Informativa sul trattamento dei dati personali

    Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR per consulenze e visite mediche online / telemedicina

    1. Titolare del trattamento

    Il Titolare del trattamento è:

    Dott.ssa Larissa Kolesnikova

    Codice fiscale: KLSLSS66L47Z135X - Partita IVA: 03491220962

    Numero iscrizione Ordine dei Medici Chirurghi e degli Odontoiatri: 35973

    Sede: Via Costanza 17/Via Romolo Gessi 8, Milano, MI

    Contatti: tel.:+39.338.922.0573 – e-mail: kolesnikova66@gmail.com – PEC: larissa.kolesnikova@pec.it

    2. Tipologie di dati trattati

    Possono essere trattati:

    • Dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, telefono, e-mail, eventuali dati del rappresentante legale (se minore o incapace).

    • Dati relativi alla salute (categorie particolari ex art. 9 GDPR): anamnesi, sintomi, diagnosi, terapie in corso o proposte, referti, immagini diagnostiche, prescrizioni, note cliniche, informazioni fornite durante la visita/consulenza online, eventuali registrazioni audio/video della sessione (solo se espressamente autorizzate e necessarie).

    • Dati tecnici e di connessione: indirizzo IP, log di accesso alla piattaforma utilizzata, dati di autenticazione, eventuali cookie o identificativi tecnici della piattaforma di videoconferenza/chat.

    Nota: I dati sono raccolti direttamente dall’interessato (o dal suo rappresentante) al momento della prenotazione e durante la prestazione.

    3. Finalità del trattamento e base giuridica

    I dati sono trattati esclusivamente per:

    • Erogazione della prestazione sanitaria a distanza (televisita, teleconsulto, telemonitoraggio o analoghe prestazioni di telemedicina): diagnosi, assistenza, terapia, redazione di referti/prescrizioni, follow-up.

    • Gestione amministrativa correlata (prenotazione, fatturazione, adempimenti fiscali e contabili, gestione del rapporto contrattuale).

    • Adempimento di obblighi di legge (es. obblighi di refertazione, comunicazioni obbligatorie alle autorità sanitarie, conservazione della documentazione sanitaria).

    • Eventuale tutela giudiziale o stragiudiziale dei diritti del Titolare.

    Basi giuridiche (combinate):

    • Art. 6, par. 1, lett. b) e c) GDPR (esecuzione del contratto e obblighi di legge).

    • Art. 9, par. 2, lett. h) GDPR (trattamento necessario per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria, effettuato da un professionista soggetto al segreto professionale) e relative disposizioni del Codice Privacy (D.Lgs. 196/2003 e s.m.i., in particolare art. 75 e seguenti).

    • Per eventuali trattamenti non strettamente necessari alla cura (es. invio di comunicazioni informative non cliniche, utilizzo di piattaforme con funzioni aggiuntive, trasferimento verso determinati soggetti): consenso esplicito dell'interessato (art. 9, par. 2, lett. a) GDPR), libero, specifico, informato e revocabile in qualsiasi momento.

    Avvertenza: Il mancato conferimento dei dati necessari alla prestazione impedisce l’erogazione del servizio.

    4. Modalità di trattamento e misure di sicurezza

    Il trattamento avviene con strumenti elettronici e, dove necessario, cartacei, nel rispetto del principio di minimizzazione e di privacy by design/by default.

    Sono adottate misure tecniche e organizzative appropriate, tra cui (a titolo esemplificativo e non esaustivo):

    • Canali di comunicazione cifrati (es. piattaforme conformi con crittografia end-to-end o protocolli sicuri).

    • Autenticazione forte / gestione rigorosa delle credenziali.

    • Conservazione su supporti/sistemi protetti (preferibilmente server localizzati nello Spazio Economico Europeo).

    • Accesso limitato al solo personale autorizzato e tenuto al segreto professionale.

    • Registrazione e tracciabilità degli accessi (log).

    • Backup e procedure di disaster recovery.

    • Eventuale pseudonimizzazione dove tecnicamente possibile.

    Le piattaforme di terze parti utilizzate per la videoconferenza o la gestione delle prenotazioni operano, di regola, in qualità di Responsabili del trattamento (art. 28 GDPR) sulla base di contratto scritto. Il Titolare verifica la conformità dei fornitori.

    5. Destinatari dei dati

    I dati possono essere comunicati, solo se necessario e nei limiti di legge, a:

    • Professionisti sanitari collaboratori o sostituti (tenuti al segreto professionale).

    • Fornitori di piattaforme tecniche e servizi IT (in qualità di Responsabili del trattamento).

    • Consulenti contabili/fiscali, assicuratori (nei limiti di legge).

    • Autorità sanitarie, giudiziarie o di vigilanza, quando obbligatorio per legge.

    • Soggetti cui la comunicazione è necessaria per l’esecuzione del contratto o per obblighi di legge.

    Nota importante: I dati non sono oggetto di diffusione (pubblicazione). Non vengono ceduti a terzi per finalità commerciali o di marketing senza specifico consenso.

    6. Trasferimento extra-SEE

    I dati sono preferibilmente trattati e conservati all'interno dello Spazio Economico Europeo.

    Eventuali trasferimenti verso Paesi terzi avverranno solo in presenza di decisione di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o altre garanzie previste dagli artt. 44 e ss. GDPR, e saranno comunicati all'interessato.

    7. Periodo di conservazione

    • Dati sanitari e documentazione clinica: conservati per il tempo previsto dalla normativa vigente sulla conservazione delle cartelle cliniche e della documentazione sanitaria (di regola almeno 10 anni dalla conclusione del rapporto, o per periodi più lunghi se previsti da obblighi di legge o da esigenze di tutela giudiziale).

    • Dati amministrativi e contabili: conservati per i termini di legge (generalmente 10 anni).

    • Log tecnici: conservati per il tempo strettamente necessario alle finalità di sicurezza e di eventuale accertamento di responsabilità.

    Al termine del periodo i dati sono cancellati o anonimizzati in modo irreversibile, salvo obblighi di ulteriore conservazione.

    8. Diritti dell'interessato

    L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

    • Accesso ai dati e ottenimento di copia (la prima copia è gratuita).

    • Rettifica o aggiornamento.

    • Cancellazione (“diritto all’oblio”), nei limiti consentiti dalla normativa sanitaria.

    • Limitazione del trattamento.

    • Portabilità dei dati (ove tecnicamente fattibile).

    • Opposizione al trattamento (nei casi previsti).

    • Revoca del consenso (dove il trattamento si basa sul consenso), senza pregiudicare la liceità del trattamento effettuato in precedenza.

    • Proposizione di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all’autorità giudiziaria.

    Le richieste possono essere inviate al Titolare ai recapiti sopra indicati (preferibilmente via PEC o e-mail). Il Titolare risponde senza ingiustificato ritardo e comunque entro i termini di legge (di regola 30 giorni).

    9. Ulteriori informazioni

    • Il trattamento è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità/riservatezza.

    • In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà dell'interessato, il Titolare provvederà alla notifica al Garante e, se necessario, alla comunicazione all'interessato, secondo le modalità previste dal GDPR.

    • Per i minori o le persone incapaci di agire, l'informativa e le eventuali autorizzazioni sono rese/prestate dal genitore esercente la responsabilità genitoriale o dal tutore/rappresentante legale.

    10. Presa visione e dichiarazione

    Il sottoscritto
    Nome

    Cognome

    Codice Fiscale

    Email

    dichiara

    Il consenso è libero e può essere revocato in qualsiasi momento

    Data