INFORMATIVA- EX ARTT 13 e 14 REG. UE 2016/679
ai sensi dell’art 13 del Regolamento UE n. 679/2016 GDPR e dell’art. 13 d. lgs. n. 196/2003 Codice in materia di protezione dei dati personali.
Ai sensi e nel rispetto degli artt. 13 e 14 del Regolamento (UE) n. 679/2016, Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”) e secondo le disposizioni del Decreto Legislativo n. 196/2003 e ss. (di seguito “Codice”), ti informiamo di come raccogliamo, comunichiamo e proteggiamo i dati personali tuoi e dei tuoi familiari da te forniti ed acquisiti per l’instaurazione e la gestione del rapporto professionale, dati che saranno trattati, anche con l’ausilio di strumenti elettronici, per le finalità di seguito riportate.
A. Titolare del trattamento
Sono Titolari del trattamento:
- Dott. Lorenzo Bergami, via della Torretta 34, con sede lavorativa in p.zza Manfredi Azzarita 6/b, Bologna, bergami@strategicnutrition.it
Al titolare del trattamento ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati e dei soggetti Autorizzati.
Ai sensi delle definizioni di cui all’art. 4 GDPR, il “titolare del trattamento” è il soggetto che “determina le finalità e i mezzi del trattamento di dati personali”.
B. AUTORIZZATI AL TRATTAMENTO
Ai sensi dell’art. 29 GDPR e 2-quaterdecies codice privacy (agg.to d.lgs. 101/2018), sono designati soggetti al trattamento, e di talché autorizzati al trattamento dei dati:
- il responsabile del trattamento;
- i professionisti sanitari, i medici, i collaboratori, anche occasionali, che – in accordo con il paziente – potranno collaborare nell’esecuzione del mandato;
- i professionisti sanitari che, per finalità di case study, studio, ricerca, crescita professionale, sviluppo delle conoscenze, aggiornamento continuo, implementazione del know-how e dei meccanismi di lavoro, collaborazione e cooperazione professionale, conformemente alle norme etiche settoriali ed in conformità della buona prassi, aderiscono al gruppo di professionisti denominato “Strategic Nutrition”, la cui sede si trova in Bologna, p.zza Azzarita 6/b (www.strategicnutritioncenter.com);
Gli autorizzati al trattamento possono accedere ai dati personali e si impegnano al rispetto degli obblighi di diligenza, segretezza, correttezza del trattamento dei dati e rispettano gli obblighi previsti dalla normativa nazionale e comunitaria e dal codice deontologico.
Ai sensi delle definizioni di cui all’art. 4 GDPR, l’“autorizzato al trattamento” è il soggetto che ha accesso ovvero tratta i dati personali “sotto l’autorità diretta del titolare o del responsabile”.
C. FINALITA’ DEL TRATTAMENTO
Sei tu a fornire i tuoi dati sia in fase di primo contatto, che in fase di esecuzione del rapporto professionale.
I dati personali e le categorie particolari di dati ex art. 9 del Reg. UE n. 679/2016 (GDPR) verranno raccolti e trattati secondo i principi di liceità, correttezza, adeguatezza ed in generale nei limiti di quanto previsto dal Regolamento per le finalità connesse all’assolvimento dell’incarico professionale da te conferito, al fine di:
- Garantire l’esatta esecuzione delle misure precontrattuali, nonché l’esecuzione e l’adempimento delle obbligazioni contrattuali reciprocamente assunte;
- Garantire la corretta archiviazione e la conservazione di dati, informazioni, comunicazioni, anche elettroniche, e di documenti inerenti il rapporto professionale;
- Effettuare una corretta valutazione dello stato nutrizionale e la conseguente preparazione di un piano nutrizionale personalizzato;
- Ottemperare agli obblighi contabili e fiscali;
- Poter condividere i dati con i soggetti autorizzati -e concordati con il paziente- al fine di una migliore esecuzione del mandato;
- Poter condividere i dati con i professionisti sanitari che, per finalità di case study, studio, ricerca, crescita professionale, sviluppo delle conoscenze, aggiornamento continuo, implementazione del know-how e dei meccanismi di lavoro, collaborazione e cooperazione professionale, conformemente alle norme etiche settoriali ed in conformità della buona prassi, aderiscono al gruppo di professionisti denominato “Strategic Nutrition”, la cui sede si trova in Bologna, p.zza Azzarita 6;
- Condividere i dati raccolti, nelle ipotesi diverse dai precedenti punti 5 e 6 in modalità pseudonimizzata;
Le basi giuridiche del trattamento per le finalità di cui ai punti 1, 2 e 3 sopra indicate sono quelle di cui all’art. 6, comma 1, lett. b), Reg. Ue 2016/679 – adempimento di obblighi contrattuali e/o precontrattuali.
