Informativa ex art. 13 del Regolamento (UE) 2016/679 (“GDPR”) — versione del 26 ottobre 2025
Gentile Signora, Gentile Signore,
Casa di cura privata Malatesta Novello S.r.l., quale titolare del trattamento dei dati personali, in ossequio a quanto disposto dal Regolamento UE 2016/679, La informa che i dati personali da Lei conferiti saranno trattati nel rispetto della vigente normativa e come di seguito descritto.
1. Titolare del trattamento e contatti
| Titolare del trattamento | Casa di cura privata Malatesta Novello S.r.l., nella persona del suo legale rappresentante – Via R. Serra 2, Cesena (FC) – Cod. Fisc. e P. IVA 00377720404 |
| Responsabile della protezione dei dati (DPO) | dpo@malatestanovello.it |
| Responsabile del trattamento | Dott. Gianluca Bersani – Direttore sanitario – gilube@malatestanovello.it |
| Responsabile del trattamento | Dott.ssa Valentina Valentini – Direttore amministrativo – vvalentini@malatestanovello.it |
2. Dati personali trattati
Per le finalità di cui alla presente informativa, il Titolare effettua il trattamento dei Suoi dati personali e precisamente:
Dati personali comuni
A titolo esemplificativo: nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, numero e copia del documento d’identità, contatti telefonici ed e-mail, dati bancari (IBAN), materiale fotografico e video tramite sistema di videosorveglianza.
Categorie particolari di dati personali
Dati particolari inerenti il Suo stato di salute. Il Titolare del trattamento potrebbe altresì trattare ulteriori categorie particolari di dati personali e in particolare: dati idonei a rivelare l’origine razziale ed etnica, dati genetici, dati relativi alla Sua vita sessuale o all’orientamento sessuale oppure immagini relative all’intervento chirurgico (ma sempre per finalità di prevenzione, diagnosi, cura, terapia, riabilitazione).
I dati personali sopra indicati sono conferiti al Titolare del trattamento personalmente dal paziente oppure, in alternativa, da soggetto appositamente delegato per iscritto che ha la rappresentanza legale del paziente.
3. Finalità, base giuridica e periodo di conservazione
| Finalità del trattamento | Tipologia dei dati e base giuridica | Periodo di conservazione |
|---|---|---|
| Esecuzione di prestazioni medico-sanitarie e dei servizi richiesti, ovvero prevenzione, diagnosi, cura, terapia, riabilitazione – inclusi esami diagnostici e di laboratorio analisi, servizi terapeutici, prestazioni specialistiche ambulatoriali, ricoveri ospedalieri, servizi sanitari post-dimissione, assistenza continuativa e domiciliare. | Dati personali comuni e particolari. Base giuridica: art. 6.1 lett. b), d), e) – art. 9.2 lett. c), h) GDPR |
I Suoi dati personali sono trattati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti dallo scrivente Titolare, salvo in ogni caso il maggiore termine stabilito ex lege. La Casa di cura ha adottato una procedura interna in tema di conservazione dei dati personali secondo quanto disposto dal Prontuario di selezione per gli archivi delle aziende sanitarie locali e delle aziende ospedaliere del Ministero dei Beni Culturali. Decorsi i termini di conservazione predetti, i Suoi dati personali saranno irreversibilmente e definitivamente cancellati mediante tecniche sicure. |
| Attività amministrative, contabili, certificatorie e gestionali strettamente connesse alle suddette finalità e alla conduzione dei rapporti fra Casa di cura e paziente. Esecuzione di adempimenti richiesti ex lege oppure impartiti da una Pubblica Autorità. Fini statistici e archiviazione nel pubblico interesse, nel rispetto di tecniche di anonimizzazione, pseudonimizzazione e cifratura dei dati personali. |
Dati personali comuni e particolari. Base giuridica: art. 6.1 lett. b), c), e) – art. 9.2 lett. c), g), h), i), j) GDPR |
|
