Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Titolare del trattamento è Studio Radiologico Raimondo Spada e Antonio Giagheddu S.A.S. S.T.P., con sede in Via Giudice Mariano, 13, 09131 Cagliari (CA), P.IVA 04041760929 (di seguito, lo "Studio").

Direttore sanitario: Dott. Raimondo Spada — Albo Medici Chirurghi Cagliari n. 7125.
Recapiti per l'esercizio dei diritti privacy: studiospadagiagheddu@gmail.com — telefono 070 3495290.

L'eventuale designazione di un Responsabile della protezione dei dati (RPD/DPO) e i relativi contatti sono resi noti su questa pagina; in assenza di designazione, le richieste degli interessati sono gestite direttamente dal Titolare ai recapiti sopra indicati.

Lo Studio non svolge trattamenti di dati sanitari "su larga scala" ai sensi dell'art. 37.1.c GDPR e delle Linee guida WP243: alla data di aggiornamento della presente informativa non è stato designato un DPO. La valutazione è riesaminata periodicamente e ogni eventuale designazione sarà pubblicata qui.

2. Quali dati trattiamo

• Dati anagrafici e di contatto: nome, cognome, numero di telefono, indirizzo email, e — per la fatturazione — codice fiscale, indirizzo e dati necessari agli adempimenti fiscali.
• Dati relativi alla salute (art. 9 GDPR): prestazione o esame richiesto, indicazione clinica riportata nell'impegnativa, informazioni utili alla sicurezza dell'esame (gravidanza, dispositivi impiantati, allergie, terapie), referti, immagini diagnostiche e documentazione sanitaria prodotta.
• Dati di navigazione: dati tecnici raccolti dai sistemi informatici del sito (indirizzo IP, tipo di browser, pagine richieste), come descritto nella cookie policy.

Attraverso i moduli del sito ("richiesta di appuntamento" e "richiesta di richiamata") ti chiediamo esclusivamente i dati necessari a ricontattarti e a organizzare la prestazione. Ti invitiamo a non inserire nei campi liberi dati sanitari non indispensabili: potrai fornirli in Studio o al telefono, in un contesto protetto.

3. Finalità e basi giuridiche

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per poterti ricontattare: in mancanza non è possibile dare seguito alla richiesta. Non effettuiamo profilazione, pubblicità comportamentale né cessione di dati a terzi per finalità commerciali. Le comunicazioni informative sono inviate solo a chi ha prestato il consenso facoltativo, non hanno contenuto promozionale di terzi e possono essere interrotte in ogni momento scrivendo a studiospadagiagheddu@gmail.com.

Consenso e finalità di cura. Coerentemente con l'art. 9.2.h GDPR, con l'art. 75 del D.lgs. 196/2003 e con i chiarimenti del Garante privacy del 7 marzo 2019, non ti viene chiesto il consenso per il trattamento dei dati necessari alle finalità di cura: la casella obbligatoria presente nei moduli attesta unicamente la presa visione della presente informativa.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti cartacei ed elettronici, da personale autorizzato e istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies D.lgs. 196/2003, e da professionisti sanitari tenuti al segreto professionale. Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui controllo degli accessi, cifratura dei canali di trasmissione, backup e registrazione degli accessi ai sistemi che trattano dati sanitari.

Le richieste inviate dal sito vengono recapitate alla casella di posta della segreteria dello Studio e trattate esclusivamente per la gestione della richiesta.

In particolare, per i moduli del sito: la trasmissione avviene su connessione cifrata (HTTPS/TLS); i dati non sono salvati in alcun database del sito né conservati nel browser dell'utente; l'unica copia risiede nella casella di posta della segreteria, protetta da autenticazione a più fattori e accessibile al solo personale autorizzato. Le richieste evase sono eliminate dalla casella secondo i termini indicati al punto 6.

Violazioni dei dati personali. Lo Studio ha definito una procedura interna di gestione dei data breach: gli eventi rilevanti sono documentati in un registro e, quando ricorrono i presupposti degli artt. 33 e 34 GDPR, notificati al Garante entro 72 ore e comunicati senza ingiustificato ritardo agli interessati.