Laddove, per le finalità di cui al punto 3 debbano essere trattate categorie particolari di dati di cui all’ art.9 GDPR (dati sanitari/biometrici), il trattamento può essere effettuato solo con il tuo consenso libero ed informato.
Le basi giuridiche del trattamento per le finalità di cui al punto 4 sopra indicato sono quelle di cui all’art. 6, comma 1, lett. c), Reg. Ue 2016/679 – Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare.
Le basi giuridiche del trattamento per le finalità di cui ai punti 5, 6 e 7 sopra indicati sono quelle di cui all’art. 6, comma 1, lett. a) ed f), Reg. Ue 2016/679 – (a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità – (f) trattamento necessario per il perseguimento del legittimo interesse del Titolare connesso alla gestione organizzativa, amministrativa, finanziaria e contabile della propria organizzazione.
Nel caso l’interessato al servizio sia un minore il consenso deve essere autorizzato dal soggetto esercente la patria potestà.
Il conferimento dei dati è obbligatorio per potere assolvere all’incarico conferito per le finalità di cui ai punti 1, 2, 3, 4, 5, 6 e 7; l’eventuale rifiuto a fornire tali dati comporta l’impossibilità di dare esecuzione al contratto e quindi l’impossibilità di fornirti la prestazione sanitaria richiesta e la relativa assistenza.
I dati in nessun caso saranno oggetto di diffusione e saranno comunicati esclusivamente a soggetti autorizzati, professionisti sanitari, medici, collaboratori anche occasionali, soggetti terzi necessari ai fini dell’assolvimento del mandato, nelle modalità e nelle forme autorizzate, ed al professionista esterno che, in qualità di responsabile del trattamento, cura la contabilità dello Studio. In quest’ultimo caso i dati comunicati saranno quelli strettamente necessari per assolvere agli obblighi contabili e fiscali.
i dati forniti saranno utilizzati per le finalità di cui all’art. 3, comma 4, d. lgs. 175/2014 come riconosciuto all’art. 9, comma 2, lett. h) GDPR 679/2016; conseguentemente, le ricevute emesse in esito alle prestazioni fornite dal Titolare del trattamento saranno telematicamente trasmesse al Sistema Tessera Sanitaria come previsto da d. MEF. 214/2019, ai fini della compilazione del mod. 730 precompilato. E’ facoltà del paziente opporsi alla detrazione d’imposta presentando ricorso nei modi e nei tempi stabiliti dalla normativa vigente;
D. Come trattiamo i tuoi dati e per quanto tempo li conserviamo?
I dati che ti riguardano sono trattati sia manualmente che avvalendosi di strumenti informatici adottando, in entrambi i casi, misure di sicurezza idonee ad evitare che possano essere persi, diffusi, cancellati etc.
Non viene fatto ricorso a profilazione, né utilizziamo processi decisionali automatizzati.
Vengono conservati per il tempo strettamente necessario allo scopo per il quale li abbiamo raccolti e per gli adempimenti previsti dalle normative fiscali e dalle altre normative applicabili vigenti, o per dieci anni successivi alla conclusione del rapporto per poterci tutelare giudizialmente; in questi casi però i tuoi dati verranno archiviati separatamente dai dati di uso corrente perché possano essere recuperati solo da chi ne sia autorizzato/titolato, per le finalità anzidette.
