Skip to content

Privacy

Informativa sul trattamento dei dati personali relativi alle prestazioni socio sanitarie

Gentilissima/o,
abbiamo bisogno di trattare i dati personali, le informazioni che riguardano lei e suo figlio/la persona su cui esercita la potestà e forniti da lei o da suoi incaricati, ovvero acquisiti attraverso certificazioni mediche nel corso delle osservazioni sociopsicologiche e pedagogiche, per le finalità di somministrazione dei servizi offerti dalla Fondazione Sinapsi come sotto meglio indicate, a tal fine, come prescritto dalla normativa europea per la tutela dei dati personali (Regolamento Europeo 679/2016), le forniamo le informazioni che seguono.


1. Titolare del Trattamento e Responsabile della protezione dei dati.
Il Titolare del trattamento è colui che determina le finalità e i mezzi del trattamento di dati personali. In questo contesto, Titolare del trattamento è la Fondazione Sinapsi (di seguito più brevemente Sinapsi), che Lei può contattare personalmente o a mezzo posta ordinaria presso la sede legale a Cava de’ Tirreni (Sa), Corso Mazzini, 116, oppure per mezzo di posta elettronica all’indirizzo e mail info@fondazionesinapsi.it.


2. Finalità e basi giuridiche del trattamento
I dati che La riguardano o che riguardano suo figlio/la persona su cui esercita la responsabilità, forniti da Lei o da Suoi delegati, ovvero acquisiti attraverso attività connesse alle prestazioni sanitarie e socio sanitarie da Lei richieste, saranno trattati per le finalità e secondo le basi giuridiche di seguito indicate (per dati si intendono tutte le informazioni necessarie alle prestazioni clinico riabilitative, incluse eventuali registrazioni audio, video e fotografie realizzate per fini di diagnosi e cura e utilizzate per tali scopi):

Finalità
(Perchè trattiamo i suoi dati)

Base giuridica
(Perchè trattiamo i suoi dati)

Conseguenze in caso di rifiuto al trattamento (Cosa accade se lei rifiuta di conferire i dati personali e/o di autorizzare il trattamento)
Prestazioni offerte dalla Fondazione Sinapsi, con finalità di diagnosi, riabilitazione e assistenza sanitaria, sociopsicologica e pedagogica ai soggetti richiedenti.
Art. 9 par. 2 lett. h) GDPR “il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità”. Art. 9 par. 2 lett. c) GDPR “il trattamento è necessario per tutelare un interesse vitale dell’interessato o di altra persona fisica qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso Art. 6 par. 1 lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità, salvo che il trattamento sia necessario per tutelare un interesse vitale di un’altra persona fisica, ovvero che il trattamento sia necessario per motivi di interesse pubblico nel settore della sanità pubblica
Certificazioni diagnostiche con finalità medico-legali o assicurative
Art. 9 par. 2 lett. h) GDPR “il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità”. Art. 9 par. 2 lett. c) GDPR “il trattamento è necessario per tutelare un interesse vitale dell’interessato o di altra persona fisica qualora l’interessato si trovi nell’incapacità fisica o giuridica di prestare il proprio consenso Art. 6 par. 1 lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità, salvo che il trattamento sia necessario per tutelare un interesse vitale di un’altra persona fisica, ovvero che il trattamento sia necessario per motivi di interesse pubblico nel settore della sanità pubblica
Attività amministrative connesse a prestazioni cliniche, diagnostiche, socio sanitarie, sociali e riabilitative
Limitatamente ai dati che non appartengono a categorie particolari (p.es. dati sulla salute). Art. 6 par. 1 lett. b) “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”. Art. 6 par. 1 lett. c) “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità
Misurazione delle performance aziendali (rispondenza a debito informativo, qualità, ecc.)
Art. 6, par. 1, lett. c) “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento Art. 6, par. 1, lett. f) “il trattamento è necessario per il perseguimento dell’interesse legittimo del Titolare” consistente nel miglioramento dei processi aziendali
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità

Rispondere ad obblighi normativi, regolamentari o prescritti da Autorità sanitarie, compresa la raccolta di dati di interesse statistico-sanitario

