INFORMATIVA- EX ARTT 13 e 14 REG. UE 2016/679
ai sensi dell’art 13 del Regolamento UE n. 679/2016 GDPR e dell’art. 13 d. lgs. n. 196/2003 Codice in materia di protezione dei dati personali.
Ai sensi e nel rispetto degli artt. 13 e 14 del Regolamento (UE) n. 679/2016, Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”) e secondo le disposizioni del Decreto Legislativo n. 196/2003 e ss. (di seguito “Codice”), ti informiamo di come raccogliamo, comunichiamo e proteggiamo i dati personali tuoi e dei tuoi familiari da te forniti ed acquisiti per l’instaurazione e la gestione del rapporto professionale, dati che saranno trattati, anche con l’ausilio di strumenti elettronici, per le finalità di seguito riportate.
A. Titolare del trattamento
Sono Titolari del trattamento:
- Incaricato dal sottoscrittore della presente informativa per le prestazioni professionali convenute: Dott.ssa Bergamini Annapaola, Via Molino 18A San Felice Sul Panar (Modena), annapaola.bergamini013@gmail.com
- Titolare delle licenze dei sistemi informatici e dei software preposti al corretto trattamento ed alla conservazione dei dati: Dott. Lorenzo Bergami, via della Torretta 34, con sede lavorativa in p.zza Manfredi Azzarita 6/b, Bologna, bergami@strategicnutrition.it
Al titolare del trattamento ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati e dei soggetti Autorizzati.
Ai sensi delle definizioni di cui all’art. 4 GDPR, il “titolare del trattamento” è il soggetto che “determina le finalità e i mezzi del trattamento di dati personali”.
B. AUTORIZZATI AL TRATTAMENTO
Ai sensi dell’art. 29 GDPR e 2-quaterdecies codice privacy (agg.to d.lgs. 101/2018), sono designati soggetti al trattamento, e di talché autorizzati al trattamento dei dati:
- il responsabile del trattamento;
- i professionisti sanitari, i medici, i collaboratori, anche occasionali, che – in accordo con il paziente – potranno collaborare nell’esecuzione del mandato;
- i professionisti sanitari che, per finalità di case study, studio, ricerca, crescita professionale, sviluppo delle conoscenze, aggiornamento continuo, implementazione del know-how e dei meccanismi di lavoro, collaborazione e cooperazione professionale, conformemente alle norme etiche settoriali ed in conformità della buona prassi, aderiscono al gruppo di professionisti denominato “Strategic Nutrition”, la cui sede si trova in Bologna, p.zza Azzarita 6/b (www.strategicnutritioncenter.com);
Gli autorizzati al trattamento possono accedere ai dati personali e si impegnano al rispetto degli obblighi di diligenza, segretezza, correttezza del trattamento dei dati e rispettano gli obblighi previsti dalla normativa nazionale e comunitaria e dal codice deontologico.
Ai sensi delle definizioni di cui all’art. 4 GDPR, l’“autorizzato al trattamento” è il soggetto che ha accesso ovvero tratta i dati personali “sotto l’autorità diretta del titolare o del responsabile”.
C. FINALITA’ DEL TRATTAMENTO
Sei tu a fornire i tuoi dati sia in fase di primo contatto, che in fase di esecuzione del rapporto professionale.
