Informativa sulla privacy
1. Identità e dati di contatto del Titolare del trattamento
1.1. S.C. CHIROMAX S.R.L., con sede legale a Galați, via Domneasca n. 82, , provincia di Galați, iscritta al Registro del Commercio con il n. J17/1973/2004, con codice fiscale (CUI) 17007143, in qualità di titolare del trattamento dei dati personali, garantisce la riservatezza e la sicurezza del trattamento dei dati personali di ciascun visitatore/paziente* (interessato) del sito https://chiromax.ro di seguito denominato „sito”. .
1.2. In caso di domande relative ai dati personali raccolti tramite la Piattaforma medica*, l'interessato è pregato di inviare una richiesta scritta:
- all'indirizzo e-mail: dpo@chiromax.ro
oppure
- per iscritto, tramite posta, al seguente indirizzo: Comune di Galați, via Domneasca n. 82, provincia di Galați.
* secondo la definizionețcome previsto nei Termini și Condiții.
1.3. Si prega chi invia tali richieste al Titolare del trattamento di indicare nell’oggetto dell’e-mail o sulla busta postale informazioni quali “protezione dei dati”, in modo da garantire che le richieste vengano trattate con priorità.
1.4. L'interessato riceverà una risposta entro 30 giorni dalla trasmissione del documento al Titolare del trattamento; tale termine potrà essere prorogato solo in casi eccezionali. In tali casi, l'interessato sarà debitamente informato in merito a tale termine.
2. Principi relativi al trattamento dei dati personali e garanzie
2.1. Ci impegniamo al massimo per garantire che le informazioni inserite nei nostri database siano utilizzate esclusivamente per finalità determinate, esplicite e legittime. Nel trattamento dei dati personali, il Titolare del trattamento agirà in modo lecito, equo e trasparente. Il trattamento dei dati è adeguato e limitato, solo in relazione alla necessità di conseguire la finalità per cui sono stati raccolti. I dati personali saranno conservati per il periodo di tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, e il trattamento sarà effettuato in modo adeguato a garantire la sicurezza e l’integrità dei dati. Nessun trasferimento di dati avverrà senza adeguate misure di sicurezza, in conformità con la normativa applicabile in materia di protezione dei dati personali.
2.2. In conformità con le disposizioni del Regolamento n. 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati – GDPR) e della Legge n. 190/2018 recante le misure di attuazione del Regolamento, il Titolare del trattamento ha l’obbligo di gestire in modo sicuro e solo per le finalità specificate, i dati personali forniti dai visitatori del sito (la cui navigazione sul sito non comporta la compilazione del modulo di prenotazione) o dai Pazienti (che acquistano servizi medici tramite il sito).
2.3. Al fine di garantire la liceità del trattamento dei dati personali, il Titolare del trattamento si assume la responsabilità di attuare misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, utilizzo, alterazione o distruzione, in conformità con la legislazione vigente e le buone pratiche applicabili in materia di dati personali.
2.4. S.C. CHIROMAX S.R.L. non divulgherà i dati personali raccolti tramite il sito https://chiromax.ro , ad eccezione dei dipendenti autorizzati o delle persone incaricate alle quali tali dati sono necessari per il loro trattamento per conto del Titolare del trattamento (fornitore di servizi web, fornitore di hosting, contabilità ecc.) o qualora l’obbligo di divulgazione costituisca un obbligo legale a carico del Titolare del trattamento o dei suoi dipendenti.
3. Categorie di dati raccolti dal Titolare del trattamento
3.1. S.C. CHIROMAX S.R.L. raccoglie dati personali sulla base della loro fornitura volontaria da parte degli interessati. Le categorie di dati personali raccolti dipendono dalla modalità con cui il visitatore utilizza il sito.
3.2. Ai fini della fornitura di consulenze e servizi medici, l’interessato fornisce volontariamente le informazioni inserite nel modulo di prenotazione: nome e cognome, domicilio, indirizzo e-mail, numero di telefono, dati medici indicati nel campo „Messaggio – descrivere il tipo di consulenza/servizio medico desiderato”.
Il titolare del trattamento presta particolare attenzione ai dati personali forniti dai pazienti, poiché questi rientrano nelle categorie particolari di dati personali, come definite dall’articolo 9 del GDPR: „(1) È vietato il trattamento dei dati personali (…) relativi a sănă(…). (2) Il comma (1) non si applicaă in seguitoăle varie situazioniții (…) h) il trattamento è necessarioă îa fini legati alla formulazione di una diagnosi medica e alla prestazione di assistenzață medicoă o di un trattamento medico (…).”
3.3. Il gestore può raccogliere involontariamente anche altri dati che tuttavia non consentono l’identificazione univoca dell’interessato (tipo di browser utilizzato, lingua del browser, tipo di sistema operativo utilizzato, indirizzo IP del computer utilizzato per la navigazione sul sito, data e ora di accesso al sito, lo stato della connessione – ad esempio: trasferimento di file, disponibilità del file ecc., il possibile contenuto del modulo nonché altri parametri tecnici) forniti dal browser Internet tramite il quale si accede al sito e possono essere utilizzati dal Titolare per migliorare i servizi offerti ai Pazienti. Tali informazioni non saranno tuttavia utilizzate per identificare i visitatori del sito e non saranno rese pubbliche, se non nei termini descritti nella presente Informativa sulla privacy.
