homegeneticsFB
  • Analisi eseguite in laboratori italiani
  • Spedizione gratuita
REFERTI ONLINE
  • Analisi eseguite in laboratori italiani
  • Spedizione gratuita
REFERTI ONLINE

Privacy Policy

Privacy Policy

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento Europeo n. 679/2016 (“GDPR”)

MediGene S.r.l, con sede legale in Via del Porto Fluviale, 32 – 00154 Roma, P.IVA 16283001002, tel. 06/82001784, E-mail: info@medigene.it, PEC: medigene@legalmail.it, in qualità di Titolare del trattamento, INFORMA, ai sensi degli artt. 13 e 14 del Regolamento Europeo 679/2016 relativo alla Protezione dei Dati Personali (di seguito “GDPR”), che i dati personali forniti nel corso della prenotazione, dell’accettazione e durante lo svolgimento della prestazione dei servizi richiesti, ovvero raccolti presso terzi (es. Assicurazioni, ASL, CUP, Enti convenzionati, ecc.), saranno trattati nel rispetto delle disposizioni legislative e contrattuali vigenti per le finalità e con le modalità di seguito indicate.

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI/DATA PROTECTION OFFICER (“RPD/DPO”)

MediGene S.r.l., in qualità di Titolare del trattamento, ha individuato quale Responsabile della Protezione dei Dati/Data Protection Officer (“RPD/DPO”) la Società GMA Consulting S.r.l., in persona del Legale Rappresentante, con sede legale e operativa in Via Nomentana 259/A – 00161 Roma, email dpo.privacy.gma@gmail.com PEC gmaconsulting.ufficiotecnico@legalmail.it

1. Tipologia di dati personali trattati

Potranno essere trattati le seguenti categorie di dati personali (di seguito, “Dati personali”, ove congiuntamente considerate), riferite al paziente:

  • Dati personali ordinari: dati identificativi e di contatto (quali, ad esempio, nome e cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza e/o domicilio, contatti telefonici, email e/o PEC, IBAN)
  • Categorie particolari di dati (Art. 9 GDPR): dati relativi alla salute.


Inoltre, potranno essere trattati dati personali comuni relativi a soggetti esercenti la responsabilità genitoriale, tutori, curatori e amministratori di sostegno, in adempimento ad obblighi di legge.

2. Finalità e base giuridica del trattamento

I dati personali da Lei forniti verranno trattati da MediGene S.R.L. per le seguenti finalità:
  1. Prestazione dei servizi richiesti.
    Il Trattamento è effettuato per finalità di diagnosi, assistenza e cura della salute ed è fondato sull’art. 9, par. 2, lett. h) del GDPR. In particolare, quando il trattamento di dati relativi alla salute è svolto da Professionisti sanitari soggetti al segreto professionale, la base giuridica è individuata nella medesima disposizione (art. 9, par. 2, lett. h) GDPR), come chiarito dal Provvedimento del Garante per la protezione dei dati personali n. 55 del 7 marzo 2019.
  2. Attività amministrativo-contabili connesse e strumentali alla gestione dei rapporti con il paziente.
    Rientrano in tale ambito, a titolo esemplificativo: prenotazione di visite ed esami; procedure di accettazione; fatturazione; comunicazione degli esiti; invio di comunicazioni organizzative e di servizio strettamente connesse alla prestazione sanitaria richiesta, inclusi promemoria relativi a visite e appuntamenti, anche tramite SMS, email o contatto telefonico. Il trattamento si basa: sull’esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e sull’adempimento di obblighi legali cui è soggetto il titolare del trattamento (art. 6, par. 1, lett. c) GDPR).
  3. Adempimento degli obblighi normativi.
    I dati potranno essere trattati per il rispetto di obblighi previsti da leggi, regolamenti e normativa dell’Unione europea, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
  4. Finalità ulteriori basate sul consenso dell’interessato
    Previo Suo consenso esplicito, i dati potranno essere utilizzati per:
    • accesso ai servizi di refertazione online;
    • invio di comunicazioni promozionali e informative relative ai servizi, alle prestazioni, alle iniziative, alle campagne di prevenzione e agli aggiornamenti del Titolare, mediante strumenti automatizzati (quali e-mail, SMS, sistemi di messaggistica elettronica).
    La base giuridica di tali trattamenti è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2 del GDPR. Il consenso potrà essere espresso mediante apposita modulistica fornita in fase di accettazione ed è revocabile in qualsiasi momento ai sensi dell’art. 7, par. 3 GDPR, restando ferma la liceità dei trattamenti effettuati prima della revoca.

