Privacy Policy
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
01Titolare del trattamento
Titolare del trattamento è [Dr. Stefano Marzorati], con studio presso [Centro RE.LAB — Via Mazzo 7, 20017 Rho (MI)], P.IVA / Codice Fiscale [P.IVA O CODICE FISCALE]. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: [email di contatto per la privacy].
02Tipologie di dati trattati
Possono essere trattati:
- dati anagrafici e di contatto (nome, cognome, telefono, email);
- dati relativi alla salute (anamnesi, referti, diagnosi, terapie) — categorie particolari di dati ex art. 9 GDPR;
- dati di navigazione e cookie tecnici/analitici (cfr. Cookie Policy).
03Finalità e base giuridica
I dati sono trattati per le seguenti finalità:
- erogazione di prestazioni sanitarie, diagnosi e cura (art. 9, par. 2, lett. h GDPR);
- gestione delle richieste di appuntamento inviate tramite il sito (art. 6, par. 1, lett. b GDPR);
- adempimenti amministrativi, contabili e fiscali (art. 6, par. 1, lett. c GDPR);
- tutela dei diritti del Titolare in sede giudiziale (art. 6, par. 1, lett. f GDPR).
04Modalità del trattamento
I dati sono trattati con strumenti cartacei ed elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, anche in relazione ai dati relativi alla salute.
05Conservazione dei dati
I dati sanitari sono conservati per il tempo necessario alle finalità di cura e, comunque, per i termini previsti dalla normativa vigente (di norma 10 anni dalla cessazione del rapporto di cura). I dati di contatto inseriti nel form di prenotazione, in caso di mancata visita, vengono cancellati entro [12 mesi].
06Comunicazione e destinatari
I dati possono essere comunicati a soggetti che svolgono attività strumentali alla prestazione sanitaria (es. strutture sanitarie, laboratori, fisioterapisti), a consulenti professionali (commercialista, legali), nonché ad enti pubblici nei casi previsti dalla legge. I dati non sono oggetto di diffusione né trasferiti al di fuori dello Spazio Economico Europeo.
07Diritti dell'interessato
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), scrivendo a [email di contatto per la privacy]. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
08Conferimento dei dati
Il conferimento dei dati anagrafici, di contatto e sanitari è necessario per l'erogazione della prestazione: l'eventuale rifiuto comporta l'impossibilità di dare seguito alla richiesta di appuntamento o di proseguire il percorso di cura.
09Aggiornamenti
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate sul sito dr.stefanomarzorati.it con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: [data]