INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR)

La presente informativa viene resa per illustrare come e perché RA.IA S.r.l. Centro Diagnostico raccoglie, utilizza e protegge i dati personali degli utenti e dei pazienti, sia tramite il sito web sia nell'erogazione delle prestazioni sanitarie e diagnostiche.

1. Titolare del Trattamento e DPO / RPD

• Titolare del Trattamento: RA.IA S.r.l. Centro Diagnostico

• Sito web: www.raiaradiologia.it

• Email: raiaradiologia@gmail.com

• PEC: raiasrl@legalmail.it

• Responsabile della Protezione dei Dati (DPO / RPD): L'Amministratore pro tempore di RA.IA S.r.l., contattabile agli stessi recapiti della società.

2. Tipologia di Dati Trattati e Origine

Il Titolare può raccogliere e trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, recapiti telefonici, e-mail.

• Dati appartenenti a categorie particolari (Dati relativi alla salute): anamnesi, esami diagnostici, referti, prescrizioni mediche e ogni altra informazione sanitaria idonea a rivelare lo stato di salute.

• Dati di navigazione e contatto online: indirizzi IP, log di sistema, dati inviati volontariamente tramite form di contatto o moduli sul sito web.

Origine dei dati (art. 14 GDPR): I dati possono essere raccolti direttamente presso l'interessato oppure forniti da terzi (es. medico curante, strutture sanitarie invianti, familiari/delegati o enti assicurativi/assistenziali).

3. Finalità e Basi Giuridiche del Trattamento

Finalità del Trattamento Base Giuridica

Erogazione delle prestazioni sanitarie Art. 6, par. 1, lett. b) GDPR (esecuzione contratto/misure precontrattuali) e (diagnostica, radiologia, refertazione e prevenzione). Art. 9, par. 2, lett. h) GDPR (finalità di medicina diagnostica e assistenza sanitaria).

Adempimento di obblighi legali, fiscali e amministrativo-contabili Art. 6, par. 1, lett. c) GDPR (obbligo di legge).

(es. fatturazione, trasmissione dati al Sistema Tessera Sanitaria).

Gestione delle prenotazioni e contatti tramite il sito web o canali diretti. Art. 6, par. 1, lett. b) GDPR (riscontro a richieste dell'interessato).

Tutela o difesa di diritti del Titolare in sede giudiziaria o stragiudiziale. Art. 6, par. 1, lett. f) e Art. 9, par. 2, lett. f) GDPR (legittimo intresse / accertamento o difesa di un diritto).

4. Modalità del Trattamento e Misure di Sicurezza

Il trattamento è effettuato sia con strumenti cartacei sia con strumenti elettronici/informatici, nel rispetto dei principi di correttezza, legalità, trasparenza e pertinenza.

Il Titolare adotta adeguate misure tecniche e organizzative di sicurezza (tra cui cifratura, profilazione degli accessi e procedure di backup) per prevenire la perdita dei dati, usi illeciti o non autorizzati ed accessi non consentiti, in virtù della particolare delicatezza dei dati relativi alla salute.

5. Destinatari e Comunicazione dei Dati

I dati personali non saranno diffusi. Potranno tuttavia essere comunicati a:

• Personale autorizzato del Titolare (medici, tecnici di radiologia, personale amministrativo e di segreteria) opportunamente istruito e vincolato al segreto professionale.

• Responsabili esterni del trattamento (es. fornitori di servizi IT, software gestionali sanitari, consulenti fiscali/legali, strutture di manutenzione apparecchiature).

• Enti e Istituzioni Pubbliche (es. ASL, Regione, Agenzia delle Entrate / Sistema Tessera Sanitaria) in adempimento ad obblighi di legge.

I dati non vengono trasferiti verso Paesi terzi al di fuori dell'Unione Europea o organizzazioni internazionali.

6. Periodo di Conservazione dei Dati

• Documentazione e cartelle cliniche/referti: conservati illimitatamente/secondo i termini di legge previsti per la documentazione sanitaria.

• Dati amministrativo-contabili: conservati per 10 anni in conformità agli obblighi fiscali e civilistici.

• Dati raccolti per prenotazioni/richieste non seguite da prestazione: conservati per il tempo strettamente necessario a evadere la richiesta e            successivamente cancellati (max 12 mesi).

7. Diritti dell'Interessato

In qualsiasi momento, l'interessato può esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• Accesso: ottenere conferma del trattamento ed accedere ai propri dati.

• Rettifica: richiedere l'aggiornamento o la correzione di dati inesatti.

• Cancellazione ("Diritto all'oblio"): nei casi previsti dalla legge (non applicabile alla conservazione obbligatoria dei referti sanitari).

• Limitazione del trattamento: richiedere il blocco temporaneo del trattamento al verificarsi delle condizioni dell'art. 18 GDPR.

• Portabilità dei dati: ricevere i dati forniti in formato strutturato di uso comune (ove applicabile).

• Opposizione: opporsi al trattamento per motivi legati alla propria situazione particolare.

Come esercitare i diritti

Le richieste vanno rivolte al Titolare o al DPO inoltrando un'e-mail a raiaradiologia@gmail.com o una PEC a raiasrl@legalmail.it.

Diritto di Reclamo

L'interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.