3. Modalità del trattamento

I dati personali saranno trattati dalla Società nonché dai dipendenti e collaboratori appositamente autorizzati e istruiti, esclusivamente per il perseguimento delle finalità sopra indicate, mediante sistemi informatici e supporti cartacei.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza e trasparenza di cui all’art. 5 del GDPR, con l’adozione di misure tecniche e organizzative adeguate a garantire la riservatezza dei dati e un livello di sicurezza proporzionato al rischio.

4. Natura del conferimento e del mancato conferimento

Il conferimento dei dati personali necessari per le finalità sopra indicate è indispensabile ai fini dell’erogazione delle prestazioni sanitarie e dei servizi connessi all’attività di MediGene S.R.L. L’eventuale mancato conferimento comporta l’impossibilità di dare seguito alla richiesta dell’interessato e di fornire la prestazione sanitaria. Il conferimento dei dati per le ulteriori finalità basate sul consenso è invece facoltativo e non incide sull’accesso ai servizi sanitari.

5. Conservazione dei dati personali

I dati personali saranno conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per le quali sono stati raccolti e trattati, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e) del GDPR.

In particolare, i dati relativi alle prestazioni sanitarie sono conservati per i termini previsti dalla normativa sanitaria e dagli obblighi di legge applicabili, anche in materia amministrativa, contabile e fiscale, nonché per esigenze di tutela dei diritti del Titolare. Tali termini comportano, di norma, periodi di conservazione almeno decennali e, ove richiesto dalla tipologia di prestazione o dalla documentazione clinica, anche superiori.

I referti resi disponibili online saranno consultabili e scaricabili dall’interessato per un periodo massimo di 45 giorni dalla loro messa a disposizione, decorso il quale non saranno più accessibili tramite il servizio online, ferma restando la loro conservazione per i termini di legge applicabili alla documentazione sanitaria.

Decorso il periodo di conservazione, i dati saranno cancellati oppure anonimizzati, salvo la necessità di un’ulteriore conservazione nei casi consentiti dalla legge.

6. Comunicazione e trasferimento dei dati personali

I Dati personali idonei a rivelare lo stato di salute saranno comunicati direttamente al paziente (o al tutore, curatore, Amministratore di Sostegno o soggetto esercente la responsabilità genitoriale), ovvero a soggetti diversi dal diretto interessato solo sulla base di apposita delega scritta.

La consegna della documentazione sanitaria avviene in plico chiuso o con modalità idonee a garantire la riservatezza.
I dati personali potranno essere comunicati a soggetti terzi coinvolti nel perseguimento delle finalità sopra indicate, che operano, a seconda dei casi, in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR o di autonomi Titolari. In particolare, i dati potranno essere comunicati a strutture ed enti sanitari pubblici o privati, professionisti sanitari coinvolti nel percorso di cura, compagnie assicurative e fondi sanitari, nonché ad autorità ed enti pubblici nei casi previsti dalla legge.

I dati personali non sono trasferiti al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti verso Paesi terzi avverranno nel rispetto degli artt. 44 e ss. del GDPR.

