INFORMATIVA ai sensi dell’art. 13 del Regolamento europeo 679/2016 e consenso
Ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai dati personali di cui lo studio entrerà nella disponibilità con l’affidamento della Sua pratica, Le comunichiamo quanto segue:
Titolare del trattamento e responsabile della protezione dei dati personali
Titolare del trattamento è il Consultorio Familiare Udinese – APS, nella persona del Presidente dott. Lorenzo Rizzi (di seguito indicato Consultorio) con domicilio eletto in Udine, Viale XXIII Marzo 1848 n. 44. Il Titolare può essere contattato mediante posta elettronica ordinaria all’indirizzo info@consultorioudinese.it o mediante PEC all’indirizzo consultorioudinese@pec.csvfvg.it. Il Consultorio ha nominato un Responsabile della Protezione dei Dati personali (RPD ovvero, Data Protection Officer, DPO) nella persona dell’avvocato Gianluca Rubinato, con studio in Udine, Via del Gelso n. 3, PEO dpo@rbb-legal.it, T. 0432 506726, PEC gianluca.rubinato@avvocatiudine.it.
Finalità del trattamento dei dati
Il trattamento è finalizzato alla corretta e completa esecuzione dell’incarico professionale ricevuto. I suoi dati saranno trattati anche al fine di:
- adempiere agli obblighi previsti in ambito fiscale e contabile;
- rispettare gli obblighi incombenti sui singoli professionisti e previsti dalla normativa vigente.
I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate e con l’adozione di tutte le misure idonee per proteggerne la riservatezza, nel rispetto delle norme vigenti e del segreto professionale.
Base giuridica del trattamento
Il Consultorio tratta i Suoi dati personali lecitamente, laddove il trattamento:
- sia necessario all’esecuzione dell’incarico, di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su richiesta;
- sia necessario per adempiere un obbligo legale incombente sul professionista;
- sia basato sul consenso espresso.
Conseguenze della mancata comunicazione dei dati personali
Con riguardo ai dati personali relativi all’esecuzione del contratto di cui Lei è parte o relativi all’adempimento ad un obbligo normativo (ad esempio gli adempimenti legati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso.
Conservazione dei dati
I Suoi dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo di durata dell’incarico e per tempo strettamente necessario, e, successivamente, per il tempo in cui il Consultorio sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità previste, da norme di legge o regolamento.
I tempi di conservazione, in relazione alle differenti finalità sopra elencate, saranno i seguenti:
- dati anagrafici, di contatto e di pagamento: verranno tenuti per il tempo necessario a gestire gli adempimenti contrattuali/contabili e successivamente per un tempo di 10 anni;
- dati di contatto per invio newsletter: l’iscrizione e il trattamento relativo sono ritenuti validi fino alla disiscrizione da parte dell’utente, a mezzo del link in ogni email, oppure dopo 12 mesi dall’ultima comunicazione di cui si abbia evidenza di interazione diretta (click, apertura, risposta). Il titolare tratterà i dati personali degli utenti mediante strumenti informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
- dati relativi allo stato di salute e/o giudiziari: saranno conservati unicamente per il periodo di tempo strettamente necessario allo svolgimento dell’incarico e al perseguimento delle finalità proprie dell’incarico stesso e comunque per un periodo minimo di 5 anni.
Comunicazione dei dati
I dati personali potrebbero dover essere trasmessi alle Autorità Sanitarie e/o Giudiziarie sulla base di precisi doveri di legge o per finalità specifiche imprescindibili rispetto all’incarico conferito. In tutti gli altri casi, ogni comunicazione potrà avvenire solo previo esplicito consenso, e in particolare:
- dati anagrafici, di contatto e di pagamento: potranno essere accessibili anche a eventuali dipendenti, nonché a fornitori esterni che supportano l’erogazione dei servizi;
- dati relativi allo stato di salute e/o giudiziari: verranno resi noti, di regola, solamente all’interessato e solo in presenza di una delega scritta a terzi. Verrà adottato ogni mezzo idoneo a prevenire una conoscenza non autorizzata da parte di soggetti terzi anche compresenti al conferimento. Potranno essere condivisi, in caso di obblighi di legge, con strutture/servizi/operatori del SSN o altre Autorità pubbliche.
I Suoi dati personali, infine, potranno essere comunicati a:
- consulenti e commercialisti che eroghino prestazioni funzionali ai fini sopra indicati;
- istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
- Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
Profilazione e Diffusione dei dati
I Suoi dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
Diritti dell’interessato
Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:
- chiedere al Consultorio l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
- richiedere ed ottenere dal Consultorio – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
- proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
