Informazioni ai sensi dell'art. 14 del General Data Protection Regulation (GDPR)
(Dati personali raccolti presso soggetti diversi dall'interessato)
Ai sensi dell'art. 14 GDPR (regolamento UE 2016/679), si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l'utente delle caratteristiche e modalità del trattamento dei dati:
Identità e dati di contatto
Si informa che il "Titolare" del trattamento è:iCARE srl uninominale
Legale rappresentante: Dott. Moreno Pagnini.
Sede legale e amministrativa in via G. Pascoli n.6, cap: 55049 ; città: Viareggio (LU).
Si riportano i seguenti dati di contatto: telefono: 05843811 ; indirizzo mail: protocollo@icareviareggio.it casella di posta elettronica certificata (Pec): protocollo@pec.icareviareggio.it
Dati di contatto del responsabile della protezione dei dati personali (DPO)
Si informa che l'ente ha designato, ai sensi dell'art. 37 GDPR il responsabile del trattamento dei dati personali (Data protection officer) che è contattabile attraverso i seguenti canali: indirizzo via G. Pascoli n.6, cap: 55049 ; città: Viareggio (LU) ; mail protocollo@icareviareggio.it ; telefono 05843811500.
Finalità del trattamento e base giuridica
I trattamenti dei dati richiesti all'interessato sono effettuati ai sensi dell'art. 6, paragrafo 1, lett. e) e dell’art. 9, paragrafo 2, lett. g), h) e i), e dell’art. 9, paragrafo 3 del GDPR (regolamento UE 2016/679) per le seguenti finalità istituzionali:
1) Gestione servizi derivanti dall’attività di Farmacia e Parafarmacia;
2) Gestione servizi derivanti dalle attività di Residenza Sanitaria Assistenziale e Servizi Sociali territoriale;
3) Gestione Servizi Scolastici;
La comunicazione dei dati costituisce requisito essenziale per l’adempimento degli obblighi legali e contrattuali.
La mancata comunicazione dei dati personali avrà come conseguenza l’impossibilità di fornire i servizi richiesti.
Il trattamento dei dati personali potrà avvenire mediante supporto cartaceo e/o con l’ausilio di strumenti informatici, collegati o meno in rete, con logiche strettamente collegate alle finalità dichiarate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Alcuni dati potranno essere pubblicati on line nella sezione: Amministrazione Trasparente in quanto necessario per adempiere agli obblighi di legge previsti del D.Lgs. n. 33/2013 - testo unico in materia di trasparenza amministrativa.
Le categorie di dati
Il nostro ente effettua operazioni di trattamento dei dati sulle seguenti categorie di dati: Comuni.
Destinatari ed eventuali categorie di destinatari dei dati personali
I dati sono trattati all'interno dell'ente da soggetti autorizzati del trattamento dei dati sotto la responsabilità del Titolare per le finalità sopra riportate.
I dati potranno essere comunicati ai seguenti Responsabili del trattamento esterni che hanno stipulato specifici accordi, convenzioni o protocolli di intese, contratti con il titolare del trattamento.
I dati potranno essere comunicati alle seguenti categorie di destinatari: Consulenti esterni (a mero titolo esemplificativo e non esaustivo: consulenti legali, consulenti del lavoro, studi commerciali, fornitori di software gestionale).
Trasferimento dati a paese terzo
Si informa che il titolare non intende trasferire i dati ad un paese terzo o ad un'organizzazione internazionale.
Periodo di conservazione dei dati
La durata della conservazione dei dati viene stabilita in base alla sussistenza di una o più tra le finalità di cui al punto 3 della presente informativa.
I dati personali saranno conservati per un periodo di tempo di 10 anni.
I dati sono conservati per il periodo necessario per il raggiungimento delle finalità per le quali sono stati raccolti i dati.
Tale tempo di conservazione deriva dall'esigenza di adempiere agli obblighi di legge in materia contabile, tributaria e antiriciclaggio
Diritti sui dati
Si precisa che, in riferimento ai Suoi dati personali, può esercitare i seguenti diritti:
1) Diritto di accesso ai suoi dati personali; diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
2) Diritto di opporsi al trattamento;
3) Diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico), così come disciplinato dall'art. 20 GDPR (Regolamento UE 2016/679).
Si precisa che il diritto di revoca del consenso non può ovviamente riguardare i casi in cui il trattamento effettuato dal nostro ente in quanto necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il nostro ente in qualità di titolare del trattamento.
In merito alle modalità di esercizio dei sopracitati diritti, l'interessato può scrivere a: iCARE srl uninominale; via G. Pascoli n.6; cap: 55049; città: Viareggio (LU); tel. 05843811500; mail: protocollo@icareviareggio.it; pec: protocollo@pec.icareviareggio.it.
Reclamo
Si informa l'interessato che ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi al Garante della Privacy.
Per approfondimenti, consultare il sito istituzionale del Garante privacy www.garanteprivacy.it
Fonte
Si informa che i dati personali sono stati tratti dalla seguente fonte: Amministrazione Comunale e Servizio Sanitario Nazionale.
Profilazione
Il titolare non utilizza processi automatizzati finalizzati alla profilazione.
Art. 6 GDPR, Liceità del Trattamento, paragrafo 1, lett.e): "il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento".
Nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, secondo comma, GDPR.
Art. 9 GDPR, Liceità del Trattamento, paragrafo 2, lett. g): “il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o degli Stati membri, che deve essere proporzionato alla finalità perseguita, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell'interessato;”
Art. 9 GDPR, Liceità del Trattamento, paragrafo 2, lett. h): “il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie di cui al paragrafo 3”
Art. 9 GDPR, Liceità del Trattamento, paragrafo 2, lett. i): “il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia di parametri elevati di qualità e sicurezza dell'assistenza sanitaria e dei medicinali e dei dispositivi medici, sulla base del diritto dell'Unione o degli Stati membri che prevede misure appropriate e specifiche per tutelare i diritti e le libertà dell'interessato, in particolare il segreto professionale;”
Art. 9 GDPR, Liceità del Trattamento, paragrafo 3: “I dati personali di cui al paragrafo 1 possono essere trattati per le finalità di cui al paragrafo 2, lettera h), se tali dati sono trattati da o sotto la responsabilità di un professionista soggetto al segreto professionale conformemente al diritto dell'Unione o degli Stati membri o alle norme stabilite dagli organismi nazionali competenti o da altra persona anch'essa soggetta all'obbligo di segretezza conformemente al diritto dell'Unione o degli Stati membri o alle norme stabilite dagli organismi nazionali competenti.”