Informativa sul trattamento dei dati personali

ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Diagnostica s.r.l., con sede in Via Piero Gobetti 10, Ruvo di Puglia (Ba), P.IVA 04994080721. Contatti: telefono 080 3629960, email info@diagnosticaruvo.it, PEC diagnosticasrl.ruvo@pec.it.

2. Tipologie di dati trattati

  • Dati anagrafici identificativi: nome, cognome, data di nascita, codice fiscale.
  • Dati relativi alla salute (categoria particolare, art. 9 GDPR): esami e referti diagnostici per immagini.
  • Dati tecnici di accesso: indirizzo IP, tipo di dispositivo/browser, data e ora, registrati per finalità di sicurezza.

3. Finalità del trattamento

I dati sono trattati per consentire la consultazione e il download in sicurezza dei referti diagnostici, nell'ambito dell'erogazione di prestazioni sanitarie, e per garantire la sicurezza del servizio (prevenzione di accessi non autorizzati).

4. Base giuridica

  • Art. 9, par. 2, lett. h) GDPR — trattamento necessario per finalità di diagnosi, assistenza e cura, da parte di soggetti tenuti al segreto professionale (art. 9, par. 3);
  • Art. 6, par. 1, lett. b) e c) GDPR — esecuzione del servizio richiesto e adempimento di obblighi di legge;
  • Art. 6, par. 1, lett. f) GDPR — legittimo interesse alla sicurezza informatica, per i soli dati tecnici di accesso.

5. Periodo di conservazione

I referti restano disponibili per il download sulla piattaforma online per un massimo di 30 giorni dalla pubblicazione; alla scadenza il file viene automaticamente eliminato dai sistemi di archiviazione. La conservazione della documentazione sanitaria presso lo studio resta disciplinata dalla normativa sanitaria vigente. I log di accesso sono conservati, per finalità di sicurezza, per un periodo massimo di 6 mesi, dopodiché vengono automaticamente cancellati.

6. Destinatari e responsabili

I dati possono essere trattati dal personale autorizzato di Diagnostica s.r.l. e dal centro medico richiedente. L'archiviazione dei file avviene tramite un fornitore di servizi di storage in qualità di responsabile del trattamento, con archiviazione dei dati all'interno dell'Unione Europea. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

7. Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) contattando il Titolare ai riferimenti indicati. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

← Torna al download referti