I dati personali e le categorie particolari di dati ex art. 9 del Reg. UE n. 679/2016 (GDPR) verranno raccolti e trattati secondo i principi di liceità, correttezza, adeguatezza ed in generale nei limiti di quanto previsto dal Regolamento per le finalità connesse all’assolvimento dell’incarico professionale da te conferito, al fine di:
- Garantire l’esatta esecuzione delle misure precontrattuali, nonché l’esecuzione e l’adempimento delle obbligazioni contrattuali reciprocamente assunte;
- Garantire la corretta archiviazione e la conservazione di dati, informazioni, comunicazioni, anche elettroniche, e di documenti inerenti il rapporto professionale;
- Effettuare una corretta valutazione dello stato nutrizionale e la conseguente preparazione di un piano nutrizionale personalizzato;
- Ottemperare agli obblighi contabili e fiscali;
- Poter condividere i dati con i soggetti autorizzati -e concordati con il paziente- al fine di una migliore esecuzione del mandato;
- Poter condividere i dati con i professionisti sanitari che, per finalità di case study, studio, ricerca, crescita professionale, sviluppo delle conoscenze, aggiornamento continuo, implementazione del know-how e dei meccanismi di lavoro, collaborazione e cooperazione professionale, conformemente alle norme etiche settoriali ed in conformità della buona prassi, aderiscono al gruppo di professionisti denominato “Strategic Nutrition”, la cui sede si trova in Bologna, p.zza Azzarita 6;
- Condividere i dati raccolti, nelle ipotesi diverse dai precedenti punti 5 e 6 in modalità pseudonimizzata;
Le basi giuridiche del trattamento per le finalità di cui ai punti 1, 2 e 3 sopra indicate sono quelle di cui all’art. 6, comma 1, lett. b), Reg. Ue 2016/679 – adempimento di obblighi contrattuali e/o precontrattuali.
Laddove, per le finalità di cui al punto 3 debbano essere trattate categorie particolari di dati di cui all’ art.9 GDPR (dati sanitari/biometrici), il trattamento può essere effettuato solo con il tuo consenso libero ed informato.
Le basi giuridiche del trattamento per le finalità di cui al punto 4 sopra indicato sono quelle di cui all’art. 6, comma 1, lett. c), Reg. Ue 2016/679 – Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare.
Le basi giuridiche del trattamento per le finalità di cui ai punti 5, 6 e 7 sopra indicati sono quelle di cui all’art. 6, comma 1, lett. a) ed f), Reg. Ue 2016/679 – (a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità – (f) trattamento necessario per il perseguimento del legittimo interesse del Titolare connesso alla gestione organizzativa, amministrativa, finanziaria e contabile della propria organizzazione.
Nel caso l’interessato al servizio sia un minore il consenso deve essere autorizzato dal soggetto esercente la patria potestà.
Il conferimento dei dati è obbligatorio per potere assolvere all’incarico conferito per le finalità di cui ai punti 1, 2, 3, 4, 5, 6 e 7; l’eventuale rifiuto a fornire tali dati comporta l’impossibilità di dare esecuzione al contratto e quindi l’impossibilità di fornirti la prestazione sanitaria richiesta e la relativa assistenza.
I dati in nessun caso saranno oggetto di diffusione e saranno comunicati esclusivamente a soggetti autorizzati, professionisti sanitari, medici, collaboratori anche occasionali, soggetti terzi necessari ai fini dell’assolvimento del mandato, nelle modalità e nelle forme autorizzate, ed al professionista esterno che, in qualità di responsabile del trattamento, cura la contabilità dello Studio. In quest’ultimo caso i dati comunicati saranno quelli strettamente necessari per assolvere agli obblighi contabili e fiscali.
i dati forniti saranno utilizzati per le finalità di cui all’art. 3, comma 4, d. lgs. 175/2014 come riconosciuto all’art. 9, comma 2, lett. h) GDPR 679/2016; conseguentemente, le ricevute emesse in esito alle prestazioni fornite dal Titolare del trattamento saranno telematicamente trasmesse al Sistema Tessera Sanitaria come previsto da d. MEF. 214/2019, ai fini della compilazione del mod. 730 precompilato. E’ facoltà del paziente opporsi alla detrazione d’imposta presentando ricorso nei modi e nei tempi stabiliti dalla normativa vigente;
D. Come trattiamo i tuoi dati e per quanto tempo li conserviamo?
I dati che ti riguardano sono trattati sia manualmente che avvalendosi di strumenti informatici adottando, in entrambi i casi, misure di sicurezza idonee ad evitare che possano essere persi, diffusi, cancellati etc.
Non viene fatto ricorso a profilazione, né utilizziamo processi decisionali automatizzati.
Vengono conservati per il tempo strettamente necessario allo scopo per il quale li abbiamo raccolti e per gli adempimenti previsti dalle normative fiscali e dalle altre normative applicabili vigenti, o per dieci anni successivi alla conclusione del rapporto per poterci tutelare giudizialmente; in questi casi però i tuoi dati verranno archiviati separatamente dai dati di uso corrente perché possano essere recuperati solo da chi ne sia autorizzato/titolato, per le finalità anzidette.
