Informativa relativa al trattamento dei dati personali ai sensi dell’art. 13 del Regolamento EU 2016/679
Prima che Lei ci fornisca i dati personali che La riguardano, in armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali 2016/679 c.d. GDPR (General Data Protection Regulation – Regolamento generale sulla protezione dei dati, di seguito anche il “Regolamento”) e dal D.lgs. 30 giugno 2003, n. 196 c.d. Codice Privacy (come novellato dal D. Lgs. 10 agosto 2018, n. 101), il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, è necessario che Lei prenda visione di una serie di informazioni che La possono aiutare a comprendere le motivazioni per le quali verranno trattati i Suoi dati personali, spiegandoLe quali sono i Suoi diritti e come li potrà esercitare.
1. Finalità e base giuridica del trattamento
1) I dati da Lei forniti verranno trattati esclusivamente per le finalità strettamente connesse e strumentali all’erogazione del servizio di prenotazione delle prestazioni sanitarie e alla gestione delle stesse (per l’eventuale revoca della prenotazione o per il differimento della data inizialmente fissata per l’erogazione della prestazione sanitaria) nonché all'invio ai recapiti da Lei forniti (es. invio del riscontro di prenotazione, ecc…) di notifiche telematiche relative alle prenotazioni sanitarie nonché alla gestione degli eventuali reclami relativi al servizio.
La base giuridica del trattamento è costituita dall’esecuzione di un compito di interesse pubblico ai sensi dell’art. 6 lett. e) e 9 par. 2 lett. h) del Regolamento.
2) Il titolare del trattamento, inoltre, potrà condurre, avvalendosi dei recapiti da Lei forniti indagini di rilevamento della qualità e dell’utilizzo dei servizi online finalizzate esclusivamente ad elaborazioni statistiche: la partecipazione alle indagini sulla qualità del servizio non è obbligatoria.
La base giuridica del trattamento è costituita dalla sussistenza di motivi di interesse pubblico nel settore della sanità pubblica quale la garanzia di parametri elevati di qualità e sicurezza dell’assistenza sanitaria, ai sensi degli artt. 6 lett. e) 9 par. 2 lett. i) e del Regolamento.
I dati, previa anonimizzazione, potranno anche essere utilizzati per il miglioramento della qualità dei servizi.
È opportuno, inoltre, rappresentare che i sistemi informatici e le procedure software preposte al funzionamento del servizio acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per ricavare informazioni statistiche anonime sull'uso della piattaforma, gestire esigenze di controllo delle modalità di utilizzo dello stesso e, infine, accertare responsabilità in caso di ipotetici reati informatici.
2. Modalità del trattamento dei dati
I Suoi dati saranno trattati dagli addetti incaricati alla prenotazione con l’ausilio di mezzi elettronici o comunque automatizzati e trasmessi attraverso reti telematiche.
La modalità per il ricontatto telefonico potrà avvenire anche tramite l’impiego di sistemi automatizzati di chiamata attraverso un numero telefonico non identificabile.
Ogni operazione sui dati personali viene compiuta nel rispetto della normativa vigente, il Titolare adotta misure tecniche ed organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia dei dati trattati.
3. Dati trattati
Il trattamento avrà ad oggetto i seguenti dati personali:
- i Suoi dati anagrafici (es. nome, cognome, codice fiscale, ultime cinque cifre della Carta CRS o TS-CNS, indirizzo, ecc.);
- i dati presenti nella ricetta in Suo possesso (es. Codice Unico di Prescrizione - IUP, Codice Registro Unico dei Ricettari - RUR, Codice Ricetta Dematerializzata - NRE, ecc.);
- i contatti da Lei forniti (es. numero telefonico, indirizzo email);
- i dati della segnalazione da Lei forniti;
- Gli eventuali reclami da Lei inviati afferenti al servizio.
I dati personali saranno trattati in conformità al principio di minimizzazione degli stessi sancito all’art. 5, par. 1, lett. c) del GDPR.
4. Titolari del trattamento
Titolare del trattamento ai sensi dell’art. all’art. 4. n. 7) del GDPR è il soggetto pubblico o privato accreditato o a contratto con il Servizio Sanitario Regionale che eroga la prestazione sanitaria richiesta.
5. Responsabile della Protezione dei dati (RPD)
Il Responsabile della Protezione dei dati (RPD) dei Titolari del trattamento è contattabile al recapito indicato nelle pagine dedicate alla privacy, all’interno dei siti web delle singole strutture sanitarie operanti nel territorio della regione Lombardia.
6. Facoltatività del conferimento dei dati personali
La informiamo che il conferimento dei suoi dati personali è facoltativo e che, tuttavia, laddove non intendesse conferire i suoi dati personali non sarà possibile procedere alla prenotazione della prestazione sanitaria.
7. Comunicazione e diffusione dei dati personali
I dati trattati verranno comunicati esclusivamente all’Azienda Regionale per l'Innovazione e per gli Acquisti S.p.A. (Aria S.p.A.), società in-house di Regione Lombardia, nominata responsabile del trattamento ai sensi dell’art. 28 del Regolamento, nonché agli ulteriori responsabili eventualmente nominati.