7. Diritti dell’interessato

L’interessato potrà esercitare, i diritti previsti dal GDPR, ivi inclusi: a) il diritto di revocare il consenso prestato (art. 7); b) il diritto di accesso (art. 15); c) il diritto di rettifica (art. 16); d) il diritto alla cancellazione – “diritto all’oblio” (art. 17); e) il diritto di limitazione del trattamento (art. 18); f) il diritto alla portabilità dei dati (art. 20); g) il diritto di opposizione (art. 21); h) il diritto di revocare il consenso qualora prestato (art. 7).

Ai sensi dell’art. 12, par. 3, del Regolamento, il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della stessa. Tale termine potrà essere prorogato fino a ulteriori 60 giorni, ove necessario in considerazione della complessità e del numero delle richieste; in tal caso, il Titolare informerà l’interessato della proroga e dei relativi motivi entro 30 giorni dalla ricezione della richiesta.

L’interessato potrà esercitare i propri diritti mediante richiesta scritta ai recapiti del Titolare o del DPO sopra indicati.

Qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente, l’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento, ovvero di adire le competenti sedi giudiziarie ai sensi dell’art. 79 del medesimo Regolamento.

INFORMATIVA AL TRATTAMENTO DEI DATI GENETICI E ALL’UTILIZZO DEI CAMPIONI BIOLOGICI

La presente informativa costituisce integrazione all’informativa generale già resa da MediGene S.r.l. ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), alla quale si rinvia per le informazioni di carattere generale sul trattamento dei dati personali.
Con il presente documento si forniscono, in particolare, le informazioni specifiche relative al trattamento dei dati genetici e dei campioni biologici, nel rispetto dei principi di liceità, correttezza e trasparenza di cui all’art. 5 GDPR.
Ai sensi dell’art. 4, n. 13, GDPR, per dati genetici (di seguito “Dati”) si intendono: i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di tale persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione.
Tali dati rientrano nelle categorie particolari di dati personali di cui all’art. 9, par. 1, GDPR e sono soggetti a specifiche tutele e condizioni di trattamento previste dalla normativa europea e nazionale applicabile, ivi incluso il D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, nonché ai provvedimenti e alle prescrizioni dell’Autorità Garante per la protezione dei dati personali, ove applicabili.

1. Titolare del trattamento

MediGene S.r.l. è il Titolare del trattamento, in persona del legale rappresentante, con sede legale in Via del Porto Fluviale, 32 – 00154 Roma, P.IVA 16283001002, tel. 0682001784, E-mail: info@medigene.it PEC: medigene@legalmail.it

2. Responsabile della Protezione dei Dati Personali

MediGene S.r.l., in qualità di titolare del trattamento, ha individuato quale Responsabile della Protezione dei Dati Personali (“DPO”) la Società GMA Consulting S.r.l., in persona del suo Legale Rappresentante, con sede legale in Via Nomentana 259/A – 00161 Roma, tel. 068185899 email: dpo.privacy.gma@gmagroup.eu, PEC: gmaconsulting.ufficiotecnico@legalmail.it

