BOZZA — informativa predisposta a fini redazionali, da sottoporre a revisione del consulente legale/DPO prima della pubblicazione.

Informativa sul trattamento dei dati personali — Affiliazione centri sanitari

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · Ultimo aggiornamento: [DATA]

1. Titolare del trattamento

Titolare del trattamento è PB-Care S.r.l., Via Torino 8, Altavilla Milicia (PA), P.IVA [P.IVA], email [EMAIL], PEC [PEC]. [SE NOMINATO: DPO contattabile a [CONTATTO DPO].] La presente informativa riguarda i dati personali delle persone fisiche coinvolte nell’affiliazione: legale rappresentante, referente e personale di contatto del Centro. I dati riferiti esclusivamente alla persona giuridica non costituiscono dati personali.

2. Categorie di dati trattati

(a) Dati identificativi e di contatto del referente/legale rappresentante (nome, cognome, email, telefono); (b) dati della struttura riferibili a persone fisiche in caso di ditta individuale o professionista (codice fiscale, partita IVA, IBAN, PEC, sede); (c) documentazione caricata (es. autorizzazione sanitaria) che può contenere dati di persone fisiche; (d) dati di utilizzo delle piattaforme (log di accesso e operazioni, per sicurezza e tracciabilità).

3. Finalità e basi giuridiche

(a) Gestione della richiesta di affiliazione e della convenzione (valutazione, attivazione, gestione profilo, rendicontazioni e pagamenti): misure precontrattuali e contratto — art. 6, par. 1, lett. b GDPR; (b) adempimenti legali, fiscali e contabili: obbligo legale — art. 6, par. 1, lett. c; (c) pubblicazione della scheda del Centro (denominazione, logo, sede, prestazioni, contatti) sulle pagine del network: esecuzione del contratto — art. 6, par. 1, lett. b; (d) sicurezza delle piattaforme: legittimo interesse — art. 6, par. 1, lett. f; (e) difesa di diritti: legittimo interesse — art. 6, par. 1, lett. f; (f) comunicazioni operative relative al servizio: esecuzione del contratto — art. 6, par. 1, lett. b.

4. Natura del conferimento

Il conferimento dei dati richiesti è necessario per l’affiliazione: il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta. I campi e i documenti facoltativi sono indicati come tali.

5. Destinatari

I dati possono essere comunicati a: fornitori di servizi tecnici e hosting (responsabili ex art. 28), istituti di pagamento e bancari, consulenti fiscali e legali, autorità ove previsto dalla legge. L’elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti extra-UE

I dati sono trattati nello Spazio Economico Europeo; eventuali trasferimenti verso paesi terzi da parte di singoli fornitori avvengono sulla base di decisioni di adeguatezza o delle garanzie ex artt. 46 ss. GDPR. [NOTA PER IL LEGALE: verificare lista fornitori effettiva.]

7. Periodo di conservazione

I dati sono conservati per la durata dell’affiliazione e, dopo la cessazione: (a) dati contabili e fiscali per 10 anni (art. 2220 c.c.); (b) dati contrattuali per il termine di prescrizione ordinaria; (c) log tecnici per il periodo strettamente necessario. Le richieste non accolte sono conservate per [12] mesi dall’esito.

8. Diritti dell’interessato

Gli interessati possono esercitare i diritti di cui agli artt. 15-22 GDPR scrivendo a [EMAIL PRIVACY]. La rettifica dei dati del profilo è disponibile anche in autonomia dall’area riservata del Centro. È fatto salvo il diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Non sono effettuati processi decisionali basati unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR: la valutazione delle richieste è svolta da personale incaricato.

10. Dati degli utenti trattati dal Centro

I ruoli e le responsabilità delle parti in relazione ai dati personali degli utenti trattati nell’erogazione delle prestazioni sono definiti nei termini di affiliazione e negli accordi ex artt. 26/28 GDPR ivi richiamati. [NOTA PER IL LEGALE: allineare alla qualificazione adottata, coerente con l’architettura di separazione e pseudonimizzazione delle piattaforme.]

PB-Care S.r.l. — Via Torino 8, Altavilla Milicia (PA) — [P.IVA] — [PEC]