Informativa sul trattamento dei dati
1. Dati del titolare del trattamento
Il titolare del trattamento dei vostri dati è Millenove Kft., gestore del Centro odontoiatrico e implantologico Dentissimi.
Centro odontoiatrico e implantologico Dentissimi
Gestore: Millenove Kft.
Sede legale: 9200 Mosonmagyaróvár, Lucsony u. 1/B. fsz. 3.
Partita IVA: 23888708-2-08
Numero di telefono: +36 21 22 33 400
E-mail: info@dentissimi.com
Sito web: www.dentissimi.com
Nel redigere le disposizioni della presente Informativa, il Titolare del trattamento ha tenuto in particolare considerazione il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (Regolamento generale sulla protezione dei dati, di seguito: GDPR) e le disposizioni della legge CXII del 2011 sul diritto all’autodeterminazione informativa e alla libertà di informazione.
Il Titolare del trattamento si riserva il diritto di modificare la presente Informativa al fine di garantirne la conformità con la normativa vigente.
2. Ambito dei dati trattati
– Per l’assistenza sanitaria: nome, luogo/data di nascita, nome della madre, indirizzo, numero di telefono, indirizzo e-mail, numero TAJ, anamnesi, diagnosi, piano terapeutico, radiografie, impronte, dati sui farmaci. A tal fine trattiamo i Suoi dati personali, in particolare i Suoi dati sanitari. Questi includono la storia clinica, le diagnosi, le raccomandazioni terapeutiche e le conclusioni raccolte da noi o da altri medici. La raccolta dei dati sanitari è un prerequisito per il trattamento. Se le informazioni necessarie non sono disponibili, non è possibile garantire un trattamento adeguato.
– Per scopi amministrativi: dati di fatturazione, informazioni di pagamento.
– Durante il marketing online: indirizzo IP, dati di navigazione, identificatori cookie, identificatori di remarketing (Google Ads, Meta, Analytics, YouTube).
– Gestione del sistema: dati anagrafici dei pazienti memorizzati nel sistema di registrazione dei pazienti arpa-dent.
3. Finalità del trattamento dei dati
– Fornitura di assistenza sanitaria, tenuta della documentazione.
– Adempimento degli obblighi di legge.
– Prenotazione di appuntamenti, mantenimento dei contatti.
– Marketing online (Google Ads, Facebook, campagne Instagram, remarketing).
– Analisi delle statistiche di visita del sito web (Google Analytics).
– Gestione del sistema e trattamento sicuro dei dati dei pazienti nel sistema ARPADENT.
4. Base giuridica del trattamento dei dati
– Adempimento del contratto di assistenza sanitaria (GDPR articolo 6, paragrafo 1, lettera b)).
– Trattamento dei dati sanitari per motivi di assistenza sanitaria (GDPR articolo 9, paragrafo 2, lettera h)).
– Interesse legittimo (GDPR articolo 6, paragrafo 1, lettera f)) per finalità di marketing online e statistiche (con adeguata informativa sui cookie e consenso).
5. Periodo di conservazione dei dati
Ai sensi della legge sul trattamento e la protezione dei dati sanitari e dei dati personali ad essi correlati, la documentazione sanitaria deve essere conservata per almeno 30 anni dalla data di registrazione dei dati. Le immagini diagnostiche ottenute con procedure di imaging devono essere conservate per 10 anni dalla data di acquisizione. Ai sensi della legge sulla contabilità, i documenti contabili che supportano direttamente o indirettamente la contabilità devono essere conservati in forma leggibile e ricercabile per almeno 8 anni.
Il periodo di conservazione degli identificatori dei cookie generati dal sito web è di 26 mesi.
6. Soggetti che hanno accesso ai dati
– Dentisti, assistenti, receptionist.
– Fornitori di servizi informatici (sviluppatori web, società di hosting, gestori di sistemi).
– Agenzia di marketing (gestione di Google Ads, annunci Facebook).
– Professionista che si occupa della contabilità.
– Laboratori odontotecnici esterni.
7. Trasferimento dei dati
7.1 Regole generali per il trasferimento dei dati
Il trasferimento dei dati avviene in ogni caso solo previo consenso dell’interessato o autorizzazione legale. Millenove Kft. trasferisce dati personali e sanitari solo se la base giuridica è chiara, lo scopo è definito e il destinatario del trasferimento dei dati è identificato con precisione. Millenove Kft. documenta in ogni caso il trasferimento dei dati in modo tale da poterne dimostrare lo svolgimento e la legittimità. La documentazione è costituita principalmente dai documenti debitamente redatti da chi richiede la fornitura dei dati e da chi ne dispone l’adempimento. Millenove Kft, in qualità di responsabile del trattamento dei dati, è tenuta ad adempiere al trasferimento dei dati previsto dalla legge.
Oltre a quanto sopra, i dati personali e sanitari possono essere trasmessi solo se l’interessato ha dato il suo esplicito consenso. Affinché il consenso sia dimostrabile in un secondo momento, esso deve essere, per quanto possibile, messo per iscritto. La forma scritta può essere omessa se il trasferimento dei dati è di scarsa rilevanza in considerazione del destinatario, dello scopo o dell’ambito dei dati. In caso di trasferimento dei dati subordinato al consenso dell’interessato, quest’ultimo fornisce la sua dichiarazione dopo aver preso conoscenza del destinatario e dello scopo del trasferimento dei dati. I divieti e le limitazioni di cui sopra si applicano anche in caso di cessazione del rapporto con il paziente.