3. Finalità del trattamento e basi giuridiche

MediGene S.r.l. tratta i dati dell’Interessato per le seguenti finalità:
  1. tutela della salute dell’Interessato, con particolare riferimento alle patologie di natura genetica e alla tutela della sua identità genetica.
    Il trattamento si fonda sull’art. 9, par. 2, lett. h) GDPR (finalità di prevenzione, diagnosi, assistenza o terapia sanitaria) e, ove richiesto dalla normativa applicabile e dalle misure di garanzia, sul consenso esplicito e scritto dell’Interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR.
  2. tutela della salute e dell’identità genetica di un terzo appartenente alla stessa linea genetica dell’Interessato, nei casi in cui il trattamento sia indispensabile per consentire al terzo: una scelta riproduttiva consapevole; oppure interventi di natura preventiva o terapeutica.
    In caso di decesso dell’Interessato, il trattamento può comprendere anche dati genetici ricavati dall’analisi di campioni biologici della persona deceduta, se indispensabile per le medesime finalità. Il trattamento si fonda sull’art. 9, par. 2, lett. h) GDPR, sulla disciplina nazionale applicabile e sulle misure di garanzia del Garante, nei limiti di stretta indispensabilità. Nei casi previsti dalla legge, il trattamento può essere effettuato anche in assenza del consenso dell’Interessato (ad es. impossibilità fisica, incapacità, irreperibilità effettiva), limitatamente ai dati disponibili e nei soli limiti necessari alla tutela del terzo.
  3. ricerca scientifica e statistica finalizzata alla tutela della salute dell’Interessato, di terzi o della collettività in campo medico, biomedico ed epidemiologico, anche nell’ambito della sperimentazione clinica di farmaci o della ricerca volta a sviluppare tecniche di analisi genetica, quando la ricerca non possa raggiungere i propri scopi mediante dati esclusivamente anonimi.
    Il trattamento si fonda: sul consenso esplicito dell’Interessato, ove richiesto (art. 9, par. 2, lett. a) GDPR); oppure sulla base giuridica prevista per finalità di ricerca scientifica/statistica (art. 9, par. 2, lett. j) GDPR), nel rispetto delle garanzie di cui all’art. 89 GDPR e della normativa nazionale applicabile.
    Restano ferme le ipotesi di indagini statistiche o ricerca scientifica previste dalla legge.
  4. svolgimento delle investigazioni difensive di cui agli artt. 391-bis e ss. c.p.p., anche tramite sostituti, consulenti tecnici e investigatori privati autorizzati, nonché accertamento, esercizio o difesa di un diritto in sede giudiziaria, anche da parte di un terzo;
    Il trattamento si fonda sull’art. 9, par. 2, lett. f) GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria), nonché sulle disposizioni processuali applicabili, incluse quelle in materia di investigazioni difensive (artt. 391-bis e ss. c.p.p.).
    Qualora il trattamento presupponga l’esecuzione di test genetici, restano ferme le specifiche condizioni previste dalla normativa di settore.
  5. accertamento dei vincoli di consanguineità ai fini del ricongiungimento familiare di cittadini di Stati non appartenenti all’Unione europea, apolidi e rifugiati, secondo la normativa nazionale applicabile. Il trattamento si fonda sull’adempimento di obblighi di legge e/o sull’esecuzione di compiti di interesse pubblico previsti dalla normativa nazionale di riferimento ( 6, par. 1, lett. c) ed e) GDPR), unitamente alle condizioni applicabili di cui all’art. 9 GDPR.

Con riferimento ai campioni biologici prelevati, gli stessi possono essere utilizzati per l’esecuzione dei test genetici per i quali sono fornite all’Interessato informazioni complete e accurate sulle possibili implicazioni dei risultati, incluse eventuali notizie inattese emerse dal trattamento dei dati genetici.
Il consulente genetista fornisce il supporto necessario affinché l’Interessato possa assumere in piena autonomia le decisioni ritenute più adeguate, tenendo conto del rischio genetico, delle aspirazioni familiari e dei propri principi etico-religiosi, al fine di favorire il miglior adattamento alla malattia e/o al rischio di ricorrenza della stessa

Diritto di scelta sulla conoscenza dei risultati
L’Interessato può scegliere se conoscere o meno i risultati dei test o della ricerca, comprese eventuali notizie inattese che lo riguardano, qualora tali informazioni comportino un beneficio concreto e diretto in termini di terapia, prevenzione o consapevolezza nelle scelte riproduttive. In tali casi è garantito il necessario supporto consulenziale.
Per le informazioni relative ai nascituri, il consenso è espresso dalla gestante.

