Informazioni aggiuntive sul trattamento dei dati dei pazienti
Questa sezione integra l'informativa generata automaticamente e descrive i trattamenti specifici dell'attività odontoiatrica del nostro studio.
1. Titolare del trattamento
DONTODENT SRL, società a responsabilità limitata di diritto rumeno, codice fiscale (CUI) 17946225, Registro delle Imprese n. J2005002309229, con sede in Str. Prof. Ion Inculeț nr. 20, bl. 948, sc. B, piano terra, ap. 3, 700720 Iași, Romania. Contatto per qualsiasi richiesta relativa ai dati personali: office@dontodentclinic.ro, telefono (+4) 0332 800 211.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): l'attività di un singolo studio odontoiatrico non costituisce un trattamento su larga scala ai sensi dell'art. 37, par. 1, lett. c) del GDPR, come precisato dal considerando 91. Le richieste in materia di protezione dei dati sono gestite direttamente all'indirizzo sopra indicato.
2. Quali dati trattiamo come studio odontoiatrico
- Dati identificativi e di contatto: nome, data di nascita, indirizzo, numero di telefono, indirizzo e-mail.
- Codice numerico personale (CNP), quando necessario per documenti medici o fiscali, nel rispetto delle garanzie previste dalla legge rumena n. 190/2018.
- Dati relativi alla salute (categoria particolare, art. 9 GDPR): anamnesi medica e odontoiatrica, allergie, farmaci, diagnosi, piano di trattamento, prestazioni eseguite, radiografie e altre immagini mediche, andamento del trattamento.
- Dati finanziari: le informazioni necessarie all’emissione delle fatture e all’incasso dei corrispettivi.
3. Basi giuridiche
- Art. 9, par. 2, lett. h) GDPR in combinato disposto con l’art. 6, par. 1, lett. b) — trattamento dei dati sanitari per finalità di medicina preventiva, diagnosi e assistenza sanitaria, sulla base del rapporto con il paziente. Il trattamento è svolto da personale soggetto al segreto professionale.
- Art. 6, par. 1, lett. c) GDPR — adempimento degli obblighi di legge, in particolare quelli previsti dalla legge n. 95/2006 sulla riforma sanitaria, dalla legge n. 46/2003 sui diritti del paziente e dalla normativa contabile e fiscale.
- Art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a garantire il funzionamento e la sicurezza del sito e a rispondere a chi ci contatta.
Il conferimento dei dati sanitari è necessario per l'erogazione delle cure. In mancanza, le prestazioni odontoiatriche non possono essere eseguite in sicurezza.
4. Periodi di conservazione
- La documentazione sanitaria è conservata per il periodo stabilito dalle norme del Ministero della Salute e dalla normativa sull’archiviazione, che si estende oltre la fine del rapporto con il paziente.
- I documenti contabili sono conservati per 10 anni, ai sensi dell’art. 25 della legge sulla contabilità n. 82/1991.
- La corrispondenza ricevuta via e-mail o telefono è conservata per il tempo necessario a evadere la richiesta e successivamente per i termini di prescrizione applicabili.
5. A chi comunichiamo i dati
Non vendiamo i dati e non li utilizziamo per finalità di marketing. Possono essere comunicati esclusivamente a: laboratori odontotecnici e fornitori di servizi di diagnostica per immagini coinvolti nel trattamento; professionisti ai quali siete indirizzati, con il vostro accordo; il nostro commercialista e i revisori; fornitori di servizi informatici (hosting, posta elettronica, manutenzione), sulla base di accordi di trattamento conclusi ai sensi dell'art. 28 GDPR; autorità pubbliche, ove previsto dalla legge.
6. Trasferimenti al di fuori dell'Unione Europea
I dati sanitari sono conservati presso lo studio e non sono trasferiti al di fuori dello Spazio Economico Europeo. Alcuni fornitori tecnici del sito (il servizio di posta transazionale e la rete di distribuzione dei contenuti) sono società statunitensi; gli eventuali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e/o del Quadro UE–USA sulla privacy dei dati. Il fornitore delle mappe ha sede in Svizzera, Paese coperto da una decisione di adeguatezza della Commissione Europea.
7. I vostri diritti
Avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21), nonché il diritto di revocare il consenso in qualsiasi momento, ove il trattamento si fondi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Si segnala che il diritto alla cancellazione non si applica quando la conservazione è necessaria per adempiere a un obbligo di legge o per finalità di medicina preventiva o di assistenza sanitaria, ai sensi dell'art. 17, par. 3, GDPR.
Ai sensi della legge rumena n. 46/2003 sui diritti del paziente, avete diritto di accedere ai vostri dati sanitari e di ottenere copia della documentazione medica.
8. Come esercitare i diritti e dove reclamare
Le richieste possono essere inviate a office@dontodentclinic.ro o consegnate presso lo studio. Rispondiamo entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi per richieste complesse, dandovene comunicazione.
Qualora riteniate che i vostri diritti siano stati violati, potete presentare reclamo all’ Autorità nazionale rumena di controllo per il trattamento dei dati personali (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Settore 1, 010336 Bucarest, telefono +40.318.059.211, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro. Avete inoltre il diritto di rivolgervi all’autorità giudiziaria.
9. Minori
Le cure ai pazienti minorenni sono prestate con il consenso di un genitore o del rappresentante legale, che fornisce anche i dati necessari. Il sito non si rivolge ai minori e non raccoglie consapevolmente dati da essi.
10. Sicurezza
La documentazione sanitaria è custodita in spazi ad accesso limitato e i sistemi informatici sono protetti da account individuali, password e connessione cifrata (HTTPS). Tutto il personale è vincolato dall'obbligo legale di segreto professionale medico.
11. Decisioni automatizzate
Non adottiamo decisioni basate unicamente sul trattamento automatizzato e non effettuiamo profilazione dei pazienti o dei visitatori del sito.