Informativa sulla Privacy

Egregio Signore/ Gentile Signora,
ai fini previsti dal Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informo che i dati personali da Lei forniti ed acquisiti da MCE Italia S.r.l. (O L’Equipe Clinica Estetica) saranno oggetto di trattamento nel rispetto della normativa prevista dal premesso Regolamento e dei diritti e degli obblighi conseguenti. 
La informiamo, inoltre, che tutto lo staff di MCE Italia S.r.l. (O L’Equipe Clinica Estetica) è vincolato deontologicamente e contrattualmente dalle norme sul segreto professionale e/o d’ufficio, nonché alla “normativa interna sulla privacy”.

FINALITÀ DEL TRATTAMENTO
Il trattamento è finalizzato unicamente:

  • gestione dei rapporti con gli interessati (GDPR artt. 6, let. b) e 9, par. 2 let. h), par. 3); acquisizione di informazioni preliminari, esecuzione di operazioni sulla base degli obblighi derivanti da contratti, registrazione dati per il sistema di Tessera Sanitaria (potrete richiedere di non procedere), operazioni amministrative e contabili, recupero e cessione del credito, ecc.), archivio storico delle prestazioni svolte;
  • al corretto svolgimento delle attività necessarie per l’erogazione delle prestazioni sanitarie (visite specialistiche, approfondimenti strumentali ai fini di diagnosi, trattamenti e terapie) e per ogni altra attività necessaria all’esecuzione di tali prestazioni e degli adempimenti da esse derivanti; 
  • I dati fiscali, anagrafici e di contatto saranno utilizzati per la fatturazione e per l’assolvimento di tutti gli altri adempimenti amministrativi, burocratici, fiscali e per lo svolgimento di tutte le attività aziendali in genere, inerenti al rapporto in essere: questi dati vengono raccolti sulla base di un nostro obbligo legale e in quanto necessari per l’esecuzione del contratto (art. 6.1.b-c);
  • adempimento degli obblighi previsti da leggi, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge (GDPR artt. 6, let. c) e 9, lett. b), g),h));
  • I dati potranno essere trattati per il richiamo degli appuntamenti, invio di SMS ed ogni altra attività finalizzata alla migliore organizzazione del servizio richiesto; 
  • Dati anagrafici e di contatto saranno utilizzati per l’invio di comunicazioni/informative sulle attività dello Studio (a mezzo di posta cartacea, telefonata con operatore, SMS, e-mail).

COVID-19
Sono consapevole che mediante il modello TRIAGE vengono richieste delle informazioni aggiuntive per l'emergenza sanitaria connessa alla diffusione del virus Covid19.