4. Modalità di trattamento

I dati dell’Interessato possono essere trattati in formato cartaceo ed elettronico, con modalità idonee a garantirne la riservatezza, la sicurezza e l’accesso esclusivamente ai soggetti legittimati al trattamento.
Il trattamento è effettuato dal personale dipendente dell’Azienda, debitamente autorizzato dal Titolare o da un suo delegato e istruito ai sensi della normativa vigente, nonché dagli altri soggetti che collaborano con l’Azienda (ad es. medici in formazione specialistica, tirocinanti, laboratori in service ecc.) nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR).
Sono inoltre adottate idonee misure organizzative e cautele operative per evitare situazioni di promiscuità connesse alle modalità di trattamento o ai locali utilizzati, nonché per prevenire l’indebita conoscenza, da parte di terzi, di dati genetici o di informazioni idonee a rivelare lo stato di salute dell’Interessato

5. Tempi di conservazione dei campioni biologici e dei dati genetici

I dati oggetto di trattamento e i relativi campioni biologici sono conservati per un periodo non superiore a quello strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e utilizzati, comprese le finalità scientifiche e statistiche, nel rispetto della normativa applicabile. In ogni caso, salvo diversi obblighi di legge o specifiche esigenze di tutela in sede giudiziaria, i dati genetici e i campioni biologici non saranno conservati per un periodo superiore a 30 anni dalla raccolta.
Resta ferma la facoltà dell’Interessato di revocare in qualunque momento il consenso, ove costituisca base giuridica del trattamento; in caso di revoca, non saranno effettuati ulteriori trattamenti fondati sul consenso e il campione biologico sarà distrutto, salvo il caso in cui, in origine o a seguito di trattamento, il campione e/o i dati non siano più riferibili a una persona identificata o identificabile.
La revoca non produce effetti retroattivi e non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Comunicazione e diffusione dei dati

I dati personali e genetici non saranno oggetto di diffusione, nel rispetto dei divieti previsti dalla normativa vigente, ma potranno essere comunicati esclusivamente per le finalità sopra indicate al personale autorizzato al trattamento, nonché agli enti o organismi pubblici e privati che, in forza di disposizioni di legge o regolamenti dell’Unione europea ovvero per finalità istituzionali, abbiano diritto o obbligo di conoscerli. Tali dati potranno inoltre essere comunicati all’Autorità giudiziaria e/o all’Autorità di pubblica sicurezza nei casi espressamente previsti dalla legge. I dati genetici e i campioni biologici raccolti per finalità di ricerca scientifica o statistica potranno essere comunicati o trasferiti esclusivamente, nell’ambito di progetti congiunti, a enti, istituti di ricerca, associazioni e altri organismi pubblici o privati che perseguano finalità di ricerca. I dati sono resi noti direttamente all’Interessato oppure a soggetti terzi espressamente delegati per iscritto dallo stesso, adottando in ogni caso misure idonee a prevenire la conoscenza non autorizzata da parte di altri soggetti, anche eventualmente presenti. Qualora gli esiti di test o screening genetici, ovvero i risultati delle ricerche, possano comportare per l’Interessato un beneficio concreto e diretto in termini terapeutici, preventivi o di consapevolezza nelle scelte riproduttive, tali informazioni saranno comunicate nel rispetto della volontà da lui espressa circa il desiderio di conoscerle o meno e, ove necessario, con adeguata consulenza genetica. Resta inteso che, nello svolgimento delle attività di trattamento, potrebbero emergere anche informazioni inattese o incidentali, che saranno comunicate all’Interessato soltanto nel rispetto della sua volontà di esserne informato o meno. I dati potranno inoltre essere trasferiti verso soggetti stabiliti in altri Paesi, anche al di fuori dell’Unione europea, qualora ciò sia previsto da un obbligo di legge oppure si renda necessario per l’adempimento di obblighi contrattuali, anche nei confronti di un Responsabile del trattamento nominato dall’Azienda, o nell’ambito di attività di ricerca e sperimentazione. In ogni caso, i trasferimenti verso Paesi extra UE o organizzazioni internazionali avverranno nel pieno rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679, verificando preliminarmente l’esistenza di un adeguato livello di protezione dei dati o, in mancanza, adottando le garanzie previste dalla normativa europea a tutela dell’Interessato, incluso, ove richiesto, il suo consenso.