| Evasione ed esercizio dei diritti dell’interessato. | Dati personali comuni e particolari. Base giuridica: art. 6.1 lett. c) in combinato disposto con l’art. 9.2 lett. h) GDPR |
Per il tempo necessario a dare riscontro all’istanza e nei termini di legge. |
| Comunicazione di informazioni inerenti il Suo stato di salute a soggetti da Lei indicati (ivi inclusa la degenza in Casa di cura). Invio di documenti a mezzo e-mail. |
Dati personali comuni e particolari. Base giuridica: art. 6.1 lett. a) ed e), art. 6.2 lett. a) – art. 9.2 lett. a) GDPR Consenso facoltativo e revocabile. |
I Suoi dati personali saranno trattati e conservati sino al raggiungimento delle finalità per le quali sono stati raccolti e nel rispetto della normativa vigente, e comunque sino a revoca del consenso prestato. |
| Conferimento dei Suoi dati sanitari nel Suo Fascicolo Sanitario Elettronico (FSE). | Obbligo di legge. | Per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, salvo il maggiore termine stabilito ex lege. |
| Finalità difensive. | Dati personali comuni e particolari. Base giuridica: art. 6.1 lett. f), art. 9.2 lett. f) GDPR |
Nell’ipotesi di contenzioso di natura giudiziale, i Suoi dati personali saranno conservati per tutta la durata di detto contenzioso e sino all’esaurimento dei mezzi di impugnazione. |
4. Obbligatorietà del conferimento dei dati
Il trattamento dei Suoi dati personali è indispensabile e necessario per una corretta gestione del rapporto e per il raggiungimento delle finalità di prevenzione, cura, diagnosi, assistenza, terapia sanitaria e riabilitazione, nonché di quelle amministrative strettamente correlate. Il conferimento degli stessi è pertanto obbligatorio per gli scopi di cui sopra, fatta eccezione per i trattamenti fondati sul Suo consenso specifico. La mancata o errata comunicazione di detti dati potrà impedire il trattamento stesso.
Fa eccezione a quanto sopra la “Comunicazione di informazioni inerenti il Suo stato di salute a soggetti da Lei indicati (ivi inclusa la degenza in Casa di cura)”, per la quale occorre il Suo specifico consenso: detto trattamento ha pertanto natura facoltativa.
5. Modalità del trattamento
Il trattamento dei Suoi dati personali si svolge in ossequio alle previsioni del GDPR, mediante l’utilizzo di strumenti informatici, elettronici e cartacei, a opera di soggetti appositamente incaricati ai sensi dell’art. 29 del Regolamento (UE) 2016/679 e istruiti dal Titolare. Il trattamento avviene in modo tale da assicurare la sicurezza dei dati, come previsto dall’art. 32 GDPR e dal D.Lgs. n. 196/2003.
6. Destinatari dei dati
I Suoi dati personali non sono oggetto di diffusione. Non viene effettuata profilazione e non sono previsti processi decisionali automatizzati.
Detti dati sono comunicati a soggetti terzi quando ciò sia previsto ex lege o necessario per lo svolgimento dei servizi connessi alla gestione del rapporto con Lei instaurato, quali autonomi titolari del trattamento o responsabili esterni del trattamento ai sensi dell’art. 28 GDPR, appositamente nominati dal Titolare, e precisamente:
Adempimento di un obbligo di legge o ordine di un’Autorità
Soggetti pubblici e privati legittimati a trattare i Suoi dati personali ex lege, per regolamento o normativa comunitaria, oppure in virtù di un ordine dell’Autorità.
Società e consulenti esterni
- medici di medicina generale;
- società esterne incaricate della manutenzione dei servizi informatici della struttura e dei sistemi gestionali della società;
- consulenti fiscali, amministrativi e legali;
- periti;
- banche e istituti di credito;
- sistema di interscambio dell’Agenzia delle Entrate per la fatturazione elettronica;
- compagnie assicurative, enti previdenziali e assistenziali, broker assicurativo;
- società di servizi (laboratorio analisi ecc.) e fornitori di servizi specificamente connessi all’attività svolta dal Titolare.
