1. Titolare del trattamento

Titolare del trattamento dei dati è il Centro Odontoiatrico S. Michele S.R.L. unipersonale, con sede in via Ribet, 5 a PINEROLO (10064  – TO)  e P.IVA 09405550014.

2. Nomina RDP – DPO

Il Titolare del Trattamento, non ricadendo nelle casistiche indicate dall’Art. 37, né in quelle indicate nelle varie interpretazioni dell’Autorità Garante, non ha ritenuto necessario nominare un Responsabile per la Protezione dei Dati.

3. Oggetto del trattamento

Sottolineiamo che la normativa in oggetto riguarda esclusivamente dati personali, ovvero solo i dati che possano ricondurre a persone FISICHE (Art. 2, comma 1 e Art. 4, comma 1), non quindi a persone giuridiche.

Il trattamento ha come oggetto:

1. Dati identificativi e di contatto (nome, cognome, nascita, residenza e domicilio, contatti telefonici, indirizzi email, eccetera)
2. Dati amministrativi, bancari, fiscali, contributivi (codice fiscale, IBAN, posizione INPS, INAIL, eccetera)
3. Dati curriculari
4. Dati sanitari, limitatamente alle informazioni necessarie per gestire il rapporto di lavoro (idoneità al lavoro, prescrizioni)
5. Altri dati di cui lo Studio può venire a conoscenza, necessari per la corretta gestione delle buste paga
6. Una sua fotografia

4. Finalità del trattamento, fondamento giuridico, natura del conferimento

I dati personali di cui al punto 3.1, 3.2, 3.3, 3.4 e 3.5 sono acquisiti nell’ambito del normale rapporto di lavoro che La lega allo Studio, e sono utilizzati dallo Studio solo ed esclusivamente per tale finalità. Il conferimento di questi dati è considerato obbligatorio, pena l’impossibilità di gestire correttamente il rapporto di lavoro. Tale trattamento è lecito ai sensi dell’art. 6, comma 1, lettere b) e c) e, per quanto concerne i dati afferenti a categorie particolari, ai sensi dell’art. 9, comma 2, lettere b) e h)

I dati personali di cui ai punti 3.1 e 3.2 possono essere utilizzati, lecitamente, per la gestione di rapporti con enti preposti all’erogazione di finanziamenti (fondi professionali, regione, fondo sociale, eccetera). Questo trattamento è facoltativo, è lecito ai sensi dell’Art. 9, comma 2, lettera a) e richiede il suo esplicito consenso.

La fotografia di cui al punto 3.6 è pubblicata sul sito web del Titolare, nella sezione TEAM, assieme al suo nome, cognome e ruolo. La finalità è quella di garantire al visitatore del sito la massima trasparenza su chi siano le persone che compongono l’organico dello Studio, nell’ottica di una generale costruzione di un rapporto di fiducia con il cliente (o potenziale cliente). Questo trattamento ricade nel legittimo interesse prevalente del titolare, ed è lecito ai sensi dell’art. 6, comma 1, lettera f)

5. Modalità del trattamento, durata del trattamento

I dati personali di cui ai punti 3.1, 3.2, 3.3, 3.4 e 3.5 sono raccolti direttamente presso di Lei. Tali dati sono archiviati sul software gestionale dello Studio e, in alcuni casi, riportati in forma cartacea per il comune utilizzo. Nome, cognome e numero di telefono possono anche essere registrati nelle rubriche dei telefoni dello Studio.

I dati personali di cui al punto 3.4 sono eventualmente raccolti presso di Lei o attraverso qualsiasi altra fonte ufficiale e legittima.

Tra i dati sopra indicati, quelli che hanno rilevanza contabile, fiscale o civilistica sono conservati per un periodo di 10 anni a partire dal termine del rapporto tra il Cliente e lo Studio, mentre quelli relativi all’attività professionale sono conservati indefinitamente, a tutela dello Studio stesso e della salute del Cliente.

I dati di cui al punto 3.6, per le finalità di cui al punto 4, sono raccolti all’inizio della Sua collaborazione con lo Studio, conservati in formato elettronico, pubblicati sul sito web e cancellati (sia dal sito che dagli archivi interni) alla conclusione della suddetta collaborazione.

6. Accesso ai dati

I Suoi dati potranno essere resi accessibili, per le sole finalità di cui al punto 4), a dipendenti e collaboratori del Titolare, nella loro qualità di addetti e/o responsabili interni del trattamento e/o amministratori di sistema, o a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. Le politiche adottate dallo Studio prevedono una selezione accurata dei soggetti interni e/o esterni che possano avere accesso ai Suoi dati, ed in particolare consentono l’accesso ai dati sanitari al solo personale sanitario operante presso lo studio,

7. Comunicazione dei dati

Senza la necessità di un espresso consenso (ex  art. 6, comma 1, lettera c) del GDPR), il Titolare potrà comunicare i Suoi dati di cui al punto 3 a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità di cui al punto 4) o per finalità specifiche degli enti richiedenti.

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

8. Trasferimento dei dati

I dati personali conferiti, di cui al punto 3) sono conservati in formato elettronico e/o cartaceo su server e/o in archivi fisici ubicati presso la sede del Titolare, all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare archivi e server in altri paesi della UE o anche extra-UE, ad esempio nel caso di utilizzo di servizi Cloud. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea, e che il Cloud utilizzato garantirà un livello di sicurezza adeguato a garantire la riservatezza, l’integrità e la disponibilità dei dati trasferiti.

9. Diritti dell’interessato

Lo Studio Le garantisce l’esercizio dei diritti che la normativa prevede per gli interessati, e assicura la collaborazione a fronte di richieste specifiche, nei termini previsti dalla normativa.

Gli interessati godono dei diritti di cui agli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR. In dettaglio:

1. Diritto di accesso
2. Diritto di rettifica
3. Diritto alla cancellazione («diritto all’oblio»)
4. Diritto di limitazione di trattamento
5. Diritto all’Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
6. Diritto alla portabilità dei dati
7. Diritto di opposizione
8. Diritti relativi al Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

10. Modalità di esercizio dei diritti dell’interessato

Ogni interessato potrà in qualsiasi momento esercitare i propri diritti inviando:

1. una raccomandata a.r. indirizzata presso il Titolare del trattamento, di cui al punto 1)
2. una e-mail all’indirizzo privacy@centroodontoiatricosanmichele.it