7. Diritti dell’interessato

L’interessato potrà esercitare, i diritti previsti dal GDPR, ivi inclusi, il diritto di revocare il consenso prestato (art. 7), il diritto di accesso (art. 15), il diritto di rettifica (art. 16), il diritto alla cancellazione – “diritto all’oblio” (art. 17), il diritto di limitazione del trattamento (art. 18), il diritto alla portabilità dei dati (art. 20), il diritto di opposizione (art. 21), il diritto di revocare il consenso qualora prestato (art. 7).
Ai sensi dell’art. 12, par. 3, del Regolamento, il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della stessa. Tale termine potrà essere prorogato fino a ulteriori 60 giorni, ove necessario in considerazione della complessità e del numero delle richieste; in tal caso, il Titolare informerà l’interessato della proroga e dei relativi motivi entro 30 giorni dalla ricezione della richiesta.
L’interessato potrà esercitare i propri diritti mediante richiesta scritta ai recapiti del Titolare o del DPO sopra indicati.
Qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente, l’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento, ovvero di adire le competenti sedi giudiziarie ai sensi dell’art. 79 del medesimo Regolamento.

INFORMATIVA SPECIFICA PER L’ATTIVITA’ DI REFERTAZIONE ONLINE

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa vigente in materia di protezione dei dati personali, ivi incluso il Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (“Codice Privacy”), MediGene S.r.l., in qualità di Titolare del trattamento, fornisce ai propri Pazienti, in qualità di Interessati, le informazioni relative al trattamento dei dati personali effettuato nell’ambito dell’erogazione del servizio di refertazione online, ad integrazione dell’informativa generale già resa.

Il servizio di refertazione online non si applica ai referti relativi ad accertamenti diagnostici concernenti l’infezione da HIV, che non saranno pertanto resi disponibili tramite il portale web, ma consegnati con modalità idonee, nel rispetto della normativa vigente.

1. Titolare del trattamento

Il Titolare del trattamento, ai sensi dell’art. 4, n. 7) del Regolamento, è MediGene s.r.l., in persona del legale rappresentante, con sede legale in Via del Porto Fluviale n. 32 – 00154 Roma, tel. 06-82001784, email: info@medigene.it, PEC: medigene@legalmail.it.

2. Responsabile della Protezione dei Dati/Data Protection Officer

MediGene S.R.L, in qualità di Titolare del Trattamento, ha individuato quale Responsabile della Protezione dei Dati Personali/Data Protection Officer (di seguito “DPO”) la Società GMA Consulting S.r.l., in persona del suo legale rappresentante, con sede legale in Via Nomentana 259/A – 00161 Roma, tel. 068185899, email dpo.privacy.gma@gmagroup.eu, PEC gmaconsulting.ufficiotecnico@legalmail.it.

3. Tipologia di Dati Personali e Modalità del Trattamento

Nell’ambito dell’erogazione del servizio di refertazione online, il Titolare potrà trattare le seguenti categorie di dati personali riferiti al paziente (di seguito, congiuntamente, i “Dati Personali”):

  • dati personali comuni, quali dati identificativi e di contatto, tra cui, a titolo esemplificativo, nome e cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza e/o domicilio, recapito telefonico, indirizzo e-mail e/o PEC;
  • categorie particolari di dati personali ai sensi dell’art. 9 del GDPR, e in particolare dati relativi alla salute.


