1. Titolare del trattamento

Titolare del trattamento dei dati è il Centro Odontoiatrico S. Michele S.R.L. unipersonale, con sede in via Ribet, 5 a PINEROLO (10064 – TO) e P.IVA 09405550014.

2. Nomina RDP – DPO

Il Titolare del Trattamento, non ricadendo nelle casistiche indicate dall’Art. 37, né in quelle indicate nelle varie interpretazioni dell’Autorità Garante, non ha ritenuto necessario nominare un Responsabile per la Protezione dei Dati.

3. Oggetto del trattamento

Sottolineiamo che la normativa in oggetto riguarda esclusivamente dati personali, ovvero solo i dati che possano ricondurre a persone FISICHE (Art. 2, comma 1 e Art. 4, comma 1), non quindi a persone giuridiche.

Il trattamento ha come oggetto:

1. Dati identificativi e di contatto (nome, cognome, nascita, residenza e domicilio, contatti telefonici, indirizzi email, eccetera)
2. Dati amministrativi e fiscali (codice fiscale, IBAN, eccetera)
3. Dati sanitari e anamnesi familiare (informazioni che possono risultare utili nel caso di interventi invasivi, di assunzione di farmaci, o circostanze simili)
4. Altri dati di cui lo Studio può venire a conoscenza nel caso di attività di recupero crediti.

4. Finalità del trattamento, fondamento giuridico, natura del conferimento

I dati personali di cui al punto 3.1 e 3.2 sono acquisiti nell’ambito del normale rapporto tra lo Studio e il Cliente, e sono utilizzati dallo Studio solo ed esclusivamente per l’organizzazione delle attività di cura previste. Il conferimento di questi dati è considerato obbligatorio, pena l’insorgere di difficoltà nella gestione del rapporto in essere. Tale trattamento è lecito ai sensi dell’art. 6, comma 1, lettere b) e c).

I dati personali di cui al punto 3.3 sono parte integrante del rapporto tra il Cliente e lo Studio. L’unica finalità per cui questi dati sono trattati è la corretta gestione del percorso di cura del Cliente. Il conferimento è considerato obbligatorio, poiché senza la possibilità di gestire tali dati, lo Studio non è in grado di erogare alcun servizio rivolto al Cliente. Riguardando dati afferenti categorie particolari, questo trattamento è lecito ai sensi dell’Art. 9, comma 2, lettera a) e richiede il suo esplicito consenso.

I dati di cui al punto 3.1 possono essere utilizzati per promuovere le attività dello studio, informare i Clienti su offerte e promozioni, ed altre attività di marketing. Il conferimento di questi dati per questa finalità è facoltativo (la mancata autorizzazione al trattamento non influisce sul rapporto tra il Cliente e lo Studio), è lecito ai sensi dell’Art. 6, comma 1, lettera a) e richiede il Suo esplicito consenso.

I dati personali di cui al punto 3.1, 3.2 e 3.4 possono essere utilizzati per finalità di tutela del credito. Questo trattamento è lecito ai sensi dell’Art. 6, comma 1, lettera f) e non richiede il consenso dell’interessato. In tal caso, lo Studio garantisce il corretto bilanciamento di interessi.

Qualora se ne verificasse l’esigenza, i dati personali di cui al punto 3.1 e 3.2 possono essere utilizzati nell’ambito di richieste di finanziamento. In tal caso il trattamento è limitato alla trasmissione di tali dati all’ente erogante, assieme alla documentazione che il cliente fornisce (ma che lo Studio non tratta in alcun modo). Nel momento in cui il Cliente richiede di poter accedere alla pratica di finanziamento, il trattamento di tali dati per questa finalità risulta obbligatorio, ed è lecito ai sensi dell’art. 6, comma 1, lettere b) e c).

5. Modalità del trattamento, durata del trattamento

I dati personali di cui ai punti 3.1, 3.2 e 3.3 sono raccolti direttamente presso di Lei. Tali dati sono archiviati sul software gestionale dello Studio e, in alcuni casi, riportati in forma cartacea per il comune utilizzo. Nome, cognome e numero di telefono possono anche essere registrati nelle rubriche dei telefoni dello Studio.

I dati personali di cui al punto 3.4 sono eventualmente raccolti presso di Lei o attraverso qualsiasi altra fonte ufficiale e legittima.

Tra i dati sopra indicati, quelli che hanno rilevanza contabile, fiscale o civilistica sono conservati per un periodo di 10 anni a partire dal termine del rapporto tra il Cliente e lo Studio, mentre quelli relativi all’attività professionale sono conservati indefinitamente, a tutela dello Studio stesso e della salute del Cliente.

6. Accesso ai dati

I Suoi dati potranno essere resi accessibili, per le sole finalità di cui al punto 4), a dipendenti e collaboratori del Titolare, nella loro qualità di addetti e/o responsabili interni del trattamento e/o amministratori di sistema, o a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. Le politiche adottate dallo Studio prevedono una selezione accurata dei soggetti interni e/o esterni che possano avere accesso ai Suoi dati, ed in particolare consentono l’accesso ai dati sanitari al solo personale sanitario operante presso lo studio,

7. Comunicazione dei dati

Senza la necessità di un espresso consenso (ex  art. 6, comma 1, lettera c) del GDPR), il Titolare potrà comunicare i Suoi dati di cui al punto 3 a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità di cui al punto 4) o per finalità specifiche degli enti richiedenti.

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

8. Trasferimento dei dati

I dati personali conferiti, di cui al punto 3) sono conservati in formato elettronico e/o cartaceo su server e/o in archivi fisici ubicati presso la sede del Titolare, all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare archivi e server in altri paesi della UE o anche extra-UE, ad esempio nel caso di utilizzo di servizi Cloud. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea, e che il Cloud utilizzato garantirà un livello di sicurezza adeguato a garantire la riservatezza, l’integrità e la disponibilità dei dati trasferiti.

9. Diritti dell’interessato

Lo Studio Le garantisce l’esercizio dei diritti che la normativa prevede per gli interessati, e assicura la collaborazione a fronte di richieste specifiche, nei termini previsti dalla normativa.

Gli interessati godono dei diritti di cui agli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR. In dettaglio:

1. Diritto di accesso
2. Diritto di rettifica
3. Diritto alla cancellazione («diritto all’oblio»)
4. Diritto di limitazione di trattamento
5. Diritto all’Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
6. Diritto alla portabilità dei dati
7. Diritto di opposizione
8. Diritti relativi al Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

10. Modalità di esercizio dei diritti dell’interessato

Ogni interessato potrà in qualsiasi momento esercitare i propri diritti inviando:

1. una raccomandata a.r. indirizzata presso il Titolare del trattamento, di cui al punto 1)
2. una e-mail all’indirizzo privacy@centroodontoiatricosanmichele.it