5. Destinatari dei dati

I dati possono essere comunicati a:

• medici radiologi e specialisti che collaborano con lo Studio, in qualità di autonomi titolari o di responsabili, per l'esecuzione e la refertazione delle prestazioni;
• fornitori di servizi informatici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare: Google Ireland Ltd. (casella di posta della segreteria e servizi Google Workspace), Lovable Labs e i relativi fornitori di hosting e CDN per la pubblicazione del sito, oltre al gestionale sanitario e ai sistemi PACS/RIS utilizzati in Studio;
• consulenti fiscali e contabili per gli adempimenti amministrativi;
• Agenzia delle Entrate e Sistema Tessera Sanitaria, per le prestazioni sanitarie, salvo opposizione dell'interessato;
• autorità sanitarie e pubbliche amministrazioni, nei casi previsti dalla legge, e ASL/Regione Sardegna per le prestazioni erogate in convenzione con il Servizio Sanitario Nazionale.

I dati non sono diffusi. Alcuni fornitori di servizi informatici possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure di clausole contrattuali standard ex art. 46 GDPR, con misure supplementari ove necessarie.

In concreto, i servizi di posta elettronica sono erogati dal gruppo Google, che può trattare dati anche negli Stati Uniti: il trasferimento è coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU–US Data Privacy Framework e, in via ulteriore, dalle clausole contrattuali standard. Puoi ottenere copia delle garanzie adottate scrivendo ai recapiti indicati al punto 1.

5-bis. Contatti tramite WhatsApp e canali di messaggistica

Se scegli di scrivere allo Studio tramite WhatsApp, il servizio è erogato da WhatsApp Ireland Ltd. (gruppo Meta), che agisce come autonomo titolare per i dati di traffico e i metadati della conversazione, secondo la propria informativa. Lo Studio utilizza il canale esclusivamente per informazioni organizzative (orari, sede, disponibilità). Ti invitiamo a non inviare referti, immagini diagnostiche o informazioni sulla tua salute via messaggistica: per questi contenuti usa il telefono, l'email o il contatto diretto in Studio. I messaggi ricevuti sono cancellati una volta esaurita la richiesta.

5-ter. Sistema Tessera Sanitaria e diritto di opposizione

Le spese sanitarie sostenute sono trasmesse al Sistema Tessera Sanitaria per la precompilazione della dichiarazione dei redditi, in adempimento di un obbligo di legge. Puoi opporti alla trasmissione dei dati relativi a una singola prestazione comunicandolo alla segreteria al momento del pagamento (l'opposizione va annotata sul documento di spesa), oppure per l'intero periodo d'imposta direttamente nell'area riservata del sito sistemats.it. L'opposizione non incide sul diritto alla prestazione.

5-quater. Minori e persone assistite

I moduli del sito sono destinati a persone maggiorenni. Le richieste relative a un minore devono essere inviate da chi esercita la responsabilità genitoriale, che risponde della veridicità dei dati conferiti; per le persone soggette a tutela, curatela o amministrazione di sostegno provvede il soggetto legittimato. In Studio l'identità e la legittimazione di chi accompagna il paziente sono verificate prima dell'esecuzione della prestazione.

6. Periodo di conservazione

• Richieste inviate dal sito senza seguito: conservate per il tempo necessario a gestire il contatto e comunque non oltre 12 mesi.
• Dati trattati per l'invio di comunicazioni informative: conservati fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
• Messaggi ricevuti tramite WhatsApp: cancellati entro 30 giorni dalla conclusione della richiesta.
• Referti e documentazione sanitaria: conservati in modo illimitato, secondo la disciplina in materia di documentazione sanitaria e le indicazioni ministeriali, trattandosi di atti ufficiali di interesse sanitario.
• Immagini diagnostiche: conservate secondo i termini previsti dalla normativa e dalle indicazioni ministeriali applicabili alla documentazione radiologica (in via ordinaria almeno 10 anni).
• Documentazione fiscale e contabile: 10 anni, ai sensi dell'art. 2220 c.c. e della normativa tributaria.

7. I tuoi diritti

In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, ove prestato, senza pregiudizio della liceità del trattamento effettuato prima della revoca. La cancellazione può essere limitata quando la conservazione è imposta da obblighi di legge (documentazione sanitaria e fiscale).

Le richieste vanno inviate a studiospadagiagheddu@gmail.com e ricevono riscontro entro un mese, prorogabile di due mesi in caso di particolare complessità. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

8. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

9. Ritiro dei referti e deleghe

Il referto è consegnato all'interessato o a persona da lui delegata per iscritto, previa esibizione di documento di identità. Per i minori il ritiro è effettuato da chi esercita la responsabilità genitoriale; per le persone soggette a tutela o amministrazione di sostegno, dal soggetto legittimato. I referti non vengono comunicati per telefono.

10. Modifiche

La presente informativa può essere aggiornata per adeguamenti normativi o organizzativi. La versione vigente è sempre pubblicata su questa pagina.