Informazioni sui dati personali (art. 13 Reg. EU 2016/679)

PAZIENTI

ai sensi dell’art. 13 del GDPR (regolamento UE 2016/679), si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l’utente delle caratteristiche e modalità del trattamento dei dati:

1. a) Identità e dati di contatto

Si informa che il “Titolare” del trattamento è: FONDAZIONE OLTRE LE PAROLE onlus, con sede legale in via D’Avalos 66, 65126 Pescara (cf 91136310686); legale rappresentante pro tempore: Victoriano Lemme; dati di contatto: tel. 085 422 3717, mail privacy@fondazioneoltreleparole.it.

1. b) Finalità del trattamento, base giuridica e legittimo interesse

La FONDAZIONE OLTRE LE PAROLE onlus raccoglie i dati personali dei pazienti, dei loro genitori e del tutore adeguati, anche particolari (limitatamente ai pazienti), pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati, il titolare ha specifici obblighi nei confronti degli interessati e di seguito si indicano le finalità del trattamento:

1) erogazione prestazioni sanitarie nei confronti del paziente (dati personali, anche sensibili del beneficiario del servizio della ONLUS, dati del sottoscrittore del contratto per gli aspetti contrattuali, laddove le prestazioni siano oggetto di un contratto); 2) adempimento degli obblighi previsti in ambito fiscale e contabile (in particolare emissione fattura commerciale); 3) invio di comunicazioni attinenti al rapporto contrattuale mediante telefono, messaggistica telefonica, email, posta ed ogni altro strumento necessario per dare esecuzione al contratto; 4) finalità connesse con l’invio di materiale informativo (invio di newsletter, comunicazioni periodiche su attività attinenti a progetti o servizi erogati da FONDAZIONE OLTRE LE PAROLE Onlus e/o campagne di sensibilizzazione); 5) gestione anagrafica clienti.

La base giuridica del trattamento dei dati, anche particolari, è la finalità di cura di cui all’art. 9, c. 2, lett. h) GDPR (nei casi di esistenza di un contratto: oltre alla sua volontà di sottoscrivere il contratto cui la presente informativa accede con FONDAZIONE OLTRE LE PAROLE Onlus e ciò vale per le finalità 1, 2, 3, 5 sopra indicate.

Relativamente alle finalità di cui ai numeri 4) (finalità connesse con l’invio di materiale informativo) la base giuridica è il consenso da esprimersi separatamente.

La SS.VV. ha anche la possibilità di manifestare il consenso separatamente quanto all’utilizzo delle foto e dei video sia per finalità di cura che per finalità didattiche. Tuttavia si evidenzia che per una migliore assistenza verso il paziente la condivisione tra gli operatori delle foto e dei video si rende necessaria.

Il consenso relativamente al paziente viene manifestato dai genitori e/o dal tutore, curatore o amministratore di sostegno, ove non coincidente con i genitori.

1. c) Destinatari ed eventuali categorie di destinatari dei dati personali

I dati sono trattati all’interno dell’ente da soggetti autorizzati del trattamento dei dati sotto la responsabilità del Titolare per le finalità sopra riportate.

I dati potranno essere comunicati alle seguenti categorie di destinatari: commercialista (limitatamente ai dati necessari per la fatturazione e gli adempimenti fiscali); Pubbliche Amministrazioni preposte al controllo degli adempimenti contabili e fiscali; altri enti pubblici o privati per adempiere un obbligo legale al quale è soggetto il titolare del trattamento oppure in quanto sia necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento (es. ASL); tutti i dati non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione.

1. d) Trasferimento dati a paese terzo

Il Titolare non trasferirà di dati presso un paese terzo o ad un’organizzazione internazionale. La Onlus potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Dropbox e Zoom. Le società proprietarie di detti servizi hanno adottato SCCs (Standard Contractual Clauses, ovverosia clausole contrattuali standard) conformi alla clausole contrattuali tipo definite dall’UE.

1. e) Periodo di conservazione dei dati

I dati sono conservati per il periodo necessario per il raggiungimento delle finalità per le quali sono stati raccolti (esecuzione contratto e, cessata tale esecuzione, per ulteriori anni 10). Tale tempo di conservazione deriva da esigenze contabili e fiscali, nonché dal Codice Civile.

Quanto ai video e foto per finalità di cura si ritiene che esse possano essere conservate per il tempo necessario per perseguire la finalità stessa.

Quanto alla condivisione di video con finalità didattiche il tempo di conservazione non può eccedere la durata del corso nel quale il video viene utilizzato.

1. f) Diritti sui dati

Si precisa che, in riferimento ai Suoi dati personali, può esercitare i seguenti diritti:

1. diritto di accesso ai suoi dati personali (ovverosia di chiedere conferma del trattamento ed indicazioni sulle modalità di trattamento); diritto di ottenere la rettifica (se i dati sono erronei o incompleti) o la cancellazione degli stessi o la limitazione del trattamento che la riguardano; 2. diritto di opporsi al trattamento; 3. diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico), così come disciplinato dall’art. 20 del GDPR.
2. g) Reclamo

Si informa l’interessato che ha diritto di proporre reclamo all’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it)

1. h) Conferimento dei dati

Il conferimento dei Suoi dati e del Suo congiunto è obbligatorio in quanto la comunicazione dei dati è un requisito necessario per l’esecuzione dell’attività di cura realizzata dal personale della Ns. Onlus. Il mancato conferimento dei dati non consentirà all’interessato di procedere alla cura del paziente e, quindi, all’esecuzione dell’attività contrattuale.

Limitatamente alla finalità di cui al paragrafo b) 4) il consenso è facoltativo.

1. i) Finalità diversa del trattamento

Laddove il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

1. l) Profilazione

Il titolare non utilizza processi automatizzati finalizzati alla profilazione.

1. m) Modalità.

Il trattamento sarà effettuato con le seguenti modalità: su schede manuali, realizzate anche con l’ausilio di mezzi elettronici, conservate in luoghi chiusi la cui chiave è detenuta dal Legale Rappr.te p.t. e dagli incaricati; in maniera informatizzata su PC adeguatamente protetti contri i rischi informatici (password, firewall, antivirus). Il trattamento potrà essere realizzato anche in cloud su piattaforme che garantiscono la tutela della riservatezza conformemente alla normativa europea. Il trattamento potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati, sempre per il perseguimento delle finalità dichiarate.