Si potrebbe essere obbligati a conservare i tuoi dati per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
Quando il trattamento è basato sul consenso si possono conservare i tuoi dati personali più a lungo sino a quando detto consenso non venga revocato.
Al termine del periodo di conservazione i Dati Personali saranno cancellati.
Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.
E. Diritti
In qualunque momento hai diritto a:
- avere la conferma dell’esistenza o meno di dati personali che vi riguardano, anche se non ancora registrati, ed ottenere la comunicazione in forma intellegibile dei dati stessi;
- ottenere l’indicazione dell’origine dei dati personali, delle finalità o modalità del trattamento, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- ottenere l’elenco dei soggetti o categorie di soggetti cui vengono comunicati i dati o che ne vengono a conoscenza in qualità di Responsabili o Autorizzati;
- richiedere l’aggiornamento o la rettifica dei dati trattati e, in caso di trattamenti in violazione di legge o nelle ipotesi di cui all’art. 17 del Reg. UE 2016/679, la cancellazione (diritto all’oblio) o la trasformazione in forma anonima o il blocco;
- richiedere la limitazione del trattamento dei dati;
- richiedere, qualora vi abbia interesse, l’integrazione dei dati che vi riguardano;
- opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, ancorché pertinenti allo scopo della raccolta;
- opporsi al trattamento dei dati personali previsto per finalità commerciali o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto;
- avere conferma circa l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 – 4 del Reg. UE 2016/679, ed almeno in questi casi informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tali trattamenti;
- richiedere la portabilità dei dati che vi riguardano verso un altro Titolare;
- richiedere di essere avvisati qualora si verifichi un evento che possa aver comportato una violazione dei tuoi dati, qualora tale evento abbia comportato un rischio elevato per i vs. diritti e le tue libertà, alle condizioni di cui all’art. 34 del Reg. UE 2016/679
Le richieste possono essere inviate in forma cartacea alla sede del Titolare ovvero via mail all’indirizzo specificato al punto A.
In ogni momento hai il diritto di proporre reclamo all’Autorità di Controllo italiana (Garante della Protezione dei dati personali, www.garanteprivacy.it).
F. TRASFERIMENTO DEI DATI exta UE
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.
Il consenso prestato con la sottoscrizione del presente modulo è in ogni momento revocabile.
L’esercizio del diritto di revoca non pregiudica le prestazioni già rese.
SOTTOSCRIZIONE DELL’INFORMATIVA AI SENSI DELL’ART. 13 e 14 DEL REGOLAMENTO EUROPEO 679/2016 E PRESTAZIONE DEL CONSENSO
Il sottoscritto, presa visione dell’informativa resa per il trattamento dei dati ai sensi del Regolamento Europeo 679/2016 GDPR, consapevole che in difetto di consenso il Titolare non potrà dar seguito alle operazioni di trattamento sottoposte a consenso espresso e specifico, Esprime il consenso al trattamento delle categorie particolari dei miei dati personali così come indicati nell’informativa che precede, per le finalità ivi indicate alla lettera C. punti 1, 2, 3, 4, 5, 6 e 7.
NOTICE – PURSUANT TO ARTS. 13 AND 14 EU REG. 2016/679
pursuant to Art. 13 of EU Regulation No. 679/2016 GDPR and Art. 13 of Legislative Decree No. 196/2003 Code regarding the protection of personal data.
Pursuant to and in compliance with Articles 13 and 14 of Regulation (EU) No. 679/2016, General Data Protection Regulation (hereinafter “GDPR”), and according to the provisions of Legislative Decree No. 196/2003 and subsequent amendments (hereinafter “Code”), we inform you how we collect, communicate, and protect your personal data and that of your family members provided by you and acquired for the establishment and management of the professional relationship. These data will be processed, including with the aid of electronic tools, for the purposes outlined below.