La informiamo che i suoi dati potranno essere comunicati a terzi esclusivamente in adempimento di eventuali obblighi di legge e che non verranno in alcun modo diffusi.
8. Tempi di conservazione dei dati
Per i dati personali eventualmente acquisiti durante l’erogazione dei servizi di cui al punto 1, il tempo di conservazione è di 36 mesi dal primo contatto e/o dall'esaurimento delle finalità per le quali tali dati sono stati conferiti.
I dati relativi alla prenotazione sono conservati per 36 mesi consultabili da parte dell'utente attraverso i canali previsti per l’erogazione dei servizi sanitari.
9. Esercizio dei diritti dell’interessato
La informiamo, altresì, che, ai sensi del Regolamento Lei potrà far valere i seguenti diritti:
- diritto di accesso ai dati, formulando opportuna richiesta delle seguenti informazioni: finalità e modalità del trattamento; categorie di dati personali in questione; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati; logica applicata al trattamento; estremi identificativi del Titolare e dei Responsabili;
- diritto di richiedere la rettifica ovvero l’integrazione dei dati;
- diritto di richiedere la limitazione del trattamento nei casi previsti dal Regolamento;
- diritto di opporsi per motivi legittimi al trattamento dei dati.
Le sue Richieste per l’esercizio dei Suoi diritti potranno essere inviate all'indirizzo di posta elettronica PEC privacy@pec.ariaspa.it oppure a mezzo posta raccomandata all'indirizzo Via Torquato Taramelli 26, 20124 Milano all'attenzione della “Struttura Supporto Normativo Protezione dei Dati Personali, Sicurezza delle Informazioni e Amministrazione Digitale di ARIA SpA”.
Lei ha, inoltre, diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per ulteriori informazioni:
E-MAIL: contactcenter-SISS@regione.lombardia.it
Tel. 800 030 606 (dalle 8.00 alle 20.00 dal lunedì al sabato)
Prestazioni sanitarie in libera professione
Informativa relativa al trattamento dei dati personali ai sensi dell’art. 13 del Regolamento EU 2016/679
Prima che Lei ci fornisca i dati personali che La riguardano, in armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali 2016/679 c.d. GDPR (General Data Protection Regulation – Regolamento generale sulla protezione dei dati, di seguito anche il “Regolamento”) e dal D.lgs. 30 giugno 2003, n. 196 c.d. Codice Privacy (come novellato dal D. Lgs. 10 agosto 2018, n. 101), il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, è necessario che Lei prenda visione di una serie di informazioni che La possono aiutare a comprendere le motivazioni per le quali verranno trattati i Suoi dati personali, spiegandole quali sono i Suoi diritti e come li potrà esercitare.
1. Finalità e base giuridica del trattamento
1) I dati da Lei forniti verranno trattati esclusivamente per le finalità strettamente connesse e strumentali all’erogazione del servizio di prenotazione delle prestazioni sanitarie e alla gestione delle stesse (e per l’eventuale revoca della prenotazione o per il differimento della data inizialmente fissata per l’erogazione della prestazione sanitaria) nonché all'invio ai recapiti da Lei forniti (es. invio del riscontro di prenotazione, ecc.) di notifiche telematiche relative alle prenotazioni sanitarie nonché alla gestione degli eventuali reclami relativi al servizio.
La base giuridica del trattamento è costituita dall’esecuzione di un compito di interesse pubblico ai sensi dell’art. 6 par. 1 lett. e) e 9 par. 2 lett. h) del Regolamento.
2) Il titolare del trattamento, inoltre, potrà condurre, avvalendosi dei recapiti da Lei forniti indagini di rilevamento della qualità e dell’utilizzo dei servizi online finalizzate esclusivamente ad elaborazioni statistiche: la partecipazione alle indagini sulla qualità del servizio non è obbligatoria.
La realizzazione di iniziative di indagine di rilevamento della qualità del servizio rientra tra le misure previste dalla normativa in materia di "riordino e potenziamento dei meccanismi e strumenti di monitoraggio e valutazione dei costi, dei rendimenti e dei risultati dell’attività svolta dalle amministrazioni pubbliche, a norma dell’articolo 11 della l. 15 marzo 1997, n. 59" di cui al D.Lgs 30 luglio 1999, n. 286.
La base giuridica del trattamento è costituita dalla sussistenza di motivi di interesse pubblico nel settore della sanità pubblica, ai sensi degli artt. 6 par. 1 lett. e) del Regolamento e del combinato disposto degli artt. 9 par. 2 lett. g) del Regolamento e 2-sexies, comma 2, lett. v) del D.Lgs 196/2003.
I dati, previa anonimizzazione, potranno anche essere utilizzati per il miglioramento della qualità dei servizi.
