Policy Privacy

1. Introduzione

L’Istituto di Radiologia San Giorgio si impegna a proteggere la privacy e la sicurezza dei dati personali dei propri pazienti, utenti e collaboratori. Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.

Questa informativa fornisce dettagli su quali dati raccogliamo, come li utilizziamo, con chi li condividiamo e quali diritti puoi esercitare in merito al trattamento dei tuoi dati personali. Ti invitiamo a leggere attentamente questa informativa e a contattarci per qualsiasi chiarimento.

2. Titolare del Trattamento e Contatti

Il Titolare del Trattamento è:

Istituto di Radiologia San Giorgio
Indirizzo: Via G. Carducci, 18 – San Giorgio Ionico (TA)
Telefono: 099 599 9002
Email: [inserire email]

Per qualsiasi richiesta relativa alla gestione dei tuoi dati personali, puoi contattarci ai recapiti sopra indicati.

3. Tipologie di Dati Raccolti

L’Istituto raccoglie e tratta diverse categorie di dati personali, necessari per l’erogazione dei servizi diagnostici e per il rispetto delle normative sanitarie.

Dati personali trattati:

Dati anagrafici: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza.
Dati di contatto: numero di telefono, email.
Dati sanitari: anamnesi, esiti di esami diagnostici, referti medici, immagini radiologiche.
Dati amministrativi: informazioni relative a fatturazione e pagamenti per le prestazioni sanitarie.
Dati di navigazione (se applicabile per il sito web): indirizzo IP, dati di accesso e preferenze di navigazione.

I dati sanitari sono considerati categorie particolari di dati personali ai sensi dell’art. 9 del GDPR e sono trattati con massima riservatezza e adeguate misure di sicurezza.

4. Finalità del Trattamento

I tuoi dati personali vengono trattati esclusivamente per le seguenti finalità:

A. Erogazione delle Prestazioni Sanitarie

Prenotazione e gestione degli esami diagnostici.
Refertazione e archiviazione delle immagini diagnostiche.
Comunicazione con il paziente relativa agli appuntamenti e ai risultati degli esami.
Assistenza medica e consulenze specialistiche.

Base giuridica: esecuzione di un contratto (Art. 6.1.b GDPR) e trattamento necessario per finalità di prevenzione, diagnosi e terapia sanitaria (Art. 9.2.h GDPR).

B. Obblighi di Legge e Adempimenti Normativi

Conservazione dei referti e della documentazione sanitaria.
Comunicazione di dati alle autorità sanitarie e amministrative in conformità alle normative vigenti.
Gestione di richieste da parte delle autorità giudiziarie e sanitarie.

Base giuridica: obbligo legale (Art. 6.1.c GDPR).

C. Gestione Amministrativa e Contabile

Fatturazione e gestione dei pagamenti per prestazioni private.
Archiviazione documentale per finalità fiscali e contabili.
Emissione di ricevute e gestione di eventuali rimborsi o agevolazioni.

Base giuridica: obbligo legale (Art. 6.1.c GDPR).

D. Sicurezza e Protezione dei Dati

Monitoraggio degli accessi ai dati sanitari e ai sistemi informatici.
Prevenzione di frodi e accessi non autorizzati.

Base giuridica: legittimo interesse del titolare (Art. 6.1.f GDPR).

5. Modalità di Trattamento e Misure di Sicurezza

I dati personali vengono trattati con strumenti elettronici e cartacei, adottando misure di sicurezza adeguate per:

Proteggere i dati da accessi non autorizzati.
Prevenire perdita, alterazione o divulgazione indebita dei dati.
Garantire la riservatezza e l’integrità delle informazioni.

L’accesso ai dati sanitari è consentito solo al personale autorizzato, nel rispetto del segreto professionale e della normativa sulla privacy.

6. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto della normativa vigente.

Dati sanitari: almeno 10 anni, come richiesto dalla normativa sanitaria.
Dati amministrativi e fiscali: almeno 10 anni, secondo le norme tributarie.
Dati di contatto per comunicazioni commerciali: fino a revoca del consenso da parte dell’utente.

7. Comunicazione e Diffusione dei Dati

I tuoi dati non saranno mai venduti o ceduti a terzi per finalità commerciali.

Potranno essere comunicati esclusivamente a:

Personale medico e sanitario per l’erogazione delle prestazioni sanitarie.
Enti pubblici e autorità sanitarie, nei casi previsti dalla legge.
Fornitori di servizi IT e sicurezza informatica, con obbligo di riservatezza.

8. Diritti dell’Interessato

Hai il diritto di:

Accedere ai tuoi dati personali e ottenerne una copia.
Rettificare eventuali errori o inesattezze nei tuoi dati.
Richiedere la cancellazione dei dati nei casi previsti dalla legge.
Limitare il trattamento in determinate circostanze.
Opporsi al trattamento, se effettuato per finalità non obbligatorie.
Richiedere la portabilità dei dati verso un altro titolare.

Per esercitare i tuoi diritti, puoi inviare una richiesta all’indirizzo email [inserire email].

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali.

9. Trasferimento dei Dati Extra UE

I dati personali non saranno trasferiti al di fuori dell’Unione Europea. Se in futuro fosse necessario, saranno adottate tutte le misure di protezione previste dalla normativa.

10. Modifiche alla Privacy Policy

Questa informativa potrebbe essere soggetta a modifiche o aggiornamenti per adeguarsi a eventuali cambiamenti normativi o organizzativi. L’ultima versione sarà sempre disponibile presso la nostra sede e sul nostro sito web.

Ultimo aggiornamento: 25/02/2025