POLITICA AZIENDALE
L’Azienda svolge attività di residenza assistita per anziani.
Non svolge attività di trattamento dati, se non per gli scopi strettamente necessari allo svolgimento del suo lavoro.
L’Azienda si impegna in modo attivo a rispettare le norme di legge in merito al trattamento dei dati personali, nel rispetto della dignità e dei diritti sia degli utenti, sia dei propri collaboratori, fornitori e dipendenti. Ne deriva l’impegno dell’azienda a formare gli addetti, in modo da assicurare un uso consapevole e serio degli strumenti a loro disposizione, specie gli strumenti informatici.
L’Azienda in generale raccoglie solo i dati necessari a favorire l’esecuzione regolare dei servizi da garantire agli utenti, quali vitto ed alloggio, lavanderia, collaborazione con il medico di base, anche per aggiornare le ricette e le impegnative mediche. L’azienda si impegna a raccogliere i dati strettamente necessari ad adempiere agli obblighi contrattuali e a garantire il livello di servizio atteso dagli utenti, conservandoli per un tempo limitato, necessario a garantire il livello di servizio e ad adempiere ad eventuali obblighi di legge.
L’Azienda si impegna a non utilizzare le proprie dotazioni informatiche in modo scorretto o che violi la libertà e i diritti dei titolari dei dati eventualmente trattati. Si conferma la volontà di mantenere un rapporto di fiducia tra azienda, clienti ed addetti e di impiegare i mezzi che la tecnologia mette a disposizione in modo consapevole e responsabile.
L’Azienda è titolare del trattamento dei dati raccolti per concludere rapporti commerciali legati alla propria attività e si impegna a gestire tali dati in modo rispettoso della dignità e della tutela degli interessati.
L’Azienda si impegna a nominare un numero adeguato di Responsabili del trattamento e di identificare gli Addetti del trattamento, nonché a formare e responsabilizzare in modo corretto tali figure.
L’Azienda assicura la protezione dei dati fin dalla fase di progettazione della propria attività e opta per criteri di protezione per impostazione predefinita.
L’Azienda si impegna a proteggere i propri archivi in modo proporzionale alla importanza dei dati conservati e comunque a fare fronte a ogni possibile perdita di dati utilizzando gli strumenti tecnologici a disposizione in modo mirato e giustificato dal valore dei dati stessi ed all’impatto che tali dati hanno sulla libertà ed i diritti degli interessati.
L’Azienda si impegna a fornire, se necessario, i propri addetti di strumenti informatici idonei, in relazione al livello di protezione necessario e comunque ad istruire il personale sui corretti criteri d’uso.
L’Azienda si impegna a fare in modo che le proprie dotazioni informatiche siano impiegate dal proprio personale in modo corretto e trasparente, per i soli scopi lavorativi previsti. Scoraggia usi impropri, così come usi personali non autorizzati di detti strumenti.
L’Azienda assicura il proprio impegno per consentire ai titolari dei dati, l’esercizio dei diritti garantiti dalle norme.
INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
I dati personali dell'utente sono utilizzati da Residenze Servite Srl, che ne è titolare per il trattamento, nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e dalla normativa nazionale in vigore.
FONTE DEI DATI PERSONALI
La raccolta dei dati personali viene effettuata da Residenze Servite Srl registrando i dati:
- raccolti direttamente presso interessato, al momento del contatto iniziale o di successive comunicazioni
- forniti da terzi
MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI
- La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:
- Cartacei
con le seguenti finalità:
- Analisi generale clientela
- Anamnesi paziente
- Diagnosi, cura e terapia pazienti
- Elaborazione, stampa, imbustamento e spedizione delle fatture
- Prevenzione di determinate patologie
- Registrazione pazienti e gestione amministrativa (monitoraggio ricoveri, registrazione dati sanitari)
- Servizi sociali ed assistenza
- Sicurezza fisica
In particolare, per le finalità specificate di seguito, sarà richiesto di firmare in struttura un apposito consenso. Non fornire tale consenso potrà pregiudicare l’erogazione regolare dei servizi a noi richiesti.
BASE GIURIDICA
- Le basi giuridiche su cui si fonda il trattamento per i dati comuni, secondo l'Art.6 del Regolamento GDPR, sono:
- Legittimo interesse;
- Salvaguardia degli interessi vitali;
- Contratto;
- Consenso;
Le basi giuridiche su cui si fonda il trattamento per categorie particolari di dati personali, secondo l'Art.9 del Regolamento GDPR, sono:
- Legittimo interesse;
- Salvaguardia degli interessi vitali;
- Contratto;
- Consenso;
La società tratta i dati degli utenti in base al consenso, ossia mediante l’approvazione esplicita del presente documento e in relazione alle modalità e finalità di seguito descritte.
CATEGORIE DI DESTINATARI
- Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:
- Enti previdenziali ed assistenziali;
- Familiari dell'interessato;
- Organismi sanitari, personale medico e paramedico;
- Responsabili esterni;
- Soggetti che svolgono attività di archiviazione della documentazione;
CATEGORIE DI DATI PERSONALI
- Secondo quanto esplicitato dall'articolo 14 del Regolamento GDPR, non essendo stati ottenuti i dati presso l'interessato, si riportano le categorie di dati personali oggetto di trattamento:
- Abitudini di vita o di consumo (viaggi, spostamenti, preferenze o esigenze alimentari);
- Codice fiscale ed altri numeri di identificazione personale (carte sanitarie);
- Dati biometrici;
- Dati identificativi (ragione o denominazione sociale, ovvero nome e cognome delle persone fisiche, indirizzo sede, telefono, fax, e-mail, dati fiscali, ecc.);
- Dati relativi alla famiglia e a situazioni personali;
- Dati relativi alla famiglia e a situazioni personali (stato civile, minori, figli, soggetti a carico, consanguinei, altri appartenenti al nucleo familiare);
- Dati sulla salute;
- Nominativo, indirizzo o altri elementi di identificazione personale (nome, cognome, età, sesso, luogo e data di nascita, indirizzo privato, indirizzo di lavoro);
- Origini razziali o etniche;
- Particolari (sensibili);
- Personali;
PERIODO DI CONSERVAZIONE
Il periodo di conservazione dei dati è: I dati saranno trattati per tutto il tempo necessario allo svolgimento del rapporto commerciale in essere e per i successivi dieci anni dalla data di cessazione del rapporto commerciale / servizio svolto a favore del titolare.
DIRITTI DELL’INTERESSATO
- Ai sensi del Regolamento europeo 2016/679 (GDPR) e della normativa nazionale in vigore, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 2016/679);
- conoscerne l'origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 2016/679);
- diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 2016/679);
- diritto di revoca;
- diritto alla portabilità dei dati (art. 20 del Regolamento 2016/679);
- nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 2016/679).
- Titolare del trattamento dei Suoi dati personali è: Residenze Servite Srl, p.iva e c.f. 02365570569, contattabile:
o per posta: Residenze Servite Srl, Via ROMA NUOVA 109, 05013 CASTEL SAN GIORGIO (TR)
o per posta elettronica: casariposo.santarita23@gmail.com
o per PEC: topscsrl@pecpvs.it
o telefonicamente allo 0763.627705
Residenze Servite Srl ha nominato un proprio DPO (Data Protection Officer), contattabile alla seguente mail: dpo@progettoadeia.it