CATEGORIE PARTICOLARI DI DATI PERSONALI
Nell’esecuzione dei servizi di MCE Italia S.r.l. (O L’Equipe Clinica Estetica), il Titolare deve trattare categorie di dati relativi al suo stato di salute.
Sempre per l’esecuzione del contratto, il Titolare può avere la necessità di acquisire dati personali di suoi familiari. In tal senso, Lei si impegna ad informare i Suoi familiari di tali trattamenti, anche fornendo loro la presente informativa. I Dati da Lei forniti verranno trattati al fine di offrire il servizio di prenotazione delle prestazioni di MCE Italia S.r.l. (O L’Equipe Clinica Estetica)  (es., visite mediche, esami etc) e per la gestione di tale servizio (es., per l’eventuale revoca della prenotazione o per il differimento della data inizialmente fissata per l’erogazione della prestazione sanitaria) nonché per l’invio ai recapiti forniti dall’Utente di comunicazioni telematiche relative al servizio di prenotazione. 
Nello specifico per la gestione delle prenotazioni delle prestazioni sanitarie:
Dati anagrafici e di contatto (nome, cognome, numero di telefono, data di nascita, indirizzo postale, numero di telefono, indirizzo e-mail). Dati relativi alla salute ex art. 4(1) (15) e art. 9 GDPR (quali, i dati personali attinenti alla salute fisica della  persona, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute). Per le prestazioni sanitarie in forma privata: esecuzione di un contratto di cui l’Utente è parte (art. 6 (1) (b) GDPR). Il presupposto di liceità del trattamento dei dati relativi alla salute si fonda sull’art. 9(2) (h) GDPR ovvero sulla necessità di eseguire i trattamenti per finalità connesse alla cura della salute, i quali vengono effettuati da (o sotto la responsabilità di) professionisti sanitari tenuti al segreto professionale o da altra persona soggetta all’obbligo di segretezza
Per le prestazioni sanitarie in convenzione con il Servizio Sanitario Nazionale SSN: esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento ex art. 6, primo comma lett. e) del GDPR. Il presupposto di liceità del trattamento dei dati relativi allo stato di salute si fonda sull’art. 9, secondo comma, lett. g) del GDPR ovvero sulla necessità di eseguire i trattamenti per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri.
Gestione della richiesta di copia della cartella clinica e finalità a queste strettamente connesse
I Dati forniti dall’Utente verranno trattati per:
(i) gestire la richiesta di copia della cartella clinica dell’Utente quale paziente della Clinica, 
(ii) identificare il paziente o il soggetto diverso dal paziente stesso ex art. 92 del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”), 
(iii) inviare ai recapiti forniti dall’Utente comunicazioni telematiche o postali (eventuale spedizione della versione cartacea) relative al servizio stesso.
(i) e (iii) Dati anagrafici e di contatto del paziente (nome, cognome, numero di telefono, data di nascita, documento di identità, indirizzo postale, numero di telefono e cellulare, indirizzo e-mail); Dati relativi alla salute del paziente ex art. 4(1) (15) e art. 9 GDPR (data di ricovero del paziente della Clinica); Dati di pagamento (contabile del bonifico comprovante l’avvenuto pagamento delle spese di richiesta).
(ii) Dati anagrafici e di contatto dell’Utente quale soggetto diverso dal paziente: (nome, cognome, data di nascita, Codice fiscale, indirizzo di residenza); Dati di pagamento (contabile del bonifico comprovante l’avvenuto pagamento delle spese di richiesta).
(i) e (iii) Esecuzione di un contratto di cui il paziente è parte (art. 6 (1) (b) GDPR).
(ii) Adempimento dell’obbligo legale di cui all’art. 92 del Codice Privacy (art. 6 (1) (c) GDPR).
Il presupposto di liceità del trattamento dei Dati relativi alla salute del paziente si fonda sull’art. 9(2) (h) GDPR ovvero sulla necessità di eseguire i trattamenti per finalità connesse alla cura della salute, i quali vengono effettuati da (o sotto la responsabilità di) professionisti sanitari tenuti al segreto professionale o da altra persona soggetta all’obbligo di segretezza. Il conferimento dei Dati è necessario poiché in difetto la MCE Italia S.r.l. (O L’Equipe Clinica Estetica) non sarà in grado di gestire ed evadere la richiesta di copia della cartella clinica. Gestire e rispondere alle richieste di informazioni dell’Utente.
La MCE Italia S.r.l. (O L’Equipe Clinica Estetica) tratta i Dati dell’Utente al fine di gestire e rispondere alle richieste di contatto e/o informazioni dello stesso oppure per l’eventuale instaurazione ed esecuzione dei rapporti precontrattuali o contrattuali per l’eventuale erogazione dei servizi richiesti.

MODALITÀ DEL TRATTAMENTO DEI DATI 
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR. Il trattamento è realizzato attraverso operazioni, effettuate con o senza l’ausilio di strumenti elettronici e consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, blocco, comunicazione, cancellazione e distruzione di tali dati. Il trattamento dei dati personali è svolto dal titolare e dagli incaricati in tipologie di incarico espressamente autorizzati dal titolare per normative di Privacy.  Gli addetti non sanitari come il personale di segreteria sono incaricati al trattamento dei dati personali comuni. Anche in questo caso l’accesso al computer è effettuato con un nome utente e una password dedicata al personale di segreteria, in modo che il sistema limiti automaticamente l’accesso ai dati comuni e non faccia visionare quelli sensibili. In ogni caso, le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Suoi dati personali e tutto nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e dal D.lgs. 196/2003, in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679.