Art. 6, par. 1, lett. c) “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento Art. 9 par. 2 lett. g) il trattamento è necessario per motivi di interesse pubblico rilevante
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità, salvo che il trattamento sia necessario per tutelare un interesse vitale di un’altra persona fisica, ovvero che il trattamento sia necessario per motivi di interesse pubblico nel settore della sanità pubblica
Tutela del titolare in caso di reclamo o contenzioso consistente nel trattamento per usi Amministrativi, giudiziari e/o extragiudiziari per l’esercizio dei diritti dell’interessato e/o a difesa e nell’interesse degli interessi degli assistiti e/o dell’Ente
Art. 9 par. 2 lett. f) “il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria”; per quanto riguarda i dati particolari (p.es. dati sulla salute). Art. 6, par. 1, lett. f) “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi consistente nella tutela dei diritti”. Per quanto riguarda i dati personali comuni.
Non occorre il consenso. Si avvisa che i diritti di cui agli articoli da 15 a 22 del Regolamento non possono essere esercitati con richiesta al titolare del trattamento, ovvero con reclamo ai sensi dell’articolo 77 del Regolamento qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto allo svolgimento delle investigazioni difensiveoall’esercizio di un diritto in sede giudiziaria. (Art. 2- undecies D.Lgs. 196/2003 s.m.i.).
Studi Osservazionali (studi volti all’analisi sistematica dei dati ottenuti nell’ambito dell’attività clinico-riabilitativa)
Art. 9 par. 2 lett. h) GDPR “il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale Art. 6 par. 1 lett. b) GDPR il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità
Attività di ricerca scientifica
Art. 9 par. 2 lett. j) GDPR “il trattamento è necessario per finalità di ricerca medica biomedica ed epidemiologica effettuata in base a disposizioni di legge o di regolamento o al diritto dell’Unione Europea”
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità, salvo che il trattamento sia necessario per tutelare un interesse vitale di un’altra persona fisica, ovvero che il trattamento sia necessario per motivi di interesse pubblico nel settore della sanità pubblica
Invio di comunicazioni sulle attività svolte dall’Ente
Art. 6, par. 1, lett. f) “il trattamento è necessario per il perseguimento dell’interesse legittimo del Titolare” consistente nel comunicare le attività dell’Ente e nel migliorare i processi aziendali
Non occorre il consenso, tuttavia se lei rifiuta di conferire i dati personali che riguardano lei e suo figlio/la persona su cui esercita la potestà non potremo svolgere le attività connesse a questa finalità.

3. DESTINATARI E CATEGORIE DI DESTINATARI
I dati personali da Lei forniti o acquisiti nel corso delle prestazioni saranno trattati esclusivamente da personale all’uopo autorizzato o da responsabili del trattamento all’uopo designati.
Oltre ai soggetti legittimati per legge, i Suoi dati potranno essere comunicati esclusivamente a quei soggetti cui Lei ci autorizza, in particolare le categorie di dati e i destinatari saranno i seguenti:

Finalità

Categorie di dati oggetto di comunicazione

Destinatari

1, 2, 3, 5, 7 e 8

Dati anagrafici e sanitari legati a prestazioni cliniche, diagnostiche, socio sanitarie, sociali e riabilitative, nonché alle attività di prenotazione, accettazione, esecuzione delle prestazioni, certificazione, refertazione, dimissione, follow- up

– Servizi sanitari e socio-sanitari per rendere possibile la continuità di cura;
– Enti Pubblici che garantiscono la compartecipazione alla spesa (Aziende Sanitarie, Assessorato Regionale Sanità, Comuni), nonché Assicurazioni ed Enti previdenziali per ragioni amministrative e di rendicontazione delle prestazioni effettuate;
– Enti Pubblici e UPG che svolgono funzioni di vigilanza e controllo in materia sanitaria, polizia giudiziaria, igiene e sicurezza, appropriatezza delle prestazioni sanitarie e sociosanitarie, certificazioni e referti;
– Enti Pubblici che svolgono funzioni di programmazione sanitaria, di profilassi e statistica sanitaria nonché Enti di ricerca scientifica in campo statistico, epidemiologico, biomedico o clinico, in forma pseudonimizzata;
– altre Strutture sanitarie per la richiesta di particolari accertamenti ed analisi, nonché Enti ed organizzazioni che svolgono servizi di trasporto, assistenza;
– Medico di medicina generale o pediatra di libera scelta;
– Scuola dell’infanzia/dell’obbligo, se certificato ai sensi della Legge
104/92 e successive modifiche legislative.

