dati nei casi previsti dalla legge.
Diritto di limitazione: Ottenere la limitazione del trattamento.
Diritto alla portabilità: Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli ad altro titolare.
Diritto di opposizione: Opporsi in tutto o in parte al trattamento per motivi legittimi.
Per esercitare i suddetti diritti, l'Interessato può inviare una richiesta scritta direttamente al Titolare del Trattamento presso i contatti del Centro.
Inoltre, l'Interessato ha il diritto di proporre reclamo a un'autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni del GDPR.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Ex art. 13 e 14 del Regolamento UE 2016/679 - GDPR)
La presente informativa descrive le modalità con cui il Centro Osteopatico Ninni sito in Via Calamandrei 2/B, Taranto, 74121, raccoglie, utilizza e protegge i dati personali degli utenti che navigano sul sito web, utilizzano la piattaforma di prenotazione online o usufruiscono dei servizi erogati presso la struttura.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è il Centro Osteopatico Ninni, con sede a Taranto.
Per qualsiasi chiarimento, domanda o richiesta legata alla privacy e alla protezione dei dati personali, è possibile contattare il Titolare direttamente presso la sede o tramite i canali di contatto ufficiali del Centro.
2. Categorie di Dati Trattati
Attraverso il sito web e lo svolgimento dell'attività professionale, il Titolare può raccogliere e trattare le seguenti categorie di dati:
Dati Comuni: Nome, cognome, data di nascita, codice fiscale, indirizzo di residenza/domicilio, numero di telefono, indirizzo email.
Dati Particolari (Categorie particolari di dati ex art. 9 GDPR): Dati relativi allo stato di salute, anamnesi, patologie pregresse, terapie in corso, referti o informazioni sanitarie strettamente necessarie all'esecuzione dei trattamenti osteopatici, chinesiologici e ortesici.
Dati di Navigazione: Indirizzi IP, parametri del sistema operativo e del browser utilizzati dall'utente, raccolti automaticamente dai sistemi informatici durante la navigazione del sito (a fini di sicurezza e funzionamento tecnico).
3. Finalità e Base Giuridica del Trattamento
I dati personali saranno trattati per le seguenti finalità:
Gestione delle Prenotazioni e Erogazione del Servizio: Consentire la registrazione, la prenotazione online degli appuntamenti, la gestione dell'agenda e l'erogazione dei trattamenti professionali richiesti. La base giuridica si fonda sull'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b del GDPR).
Adempimento di Obblighi Legali e Fiscali: Esecuzione di obblighi di legge, contabili, amministrativi e fiscali (es. emissione di fatture, registrazione dei corrispettivi). La base giuridica è l'adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c del GDPR).
Tutela della Salute e Trattamento Sanitario: Il trattamento dei dati relativi alla salute (dati particolari) è finalizzato alla corretta esecuzione della prestazione sanitaria/terapeutica e alla tutela dell'incolumità fisica dell'Interessato, ai sensi dell'art. 9, par. 1, lett. h) e i) del GDPR.
Comunicazioni di Servizio: Invio di promemoria per gli appuntamenti tramite SMS, email o WhatsApp, basato sul legittimo interesse del Titolare a garantire una corretta organizzazione del servizio e sulla richiesta dell'utente (art. 6, par. 1, lett. f del GDPR).
4. Natura del Conferimento dei Dati
Il conferimento dei dati comuni è obbligatorio per la conclusione del contratto di servizio e per la gestione delle prenotazioni; il loro eventuale mancato conferimento comporterà l'impossibilità di procedere con la prenotazione o l'erogazione della prestazione.
Il conferimento dei dati relativi alla salute è necessario per la valutazione anamnestica e la sicurezza dei trattamenti: l'eventuale rifiuto di fornire tali informazioni potrebbe compromettere la corretta esecuzione della prestazione professionale.
5. Modalità del Trattamento e Conservazione
I dati personali sono trattati con l'ausilio di strumenti elettronici, informatici e cartacei, adottando idonee misure di sicurezza tecniche e organizzative volte a prevenire la perdita dei dati, usi illeciti o non autorizzati e accessi non autorizzati.
Tempi di conservazione: I dati fiscali e contabili saranno conservati per i tempi stabiliti dalla legge (di norma 10 anni). I dati sanitari e anagrafici relativi ai trattamenti saranno conservati per il tempo necessario all'espletamento del rapporto di cura e per i termini di prescrizione civilistica/professionale applicabili. I dati trattati per finalità di prenotazione online o promemoria saranno cancellati o anonimizzati laddove non più necessari o su richiesta di cancellazione dell'account, fatti salvi gli obblighi di legge.
6. Destinatari o Categorie di Destinatari dei Dati
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a:
Personale autorizzato e debitamente istruito dal Titolare (collaboratori, segreteria, professionisti del Centro).
Fornitori di servizi tecnici e informatici (es. gestore della piattaforma di hosting, del software di prenotazione, di servizi di cloud storage) nominati, se del caso, Responsabili del Trattamento ai sensi dell'art. 28 del GDPR.
Consulenti fiscali, commercialisti o legali per adempimenti di legge o tutela dei diritti.
Autorità competenti, ove richiesto da obblighi di legge.
I dati non saranno in alcun modo diffusi o ceduti a terzi per scopi commerciali o di marketing senza esplicito consenso.
7. Trasferimento dei Dati Extra-UE
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario l'utilizzo di fornitori di servizi situati al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura che il trasferimento avverrà nel rispetto delle garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard).
8. Diritti dell'Interessato
In qualità di Interessato, l'utente gode dei diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui:
Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e conoscerne l'origine, le finalità e le categorie di dati.
Diritto di rettifica: Ottenere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti o incompleti.
Diritto alla cancellazione ("oblio"): Chiedere la cancellazione dei dati nei casi previsti dalla legge.
Diritto di limitazione: Ottenere la limitazione del trattamento.
Diritto alla portabilità: Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli ad altro titolare.
Diritto di opposizione: Opporsi in tutto o in parte al trattamento per motivi legittimi.
Per esercitare i suddetti diritti, l'Interessato può inviare una richiesta scritta direttamente al Titolare del Trattamento presso i contatti del Centro.
Inoltre, l'Interessato ha il diritto di proporre reclamo a un'autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni del GDPR.