Informativa per l'Utenza
Vi informiamo che il Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, Regolamento Generale sulla Protezione dei Dati (di seguito “Regolamento” o “GDPR”), prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali. Ai sensi della predetta normativa, il trattamento dei dati personali da noi raccolti sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dei nostri Utenti e dei loro familiari (Interessati). La presente costituisce l'informativa resa agli Interessati ai sensi degli articoli 13 e 14 GDPR.
Fonte dei dati
I dati sono forniti dagli Utenti in sede di registrazione sul portale o presso la sede della Fondazione, o sono raccolti tramite soggetti (medico curante o altri soggetti operanti in campo socio sanitario e/o educativo) indicati/autorizzati dagli Utenti.
Dati oggetto del trattamento
Raccogliamo DATI COMUNI come: dati anagrafici degli Utenti e dei loro familiari/esercenti la potestà genitoriale (nominativo, luogo e data di nascita, codice fiscale); dati sull'andamento scolastico degli Utenti (documenti e relazioni prodotte dalla scuola); immagini degli Utenti nel loro contesto scolastico o extra scolastico; e DATI PARTICOLARI come: dati sanitari e dati clinici sulla salute degli Utenti (relazioni, esami, referti prodotti dalla Fondazione o da altri soggetti incaricati dalla Fondazione o provenienti dagli Utenti); prestazioni erogate e servizi fruiti (data e tipologia); dati relativi allo stato di salute, dati genetici e dati relativi a patologie degli Utenti e dei loro famigliari.
Finalità del trattamento
Utilizziamo i dati personali forniti esclusivamente per le seguenti finalità: attività amministrative interne; pratiche assicurative e legali; invio promemoria appuntamenti e comunicazioni di segreteria; erogazione prestazioni cliniche, diagnostiche e socio-sanitarie; predisposizione invio di relazioni, attestati, documenti, cartelle cliniche; attività progettuali, analisi statistiche, ricerche scientifiche; processi formativi, didattici, di tirocinio e di aggiornamento professionale; comunicazioni non cliniche sulla nostra attività (ad es.: feste, eventi, iniziative, ecc.); gestione immagini foto/video per attività clinica, ricerca e formazione.
Obbligatorietà della comunicazione dei dati
Tutti i dati sono trattati esclusivamente a seguito del consenso informato degli Utenti. Tuttavia, la comunicazione dei dati personali è un requisito necessario per poter erogare i servizi richiesti, per cui la mancata comunicazione di tali dati comporta l'impossibilità per il Titolare di procedere in tal senso.
Basi giuridiche per il trattamento
Utilizziamo dati personali facoltativamente, esplicitamente e volontariamente forniti dagli Utenti per richiedere consulenze e accedere ai nostri servizi, pertanto a seguito del rilascio del consenso informato degli Interessati ai sensi del GDPR articolo 6 paragrafo 1 lettera a).
Destinatari
I dati personali raccolti non saranno oggetto di diffusione. I dati che La riguardano saranno trattati esclusivamente da personale autorizzato incaricato al trattamento o da Responsabili del trattamento (personale medico, consulenti, collaboratori, società che gestiscono l'infrastruttura IT) designati dal Titolare, il cui elenco è disponibile presso il Titolare.
I dati non saranno comunicati a terzi, tranne quando sia necessario o previsto dalla legge; potranno essere comunicati a soggetti operanti in campo socio sanitario e/o educativo (personale medico, consulenti, pediatra, insegnanti, terapisti, ecc.), che siano di riferimento per gli Utenti; Università, istituti di ricerca ed enti, pubblici o privati, con cui sono stati stipulati appositi accordi di analisi statistica, ricerca scientifica, didattica e di formazione, nonché accordi di collaborazione per progetti comuni. Tali destinatari potranno operare quali autonomi Titolari oppure quali Responsabili del trattamento designati dal Titolare.
Modalità di trattamento
Il trattamento viene svolto in forma automatizzata e/o manuale, conformemente ai principi di liceità, limitazione delle finalità e minimizzazione dei dati, ex Art. 5 GDPR. In ogni caso, i Vostri dati personali non saranno oggetto di trattamenti basati su un processo decisionale automatizzato.
Trasferimento di dati all'estero
Per gli Interessati residenti in Italia non è previsto alcun trasferimento di dati fuori dallo Spazio Economico Europeo; per gli Interessati residenti in Svizzera i dati potranno essere trasferiti in Svizzera, con le garanzie previste dalla Decisione di adeguatezza della Commissione UE del 26 luglio 2000 riguardante l'adeguatezza della protezione dei dati personali in Svizzera a norma della direttiva 95/46/CE.
Durata del trattamento
I dati personali forniti saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, per un massimo di 10 anni dalla data di cessazione del rapporto di erogazione servizi con la Fondazione ovvero per un massimo di 10 anni dal compimento del diciottesimo anno del paziente Interessato; successivamente potranno essere conservati per analisi statistica e di ricerca esclusivamente come dati anonimizzati e/o dati aggregati.
In sede di cessazione del rapporto con la Fondazione gli Interessati potranno richiedere la conservazione del loro fascicolo (diagnosi, referti e scheda prestazioni), purché in modalità di pseudonimizzazione/criptazione e con adeguate misure di sicurezza, per un periodo di tempo maggiore, a seguito di rilascio di ulteriore e specifico consenso.
Diritti dell'interessato
Gli interessati hanno in ogni momento il diritto di chiederci l'accesso ai propri dati personali (art. 15 GDPR); la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR); la cancellazione dei dati personali che la riguardano (art. 17 GDPR); la limitazione del trattamento dei dati personali (art. 18 GDPR); la ricezione dei propri dati in un formato strutturato e standard (art. 20 GDPR); l'opposizione al trattamento dei dati personali che li riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21 GDPR).
Nei casi in cui il consenso costituisca la base giuridica per il trattamento di dati personali (art. 6, §. 1, lett. a) e di dati particolari (art. 9, §. 2, lett. a), gli Interessati hanno il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Se ritenete che i vostri diritti siano stati violati o che abbiamo messo in atto un trattamento scorretto dei vostri dati personali, avete diritto di rivolgervi al Garante della Privacy, che opera in qualità di autorità di controllo per il territorio italiano.
Come potete esercitare i vostri diritti
Potete mandare una richiesta scritta alla Fondazione Robert Hollman all'indirizzo postale (Via Siena, 1 — 35143 Padova) o alla casella di posta elettronica privacy@fondazioneroberthollman.it.
Il Titolare si impegna a rispondere alle richieste entro il termine di un mese, salvo il caso di particolare complessità, per cui potrebbe impiegare sino a un massimo di 3 mesi. In ogni caso, si provvederà a spiegare il motivo dell'attesa entro un mese dalla richiesta.
La Policy completa con la regolamentazione dei diritti dell'interessato è consultabile sul sito della Fondazione.