Informativa sul trattamento dei dati personali ai sensi del regolamento UE N.679/2016 e della normativa nazionale vigente

Gentilissimo Cliente e utente del Laboratorio Analisi

Il LABORATORIO ANALISI CLINICHE DI ANTONIO FALCONI SAS, nella persona di Antonio Falconi, comunica che è titolare del trattamento dei suoi dati personali e le fornisce le seguenti informazioni, ai sensi degli art. 13 e 14 del Regolamento UE n. 2016/679 e alla normativa nazionale vigente. 

Titolare del trattamento: Il "Titolare" del trattamento è il LABORATORIO ANALISI CLINICHE DI ANTONIO FALCONI SAS, nella persona di Antonio Falconi p. iva 01060040928 con sede legale a Cagliari (Italia) in Via Lanusei 69 CAP 09125. 

Interessato al trattamento: La persona fisica cui si riferiscono i dati personali (l’utente del laboratorio analisi).

I dati personali dell' utente (interessato) sono utilizzati dal titolare, nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale vigente.

MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI

La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:
•	Modalità di trattamento mista, sia elettronica (informatica) che cartacea
E con le seguenti finalità:
•	Scopo di diagnosi mediante esami clinici, Compilazione di referti e di certificati medici, Altre prestazioni di natura sanitari richieste dall’interessato, Adempimenti connessi al rispetto della normativa in materia di protezione dei dati personali ai sensi del GDPR 2016/679, Adempimenti di legge connessi al rapporto contrattuale in essere, Adempimento di obblighi fiscali o contabili, Aggiornamento delle anagrafiche clienti, Comunicazione dei dati a soggetti, enti e autorità  la cui comunicazione è obbligatoria in forza di disposizioni di legge o ordini delle autorità, Comunicazione dei dati ad enti privati per motivi assicurativi su richiesta dell’interessato, Comunicazione dati a terze parti e a collaboratori esterni del titolare per svolgere funzioni ed attività tecniche necessarie al servizio, Comunicazione dei dati tramite posta elettronica all'indirizzo email fornito dall'interessato, Consegna dei referti sanitari a persona delegata dall’interessato, Elaborazione, stampa e consegna delle fatture, Gestione contabile o di tesoreria, Esercizio dei diritti legali del titolare, come il diritto di difesa in giudizio, Gestione della clientela, Invio e/o consegna dei referti sanitari al medico curante previo consenso, Invio e/o consegna dei referti tramite posta elettronica all'indirizzo email fornito dall'interessato previo  consenso, Registrazione degli utenti e gestione amministrativa (registrazione dati anagrafici e dati sanitari degli utenti dei servizi,  Strumenti di pagamento elettronici (carte di credito e debito moneta elettronica).

I dati personali oggetto del trattamento sono dati personali comuni, quali dati anagrafici, numeri identificativi dei documenti di riconoscimento e delle carte sanitarie, numeri bancari (dati delle carte di pagamento e iban), contatti telefonici e indirizzi email e dati particolari, quali stato di salute, dati relativi a test genetici, dati relativi alla vita sessuale, dati relativi alle malattie genetiche e sessuali, ecc..

BASE GIURIDICA
Le basi giuridiche su cui si fonda il trattamento per i dati comuni, secondo l'Art.6 del Regolamento GDPR, sono: il contratto e il legittimo interesse del titolare. Legittimo interesse del titolare è l’esecuzione del contratto e la prestazione del servizio richiesto;
Le basi giuridiche su cui si fonda il trattamento per categorie particolari di dati personali, secondo l'Art.9 del Regolamento GDPR, sono: il contratto, il consenso e il legittimo interesse del titolare;

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e per attuare le finalità sopra indicate, pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità di fornire i servizi richiesti. Il titolare rende noto, inoltre, che l’eventuale mancata comunicazione, o comunicazione errata, di una delle informazioni non obbligatorie, può causare l’impossibilità del titolare di garantire la congruità del trattamento stesso.
Il titolare tratta i dati facoltativi degli utenti in base al consenso, ossia mediante l’approvazione esplicita della presente policy privacy e in relazione alle modalità e finalità di seguito descritte.

CATEGORIE DI DESTINATARI
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:
•	Agenzia delle Entrate; Autorità di vigilanza e controllo; Aziende sanitarie; Banche e istituti di credito; Consulenti e liberi professionisti anche in forma associata, quali consulenti fiscali, contabili, amministrativi e legali; Fornitori di servizi informatici;
Gestori posta elettronica; Imprese di assicurazione; Medici, biologhe, e personale sanitario anche con rapporto di collaborazione occasionale o autonomi titolari di partita iva ; Medico del lavoro; Medico curante o persona delegata dall'interessato; Organismi sanitari, personale medico e paramedico; Organizzazioni di volontariato; Organizzazioni sportive; Partners commerciali; Soggetti interni al laboratorio in qualità di persone autorizzate; Responsabili esterni;

Nella gestione dei suoi dati, inoltre, possono venire a conoscenza degli stessi le seguenti categorie di persone autorizzate e/o responsabili interni ed esterni individuati per iscritto ed ai quali sono state fornite specifiche istruzioni scritte circa il trattamento dei dati:
•	Falconi Antonio - Rappresentante legale e Titolare del trattamento dati, Addetta alla segreteria, Tecnico di laboratorio, Direttore sanitario, Biologa, Medico addetto ai prelievi, Studio Dottore Commercialista, Società di assistenza e manutenzione tecnica informatica, Google LLC - Gestore posta elettronica (autonomo titolare), KOLST IRIDEOS spa - Gestore posta elettronica (autonomo titolare), Aruba S.p.a.  - Provider dominio sito web (autonomo titolare).

