INFORMATIVA TRATTAMENTO DATI PERSONALI
(ex artt. 13 e 14 Reg.to UE n. 2016/679)
Egr. Sigg. Gentili Pazienti,
ai fini previsti dal Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, Vi informo che i dati personali da Voi forniti ed acquisiti dallo studio medico o ambulatorio medico saranno oggetto di trattamento nel rispetto della normativa prevista dal premesso Regolamento e dei diritti e degli obblighi conseguenti.
Finalità del trattamento
Il trattamento è finalizzato unicamente al corretto svolgimento delle attività necessarie per la prevenzione, la diagnosi, la cura, la riabilitazione o per le altre prestazioni da voi richieste, farmaceutiche e specialistiche.
Modalità del trattamento dei dati personali
Il trattamento è realizzato attraverso operazioni, effettuate con o senza l’ausilio di strumenti elettronici e consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, , raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione di tali dati.
Il trattamento dei dati personali è svolto dal titolare e dagli incaricati in tipologie di incarico espressamente autorizzati dal titolare per normative di Privacy.
Gli addetti non sanitari come il personale di segreteria sono incaricati al trattamento dei dati personali comuni.
Il personale di segreteria limita l’accesso solo ai dati necessari per svolgere il proprio lavoro, per cui potrà sicuramente accedere per lettura e per scrittura ai dati personali comuni dei pazienti come ad esempio l’indirizzo e il numero di telefono e non ha titolo per accedere ai dati sanitari né ad altri dati sensibili dei pazienti.
Anche in questo caso l’accesso al computer è effettuato con un nome utente e una password dedicata al personale di segreteria, in modo che il sistema limiti automaticamente l’accesso ai dati comuni e non faccia visionare quelli sensibili.
Conferimento dei dati e rifiuto
Il conferimento dei dati personali comuni, sensibili, genetici, relativi alla salute è necessario ai fini dello svolgimento delle attività necessarie per la prevenzione, la diagnosi, la cura, la riabilitazione o per le altre prestazioni da voi richieste, farmaceutiche e specialistiche. Il rifiuto dell’interessato di conferire i dati personali comporta l’impossibilità di adempiere all’attività.
Comunicazione dei dati
I dati personali raccolti non saranno oggetto di diffusione. I dati non sono comunicati a terzi, tranne quando sia necessario o previsto dalla legge. Essi possono venire a conoscenza esclusivamente per le finalità del trattamento. I dati sensibili, genetici e quelli relativi alla salute saranno conosciuti solo ed esclusivamente da parte di personale sanitario della struttura. Si potranno fornire informazioni sullo stato di salute a familiari e conoscenti solo su vostra espressa e specifica indicazione.
Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario all’attività medica e, in ogni caso, non superiore a dieci anni. Anche in caso di uso di computer, sono adottate misure di protezione idonee a garantire la conservazione e l'uso corretto dei dati anche da parte dei collaboratori dello Studio medico, nel rispetto del segreto professionale.
Sono tenuti a queste cautele anche i professionisti (il sostituto, il farmacista, lo Specialista) e le strutture, che possono conoscerli a seguito dell’attività medica espletata dallo scrivente Studio medico.
Titolare del trattamento
Il titolare del trattamento è il Dr. Sergio Messini (MSSSRG53S07G478K), con studio medico presso Casa di Cura Bonvicini a Bolznao; Brixsana Private Clinic a Bressanone (BZ); Clinica St.Anna a Merano(BZ); Medical Center Merano a Merano (BZ).
Diritti dell’interessato
L’interessato ha diritto
di chiedere al titolare del trattamento l'accesso ai dati Personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali, che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
di proporre reclamo all’Autorità Garante per la Protezione dei dati personali.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo PEC o raccomandata.
DATENSCHUTZERKLÄRUNG
(gemäß Art. 13 und 14 der Verordnung (EU) 2016/679)
Sehr geehrte Damen und Herren,
im Rahmen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten informiere ich Sie darüber, dass die von Ihnen bereitgestellten und von der Arztpraxis oder medizinischen Einrichtung erworbenen personenbezogenen Daten gemäß den Bestimmungen der genannten Verordnung sowie den daraus resultierenden Rechten und Pflichten verarbeitet werden.
Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zum ordnungsgemäßen Durchführen der erforderlichen Maßnahmen zur Vorbeugung, Diagnose, Behandlung, Rehabilitation oder anderen von Ihnen angeforderten pharmazeutischen und spezialisierten Dienstleistungen.
Verarbeitungsmodalitäten personenbezogener Daten
Die Verarbeitung erfolgt durch Aktionen, die mit oder ohne elektronische Hilfsmittel durchgeführt werden, und umfasst die Sammlung, Aufzeichnung, Organisation, Aufbewahrung, Konsultation, Verarbeitung, Änderung, Auswahl, Extraktion, Vergleich, Nutzung, Verbindung, Sperrung, Kommunikation, Löschung und Vernichtung dieser Daten.
Die Verarbeitung personenbezogener Daten erfolgt durch den Inhaber und die Beauftragten, die vom Inhaber im Rahmen der Datenschutzgesetze ausdrücklich autorisiert wurden. Nicht medizinisches Personal wie Sekretariatsmitarbeiter sind mit der Verarbeitung von gewöhnlichen personenbezogenen Daten beauftragt. Das Sekretariatspersonal beschränkt den Zugriff nur auf die für die Ausführung seiner Arbeit erforderlichen Daten. Es hat somit Zugriff auf die gewöhnlichen personenbezogenen Daten der Patienten wie beispielsweise die Adresse und die Telefonnummer und ist nicht berechtigt, auf medizinische oder andere sensible Daten der Patienten zuzugreifen. Auch in diesem Fall erfolgt der Zugriff auf den Computer mit einem Benutzernamen und einem Passwort, das dem Sekretariatspersonal zugewiesen ist, damit das System den Zugriff automatisch auf gewöhnliche Daten beschränkt und sensible Daten nicht sichtbar macht.
Bereitstellung und Verweigerung von Daten
Die Bereitstellung von gewöhnlichen, sensiblen, genetischen und gesundheitsbezogenen personenbezogenen Daten ist notwendig, um die erforderlichen Maßnahmen zur Vorbeugung, Diagnose, Behandlung, Rehabilitation oder anderen von Ihnen angeforderten pharmazeutischen und spezialisierten Dienstleistungen durchzuführen. Die Verweigerung des Betroffenen, personenbezogene Daten bereitzustellen, führt zur Unmöglichkeit, die Dienstleistungen zu erbringen.
Datenkommunikation
Die gesammelten personenbezogenen Daten werden nicht verbreitet. Die Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder notwendig. Dritte haben ausschließlich Zugang zu den Daten zur Durchführung
Datenweitergabe
Die gesammelten persönlichen Daten werden nicht verbreitet. Die Daten werden Dritten nicht mitgeteilt, es sei denn, dies ist gesetzlich erforderlich oder vorgesehen. Sie können ausschließlich zu den Zwecken der Verarbeitung bekannt gegeben werden. Sensible, genetische und gesundheitsbezogene Daten werden nur vom medizinischen Personal der Einrichtung bekannt sein. Informationen über den Gesundheitszustand können nur auf ausdrücklichen und spezifischen Wunsch von Ihnen an Familienmitglieder und Bekannte weitergegeben werden.
Daten Aufbewahrung
Die persönlichen Daten werden für die Zeit aufbewahrt, die für die medizinische Tätigkeit unbedingt erforderlich ist und auf jeden Fall nicht länger als zehn Jahre. Auch bei der Verwendung von Computern werden geeignete Schutzmaßnahmen ergriffen, um die ordnungsgemäße Aufbewahrung und Nutzung der Daten durch Mitarbeiter der medizinischen Praxis zu gewährleisten, unter Wahrung der ärztlichen Schweigepflicht. Diese Vorsichtsmaßnahmen gelten auch für Fachleute (Vertretung, Apotheker, Facharzt) und Einrichtungen, die sie aufgrund der vom verantwortlichen Arzt durchgeführten medizinischen Tätigkeit kennen.
Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung ist Dr. Sergio Messini (MSSSRG53S07G478K), mit medizinischer Praxis bei: Casa di Cura Bonvicini in Bozen; Brixsana Private Clinic in Brixen (BZ); St.Anna Kinik in Meran (BZ); Medical Center Meran in Meran (BZ).
