INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 REGOLAMENTO UE 2016/679 (DI SEGUITO GDPR)

ATLETICAMED SRLS, in qualità di titolare del trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – Regolamento Generale sulla Protezione dei Dati (“GDPR”), con la presente desidera informarLa in via preventiva tanto dell’uso dei Suoi dati personali quanto dei Suoi diritti, comunicando quanto segue.

1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è ATLETICAMED SRLS, C.F. 05710930289, con sede in Via Vegri 57 – 35030 Selvazzano Dentro (PD) – Italia. Indirizzo e-mail: info@atleticamed.it
L’elenco aggiornato dei responsabili del trattamento e delle persone autorizzate al trattamento, con le relative aree di competenza, è tenuto presso la sede del titolare ed è consultabile dagli interessati dietro semplice richiesta scritta, anche via e-mail, senza obbligo di forma.

2. DATI PERSONALI OGGETTO DI TRATTAMENTO
• Dati personali comuni (identificativi, di contatto, contabili e fiscali), quali a titolo esemplificativo nome, cognome, data di nascita, codice fiscale, numero di telefono, indirizzo e-mail. Sono conservati per il periodo di prescrizione ordinaria previsto dalla legge (10 anni) a decorrere dall’ultima prestazione erogata.
• Dati relativi alla salute (categorie particolari di dati ai sensi dell’art. 9 GDPR), raccolti nell’esecuzione delle prestazioni mediche. Sono conservati nel rispetto della normativa di settore sulla conservazione della documentazione sanitaria e dei certificati.

3. FINALITÀ, BASE GIURIDICA E NATURA DEL CONFERIMENTO
I dati sono forniti direttamente dall’interessato.
a) Prestazioni sanitarie – Erogare le prestazioni richieste: visite mediche, esami strumentali, rilascio di certificati (incluso il certificato di idoneità all’attività sportiva), consulenze, prescrizioni di farmaci o di ulteriori accertamenti; comunicare i dati al Suo medico curante o ad altri specialisti ai fini della Sua cura; gestire gli appuntamenti, compreso l’invio di promemoria della visita prenotata e della scadenza del certificato medico-sportivo (di questi ultimi può chiedere in qualsiasi momento di non ricevere più comunicazioni). Base giuridica: esecuzione della prestazione richiesta (art. 6.1.b GDPR) e finalità di diagnosi e cura svolte da professionisti sanitari soggetti al segreto professionale (art. 9.2.h e 9.3 GDPR). Per queste finalità non è richiesto il consenso.
b) Obblighi di legge – Adempimenti contabili, fiscali e quelli previsti dalla normativa sanitaria. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
Natura del conferimento – Il conferimento dei dati per le finalità a) e b) è necessario: in mancanza non sarà possibile erogare la prestazione.

4. DESTINATARI
Esclusivamente per le finalità sopra indicate, i dati potranno essere conosciuti dal personale interno autorizzato al trattamento, nonché da collaboratori e fornitori esterni (ad esempio fornitori di software gestionali, servizi di messaggistica, consulenti contabili) nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Potranno inoltre essere comunicati al Suo medico curante o ad altri specialisti e alle autorità competenti nei casi previsti dalla legge. L’elenco dei responsabili è disponibile presso la sede del titolare.

5. TRASFERIMENTI EXTRA UE
I dati sono trattati all’interno dell’Unione Europea. Alcuni fornitori di servizi, in particolare il servizio di messaggistica WhatsApp (Meta Platforms), possono trattare dati di contatto e contenuto dei messaggi anche al di fuori dell’Unione Europea, inclusi gli Stati Uniti. In tal caso il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione.

6. MODALITÀ E CONSERVAZIONE DEI DATI
I dati sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, con modalità anche informatiche e telematiche, strettamente necessarie al perseguimento delle finalità descritte. I dati sono conservati per il tempo necessario alle finalità indicate, fatta salva la conservazione prevista dalla normativa vigente (art. 2946 c.c. in materia di prescrizione ordinaria e disposizioni di settore sulla documentazione sanitaria). Al termine, i dati sono cancellati o resi anonimi. I sistemi informativi utilizzati sono configurati in modo da minimizzare l’uso dei dati.

7. DIRITTI DELL’INTERESSATO
In qualsiasi momento Lei può esercitare, rivolgendosi al titolare all’indirizzo info@atleticamed.it o presso la sede in Via Vegri 57 – 35030 Selvazzano Dentro (PD), i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica (il titolare La invita a comunicare tempestivamente ogni modifica dei Suoi dati), cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento.
Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. PROCESSI DECISIONALI AUTOMATIZZATI
I dati non sono sottoposti a processi decisionali automatizzati, compresa la profilazione.