Si potrebbe essere obbligati a conservare i tuoi dati per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
Quando il trattamento è basato sul consenso si possono conservare i tuoi dati personali più a lungo sino a quando detto consenso non venga revocato.
Al termine del periodo di conservazione i Dati Personali saranno cancellati.
Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.
E. Diritti
In qualunque momento hai diritto a:
- avere la conferma dell’esistenza o meno di dati personali che vi riguardano, anche se non ancora registrati, ed ottenere la comunicazione in forma intellegibile dei dati stessi;
- ottenere l’indicazione dell’origine dei dati personali, delle finalità o modalità del trattamento, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- ottenere l’elenco dei soggetti o categorie di soggetti cui vengono comunicati i dati o che ne vengono a conoscenza in qualità di Responsabili o Autorizzati;
- richiedere l’aggiornamento o la rettifica dei dati trattati e, in caso di trattamenti in violazione di legge o nelle ipotesi di cui all’art. 17 del Reg. UE 2016/679, la cancellazione (diritto all’oblio) o la trasformazione in forma anonima o il blocco;
- richiedere la limitazione del trattamento dei dati;
- richiedere, qualora vi abbia interesse, l’integrazione dei dati che vi riguardano;
- opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, ancorché pertinenti allo scopo della raccolta;
- opporsi al trattamento dei dati personali previsto per finalità commerciali o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto;
- avere conferma circa l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 – 4 del Reg. UE 2016/679, ed almeno in questi casi informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tali trattamenti;
- richiedere la portabilità dei dati che vi riguardano verso un altro Titolare;
- richiedere di essere avvisati qualora si verifichi un evento che possa aver comportato una violazione dei tuoi dati, qualora tale evento abbia comportato un rischio elevato per i vs. diritti e le tue libertà, alle condizioni di cui all’art. 34 del Reg. UE 2016/679
Le richieste possono essere inviate in forma cartacea alla sede del Titolare ovvero via mail all’indirizzo specificato al punto A.
In ogni momento hai il diritto di proporre reclamo all’Autorità di Controllo italiana (Garante della Protezione dei dati personali, www.garanteprivacy.it).
F. TRASFERIMENTO DEI DATI exta UE
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.
Il consenso prestato con la sottoscrizione del presente modulo è in ogni momento revocabile.
L’esercizio del diritto di revoca non pregiudica le prestazioni già rese.
SOTTOSCRIZIONE DELL’INFORMATIVA AI SENSI DELL’ART. 13 e 14 DEL REGOLAMENTO EUROPEO 679/2016 E PRESTAZIONE DEL CONSENSO
Il sottoscritto, presa visione dell’informativa resa per il trattamento dei dati ai sensi del Regolamento Europeo 679/2016 GDPR, consapevole che in difetto di consenso il Titolare non potrà dar seguito alle operazioni di trattamento sottoposte a consenso espresso e specifico, Esprime il consenso al trattamento delle categorie particolari dei miei dati personali così come indicati nell’informativa che precede, per le finalità ivi indicate alla lettera C. punti 1, 2, 3, 4, 5, 6 e 7.
INFORMATION- PURSUANT TO ARTICLES 13 AND 14 OF EU REGULATION 2016/679
pursuant to Article 13 of EU Regulation No. 679/2016 GDPR and Article 13 of Legislative Decree No. 196/2003, Code regarding the protection of personal data.
Pursuant to and in compliance with Articles 13 and 14 of Regulation (EU) No. 679/2016, General Data Protection Regulation (hereinafter referred to as “GDPR”) and the provisions of Legislative Decree No. 196/2003 and subsequent amendments (hereinafter referred to as the “Code”), we inform you of how we collect, communicate, and protect your personal data and that of your family members provided by you and acquired for the establishment and management of the professional relationship. These data will be processed, also with the help of electronic tools, for the purposes outlined below.