CONFERIMENTO DEI DATI E RIFIUTO
Il conferimento dei dati personali comuni, sensibili, genetici, relativi alla salute è necessario ai fini dello svolgimento delle attività necessarie per la prevenzione, la diagnosi, la cura, la riabilitazione o per le altre prestazioni da voi richieste, farmaceutiche e specialistiche. Il rifiuto dell’interessato di conferire i dati personali comporta l’impossibilità di adempiere all’attività. Il conferimento dei dati è obbligatorio per potere assolvere all’incarico conferito e l'eventuale rifiuto a fornire tali dati comporta, quindi, l’impossibilità di dare esecuzione al contratto e quindi l’impossibilità di fornirLe la prestazione sanitaria richiesta e la relativa assistenza.

TRASFERIMENTO DEI DATI ALL’ESTERO
I dati personali non saranno trasferiti verso paesi dell’unione europea o verso paesi terzi rispetto a quelli dell’unione europea o ad un’organizzazione internazionale, nell’ambito delle finalità sopra indicate

COMUNICAZIONE DEI DATI 
I dati personali raccolti non saranno oggetto di diffusione. I dati potranno essere comunicati: 

  • Quando ciò sia necessario o previsto dalla legge;
  • A laboratori esterni se necessario per l’erogazione delle prestazioni richieste; 
  • Alle assicurazioni private convenzionate per il rimborso della prestazione;
  • Ai consulenti esterni per l’espletamento di tutte le attività amministrative;
  • Ad avvocati, periti ed assicurazioni in caso di conflitto; 
  • A Plissken srls per la fornitura dei sistemi gestionali; Genesys Informatica Srl per Email Server; NetInformatica, Plissken srls, Contabo GmbH e Google;
  • A soggetti esterni, quali ad esempio, centri diagnostici o medici, ai quali siano commissionate indagini e/o esami di laboratorio, previa nostra lettera di incarico che imponga il dovere di riservatezza e sicurezza;
  • A soggetti che forniscono servizi per la gestione del sistema informatico del Titolare;
  • A soggetti che forniscono attività di archiviazione fisica ed elettronica dei documenti sanitari ed amministrativi;
  • Compagnia assicurativa a tutela di MCE Italia S.r.l. (O L’Equipe Clinica Estetica) e dei suoi operatori per le ipotesi di responsabilità e, dietro specifica richiesta, all’autorità giudiziaria.
  • Al sistema di interscambio dell’Agenzia delle Entrate per la fatturazione elettronica;
  • A qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.

Si potranno fornire informazioni sullo stato di salute a familiari e conoscenti solo su Sua espressa e specifica Sua indicazione. Resta in ogni caso fermo il divieto di comunicare i Suoi dati personali a soggetti non necessari per l’espletamento dei servizi da Lei richiesti.

TRASFERIMENTO DEI DATI ALL’ESTERO
I dati personali non saranno trasferiti verso paesi dell’unione europea o verso paesi terzi rispetto a quelli dell’unione europea o ad un’organizzazione internazionale, nell’ambito delle finalità sopra indicate

PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per il tempo strettamente necessario all’attività medica e, in ogni caso, non superiore a dieci anni dal termine della prestazione. Anche in caso di uso di computer, sono adottate misure di protezione idonee a garantire la conservazione e l'uso corretto dei dati anche da parte dei collaboratori, nel rispetto del segreto professionale. Sono tenuti a queste cautele anche i professionisti e le strutture che possono conoscerli a seguito dell’attività espletata dallo scrivente.

TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è MCE ITALIA S.r.l., P.I. 03990010161 con sede legale in Via San bernardino, n. 28, Tel: 035211145, E-mail: info@equipe-estetica.it, E-mail-pec: mceitaliasrl@legalmail.pec in persona del proprio legale rappresentante Dott.ssa Maria Andaloro.
DIRITTI DELL’INTERESSATO
La informiamo, altresì, di tutti i diritti dei quali gode ai sensi del Regolamento UE2016/679. Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:

  • chiedere la conferma dell’esistenza o meno di propri dati personali;
  • ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  • chiedere l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
  • richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
  • opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
  • revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca della stessa conserva, comunque, la sua liceità;
  • proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo pec all’indirizzo E-Mail Certificata PEC: mceitaliasrl@legalmail.pec o lettera raccomandata a/r all’indirizzo MCE ITALIA SRL, via San Bernardino, 28, 24122 - Bergamo.



whtasapp
whtasapp
email