Privacy policy

2. Definizioni

• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Dati particolari: dati che rivelino l’origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o all’orientamento sessuale.
• Trattamento: qualunque operazione o complesso di operazioni effettuate sui dati personali con o senza l’ausilio di strumenti elettronici (art. 4 GDPR).

3. Titolare del trattamento e contatti

Titolare del trattamento: Centro Medico San Carlo, P. IVA 16457951008, con sede in Via Maffeo Pantaleoni, 10, 00044 Frascati (RM).

Contatti: info@centromedicasancarlo.it – info@medicasancarlo.it | +39 06 9401 0511 – +39 348 806 6229

Responsabile della protezione dei dati (RPD/DPO): qualora nominato, è contattabile ai recapiti sopra indicati. In assenza di nomina, le richieste privacy possono essere inviate a info@centromedicasancarlo.it.

4. Oggetto del trattamento

• Dati identificativi e anagrafici: nome, cognome.
• Dati di contatto: città, numero di telefono, indirizzo e-mail.
• Motivo del contatto: ad es. tipologia di visita richiesta e ogni informazione inserita nel campo “messaggio” dei form (possibile presenza di dati particolari relativi alla salute).
• Dati di navigazione: indirizzi IP, URI delle risorse richieste, orario della richiesta, parametri del dispositivo/sistema. Tali dati non sono raccolti per essere associati a interessati identificati ma potrebbero permettere l’identificazione tramite elaborazioni ed associazioni con dati di terzi. Dettagli nella cookie policy.

5. Finalità e basi giuridiche

• Funzionamento del sito: garantire l’erogazione e la fruibilità dei servizi online. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Riscontro a richieste di contatto e informazioni: gestione di richieste inviate tramite form/e-mail/telefono. Base giuridica: misure precontrattuali/contratto (art. 6.1.b GDPR).
• Prenotazione di servizi sanitari: gestione delle prenotazioni e dell’erogazione del servizio. Base giuridica: misure precontrattuali/contratto (art. 6.1.b GDPR).
• Adempimenti di legge: rispetto di obblighi normativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Dati particolari: il trattamento di eventuali dati relativi alla salute è effettuato per motivi di interesse pubblico rilevante (art. 9.2.g GDPR in relazione all’art. 2-sexies, co. 2, lett. u) e v) del d.lgs. 196/2003) e per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria (art. 9.2.h GDPR).

Conferimento dei dati: il conferimento è essenziale per le finalità indicate; il rifiuto potrebbe impedire l’erogazione del servizio richiesto.

6. Modalità del trattamento

I dati sono raccolti direttamente dall’Interessato (telefono, e-mail, form di contatto) e, se previsto, tramite piattaforme di prenotazione online. Il trattamento avviene con strumenti informatici e, ove necessario, cartacei, da personale autorizzato e/o soggetti esterni designati Responsabili del trattamento, con accesso limitato a quanto necessario allo svolgimento delle attività.

Il Titolare applica misure tecnico-organizzative adeguate per garantire integrità, riservatezza e disponibilità dei dati, in conformità al principio di accountability, prevenendo perdita, accessi non autorizzati, usi illeciti o diffusioni non consentite.

7. Tempi di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate e, per le richieste informative, non oltre 24 mesi dalla raccolta, salvo termini diversi previsti dalla legge o necessari per la tutela di un diritto del Titolare.

8. Comunicazione dei dati

I dati possono essere comunicati a:

• società/terzi che svolgono attività in outsourcing per conto del Titolare (es. gestione e manutenzione dei sistemi informatici e delle reti), in qualità di Responsabili del trattamento;
• società collegate e/o partner strettamente connessi all’erogazione del servizio;
• autorità pubbliche, organismi di vigilanza o autorità giudiziarie, per l’adempimento di obblighi di legge.

9. Trasferimento verso Paesi extra-UE

Allo stato, i dati non sono trasferiti verso Paesi extra-UE. Qualora si rendesse necessario, il trasferimento avverrà nel rispetto del Capo V del GDPR, anche mediante Clausole Contrattuali Standard della Commissione Europea o altre idonee garanzie.

10. Diritti dell’Interessato

L’Interessato può esercitare, nei casi previsti, i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione (oblio), limitazione, portabilità, opposizione al trattamento e a processi decisionali automatizzati.

Ha inoltre diritto di proporre reclamo all’Autorità di controllo competente qualora ritenga che il trattamento violi il GDPR (art. 77 GDPR).

11. Esercizio dei diritti e contatti

Per esercitare i diritti o per informazioni sul trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti:

Centro Medico San Carlo – P. IVA 16457951008
Via Maffeo Pantaleoni, 10, 00044 Frascati (RM)
info@centromedicasancarlo.it – info@medicasancarlo.it
+39 06 9401 0511 – +39 348 806 6229