Informativa privacy

In questa pagina

Bozza da validare con il DPO prima della pubblicazione.

Questa informativa spiega come trattiamo i tuoi dati personali quando visiti il sito, ci scrivi, ti candidi o prenoti una prestazione online, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Titolare del trattamento

POLIAMBULATORIO FONDAZIONE ATM S.R.L., Via Carlo Farini 9/B, 20159 Milano — C.F./P.IVA 12067550967.

Email: amministrazione@poliambulatoriofondazioneatm.it

Responsabile della protezione dei dati (DPO)

[da completare: nominativo e contatti del DPO]

Quali dati trattiamo

Modulo contatti: nome e cognome, telefono, email, argomento della richiesta e testo del messaggio.
Candidature (Lavora con noi): nome e cognome, telefono, email, messaggio di presentazione e curriculum vitae allegato, con i dati che sceglierai di includervi.
Prenotazione online: nome, cognome, codice fiscale, data di nascita, email, cellulare, prestazione, medico, data e ora scelte, tariffa dichiarata (Privato, Iscritto Fondazione ATM, Convenzionato), eventuale matricola o numero di tessera, eventuale convenzione e numero di tessera o polizza, note facoltative per la segreteria.
Verifica via email: per confermare la prenotazione ti inviamo un codice monouso (OTP) all'indirizzo email indicato; registriamo l'esito della verifica e il numero di tentativi.
Consensi: registriamo l'accettazione dell'informativa e l'eventuale consenso alle comunicazioni, con data, ora e versione dell'informativa accettata.
Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, pagine visitate, tipo di browser, raccolti dai sistemi che fanno funzionare il sito, anche per finalità di sicurezza e prevenzione degli abusi.

La prenotazione di una prestazione sanitaria può rivelare informazioni relative alla tua salute (art. 9 GDPR), ad esempio la specialità scelta. Ti chiediamo di non inserire informazioni cliniche dettagliate nei campi note e nei messaggi: ne parlerai direttamente con il medico.

Perché trattiamo i dati e su quale base giuridica

Rispondere alle richieste inviate con il modulo contatti — Misure precontrattuali su tua richiesta (art. 6.1.b)
Gestire prenotazioni, conferme, promemoria e annullamenti — Esecuzione di misure precontrattuali e del contratto (art. 6.1.b); per i dati relativi alla salute, finalità di diagnosi, assistenza e terapia sanitaria (art. 9.2.h)
Verificare in sede la tariffa dichiarata (iscrizione o convenzione) — Esecuzione del contratto (art. 6.1.b)
Valutare le candidature — Misure precontrattuali su tua richiesta (art. 6.1.b)
Inviarti comunicazioni sulle campagne di prevenzione — Consenso facoltativo, revocabile in ogni momento (art. 6.1.a)
Adempiere a obblighi di legge (es. fiscali e sanitari) — Obbligo legale (art. 6.1.c)
Garantire la sicurezza del sito e prevenire abusi — Legittimo interesse del Titolare (art. 6.1.f)

Il conferimento dei dati contrassegnati come obbligatori è necessario: senza di essi non possiamo rispondere, valutare la candidatura o registrare la prenotazione.

Per quanto tempo conserviamo i dati

Richieste dal modulo contatti: [da definire] mesi dalla chiusura della richiesta.
Candidature e CV: [da definire] mesi dalla ricezione, salvo tuo consenso a una conservazione più lunga.
Prenotazioni: per il tempo necessario a erogare la prestazione e, successivamente, per i termini previsti dalla normativa fiscale e sanitaria applicabile [da definire].
Prenotazioni non confermate (codice OTP non inserito): cancellate entro [da definire].
Registro dei consensi: per tutta la durata del trattamento e per il periodo necessario a dimostrarne la validità.
Dati tecnici di navigazione: [da definire] giorni, salvo esigenze di accertamento di illeciti.

Chi può ricevere i dati

I dati sono trattati dal personale autorizzato del Poliambulatorio (segreteria, amministrazione, medici per le prenotazioni che li riguardano) e da fornitori che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare:

fornitori di hosting e infrastruttura del sito e del sistema di prenotazione;
fornitori del servizio di invio email (conferme, codici di verifica, promemoria);
[da completare: eventuali altri fornitori, es. manutenzione software].

Per verificare la tariffa Convenzionati potremmo dover comunicare alcuni dati al fondo o all'azienda convenzionata indicata, nei limiti necessari [da completare]. I dati non sono diffusi.

Trasferimenti fuori dall'Unione europea

I dati sono conservati e trattati nell'Unione europea. Se in futuro un fornitore dovesse trattarli al di fuori dell'UE, il trasferimento avverrà solo con le garanzie previste dagli artt. 44 e seguenti del GDPR e questa informativa verrà aggiornata.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a amministrazione@poliambulatoriofondazioneatm.it o al DPO. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per le informazioni sui cookie consulta la cookie policy.

Aggiornamenti

Versione [da definire] del [da definire]. Eventuali modifiche saranno pubblicate su questa pagina.