7. Soggetti autorizzati al trattamento
I Suoi dati personali vengono trattati da personale e da collaboratori del Titolare specificamente incaricati ai sensi dell’art. 29 GDPR e destinatari di specifiche istruzioni operative, distinte per ruolo ricoperto e mansioni svolte.
8. Trasferimento dei dati personali in Paesi extra UE
I Suoi dati non saranno trasferiti in Paesi extra UE o a un’organizzazione internazionale. Qualora detto trasferimento si dovesse rendere necessario per esigenze organizzative dello scrivente Titolare, si realizzerà solo nel rispetto della normativa vigente e mediante l’adozione delle garanzie di legge (ad esempio: adeguate garanzie di protezione; adozione di clausole contrattuali standard approvate dalla Commissione europea; adozione di norme vincolanti d’impresa autorizzate dal Garante).
9. Diritti dell’interessato
Contattando lo scrivente Titolare ai recapiti sopra indicati, Lei potrà esercitare i diritti riconosciuti dal GDPR:
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione (diritto all’oblio) – art. 17 GDPR;
- diritto alla limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- diritto alla portabilità dei dati;
- diritto di opporsi a un processo decisionale automatizzato relativo alle persone fisiche, ivi inclusa la profilazione;
- diritto di opposizione, in qualsiasi momento, al trattamento dei dati personali che La riguardano fondato sulla condizione di liceità del legittimo interesse, ivi inclusa la profilazione, salva la sussistenza di legittimi motivi per il Titolare di proseguire nel trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Lo scrivente Titolare dovrà darLe riscontro entro il termine di un mese, prorogabile sino a tre mesi nelle ipotesi di istanze particolarmente complesse, dalla data di ricezione dell’istanza.
Nei casi di trattamento fondati sull’art. 6, paragrafo 1, lettera a), oppure sull’art. 9, paragrafo 2, lettera a) GDPR, Lei può revocare in qualsiasi momento il consenso precedentemente manifestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato in precedenza.
Con specifico riferimento alla profilazione, Lei ha diritto di non essere sottoposto a una decisione unicamente basata sul trattamento automatizzato, a meno che detta decisione: a) non sia necessaria per la conclusione o l’esecuzione di un contratto con lo scrivente Titolare del trattamento; b) non sia autorizzata ex lege; c) si basi sul Suo espresso consenso. Nei casi di cui alle lettere a) e c) Lei ha diritto di esprimere la Sua opinione, di contestare la decisione e di richiedere e ottenere l’intervento umano da parte del Titolare.
Lei ha altresì diritto di opporsi, in qualsiasi momento, al trattamento dei Suoi dati personali per finalità di marketing e connessa profilazione; in caso di opposizione i Suoi dati personali non saranno più trattati per dette finalità.
10. Reclamo all’Autorità Garante
Nel caso in cui Lei ritenga che il trattamento dei Suoi dati personali sia effettuato dal Titolare in violazione delle norme di legge, ha diritto di proporre reclamo avanti all’Autorità di controllo, ovvero, in Italia, avanti all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
L’esercizio dei Suoi diritti è gratuito ai sensi dell’art. 12 GDPR, a eccezione delle istanze manifestamente infondate o eccessive – anche a causa della loro ripetitività – per le quali lo scrivente Titolare potrebbe addebitarLe un ragionevole importo a titolo di contributo spese, avente a oggetto i costi amministrativi sostenuti in base a detta richiesta.
11. Presa visione e consenso facoltativo
La presa visione della presente informativa e l’eventuale consenso facoltativo alla comunicazione di informazioni inerenti il Suo stato di salute a soggetti da Lei indicati vengono raccolti in forma scritta presso la struttura, mediante sottoscrizione dell’apposito modulo, nel quale è possibile indicare nome, cognome e data di nascita del soggetto autorizzato a ricevere le informazioni.
Comunicazioni sulla Privacy
Informativa e comunicazioni sul trattamento dei dati personali.
- Formato
- Dimensione
- 1,3 MB