4. Finalità e basi giuridiche del trattamento dei dati personali
4.1. S.C. CHIROMAX S.R.L. tratta i dati personali forniti dal visitatore/paziente per le seguenti finalità e su base giuridica:
4.1.1. al fine di comunicare con il paziente per l’erogazione del servizio medico in conformità con i Termini e le Condizioni (il trattamento è necessario per l’esecuzione del contratto di prestazione di servizi medici ai sensi dell’art. 6, comma (1), lett. b) del GDPR);
4.1.2. al fine di fornire assistenza sanitaria in conformità con i Termini e le Condizioni (il trattamento è necessario per finalità connesse alla formulazione di una diagnosi medica, alla prestazione di assistenza sanitaria o di cure mediche ai sensi dell’art. 9, comma (h) del GDPR);
4.1.3. al fine di fornire le informazioni richieste, in caso di compilazione dei moduli di contatto ai sensi dell’art. 6, lett. f) del GDPR;
4.1.4. per motivi di interesse legittimo, i dati personali raccolti involontariamente, al fine di comprendere le esigenze e le aspettative dei clienti e di migliorare i servizi sanitari forniti, ai sensi dell’articolo 6, lettera f), del GDPR;
5. I diritti degli interessati
5.1. Previa richiesta scritta, inviata secondo le istruzioni riportate nella sezione I, potete esercitare i seguenti diritti:
5.1.1. Il diritto di accesso consiste nel diritto dell’interessato di ottenere dal Titolare del trattamento la conferma dell’esistenza o meno di un trattamento dei dati personali che lo riguardano (il visitatore/il paziente) e, in caso di risposta affermativa, si potrà ottenere l’accesso a tali dati e alle informazioni relative alle modalità di trattamento degli stessi;
5.1.2. Il diritto alla portabilità dei dati si riferisce al diritto dell’interessato di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché al diritto di far trasmettere tali dati direttamente a un altro titolare del trattamento, ma solo se ciò è tecnicamente fattibile;
5.1.3. Il diritto di opposizione riguarda il diritto dell’interessato di opporsi al trattamento dei dati personali quando tale trattamento è necessario per l’adempimento di un compito di interesse pubblico o quando è finalizzato a un interesse legittimo del Titolare del trattamento;
5.1.4. Il diritto di rettifica consiste nella correzione, senza indebito ritardo, dei dati personali inesatti. La rettifica sarà comunicata a ciascun destinatario a cui sono stati trasmessi i dati, salvo che ciò risulti impossibile o comporti uno sforzo sproporzionato da parte del Titolare del trattamento;
5.1.5. Il diritto alla cancellazione dei dati (“diritto all’oblio”) indica il diritto dell’interessato di chiedere che i propri dati personali siano cancellati, senza indebito ritardo, qualora sussista una delle seguenti condizioni: i dati non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti o trattati; l’interessato decide di revocare il proprio consenso e non sussiste alcun altro fondamento giuridico per il trattamento; l’interessato si oppone al trattamento e non sussistono motivi legittimi che prevalgano su tale opposizione; i dati personali sono stati trattati in modo illecito; la cancellazione dei dati personali è necessaria per adempiere a un obbligo legale; i dati personali sono stati raccolti in relazione alla fornitura di servizi della società dell’informazione;
5.1.6. Il diritto alla limitazione del trattamento può essere esercitato qualora venga contestata l’esattezza dei dati trattati dal Titolare del trattamento, per un periodo che consenta di verificare la correttezza dei dati; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali, richiedendone invece la limitazione; qualora la Società non abbia più bisogno dei dati personali ai fini del trattamento, ma l’interessato ne faccia richiesta per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; qualora l’interessato si sia opposto al trattamento per il periodo necessario a verificare se i legittimi interessi del Titolare prevalgano su quelli dell’interessato.
5.1.7. Qualora si ritenga che i diritti previsti dal GDPR siano stati violati, ogni interessato ha la possibilità di rivolgersi all’Autorità nazionale per la supervisione del trattamento dei dati personali (A.N.S.P.D.C.P.) presentando un reclamo. Allo stesso tempo, l’interessato ha il diritto di adire i tribunali competenti.
6. Conservazione dei dati personali
6.1. I dati personali vengono trattati nel territorio dell’Unione Europea. Essi vengono conservati per un periodo adeguato alle finalità per cui sono stati trattati, in conformità con i requisiti di legge. I trattamenti di dati di routine per i quali non esiste un periodo di conservazione imposto dalla legge faranno riferimento al termine generale di prescrizione come durata massima di conservazione nelle banche dati del Titolare del trattamento.
7. Modifiche all'Informativa sulla privacy
Qualora il Titolare ritenga necessario modificare le norme sulla privacy, pubblicherà tali modifiche per informare gli interessati in merito ai dati raccolti e alle modalità di utilizzo degli stessi, al fine di garantire che tutti i visitatori o i Pazienti ne siano a conoscenza.
Ultimo aggiornamento: 07/11/2022