Privacy

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DELLE PERSONE FISICHE

Informativa ex art. 13 ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità “GDPR”)

1. Titolare del trattamento – art. 13, par. 1, lett. a) del GDPR

Titolare del trattamento è Farmapesa S.p.A., con sede legale in Barberino Tavarnelle (FI) Piazza Matteotti, 39 C.F. e P.I. 0561870488, alla quale si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati.

2. Responsabile della Protezione dei Dati (Data Protecion Officer DPO) – art. 13, par. 1, lett. b) del GDPR
Il Responsabile della Protezione dei Dati è l’avv. Flavio Corsinovi, con Studio in Firenze, contattabile al

seguente recapito: flaviocorsinovi@gmail.com

3. Finalità e base giuridica e del trattamento – art. 13, par. 1 lett. c) e d) del GDPR

I dati personali da Lei forniti potranno essere trattati unicamente per le seguenti finalità: -gestione dell’anagrafica clienti;
– esecuzione delle prestazioni da Lei richieste;
– prenotazioni esami e visite tramite CUP;

Base giuridica dei suddetti trattamenti sono:

per i dati “di categorie particolari”

l’art. 9, par. 2, lett. h del GDPR – in quanto trattamenti effettuati per finalità di assistenza sanitaria e di terapia da parte di professionisti sanitari soggetti al segreto professionale e l’art. 9, par. 2, lett. i) del GDPR in quanto trattamento necessario per finalità di interesse pubblico nell’ambito della sanità pubblica,

per i dati comuni

l’art. 6, par. 1, lett. c) del GDPR in quanto trattati nell’ambito di un contratto e l’art. 6, par. 1, lett. e) per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento.

4. Comunicazione e diffusione dei dati – art. 13, par. 1, lett. e) ed f) del GDPR

I dati potranno essere comunicati solo all’interessato e a persone esplicitamente indicate dall’interessato I dati potranno essere comunicati alle seguenti categorie di soggetti:

– enti pubblici o privati per adempiere un obbligo legale al quale è soggetto il titolare del trattamento oppure in quanto sia necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento;

– fornitori di servizi d’ambito sanitario in quanto la comunicazione sia necessaria per il corretto adempimento delle prestazioni da Voi richieste.

I dati non saranno diffusi.
I dati non verranno trasferiti ad un paese terzo o a un’organizzazione internazionale.

5. Modalità del trattamento e tempi di conservazione dei dati – art. 13, par. 2, lett. a) del GDPR

Il trattamento dei dati personali consiste nella raccolta, registrazione, organizzazione, conservazione, comunicazione dei medesimi dati.

Il trattamento dei dati personali è effettuato per le finalità di cui sopra, in conformità a quanto stabilito dall’art. 5 del GDPR, su:

– supporto cartaceo
– supporto informatico
nel rispetto delle regole di liceità, legittimità, riservatezza e sicurezza previste dalla normativa vigente. I dati saranno conservati in conformità alla normativa sanitaria vigente.

6. Diritti dell’interessato art. 13, par. 2 lett. b) c) e d) del GDPR

L’interessato ha diritto di ottenere l’accesso ai dati personali (art. 15) e la loro rettifica (art. 16).

L’interessato, nei casi previsti dalla legge, ha diritto di ottenere la cancellazione degli stessi (art. 17) o la limitazione del trattamento che lo riguardano (art. 18) o di opporsi al loro trattamento (art. 21).

L’interessato ha il diritto di proporre reclamo all’Autorità di controllo Garante per la Protezione dei Dati Personali.

7. Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto art. 13, par. 2, lett. e) ed f) del GDPR

Il conferimento dei dati personali è obbligatorio per eseguire le prestazioni richieste.

8. Esistenza di un processo decisionale automatizzato compresa la profilazione art. 21 del GDPR

Riguardo i suddetti dati, non esiste un processo decisionale automatizzato, né tanto meno un trattamento che comporti la Sua profilazione.