A. Data Controller
The Data Controllers are:
- Appointed by the subscriber of this notice for the agreed professional services: Dott.ssa Bergamini Annapaola, Via Molino 18A San Felice Sul Panar (Modena), annapaola.bergamini013@gmail.com
- Holder of the licenses of the IT systems and software intended for the correct processing and storage of data: Dr. Lorenzo Bergami, via della Torretta 34, with workplace at p.zza Manfredi Azzarita 6/b, Bologna, bergami@strategicnutrition.it
You may contact the Data Controller to exercise the rights recognized by the GDPR and to know the updated list of all Data Processors and Authorized subjects.
According to the definitions in Art. 4 GDPR, the “Data Controller” is the subject who “determines the purposes and means of the processing of personal data.”
B. AUTHORIZED DATA PROCESSORS
Pursuant to Art. 29 GDPR and Art. 2-quaterdecies of the Privacy Code (updated by Legislative Decree 101/2018), the following are designated as subjects of the processing, and therefore authorized to process data:
- the Data Processor;
- health professionals, doctors, collaborators, even occasional ones, who—in agreement with the patient—may collaborate in the execution of the mandate;
- health professionals who, for purposes of case studies, research, professional growth, knowledge development, continuous updating, implementation of know-how and work mechanisms, professional collaboration and cooperation, in compliance with sector ethical standards and in accordance with good practice, adhere to the group of professionals called “Strategic Nutrition”, whose headquarters are in Bologna, p.zza Azzarita 6/b (www.strategicnutritioncenter.com);
The authorized processors can access personal data and commit to respecting the obligations of diligence, secrecy, correctness in data processing, and comply with the obligations provided by national and EU regulations and the code of ethics.
According to the definitions in Art. 4 GDPR, the “authorized processor” is the subject who has access to or processes personal data “under the direct authority of the controller or processor.”
C. PURPOSES OF THE PROCESSING
You provide your data both at the first contact and during the execution of the professional relationship.
Personal data and special categories of data pursuant to Art. 9 of EU Reg. No. 679/2016 (GDPR) will be collected and processed according to the principles of lawfulness, correctness, adequacy, and generally within the limits provided by the Regulation for purposes connected to the fulfillment of the professional assignment entrusted to us by you, in order to:
- Ensure the exact execution of pre-contractual measures, as well as the execution and fulfillment of the contractual obligations mutually assumed;
- Ensure the correct archiving and storage of data, information, communications, including electronic ones, and documents related to the professional relationship;
- Carry out a correct evaluation of the nutritional status and the consequent preparation of a personalized nutritional plan;
- Comply with accounting and tax obligations;
- Be able to share data with authorized subjects—and agreed with the patient—for a better execution of the mandate;
- Be able to share data with health professionals who, for purposes of case studies, research, professional growth, knowledge development, continuous updating, implementation of know-how and work mechanisms, professional collaboration and cooperation, in compliance with sector ethical standards and in accordance with good practice, adhere to the group of professionals called “Strategic Nutrition”, whose headquarters are in Bologna, p.zza Azzarita 6;
- Share the collected data, in cases other than the previous points 5 and 6, in a pseudonymized manner;
The legal bases of the processing for the purposes referred to in points 1, 2, and 3 above are those referred to in Art. 6, paragraph 1, letter b), EU Reg. 2016/679 – fulfillment of contractual and/or pre-contractual obligations.
Where, for the purposes referred to in point 3, special categories of data referred to in Art. 9 GDPR (health/biometric data) must be processed, the processing can only be carried out with your free and informed consent.
The legal bases of the processing for the purposes referred to in point 4 above are those referred to in Art. 6, paragraph 1, letter c), EU Reg. 2016/679 – Processing necessary to comply with a legal obligation to which the Controller is subject.
The legal bases of the processing for the purposes referred to in points 5, 6, and 7 above are those referred to in Art. 6, paragraph 1, letters a) and f), EU Reg. 2016/679 – (a) the data subject has expressed consent to the processing of their personal data for one or more specific purposes – (f) processing necessary for the purposes of the legitimate interests pursued by the Controller connected to the organizational, administrative, financial, and accounting management of their organization.
In the case the data subject is a minor, consent must be authorized by the person exercising parental authority.
The provision of data is mandatory in order to fulfill the assignment conferred for the purposes referred to in points 1, 2, 3, 4, 5, 6, and 7; any refusal to provide such data makes it impossible to execute the contract and therefore impossible to provide you with the requested healthcare service and related assistance.
