INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679
1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)
Titolare del Trattamento
Fondazione “Ceci”, con sede in Via G.P. Marinelli n. 3, 60022 Camerano (AN).
- Tel: 071 730349
- Email: info@casariposoceci.it
- PEC: info@pec.casariposoceci.it
- Legale Rappresentante pro tempore: Massimo Piergiacomi
Responsabile della Protezione dei Dati (DPO)
Avvocato Mario Antonio Massimo Fusario, con studio in V.le della Vittoria n. 33, 60123 Ancona.
- Tel: 071 2411895
- Email: avv.fusario@gmail.com
- PEC: legal@studiolegalefusario.it
2. Categorie di Dati Personali Trattati
La Fondazione tratta le seguenti categorie di dati personali:
- Dati comuni: dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale), dati di contatto (indirizzo, numero di telefono, email), dati relativi al rapporto contrattuale.
- Categorie particolari di dati personali: dati relativi alla salute (es. patologie, allergie, terapie in corso, stato di non autosufficienza), necessari per l’erogazione dei servizi di assistenza.
I dati possono essere raccolti direttamente presso di Lei (o il Suo rappresentante legale) oppure ottenuti da Enti pubblici connessi alla gestione del servizio (es. ASUR, Comuni).
3. Finalità e Base Giuridica del Trattamento
I Suoi dati personali sono trattati per le seguenti finalità e sulla base dei seguenti presupposti di liceità:
- Finalità Principale: Gestione del rapporto contrattuale per l’erogazione dei servizi di ospitalità e assistenza socio-sanitaria, inclusa la gestione amministrativa, contabile e sanitaria dell’ospite.
- Base Giuridica per i dati comuni: Il trattamento è necessario all’esecuzione del contratto di assistenza di cui Lei è parte (art. 6, par. 1, lett. b) del GDPR) e per adempiere agli obblighi legali cui è soggetta la Fondazione in materia fiscale, contabile e socio-sanitaria (art. 6, par. 1, lett. c) del GDPR).
- Base Giuridica per i dati relativi alla salute: Il trattamento è necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale e per la gestione dei sistemi e servizi sanitari o sociali (art. 9, par. 2, lett. h) del GDPR). In conformità con la normativa, per tali trattamenti strettamente connessi alla cura non è richiesto il Suo consenso.
- Finalità Ulteriori e Facoltative: Per eventuali trattamenti non strettamente necessari alle finalità di cura (es. partecipazione a progetti di ricerca, utilizzo di immagini per finalità divulgative o promozionali), Le verrà richiesto un consenso esplicito, libero e separato (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) del GDPR).
4. Natura del Conferimento dei Dati
Il conferimento dei dati personali comuni e relativi alla salute è un requisito necessario per la stipula e la corretta esecuzione del contratto di assistenza. Il mancato conferimento di tali dati comporterebbe l’impossibilità per la Fondazione di dare esecuzione al contratto e di erogare i servizi richiesti.
5. Modalità del Trattamento e Periodo di Conservazione
Il trattamento dei dati avviene con modalità cartacee e telematiche, per mezzo di personale interno espressamente autorizzato e formato, nel rispetto dei principi di liceità, correttezza e trasparenza .
I dati verranno conservati per tutta la durata del rapporto contrattuale. Successivamente, saranno conservati per il tempo necessario all’adempimento degli obblighi di legge (es. fiscali, contabili) e per la gestione di eventuali contenziosi. In ogni caso, i dati non verranno conservati per un periodo superiore a 10 anni dal termine del contratto, salvo diverse disposizioni di legge o controversie pendenti.
6. Destinatari dei Dati
I Suoi dati potranno essere comunicati a specifiche categorie di destinatari per le finalità sopra indicate:
- Personale interno della Fondazione, espressamente autorizzato al trattamento.
- Professionisti e personale socio-sanitario esterno che collabora con la Fondazione.
- Enti pubblici (es. Comune per l’assistenza sociale, Regione e ASUR per finalità di controllo della spesa e dell’attività sanitaria, Enti previdenziali e assistenziali).
- Fornitori di servizi tecnici (es. società che gestiscono reti informatiche, software gestionali).
- Consulenti esterni (es. società di elaborazione dati contabili, consulenti legali e fiscali).
- Istituti di credito per la gestione finanziaria.
- Società di recupero crediti, in caso di inadempimento.
- Compagnie di assicurazione.
- Associazioni di volontariato che operano all’interno della struttura.
- Organi di vigilanza nell’ambito delle loro funzioni.
7. Trasferimento di Dati e Processi Decisionali Automatizzati
Non è previsto il trasferimento dei Suoi dati personali verso Paesi terzi (extra UE) o organizzazioni internazionali. Non viene effettuato alcun trattamento basato su processi decisionali automatizzati, inclusa la profilazione.
8. Diritti dell’Interessato
In qualità di interessato, Lei potrà esercitare in qualsiasi momento i diritti previsti dal GDPR, e in particolare:
- Diritto di accesso (art. 15 GDPR): Ottenere conferma che sia o meno in corso un trattamento di dati che La riguardano e accedere a tali dati.
- Diritto di rettifica (art. 16 GDPR): Ottenere la correzione dei dati personali inesatti che La riguardano.
- Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): Ottenere la cancellazione dei Suoi dati, nei casi previsti dalla norma.
- Diritto di limitazione di trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
- Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti alla Fondazione e basati sul contratto o sul consenso, e il diritto di trasmetterli a un altro titolare.
- Diritto di opposizione (art. 21 GDPR): Opporsi, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano.
- Diritto di revoca del consenso (art. 7, par. 3 GDPR): Qualora il trattamento si basi sul consenso (per le sole finalità facoltative), Lei ha il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca non incide sui trattamenti fondati su altre basi giuridiche (contratto, obbligo di legge).
- Diritto di proporre reclamo (art. 77 GDPR): Proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) .
9. Modalità di Esercizio dei Diritti
L’esercizio dei Suoi diritti potrà avvenire attraverso l’invio di una richiesta scritta, tramite email o PEC, ai dati di contatto del Titolare del Trattamento o del Responsabile della Protezione dei Dati (DPO) indicati al punto 1 della presente informativa.