Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare tramite:

• Telefono: tramite CUP ASP Messina (800-332277 da rete fissa, 0941 1898059 da cellulare)
• Email: [email protected]

2. Tipologie di Dati Raccolti

2.1 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Questa categoria di dati comprende:

• Indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito
• URI (Uniform Resource Identifier) delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server
• Altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2.2 Dati Forniti Volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito, nonché la compilazione e l'invio dei moduli presenti sul sito stesso, comportano l'acquisizione dei dati di contatto del mittente, necessari per rispondere alle richieste, nonché di tutti i dati personali inclusi nelle comunicazioni.

2.3 Dati dei Pazienti

Per quanto riguarda i dati sanitari dei pazienti che accedono all'ambulatorio, il trattamento è effettuato ai sensi del D.Lgs. 196/2003 (Codice Privacy) e del Regolamento (UE) 2016/679 (GDPR), nonché delle normative specifiche in materia di dati sanitari, in particolare il D.Lgs. 52/2018.

I dati sanitari trattati includono:

• Dati anagrafici e di contatto
• Anamnesi e storia clinica
• Esami diagnostici e risultati di laboratorio
• Diagnosi e terapie prescritte
• Documentazione medica relativa alle visite

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

1. Fornire i servizi richiesti: Gestire le richieste di informazioni, appuntamenti o altri servizi offerti attraverso il sito web
2. Prestazioni sanitarie: Erogare prestazioni mediche specialistiche in endocrinologia e diabetologia presso l'ambulatorio
3. Adempimenti legali e normativi: Assolvere obblighi previsti da leggi, regolamenti o normative comunitarie, inclusi gli obblighi di conservazione della documentazione sanitaria
4. Sicurezza del sito: Monitorare il corretto funzionamento del sito e garantire la sicurezza dei dati e delle informazioni
5. Statistiche anonime: Analizzare l'utilizzo del sito web per migliorare l'esperienza utente (dati anonimi e aggregati)

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

• Consenso dell'interessato (art. 6, comma 1, lett. a GDPR): per i dati forniti volontariamente attraverso il sito web
• Esecuzione di un contratto (art. 6, comma 1, lett. b GDPR): per fornire i servizi richiesti e le prestazioni sanitarie
• Obblighi legali (art. 6, comma 1, lett. c GDPR): per adempiere a obblighi legali a cui è soggetta la Dott.ssa Carlotta Castoro, inclusi gli obblighi di conservazione della documentazione sanitaria
• Interesse legittimo (art. 6, comma 1, lett. f GDPR): per garantire la sicurezza del sito e migliorare l'esperienza utente
• Trattamento di dati particolari (art. 9, comma 2, lett. h GDPR): per i dati sanitari, il trattamento è necessario per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria

5. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti automatizzati e non automatizzati, nel rispetto dei principi di necessità, correttezza, liceità, trasparenza e minimizzazione dei dati.

Specifiche misure di sicurezza sono adottate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, in conformità con quanto previsto dagli artt. 32-36 del GDPR.

I dati sanitari sono trattati con particolare attenzione alla riservatezza e alla sicurezza, in conformità alle disposizioni del D.Lgs. 52/2018 e alle linee guida dell'Autorità Garante per la protezione dei dati personali.

6. Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati di navigazione: Conservati per il tempo necessario a ottenere informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, comunque non oltre 12 mesi
• Dati forniti volontariamente: Conservati per il tempo necessario a fornire i servizi richiesti e comunque non oltre 24 mesi dall'ultimo contatto
• Dati sanitari dei pazienti: Conservati per il periodo previsto dalla normativa vigente in materia di conservazione della documentazione sanitaria (D.Lgs. 196/2003 e successive modifiche), generalmente per un periodo minimo di 10 anni dalla data dell'ultima prestazione, salvo disposizioni di legge diverse

7. Comunicazione e Diffusione dei Dati

I dati personali non saranno diffusi. Potranno essere comunicati, esclusivamente per le finalità sopra indicate, a:

• Personale autorizzato del Titolare, debitamente istruito e vincolato al segreto professionale
• Fornitori di servizi informatici e di hosting, nominati responsabili del trattamento
• Autorità competenti, qualora richiesto dalla legge o da provvedimenti dell'Autorità
• Altri professionisti sanitari, previo consenso del paziente, per finalità di assistenza sanitaria integrata

I dati sanitari sono trattati con la massima riservatezza e non sono comunicati a terzi se non nei casi previsti dalla legge o con il consenso esplicito dell'interessato.

8. Trasferimento dei Dati all'Estero

I dati personali non sono trasferiti in paesi extra-UE. Qualora in futuro si rendesse necessario trasferire dati in paesi terzi, il trasferimento avverrà esclusivamente verso paesi che garantiscono un livello adeguato di protezione dei dati o mediante l'adozione di garanzie appropriate (clausole contrattuali tipo approvate dalla Commissione Europea).

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): Ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e l'accesso a tali dati
• Rettifica (art. 16): Ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti
• Cancellazione (art. 17): Ottenere la cancellazione dei dati personali, salvo che il trattamento sia necessario per adempiere un obbligo legale o per l'esercizio di un diritto in sede giudiziaria
• Limitazione del trattamento (art. 18): Ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità dei dati (art. 20): Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21): Opporsi in qualsiasi momento al trattamento dei dati personali per motivi legati alla situazione particolare
• Revoca del consenso: Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'interessato può rivolgersi al Titolare del trattamento utilizzando i contatti indicati nella sezione 1.

10. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy) qualora ritenga che il trattamento dei suoi dati personali violi il Regolamento GDPR.

Contatti del Garante Privacy:
Autorità Garante per la protezione dei dati personali
Piazza di Monte Citorio, 121
00186 Roma
Tel: 06 696771
Email: [email protected]
Web: www.garanteprivacy.it

11. Cookie

Il sito utilizza cookie tecnici e analitici per migliorare l'esperienza di navigazione. Per maggiori informazioni sull'uso dei cookie, si invita a consultare la Cookie Policy del sito.

12. Modifiche alla Privacy Policy

La presente Privacy Policy può essere soggetta a modifiche nel tempo. Si consiglia di consultare periodicamente questa pagina per essere aggiornati su eventuali cambiamenti. La data dell'ultima modifica è indicata in fondo alla pagina.

In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email o mediante un avviso sul sito.