Rechte der betroffenen Person
Die betroffene Person hat das Recht,
vom Verantwortlichen für die Datenverarbeitung Zugang zu den persönlichen Daten und Berichtigung oder Löschung oder Einschränkung der sie betreffenden Verarbeitung oder
Widerspruch gegen die Verarbeitung zu verlangen sowie das Recht auf Datenübertragbarkeit;
die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten ohne Behinderung durch den Verantwortlichen, dem die Daten zur Verfügung gestellt wurden, an einen anderen Verantwortlichen zu übermitteln;
jederzeit die Einwilligung ohne Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der vor der Widerrufserklärung erteilten Einwilligung erfolgt ist, zu widerrufen;Beschwerde bei der Datenschutzbehörde einzureichen. Die Ausübung dieser Rechte kann durch schriftliche Mitteilung per PEC oder Einschreiben erfolgen
PERSONAL DATA PROCESSING INFORMATION
(pursuant to articles 13 and 14 of EU Regulation no. 2016/679)
Dear Patients,
In compliance with EU Regulation no. 2016/679 on the protection of personal data, I hereby inform you that the personal data provided by you and acquired by the medical office or clinic will be processed in accordance with the provisions of the aforementioned Regulation and the rights and obligations resulting therefrom
Purpose of the processing
The processing is intended solely for the proper performance of activities necessary for prevention, diagnosis, treatment, rehabilitation, or other pharmaceutical and specialist services requested by you.
Methods of personal data processing
The processing is carried out through operations, performed with or without the use of electronic means, and consists of the collection, recording, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation, and destruction of such data. The processing of personal data is carried out by the owner and authorized personnel, according to the Privacy regulations. Non-health personnel such as secretarial staff are entrusted with the processing of common personal data. The secretarial staff limits access only to data necessary to carry out their work, and therefore can certainly access common personal data of patients, such as address and phone number, for reading and writing purposes but has no right to access health data or other sensitive patient data. In this case as well, computer access is made with a dedicated username and password for secretarial staff, so that the system automatically limits access to common data and does not show sensitive ones.
Provision of data and refusal
The provision of common, sensitive, genetic, and health-related personal data is necessary for the performance of activities necessary for prevention, diagnosis, treatment, rehabilitation, or other pharmaceutical and specialist services requested by you. The refusal of the interested party to provide personal data makes it impossible to carry out the activity.
Communication of data
The collected personal data will not be disclosed. The data will not be communicated to third parties unless required or provided by law. They can only be made known for the purposes of the processing. Sensitive, genetic, and health-related data will be known only to medical personnel of the structure. Health information can be provided to family and acquaintances only on your expressed and specific indication.
Data retention
Personal data will be kept for the time strictly necessary for medical activity and, in any case, not exceeding ten years. Even in the case of computer use, suitable protective measures are adopted to ensure the correct storage and use of data, even by collaborators of the medical office, in compliance with professional secrecy. Professionals (substitutes, pharmacists, specialists), and facilities that may become aware of them as a result of the medical activity carried out by the medical office, are also required to take these precautions.
Data controller
The data controller is Dr. Sergio Messini (MSSSRG53S07G478K), with a medical office at Casa di Cura Bonvicini in Bolzano; Brixsana Private Clinic in Bressanone (BZ); Clinica St.Anna in Merano (BZ); Medical Center Merano in Merano (BZ).
Data subject rights
The data subject has the right
to request from the data controller access to their personal data, and to rectify or erase such data, or restrict its processing, or object to its processing, as well as the right to data portability
to receive their personal data in a structured, commonly used and machine-readable format, which they have provided to a data controller, and to transmit this data to another data controller without hindrance from the data controller to which it was provided;
to request from the data controller access to their personal data, and to rectify or erase such data, or restrict its processing, or object to its processing, as well as the right to data portability;
to receive their personal data in a structured, commonly used and machine-readable format, which they have provided to a data controller, and to transmit this data to another data controller without hindrance from the data controller to which it was provided;
to lodge a complaint with the supervisory authority for the protection of personal data. The exercise of these rights can be carried out by written communication sent by registered mail or certified e-mail.