È opportuno, inoltre, rappresentare che i sistemi informatici e le procedure software preposte al funzionamento del servizio acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per ricavare informazioni statistiche anonime sull'uso della piattaforma, gestire esigenze di controllo delle modalità di utilizzo dello stesso e, infine, accertare responsabilità in caso di ipotetici reati informatici.
2. Modalità del trattamento dei dati
I Suoi dati saranno trattati dagli addetti incaricati alla prenotazione con l’ausilio di mezzi elettronici o comunque automatizzati e trasmessi attraverso reti telematiche.
La modalità per il ricontatto telefonico potrà avvenire anche tramite l’impiego di sistemi automatizzati di chiamata attraverso un numero telefonico identificabile.
Ogni operazione sui dati personali viene compiuta nel rispetto della normativa vigente, il Titolare adotta misure tecniche ed organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia dei dati trattati.
3. Dati trattati
Il trattamento avrà ad oggetto i seguenti dati personali:
- i Suoi dati anagrafici (es. nome, cognome, codice fiscale, ultime cinque cifre della Carta CRS o TS-CNS, indirizzo, ecc.);
- i dati presenti nella ricetta in Suo possesso (es. Codice Unico di Prescrizione - IUP, Codice Registro Unico dei Ricettari - RUR, Codice Ricetta Dematerializzata - NRE, ecc.);
- i contatti da Lei forniti (es. numero telefonico, indirizzo e-mail);
- i dati della segnalazione da Lei forniti;
- gli eventuali reclami da Lei inviati afferenti al servizio.
I dati personali saranno trattati in conformità al principio di minimizzazione degli stessi sancito all’art. 5, par. 1, lett. c) del GDPR.
4. Titolare del trattamento
Titolare del trattamento ai sensi dell’art. all’art. 4. n. 7) del GDPR è il soggetto pubblico che eroga la prestazione sanitaria richiesta.
5. Responsabile della Protezione dei dati (RPD)
Il Responsabile della Protezione dei dati (RPD) dei Titolari del trattamento è contattabile al recapito indicato nelle pagine dedicate alla privacy, all’interno dei siti web delle singole strutture sanitarie operanti nel territorio della regione Lombardia.
6. Facoltatività del conferimento dei dati personali
La informiamo che il conferimento dei suoi dati personali è facoltativo e che, tuttavia, laddove non intendesse conferire i suoi dati personali potrebbe non essere possibile procedere alla prenotazione e gestione della prestazione sanitaria.
7. Comunicazione e diffusione dei dati personali
I dati trattati verranno comunicati esclusivamente all’Azienda Regionale per l'Innovazione e per gli Acquisti S.p.A. (Aria S.p.A.), società in-house di Regione Lombardia, nominata responsabile del trattamento ai sensi dell’art. 28 del Regolamento, nonché agli ulteriori responsabili eventualmente nominati.
La informiamo che i suoi dati potranno essere comunicati a terzi esclusivamente in adempimento di eventuali obblighi di legge e che non verranno in alcun modo diffusi.
8. Processi automatizzati e profilazione
I dati personali conferiti non sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, che possa produrre nei Suoi confronti effetti giuridici, ovvero che possa incidere significativamente sulla Sua persona.
9. Trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea
I dati raccolti ed elaborati non sono trasferiti presso società o altre entità al di fuori del territorio comunitario.
10. Tempi di conservazione dei dati
Per i dati personali eventualmente acquisiti durante l’erogazione dei servizi di cui al punto 1, il tempo di conservazione è di 36 mesi dal primo contatto e/o dall'esaurimento delle finalità per le quali tali dati sono stati conferiti.
I dati relativi alla prenotazione sono conservati per 36 mesi consultabili da parte dell'utente attraverso i canali previsti per l’erogazione dei servizi sanitari.
11. Esercizio dei diritti dell’interessato
La informiamo, altresì, che, ai sensi del Regolamento Lei potrà far valere i seguenti diritti:
- diritto di accesso ai dati, formulando opportuna richiesta delle seguenti informazioni: finalità e modalità del trattamento; categorie di dati personali in questione; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati; logica applicata al trattamento; estremi identificativi del Titolare e dei Responsabili;
- diritto di richiedere la rettifica ovvero l’integrazione dei dati;
- diritto di richiedere la limitazione del trattamento nei casi previsti dal Regolamento;
- diritto di opporsi per motivi legittimi al trattamento dei dati.
Le sue Richieste per l’esercizio dei Suoi diritti potranno essere inviate all'indirizzo di posta elettronica PEC privacy@pec.ariaspa.it oppure a mezzo posta raccomandata all'indirizzo Via Torquato Taramelli 26, 20124 Milano all'attenzione della “Struttura Supporto Normativo Protezione dei Dati Personali, Sicurezza delle Informazioni e Amministrazione Digitale di ARIA S.p.A.”
Lei ha, inoltre, diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per ulteriori informazioni:
E-MAIL: contactcenter-SISS@regione.lombardia.it
Tel. 800 030 606 (dalle 8.00 alle 20.00 dal lunedì al sabato)
Link utili:
- Informativa Privacy - Prenotazione delle prestazioni vaccinali
- Delega