7.2 Trasferimenti regolari di dati
Millenove Kft. trasmette i dati personali e sanitari del paziente ai propri fornitori; il paziente acconsente a tale trattamento dei dati al momento della stipula del contratto e, in tal senso, esonera il responsabile del trattamento dall’obbligo di riservatezza. I responsabili del trattamento dei dati utilizzati da Millenove Kft. sono indicati al punto 10. Il trasferimento dei dati può avvenire solo per le finalità indicate al punto 4 e in casi giustificati. Il destinatario dei dati può utilizzare i dati solo in relazione allo scopo del trasferimento e può trasmetterli a terzi con il consenso di Millenove Kft. Il responsabile del trattamento garantisce che i requisiti di sicurezza dei dati e le condizioni di trattamento legittimo dei dati siano garantiti anche dal destinatario dei dati.
Qualora il paziente conferisca a Millenove Kft. un incarico che richieda il trasferimento dei dati, Millenove Kft. potrà trasferire i dati nella misura necessaria all’adempimento dell’incarico, e in tal caso il paziente esonera Millenove Kft. dall’obbligo di riservatezza.
7.3 Trasferimento dei dati verso paesi terzi
Millenove Kft. può trasferire dati personali a un responsabile del trattamento che svolge attività di trattamento dei dati in un paese terzo o a un incaricato del trattamento che svolge attività di trattamento dei dati in un paese terzo se il paziente, l’interessato, ha espressamente acconsentito e il responsabile del trattamento o l’incaricato del trattamento soddisfa le condizioni stabilite nel capitolo V del GDPR. Il trasferimento di dati verso uno Stato membro del SEE deve essere considerato come un trasferimento di dati all’interno del territorio ungherese.
8. Responsabili del trattamento dei dati di Millenove Kft.
8.1 Regole generali per il trattamento dei dati
Millenove Kft. si riserva il diritto di avvalersi di un responsabile del trattamento dei dati nel corso della propria attività, su base permanente o occasionale. Il trattamento dei dati su base permanente può avvenire principalmente per motivi legati al rapporto con il paziente, alla prestazione di servizi medici, all’amministrazione e alla manutenzione del sistema informatico.
Il ricorso a responsabili del trattamento dei dati è regolato dalle disposizioni di legge applicabili, in particolare dalle disposizioni della legge sull’informazione. Il ricorso a responsabili del trattamento dei dati può avvenire esclusivamente sulla base di un contratto scritto.
Su richiesta, Millenove Kft. informa gli interessati in merito all’identità del responsabile del trattamento dei dati e ai dettagli delle sue attività di trattamento dei dati, in particolare alle operazioni effettuate e alle istruzioni fornite al responsabile del trattamento dei dati.
I diritti e gli obblighi del responsabile del trattamento dei dati in relazione al trattamento dei dati personali sono determinati da Millenove Kft., in qualità di titolare del trattamento, nell’ambito delle disposizioni di legge applicabili. Millenove Kft. è responsabile della legittimità delle istruzioni relative alle operazioni di trattamento dei dati.
Nell’ambito delle sue attività e nei limiti stabiliti da Millenove Kft., il responsabile del trattamento è responsabile del trattamento, della modifica, della cancellazione, della trasmissione e della divulgazione dei dati personali e sanitari.
Nello svolgimento delle sue attività, il responsabile del trattamento può avvalersi di altri responsabili del trattamento con il consenso di Millenove Kft.
Il responsabile del trattamento dei dati non può prendere decisioni sostanziali in merito al trattamento dei dati, può trattare i dati personali e sanitari di cui è venuto a conoscenza esclusivamente secondo le disposizioni di Millenove Kft., non può effettuare il trattamento dei dati per propri fini e è tenuto a conservare e proteggere i dati personali e sanitari secondo le disposizioni di Millenove Kft.
Millenove Kft. garantisce, attraverso l’elaborazione di adeguate condizioni contrattuali e misure organizzative e tecniche, che i diritti degli interessati non siano violati durante l’attività del responsabile del trattamento e che quest’ultimo possa venire a conoscenza dei dati personali e sanitari solo se ciò è indispensabile per l’adempimento dei suoi compiti.
8.2 Singoli trattamenti di dati
La cerchia dei responsabili del trattamento dei dati utilizzati da Millenove Kft. può variare.
Millenove Kft. ricorre tipicamente alle seguenti categorie di fornitori per le sue attività:
• Laboratori esterni
• Contabili
• Partner informatici
• Fornitore di servizi web
9. Diritti degli interessati in materia di trattamento dei dati
L’interessato può richiedere informazioni sul trattamento dei propri dati personali, nonché la rettifica, la cancellazione o la revoca dei propri dati personali, ad eccezione dei trattamenti obbligatori, può esercitare il proprio diritto alla portabilità dei dati e di opposizione, può richiedere la limitazione del trattamento dei dati secondo le modalità indicate al momento della registrazione dei dati o tramite i recapiti del titolare del trattamento. È possibile presentare un reclamo all’Autorità nazionale per la protezione dei dati e la libertà di informazione:
Nome: Autorità nazionale per la protezione dei dati e la libertà di informazione
Sede: 1024 Budapest, Szilágyi Erzsébet fasor 22/C
