INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

(Artt. 13 e 14 del Regolamento UE n. 2016/679)

Gentile Signore/Signora

La informiamo che il Regolamento (UE) 2016/679 del Parlamento Europeo «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito Reg.UE 2016/679), ha piena applicazione a partire dal 25 maggio 2018, abrogando parzialmente il D.lgs. 196/03. È per questo motivo che la Karol Strutture Sanitarie SpA, Le fornisce la presente informativa ai sensi dell’art. 13 e 14 del citato Regolamento e La informa che il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei Suoi diritti.

1.TITOLARE DEL TRATTAMENTO:Il Titolare del trattamento è Karol Strutture Sanitarie SpA con sede legale in Via G. La Farina,11 – 90141 Palermo, Partita IVA: 06065240829 e Sedi Operative: Piazza Bellissima 25/29 – 90146 Palermo, Via G. La Farina 13 – 90141 Palermo, Via Verdinois 14/16 – 90128 Palermo, Via Villagrazia 105 – 90125 Palermo, Corso dei Mille 50 – 90123 Palermo, Via Garibaldi 51 – 90022 Caltavuturo (PA)

  1. RESPONSABILE PROTEZIONE DATI (DPO):il Responsabile della Protezione Dati è l’ Avv. Laura Piricò, con sede in Palermo, Via G. La Farina n. 11, CAP 90141, il quale può essere contattato via email al seguente indirizzo:rpd@karolstrutturesanitarie.it.
  2. NATURA DEI DATI PERSONALI: Il trattamento di dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché di dati genetici, dati biometrici intesi ad identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale è vietato se l’interessato non ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche (art. 9, comma 1, lettera a) RUE 2016/679), e non ricorra alcuna delle altre fattispecie previste dalle lettere b-j del citato articolo

Il Suo consenso è da noi raccolto nelle circostanze di seguito descritte:

  • direttamente da lei (in occasione di richiesta dell’attività di analisi di laboratorio, di visite specialistiche, esami diagnostici ed ogni altra tipologia di servizio sanitario necessario alla tutela e cura della sua salute);
  • da parte di un terzo (ad esempio da chi esercita legalmente la potestà genitoriale in caso di minore o da un responsabile nei casi di impossibilità fisica, incapacità di agire o incapacità di intendere e di volere, da un familiare, da un prossimo congiunto, da un convivente o, in assenza, dal dirigente medico responsabile).
  1. FINALITÀ DEL TRATTAMENTO DEI DATI: I Suoi dati personali raccolti saranno trattati dalle nostre strutture per le seguenti finalità:
  2. a) i dati che Lei ci fornisce sono necessari per la corretta compilazione della cartella clinica e serviranno per la rilevazione del suo stato di salute, le diagnosi, le cure riabilitative e le terapie mediche, nonché per la registrazione e la gestione amministrativa in convenzione con l’ASP e il Comune di competenza territoriale;
  3. b) gestione amministrativa/contabile strettamente connessa, correlata e strumentale ai servizi sanitari stessi;
  4. c) programmazione, gestione, controllo dell’assistenza sanitaria e di tutte le attività amministrative connesse e correlate ai servizi sanitari erogati;
  5. d) gestione di pratiche assicurative e fondi (in modalità prevalentemente diretta, ma anche indiretta) per il rimborso delle prestazioni sanitarie che dovessero riguardarLa;
  6. MODALITÀ DEL TRATTAMENTO DEI DATI: I Suoi dati sono trattati nei modi previsti dalla legge e nel rispetto del segreto professionale e d’ufficio. I dati sono custoditi in maniera tale da assicurarne la riservatezza, evitarne la distruzione o l’utilizzo da parte di terzi non autorizzati e nel pieno rispetto delle misure di sicurezza previste dalla vigente normativa. I dati sono organizzati in “banche dati” il cui trattamento viene effettuato, attraverso supporti cartacei, informatici e telematici, soltanto da personale autorizzato.
  7. CONSEGUENZE AL RIFIUTO DEL CONFERIMENTO DEI DATI: Il conferimento dei Suoi dati, comprese le categorie particolari di dati personali, deve essere da Lei liberamente espresso. È nostro dovere informarLa che il conferimento dei Suoi dati è indispensabile per l’espletamento di tutte le operazioni necessarie alla prestazione sanitaria richiesta e da noi erogata a tutela della Sua salute, comprese le connesse attività di natura amministrativa. Un Suo rifiuto comporta l’impossibilità per la Karol Strutture Sanitarie SpA di erogare la prestazione o il servizio sanitario da Lei richiesto oppure di completare le attività di carattere amministrativo connesse e correlate alla prestazione stessa. Le sarà pertanto chiesto di esprimere, in forma scritta, il Suo consenso al trattamento dei dati rispetto a quanto descritto nella presente informativa.
  8. TEMPI DI CONSERVAZIONE DEI DATI: Il consenso da lei prestato per il trattamento dei dati viene conservato per 10 anni; I referti dei suoi esami di laboratorio e le Deleghe per il ritiro degli stessi saranno conservati per 10 anni; la documentazione clinica e i documenti contenenti i dati contabili e amministrativi a lei afferenti saranno conservati per 10 anni;
  9. CATEGORIE DI SOGGETTI CUI I DATI POSSONO ESSERE COMUNICATI: La comunicazione delle informazioni sul Suo stato di salute può essere effettuata soltanto a Lei o a un terzo da Lei delegato/autorizzato. Le informazioni possono essere a Lei fornite da un medico o da altri soggetti sanitari e/o amministrativi autorizzati dal Titolare nel rispetto delle disposizioni normative tempo per tempo vigenti.