I dati personali raccolti non saranno in ogni caso oggetto di diffusione.

CATEGORIE DI DATI PERSONALI
Secondo quanto esplicitato dall'articolo 14 del Regolamento GDPR, per i dati non ottenuti presso l'interessato, si riportano le categorie di dati personali oggetto di trattamento:
•	Nominativo, indirizzo o altri elementi di identificazione personale (nome, cognome, età, sesso, luogo e data di nascita, indirizzo privato, indirizzo di lavoro); Codice fiscale ed altri numeri di identificazione personale (carte sanitarie), Informazioni per la fatturazione e dati di pagamento (nome e cognome, coordinate bancarie, codice fiscale, indirizzo); Dati relativi ai mezzi di pagamento (carte di credito e di debito, dati bancari, eccetera); Dati di comunicazione elettronica; Dati personali comuni; Dati personali di minori; Dati personali particolari (sensibili); Dati sulla salute; Dati personali protetti dal segreto professionale; Dati sanitari per la valutazione dell'idoneità al lavoro dei dipendenti;

STRUTTURE INFORMATICHE

Strutture informatiche	Archivio dati di corrispondenza elettronica e delle agende per gli appuntamenti
Archivio dati sanitari (certificati medici, referti e esiti diagnostici)
Archivio dati sanitari (certificati medici, referti e esiti diagnostici) per le analisi convenzionate con il sistema sanitario nazionale
Archivio delle anagrafiche utenti, clienti e fornitori
Archivio dati contabili e fiscali	
Tipo Struttura 	Interna	
Sede	Sede Legale in Via Lanusei 69 Cagliari	

PERIODO DI CONSERVAZIONE
Il periodo di conservazione dei dati è:
•	Registrazione utenti e gestione amministrativa: Saranno conservati i dati obbligatori per fini civilistici, contabili e fiscali per un periodo massimo di 10 anni, i dati non obbligatori a tali fini saranno cancellati entro 5 anni.
•	Gestione della posta elettronica e dei servizi internet tramite sito web e pagine dei social network: 5 anni
•	Esami di laboratorio: I dati sanitari saranno trattati per tutto il tempo necessario all'erogazione del servizio e dopo immediatamente cancellati. I dati sanitari saranno comunque cancellati trascorsi 5 anni dall'erogazione del servizio.
•	Esami di laboratorio in regime convenzionato il sistema sanitario nazionale: I dati trattati nell'ambito del regime di convenzione col servizio sanitario nazionale, saranno trattati per tutto il tempo necessario all'erogazione del servizio e cancellati trascorsi 5 anni, come previsto dal regolamento asl.

ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO
Non è presente un processo decisionale automatizzato e non viene svolta attività di profilazione dei dati dei propri utenti. 

SICUREZZA
Il Titolare ha adottato presso la propria sede di Via Lanusei 69 a Cagliari, una gran varietà di misure di sicurezza per proteggere i dati personali contro il rischio di perdita, abuso o alterazione. ALL’INTERNO DEI LOCALI DEL LABORATORIO È VIETATO, PER LA RISERVATEZZA DEGLI UTENTI, REGISTRARE AUDIO, VIDEO E SCATTARE FOTO.

INTENZIONE DEL TITOLARE DEL TRATTAMENTO DATI PERSONALI
Il Titolare del trattamento non trasferirà i Suoi dati personali ad un paese terzo o ad una organizzazione internazionale.

DIRITTI DELL’INTERESSATO
Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:  richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016); conoscerne l'origine; riceverne comunicazione intelligibile; avere informazioni circa la logica, le modalità e le finalità del trattamento; richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016); diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016); diritto di revoca del consenso; diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016); nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico; diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione, il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016).

MODALITA' DI ESERCIZIO DEI DIRITTI E DATI DI CONTATTO DEL TITOLARE
L’interessato potrà, in qualsiasi momento revocare il consenso al trattamento dei dati ed esercitare i diritti a Lui riservati, dal Regolamento UE 2016/679  e dalla normativa nazionale vigente, scrivendo al Titolare del trattamento. Il Titolare del dei Suoi dati personali è il LABORATORIO ANALISI CLINICHE DI ANTONIO FALCONI SAS p. iva 01060040928 con sede legale a Cagliari (Italia) in Via Lanusei 69. I dati di contatto del titolare sono i seguenti: Email: laboratoriofalconi@gmail.com; PEC: info@laboratoriofalconi.it; Telefono: 070655602