I dati sono trattati tramite portale web riservato, accessibile dal Sito Internet mediante credenziali personali assegnate a ciascun utente, che consentono la consultazione, il download e la stampa dei referti online. Il trattamento è effettuato mediante sistemi IT protetti, protocolli di comunicazione sicuri, strumenti di autenticazione dell’utente, misure di protezione dei database, con l’utilizzo di adeguate misure tecniche e organizzative a tutela dei dati trattati. Il trattamento è effettuato da personale autorizzato e appositamente istruito, che opera sulla base di specifiche indicazioni in materia di protezione dei dati personali e sicurezza delle informazioni.
L’adesione al servizio di refertazione online è facoltativa e il mancato utilizzo dello stesso non pregiudica la possibilità per l’Interessato di ottenere il referto in formato cartaceo secondo le modalità ordinariamente previste.

4. Finalità e basi giuridiche del trattamento

Attivazione, gestione ed erogazione del servizio di refertazione online, ivi inclusi la creazione delle credenziali di accesso, l’autenticazione dell’utente, la messa a disposizione, la consultazione e il download dei referti.
Base giuridica: consenso esplicito dell’interessato al servizio di refertazione online, ai sensi dell’art. 6, par. 1, lett. a), e dell’art. 9, par. 2, lett. a), GDPR.
Il consenso potrà essere espresso mediante apposita modulistica fornita in fase di accettazione ed è revocabile in qualsiasi momento ai sensi dell’art. 7, par. 3 GDPR, restando ferma la liceità dei trattamenti effettuati prima della revoca.

5. Modalità e durata della conservazione

I referti messi a disposizione tramite il servizio di refertazione online saranno consultabili e scaricabili dall’Interessato per un periodo massimo di 45 giorni dalla relativa pubblicazione sul portale.
Decorso tale termine, i referti non saranno più accessibili tramite il servizio online. Resta ferma la conservazione della documentazione sanitaria nei termini previsti dalla normativa applicabile e dall’informativa generale.
L’Interessato ha facoltà di sottrarre alla visibilità in modalità online o di richiedere la cancellazione dal sistema dei referti che lo riguardano, in modo complessivo o selettivo, secondo le modalità rese disponibili dal Titolare.

6. Comunicazione e diffusione

I dati personali non saranno oggetto di diffusione. Gli stessi potranno essere comunicati esclusivamente nei casi previsti dalla normativa vigente.
Per il perseguimento delle finalità indicate nella presente informativa, il Titolare potrà comunicare i Dati Personali, anche relativi alla salute, a:

  • soggetti terzi di cui il Titolare si avvale per l’erogazione di specifiche prestazioni o servizi connessi, che operano, di regola, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • soggetti, enti o autorità che agiscono in qualità di titolari autonomi del trattamento, quali, a titolo esemplificativo, organismi sanitari di controllo, pubbliche amministrazioni, autorità di pubblica sicurezza, autorità giudiziaria e altri soggetti cui la comunicazione dei dati sia prevista da obblighi di legge o da ordini dell’autorità;
  • società o consulenti esterni che supportano il Titolare nello svolgimento di attività amministrative, contabili, organizzative e gestionali, nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.


L’elenco aggiornato dei soggetti cui i dati possono essere comunicati è disponibile su richiesta rivolta al Titolare ai recapiti indicati nella presente informativa.

7. Trasferimento dei dati all’estero

I dati personali oggetto di trattamento, non saranno trasferiti al di fuori dello Spazio Economico Europeo.

8. Diritti dell’interessato

Ciascun Interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, nei limiti di quanto compatibile con la natura del Trattamento, tra cui: a) diritto di accesso; b) diritto alla cancellazione; c) diritto alla limitazione del trattamento; d) diritto di opposizione; e) revoca del consenso; f) rettifica.
Ai sensi dell’art. 12, par. 3, del Regolamento, il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della stessa.
L’interessato potrà esercitare i propri diritti mediante richiesta scritta ai recapiti del Titolare sopra indicati. Qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente, l’Interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento, ovvero di adire le competenti sedi giudiziarie ai sensi dell’art. 79 del medesimo Regolamento.