I dati personali raccolti potranno essere comunicati alle seguenti categorie di soggetti che svolgono attività connesse e strumentali alla prestazione dei servizi sanitari erogati:

  • enti, obbligatori per legge, ai fini delle attività sanitarie e amministrative (ad esempio Aziende Sanitarie Locali, Regione, MEF, SOGEI ecc.);
  • strutture sanitarie private per esigenze relative al processo di cura della salute e/o attività amministrative strettamente connesse e correlate;
  • fondi e/o assicurazioni e società collegate che gestiscono i Suoi dati esclusivamente per le finalità di autorizzazione e rimborso delle prestazioni sanitarie;
  • laboratori di analisi esterni cui sono delegati esami non realizzati all’interno;
  • autorità di pubblica sicurezza, autorità giudiziaria (su specifica richiesta) e altri enti destinatari per leggi e regolamenti;
  • società che prestano servizi informatici;
  • medico curante in casi di comprovata urgenza e necessità.
  • medici che prestano la loro attività professionale c/o e per conto della Karol Strutture Sanitarie SpA

Possono inoltre accedere ai Suoi dati personali i soggetti interni e/o esterni alla struttura (dipendenti e consulenti) in qualità di soggetti autorizzati e/o responsabili al trattamento al fine dell’adempimento delle mansioni e dei compiti loro attribuiti in funzione delle finalità in precedenza espresse. In ogni momento può rivolgersi alla scrivente per ottenere informazioni aggiornate sull’ambito di comunicazione dei Suoi dati.

I Suoi dati non sono destinati alla diffusione.

  1. TRAFERIMENTO DATI VERSO PAESI EXTRA UE: Karol Strutture Sanitarie SpAnon intende trasferire i suoi dati verso paesi terzi extra-UE.
  2. DIRITTI DELL’INTERESSATO: Lei ha diritto di ottenere quanto dettato dagli articoli dal 15 al 22 del Reg.UE 2016/679:
  3. a) DIRITTO DI ACCESSO DELL’INTERESSATO: «L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni» specificate all’art. 15, comma 1, lettere dalla a) alla h) (art. 15 del Reg.UE 2016/679);
  4. b) DIRITTO DI RETTIFICA: «L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa» (art. 16 del Reg.UE 2016/679);
  5. c) DIRITTO ALLA CANCELLAZIONE [«DIRITTO ALL’OBLIO»]:«L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi» indicati all’art.17, comma 1 lettere dalla a) alla f) (art.17 del Reg.UE 2016/679);
  6. d) DIRITTO DI LIMITAZIONE DI TRATTAMENTO: «L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi» indicate all’art. 18, comma1, lettere dalla a) alla d) (art.18 del Reg.UE 2016/679);
  7. e) DIRITTO ALLA PORTABILITÀ DEI DATI: «L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora si verifichi una delle ipotesi» indicate all’art. 20, comma 1 lettere a) e b) (art.20 del Reg.UE 2016/679);
  8. f) DIRITTO DI OPPOSIZIONE: «L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni» (art.21 del Reg.UE 2016/679);
  9. g) DIRITTO DI NON ESSERE SOTTOPOSTO A UN PROCESSO DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE:«L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona» (art.22 del Reg.UE 2016/679).

o Ai fini della tutela del patrimonio aziendale e dei lavoratori la Karol Strutture Sanitarie SpA ha installato un sistema di videosorveglianza nel rispetto del Reg.UE 2016/679 nella sede legale e nelle sedi operative. Le immagini saranno diffuse o comunicati a terzi solo si richiesta delle autorità competenti.