Under no circumstances will the data be disseminated and will be communicated exclusively to authorized subjects, health professionals, doctors, collaborators even occasional ones, third parties necessary for the fulfillment of the mandate, in the authorized ways and forms, and to the external professional who, as Data Processor, handles the accounting of the Studio. In this last case, the data communicated will be strictly necessary to fulfill accounting and tax obligations.
The data provided will be used for the purposes referred to in Art. 3, paragraph 4, Legislative Decree 175/2014 as recognized in Art. 9, paragraph 2, letter h) GDPR 679/2016; consequently, the receipts issued as a result of the services provided by the Data Controller will be transmitted telematically to the Health Card System as provided by MEF Decree 214/2019, for the compilation of the pre-filled 730 form. The patient has the right to oppose the tax deduction by filing an appeal in the ways and times established by current legislation;
D. How do we process your data and how long do we retain them?
Your data are processed both manually and using IT tools, adopting in both cases security measures suitable to prevent them from being lost, disseminated, deleted, etc.
We do not make use of profiling, nor do we use automated decision-making processes.
They are retained for the time strictly necessary for the purpose for which we collected them and for the obligations provided by tax regulations and other applicable current regulations, or for ten years following the conclusion of the relationship to protect ourselves legally; however, in these cases, your data will be archived separately from current use data so that they can be retrieved only by those authorized/entitled, for the aforementioned purposes.
We might be obliged to retain your data for a longer period in compliance with a legal obligation or by order of an authority.
When the processing is based on consent, we may retain your personal data longer until such consent is revoked.
At the end of the retention period, Personal Data will be deleted.
Therefore, upon the expiration of this term, the right of access, erasure, rectification, and the right to data portability can no longer be exercised.
E. Rights
At any time, you have the right to:
- have confirmation of the existence or not of personal data concerning you, even if not yet registered, and obtain their communication in an intelligible form;
- obtain the indication of the origin of personal data, the purposes or methods of processing, as well as the logic applied in case of processing carried out with the aid of electronic tools;
- obtain the list of subjects or categories of subjects to whom the data are communicated or who become aware of them as Data Processors or Authorized persons;
- request the updating or rectification of the processed data and, in case of unlawful processing or in the cases referred to in Art. 17 of EU Reg. 2016/679, the erasure (right to be forgotten) or transformation into anonymous form or blocking;
- request the limitation of the processing of data;
- request, if you have an interest, the integration of data concerning you;
- object, in whole or in part, to the processing of personal data for legitimate reasons, even if pertinent to the purpose of the collection;
- object to the processing of personal data for commercial or interactive commercial communication purposes and to be informed by the controller, no later than the time when the data are communicated or disseminated, of the possibility of exercising this right free of charge;
- have confirmation about the existence or not of an automated decision-making process, including profiling referred to in Art. 22, paragraphs 1–4 of EU Reg. 2016/679, and at least in these cases, information on the logic used, as well as the importance and expected consequences of such processing;
- request the portability of data concerning you to another Controller;
- request to be notified if an event occurs that may have resulted in a breach of your data, if such event has resulted in a high risk to your rights and freedoms, under the conditions set out in Art. 34 of EU Reg. 2016/679;
Requests can be sent in paper form to the Controller’s address or via email to the address specified in point A.
At any time, you have the right to lodge a complaint with the Italian Supervisory Authority (Data Protection Authority, www.garanteprivacy.it).
F. TRANSFER OF DATA OUTSIDE THE EU
The Data Controller does not transfer personal data to third countries or international organizations.
The consent given by signing this form can be revoked at any time.
The exercise of the right of revocation does not prejudice the services already rendered.
SIGNATURE OF THE INFORMATION NOTICE PURSUANT TO ART. 13 AND 14 OF EUROPEAN REGULATION 679/2016 AND PROVISION OF CONSENT
The undersigned, having read the information provided for the processing of data pursuant to European Regulation 679/2016 GDPR, aware that in the absence of consent the Controller cannot proceed with the processing operations subject to expressed and specific consent, Expresses consent to the processing of special categories of my personal data as indicated in the foregoing information notice, for the purposes indicated therein under letter C, points 1, 2, 3, 4, 5, 6, and 7.
