Informativa sul trattamento dei dati personali ai sensi dell’Articolo 13 D.lgs 196/03 (Codice Privacy) e dell’articolo 13 del Regolamento UE 2016/679 (GDPR).
La dott.ssa Selene Straccia titolare del trattamento dei seguenti dati raccolti per lo svolgimento dell’incarico oggetto di questo contratto intende informare l’interessato in merito all’utilizzo dei propri dati personali:
- dati anagrafici, di contatto – informazioni relative al nome, numero di telefono, indirizzo PEO e PEC, ecc;
- dati relativi allo stato di salute: i dati personali attinenti alla salute fisica/mentale sono raccolti direttamente, in relazione alla richiesta di esecuzione di valutazioni, esami, accertamenti diagnostici, interventi riabilitativi e ogni altra tipologia di servizio di natura professionale connesso con l’esecuzione dell’incarico e relativi dati sensibili emergenti.
I dati personali e sensibili (ivi compresi quelli sanitari) possono essere oggetto di trattamento solo con il consenso scritto dell’interessato, e per la finalità specifica per la quale sono raccolti.
In particolare, i dati verranno trattati per le seguenti finalità:
- per gestire i rapporti funzionali all’erogazione delle prestazioni sanitarie e/o l’incarico professionale richiesto;
- per adempiere ai conseguenti e correlati obblighi di legge amministrativi, contabili, o fiscali;
- per eventuali contatti legati alla prestazione professionale (telefonici, via fax, via posta ordinaria, via e-mail, ecc.);
- per l'insegnamento a psicologi e studenti di corsi di laurea in psicologia, le intervisioni e supervisioni cliniche, tutelando l’anonimato e la non riconoscibilità della persona;
- per ogni finalità che si rende necessaria per la prestazione concordata tra assistito e professionista.
Le riflessioni/valutazioni/interpretazioni professionali tradotte in dati dallo psicologo costituiscono dati professionali, che saranno trattati secondo i principi del GDPR e gestiti secondo quanto previsto dal Codice Deontologico degli Psicologi Italiani, dalla normativa vigente, dai regolamenti, dai codici di condotta.
Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione, pertinenza, responsabilizzazione e potrà essere effettuato utilizzando supporti cartacei e/o informatici comunque idonei a garantirne la sicurezza e la riservatezza e comunque mediante l’utilizzo di procedure che evitino il rischio di smarrimento, sottrazione, accesso non autorizzato, uso illecito, modifiche indesiderate e diffusione; nel rispetto delle norme vigenti e del segreto professionale.
Ai fini dell’erogazione della prestazione concordata il conferimento dei dati è obbligatorio, poiché in mancanza non sarà possibile svolgere l’attività professionale richiesta e gli obblighi di legge da essa derivanti.
Pertanto la base giuridica del trattamento dei dati personali è l’erogazione della prestazione richiesta al Titolare, ovvero il contratto e il relativo consenso per le prestazioni descritte in tale modulo.
I dati personali verranno conservati solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità a essi collegata.
Esaurite le finalità per i quali sono stati raccolti, i dati personali verranno anonimizzati irreversibilmente e/o cancellati, distrutti in modo sicuro.
I tempi di conservazione, in relazione alle differenti finalità sopra elencate, saranno i seguenti:
- dati anagrafici, di contatto e di pagamento: verranno tenuti per il tempo necessario a gestire gli adempimenti contrattuali/contabili e comunque per un tempo di 10 anni dalla cessazione del rapporto contrattuale;
- dati relativi allo stato di salute: saranno conservati per il periodo di tempo strettamente necessario allo svolgimento dell’incarico e al perseguimento delle finalità proprie dell’incarico stesso e comunque per un periodo minimo di 5 anni (art.17 del Codice Deontologico degli Psicologi Italiani).
I dati saranno trattati dal Titolare e dagli eventuali Responsabili del trattamento nominati e strettamente autorizzati, attraverso l'adozione di misure tecnico-organizzative idonee a soddisfare il rispetto della normativa sulla privacy. I dati personali non saranno oggetto di comunicazione e/o diffusione a soggetti terzi, fatta eccezione per:
- Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti;
- società/studi professionali che prestano attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria;
- terzi fornitori di servizi, in particolar modo di supporto informatico e di telecomunicazione (Google, Dropbox, Skype, Google Drive, Gmail ecc.) per la mera gestione tecnica dei dati nelle comunicazioni o trattamenti di dati legati alle prestazioni (ad es. files in cloud);
- a seguito di ispezioni o verifiche, organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge.
L’eventuale lista dei Responsabili del trattamento e degli altri soggetti cui vengono comunicati i dati può essere visionata a richiesta inviando un’e-mail a selene.straccia@gmail.com. I dati personali non saranno soggetti a diffusione, né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
I singoli interessati in qualsiasi momento potranno esercitare i diritti di cui all’art. 7 Codice della Privacy e di cui agli articoli 15, 16, 17, 18, 19, 20, 21 del Regolamento sulla Privacy inviando una mail o una comunicazione scritta ai recapiti del Titolare (e-mail selene.straccia@gmail.com) e per l’effetto ottenere:
- la conferma dell’esistenza o meno dei dati personali degli interessati, verificarne l’esattezza o richiederne l’aggiornamento, la rettifica, l’integrazione;
- l’accesso, la rettifica, la cancellazione dei dati personali o la limitazione del trattamento;
- la cancellazione, trasformazione in forma anonima, il blocco dei dati personali trattati in violazione di legge.
In qualsiasi momento, inoltre, l’interessato potrà opporsi al trattamento dei dati che lo riguardano o revocare il consenso al trattamento, senza pregiudizio della liceità del trattamento basata sul consenso prima della revoca.
Il Titolare potrà comunque conservare taluni dati personali anche dopo la richiesta di cessazione del trattamento esclusivamente per difendere o far valere un proprio diritto, ovvero nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziaria o amministrativa.
Per eventuali reclami o segnalazioni sulle modalità di trattamento dei dati ci si può rivolgere in qualsiasi momento al Titolare del trattamento dei dati. Tuttavia è possibile inoltrare reclami o segnalazioni all’Autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali - piazza di Montecitorio n.121 - 00186 ROMA - fax: (+39) 06.696773785 - telefono: (+39) 06.696771 - PEO: garante@gpdp.it - PEC: protocollo@pec.gpdp.it.
Inoltre si riporta il Decreto Legislativo n. 196/2003:
- L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- L'interessato ha diritto di ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificatisi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- L'interessato ha diritto di ottenere: a) l'aggiornamento, la rettificazione ovvero, quando si ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- L'interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.