A. Data Controller
The Data Controllers are:
- Dr. Lorenzo Bergami, via della Torretta 34, with a workplace in p.zza Manfredi Azzarita 6/b, Bologna, bergami@strategicnutrition.it
You may contact the data controller to exercise the rights recognized by the GDPR and to obtain the updated list of all Data Processors and Authorized persons.
According to the definitions of Article 4 GDPR, the “data controller” is the entity that “determines the purposes and means of the processing of personal data.”
B. AUTHORIZED DATA PROCESSORS
Pursuant to Article 29 GDPR and Article 2-quaterdecies of the Privacy Code (as amended by Legislative Decree 101/2018), the following individuals are designated and authorized to process data:
- the data processor;
- healthcare professionals, doctors, collaborators, including occasional ones, who – in agreement with the patient – may collaborate in executing the mandate;
- healthcare professionals who, for purposes of case study, research, professional growth, knowledge development, continuous updates, implementation of know-how and work mechanisms, collaboration, and professional cooperation, in compliance with sector ethical standards and in accordance with best practices, join the group of professionals called “Strategic Nutrition,” located in Bologna, p.zza Azzarita 6/b (www.strategicnutritioncenter.com);
Authorized persons may access personal data and are committed to respecting diligence, confidentiality, and the correctness of data processing, as well as complying with the obligations set by national and EU laws and the ethical code.
According to the definitions of Article 4 GDPR, the “authorized processor” is the individual who has access to or processes personal data “under the direct authority of the data controller or the processor.”
C. PURPOSES OF PROCESSING
You provide your data during both the first contact and during the professional relationship.
The personal data and special categories of data under Article 9 of Regulation (EU) No. 679/2016 (GDPR) will be collected and processed in accordance with the principles of lawfulness, fairness, and adequacy, and generally within the limits set by the Regulation for purposes related to the fulfillment of the professional mandate you have given, in order to:
- Ensure the proper execution of pre-contractual measures, as well as the fulfillment of the mutual contractual obligations;
- Ensure proper archiving and preservation of data, information, communications, including electronic ones, and documents related to the professional relationship;
- Conduct a proper assessment of the nutritional status and the consequent preparation of a personalized nutritional plan;
- Comply with accounting and tax obligations;
- Share data with authorized parties – as agreed with the patient – for better execution of the mandate;
- Share data with healthcare professionals who, for purposes of case study, research, professional growth, knowledge development, continuous updates, implementation of know-how and work mechanisms, collaboration, and professional cooperation, in compliance with sector ethical standards and in accordance with best practices, join the group of professionals called “Strategic Nutrition,” located in Bologna, p.zza Azzarita 6;
- Share collected data in scenarios other than those described in points 5 and 6, in a pseudonymized manner;
The legal bases for processing the data for the purposes listed in points 1, 2, and 3 above are those outlined in Article 6, paragraph 1, letter b) of Regulation (EU) 2016/679 – fulfillment of contractual and/or pre-contractual obligations.
Where, for the purposes outlined in point 3, it is necessary to process special categories of data under Article 9 GDPR (health/biometric data), processing can only occur with your free and informed consent.
The legal bases for processing for the purpose listed in point 4 above are outlined in Article 6, paragraph 1, letter c), Regulation (EU) 2016/679 – Processing necessary to fulfill a legal obligation to which the Data Controller is subject.
The legal bases for processing the data for the purposes listed in points 5, 6, and 7 above are outlined in Article 6, paragraph 1, letters a) and f) of Regulation (EU) 2016/679 – (a) the data subject has given consent for one or more specific purposes – (f) processing necessary for the legitimate interest of the Data Controller connected to the organizational, administrative, financial, and accounting management of its organization.
If the data subject is a minor, consent must be authorized by the person exercising parental authority.
The provision of data is mandatory for fulfilling the mandate for the purposes outlined in points 1, 2, 3, 4, 5, 6, and 7; failure to provide such data will result in the inability to perform the contract and thus the inability to provide the requested health service and related assistance.