4
Dati anagrafici legati a erogazione servizi di supporto, di rilevazione di gradimento, indagini di Customer Satisfaction

– Fornitori di servizi dell’Ente.
– Enti Pubblici e Privati che svolgono attività di autorizzazione,
accreditamento, contrattualizzazione e certificazione nell’ambito di sistemi di gestione della qualità;

5, 6
Dati anagrafici e sanitari legati a prestazioni cliniche, diagnostiche, socio sanitarie, sociali e riabilitative, nonché alle attività di accettazione, esecuzione delle prestazioni, certificazione, refertazione, dimissione, follow-up
– Uffici legali nonché la Compagnia assicurativa con cui Sinapsi ha sottoscritto idonea polizza di responsabilità civile verso terzi; – Autorità Giudiziarie e di controllo.

Se Lei risiede in una delle Regioni ove è attivo il Fascicolo Sanitario Elettronico, i dati sanitari saranno messi a disposizione per il loro eventuale utilizzo nel Fascicolo medesimo, in conformità alle informazioni fornite dalle Regioni stesse.


4. Trasferimentoall’estero
I Suoi dati personali non sono trasferiti all’estero.


5. Periodo di conservazione dei suoi dati personali e criteri utilizzati
I dati personali oggetto di trattamento sono raccolti in documenti la cui conservazione è stabilita coerentemente alle finalità di trattamento come sotto riepilogato.

Documento

Criteri di Conservazione

Documentazione sanitaria (cartella del paziente, cartella riabilitativa, FaSAS, cartella sociale, …)
La durata di conservazione della documentazione sanitaria è stabilita dai “prontuari di scarto” del Ministero della Salute ai quali l’Ente si attiene.
Documentazione di natura amministrativa
10 anni salvo sospensione o interruzione art. 2946 cc
Altra documentazione di supporto
Conservazione definita all’interno di specifici documenti e procedure dell’Ente.

6. Diritti dell’interessato
La durata di conservazione della documentazione sanitaria è stabilita dai “prontuari di scarto” del Ministero della Salute ai quali l’Ente si attiene.
10 anni salvo sospensione o interruzione art. 2946 cc Conservazione definita all’interno di specifici documenti e procedure dell’Ente.
Il Regolamento Le riconosce i seguenti diritti, che Lei può esercitare nei confronti dell’Ente:
– Diritto di accesso: l’art. 15 del Regolamento Europeo Le consente di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento dati che la riguarda e, nel caso, di ottenere l’accesso a tali dati.
– Diritto di rettifica: l’art. 16 del Regolamento Europeo Le consente di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che la riguardano, senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
– Diritto di cancellazione: l’art. 17 del Regolamento Europeo Le consente di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo, se sussiste uno dei motivi previsti dalla norma.
– Diritto di limitazione: l’art. 18 del Regolamento Europeo Le consente di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dalla norma.
– Diritto di opposizione: l’art. 21 del Regolamento Europeo Le consente di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
– Diritto alla portabilità: l’art. 20 del Regolamento Europeo Le consente di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti secondo le condizioni previste dalla norma.
– Diritto di revoca del consenso: l’art. 7 del Regolamento Europeo Le consente di revocare il consenso da Lei prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
– Diritto di reclamo: l’art. 77 del Regolamento Europeo, qualora Lei ritenga che il trattamento che La riguarda violi il regolamento, Le riconosce il diritto di proporre reclamo ad un’autorità di controllo,
segnatamente nello Stato membro in cui Lei risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.


7. Ulteriori informazioni–collaborazione
Questa Informativa e maggiori informazioni sono disponibili sul nostro sito all’indirizzo https://www.fondazionesinapsi.it, ove è altresì disponibile un estratto completo degli articoli di legge sopra richiamati.
L’ufficio potrà fornirle tutte le spiegazioni di cui avesse bisogno riguardo l’esercizio dei suoi diritti; le richieste possono essere inoltrate per iscritto, corredate da un documento valido di riconoscimento, presso i contatti del titolare come sopra indicati.
La protezione dei dati che la riguardano e il rispetto dei principi previsti dalla normativa, con particolare riferimento al principio di trasparenza, sono per noi valori di primaria importanza, le saremo grati se vorrà aiutarci segnalandoci eventuali incomprensioni del presente documento ovvero suggerendoci miglioramenti presso i riferimenti del titolare come sopra indicato.