Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Versione 1.0.

1. Titolare del trattamento

lo Studio, —. Email: —.

2. Dati personali trattati

• Dati identificativi e di contatto: nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo, telefono ed email.
• Dati di minori e del genitore o tutore, quando necessari per identificare chi esercita la responsabilità genitoriale.
• Dati relativi alla salute: anamnesi, allergie, farmaci non tollerati, diagnosi, odontogramma, immagini, referti e trattamenti.
• Dati di prenotazione e comunicazioni: sede, data, orario, poltrona, motivo della visita, note e stato dell'appuntamento.
• Dati amministrativi e fiscali: prestazioni, importi, fatture, pagamenti e informazioni richieste dalla normativa fiscale.
• Dati tecnici e di sicurezza: data e ora di accesso, operazioni effettuate, indirizzo IP, dispositivo e registri di audit.

3. Finalità e basi giuridiche

• Prenotazione, accettazione e gestione degli appuntamenti — misure precontrattuali ed esecuzione del rapporto di cura (art. 6.1.b GDPR).
• Diagnosi, assistenza sanitaria e tenuta della cartella clinica — finalità di diagnosi e cura da parte di professionisti soggetti al segreto professionale (art. 9.2.h GDPR) e obblighi di legge (art. 6.1.c).
• Fatturazione, contabilità e adempimenti verso le autorità competenti — obbligo legale (art. 6.1.c GDPR).
• Promemoria degli appuntamenti e comunicazioni facoltative — consenso (art. 6.1.a GDPR), revocabile senza pregiudicare i trattamenti precedenti.
• Protezione del sistema, prevenzione degli abusi e difesa dei diritti — obblighi legali e legittimo interesse del Titolare (artt. 6.1.c e 6.1.f GDPR).

4. Modalità e sicurezza

I dati sono trattati con strumenti elettronici, con connessioni cifrate, accessi personali e differenziati per ruolo (principio del minimo privilegio), registro delle consultazioni e modifiche della cartella clinica, disconnessione automatica per inattività e backup. Eventuali strumenti di intelligenza artificiale sono usati solo come supporto redazionale: ogni contenuto è verificato dal professionista e nessuna decisione è automatizzata (art. 22).

5. Provenienza dei dati

I dati sono raccolti direttamente dall'interessato o dal genitore/tutore, dal personale autorizzato durante il percorso di cura e, quando previsto dalla legge, da altri professionisti sanitari o soggetti pubblici. Non vengono acquistati elenchi di contatti e non si effettuano attività di profilazione commerciale.

6. Destinatari e trasferimenti

Personale autorizzato dello studio; fornitori di servizi informatici e hosting nominati responsabili del trattamento (art. 28); commercialista; Agenzia delle Entrate e Sistema Tessera Sanitaria; autorità ove previsto dalla legge. I dati non sono diffusi. In caso di trasferimento fuori dallo Spazio Economico Europeo sono adottate una decisione di adeguatezza o clausole contrattuali standard e, ove necessario, misure supplementari (artt. 44-49 GDPR).

7. Tempi di conservazione

• Cartella clinica e documentazione sanitaria: almeno 10 anni dall'ultima prestazione, salvo termini più lunghi imposti dalla legge o necessari alla tutela dei diritti.
• Documenti contabili e fiscali: 10 anni dalla relativa registrazione, fatti salvi contenziosi o obblighi ulteriori.
• Prenotazioni e relative note: per il tempo necessario alla prestazione e successivamente secondo i termini applicabili alla documentazione sanitaria e alla tutela dei diritti.
• Consensi e relative prove: per la durata del trattamento e per il tempo necessario a dimostrare la conformità.
• Promemoria e comunicazioni facoltative: fino alla revoca del consenso o alla cessazione del servizio.
• Registri tecnici e di audit: per il periodo definito dal Titolare secondo necessità di sicurezza, responsabilità e obblighi di legge.

8. Natura del conferimento

Il conferimento dei dati anagrafici e sanitari è necessario per erogare le prestazioni; il rifiuto impedisce la prenotazione e la cura. I consensi a promemoria e marketing sono facoltativi. Per i minori di 14 anni i dati sono forniti dall'esercente la responsabilità genitoriale.

9. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione (nei limiti degli obblighi di conservazione), limitazione, portabilità, opposizione e revoca del consenso (artt. 7, 15-22) direttamente dalla sezione «Privacy e protezione dei dati» del tuo profilo o scrivendo a —. Lo studio risponde entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Processo decisionale automatizzato

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Gli strumenti di intelligenza artificiale possono predisporre bozze, ma il professionista verifica sempre il contenuto prima dell'eventuale inserimento nella cartella clinica.

11. Registro dei trattamenti

Il Titolare mantiene il registro delle attività di trattamento previsto dall'art. 30 GDPR. Il registro contiene finalità, categorie di dati e interessati, destinatari, tempi di conservazione, misure di sicurezza e trasferimenti. L'accesso completo è riservato al Super Admin dello studio e alle autorità competenti.

Accedi al registro dei trattamenti

12. Violazioni dei dati

In caso di violazione dei dati personali lo studio notifica il Garante entro 72 ore e, se il rischio è elevato, informa gli interessati senza ingiustificato ritardo (artt. 33-34).

13. Aggiornamenti

L'informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione corrente è la 1.0; in caso di cambiamenti sostanziali sarà fornita un'informazione adeguata agli interessati.