The data will not be disclosed and will only be communicated to authorized parties, healthcare professionals, doctors, collaborators, including occasional ones, third parties necessary for the fulfillment of the mandate, in the authorized ways and forms, and to the external professional who, as the data processor, handles the accounting for the Studio. In the latter case, the data communicated will be strictly necessary for fulfilling accounting and tax obligations.
The data provided will be used for the purposes outlined in Article 3, paragraph 4 of Legislative Decree 175/2014, as recognized in Article 9, paragraph 2, letter h) GDPR 679/2016; consequently, receipts issued following the services provided by the Data Controller will be electronically transmitted to the Health Card System as provided for by the Ministry of Economy and Finance Decree 214/2019, for the purposes of preparing the pre-filled Form 730. The patient has the right to oppose the tax deduction by submitting an appeal in the manner and timeframes established by current legislation;
D. How do we process your data and how long do we retain it?
Your data is processed both manually and with the use of IT tools, adopting, in both cases, appropriate security measures to prevent loss, dissemination, deletion, etc.
We do not use profiling, nor do we employ automated decision-making processes.
Data is retained for the time strictly necessary for the purposes for which it was collected and for the fulfillment of fiscal and other applicable legal obligations, or for ten years following the conclusion of the relationship to protect ourselves legally; in such cases, your data will be stored separately from current-use data so that they can only be retrieved by authorized/titled individuals, for the aforementioned purposes.
We may be required to retain your data for a longer period in compliance with a legal obligation or by order of an authority.
When processing is based on consent, we may retain your personal data longer until that consent is revoked.
At the end of the retention period, personal data will be deleted.
Therefore, upon the expiration of that period, the right to access, deletion, rectification, and data portability can no longer be exercised.
E. Rights
At any time, you have the right to:
- obtain confirmation of the existence or non-existence of personal data concerning you, even if not yet registered, and receive communication in an intelligible form of such data;
- obtain the indication of the origin of the personal data, the purposes, and methods of processing, as well as the logic applied in case of processing carried out with the aid of electronic tools;
- obtain the list of individuals or categories of individuals to whom the data is communicated or who become aware of it as Data Processors or Authorized persons;
- request the updating or rectification of processed data and, in the case of unlawful processing or the cases referred to in Article 17 of Regulation (EU) 2016/679, the deletion (right to be forgotten) or transformation into anonymous form or the blocking of the data;
- request the limitation of the processing of data;
- request the integration of the data;
- oppose, in whole or in part, for legitimate reasons, the processing of your personal data, even if relevant to the purpose of collection;
- oppose the processing of your personal data for purposes of commercial or interactive marketing and be informed by the Data Controller, at the latest upon data communication or dissemination, of the possibility to exercise this right free of charge;
- verify the existence or non-existence of automated decision-making processes, including profiling as referred to in Article 22, paragraphs 1-4 of Regulation (EU) 2016/679, and in such cases receive information on the logic used, as well as the importance and consequences of such processing;
- request data portability to another data controller;
- request to be notified of any event that may have resulted in a data breach, which could have posed a high risk to your rights and freedoms, as per Article 34 of Regulation (EU) 2016/679.
The requests can be sent in writing to the Data Controller at its office or by email to the address provided in section A.
At any time, you have the right to file a complaint with the Italian Data Protection Authority (Garante della Protezione dei dati personali, www.garanteprivacy.it).
F. Data Transfer Outside the EU
The Data Controller does not transfer personal data to third countries or international organizations.
The consent you give by signing this document may be revoked at any time.
Exercising the right of revocation does not affect the services already rendered.
SUBSCRIPTION OF THE INFORMATION NOTICE PURSUANT TO ARTICLES 13 AND 14 OF EUROPEAN REGULATION 679/2016 AND CONSENT PROVISION
The undersigned, having reviewed the information notice provided for the processing of data pursuant to European Regulation 679/2016 GDPR, aware that without consent the Data Controller will not be able to carry out the processing operations subject to explicit and specific consent, expresses consent to the processing of special categories of my personal data as indicated in the information notice above, for the purposes specified therein under letter C, points 1, 2, 3, 4, 5, 6, and 7.
