ROVIGO MEDICA S.P.A. • POLIAMBULATORIO MEDICO SPECIALISTICO – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)

INIZIATIVA CLINICA: Campagna di Screening e Prevenzione del Diabete Tipo 2

1. Titolare del Trattamento

Il Titolare del trattamento è Rovigo Medica S.p.A., con sede legale e operativa in Via L. Einaudi 80/82 – Area Tosi – 45100 Rovigo (RO), C.F./P.IVA 01173660295, Tel. 0425.474769, Email: [email protected], PEC: [email protected].

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato il Responsabile della Protezione dei Dati (DPO/RPD) esterno, contattabile per qualsiasi chiarimento in merito all’esercizio dei diritti degli interessati all’indirizzo email: [email protected] – [email protected]

3. Categorie di Dati Trattati

Per le finalità connesse alla presente campagna di prevenzione, sono raccolti e trattati:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, recapito telefonico, fascia di età.

• Dati particolari relativi alla salute e biometrici (art. 9 GDPR): risposte ai quesiti anamnestici inerenti a stili di vita e nutrizione, riscontro di pregresse iperglicemie, assunzione di terapie per l’ipertensione, familiarità per il diabete mellito, nonché parametri biometrici (altezza, peso corporeo, circonferenza vita) necessari al calcolo del Body Mass Index (BMI) e del punteggio complessivo di rischio clinico.

4. Finalità del Trattamento e Basi Giuridiche

I dati forniti direttamente dall’interessato tramite compilazione del form web sono trattati per le seguenti finalità:

• Valutazione del rischio clinico e medicina preventiva: calcolo dell’indice di rischio (score validato) a cura dell’équipe medica specialistica (specialisti in diabetologia, malattie del metabolismo e nutrizione clinica) per individuare i soggetti eleggibili alla consulenza diabetologica/dietologica gratuita.

Base giuridica: Consenso esplicito dell’interessato (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) del GDPR).

• Gestione del ricontatto e programmazione della visita: ricontatto telefonico o via email dei partecipanti rientranti nella fascia di rischio per l’assegnazione e l’organizzazione della visita specialistica gratuita.

Base giuridica: Consenso esplicito dell’interessato (art. 6, par. 1, lett. a) del GDPR).

Garanzia di non proliferazione dei dati: I dati non saranno utilizzati per finalità di marketing promozionale generalizzato, newsletter commerciali o cessione a soggetti terzi.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento è effettuato con strumenti elettronici protetti attraverso protocolli crittografici (HTTPS) direttamente integrati nell’infrastruttura web della struttura. I dati raccolti sono conservati in un’area riservata e protetta da misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR), con profilazione degli accessi riservata esclusivamente al personale di segreteria espressamente autorizzato e ai medici specialisti incaricati della valutazione clinica.

6. Destinatari dei Dati e Ambito di Comunicazione

I dati personali non saranno diffusi. Potranno avere accesso ai dati esclusivamente:

• Il personale amministrativo e di segreteria di Rovigo Medica S.p.A. debitamente autorizzato e istruito;

• .I medici specialisti e il personale sanitario designati dal Titolare per il coordinamento e l’esecuzione dell’iniziativa, formalmente autorizzati e tenuti al segreto professionale.

• La società di gestione e manutenzione del sito web (Graphic Division), formalmente designata quale Responsabile del Trattamento ai sensi dell’art. 28 del GDPR, limitatamente agli interventi di assistenza tecnica sull’infrastruttura.

Trasferimento dati extra-UE: I dati non sono trasferiti verso paesi terzi non appartenenti allo Spazio Economico Europeo (SEE).

7. Periodo di Conservazione dei Dati

I dati raccolti tramite il modulo online saranno conservati per il tempo strettamente necessario a completare la valutazione clinica e le relative sessioni di visita gratuita previste dalla campagna di prevenzione (massimo 6 mesi dal termine dell’iniziativa). In caso di presa in carico clinica del paziente e svolgimento della consulenza, i dati confluiranno nel relativo dossier sanitario/cartella ambulatoriale secondo i termini di legge previsti per la documentazione sanitaria. I dati degli utenti non risultati idonei o non ricontattabili saranno cancellati al termine della campagna.

8. Diritti dell’Interessato

In qualunque momento l’interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

• Chiedere l’accesso ai dati personali, la rettifica o la cancellazione degli stessi;

• Chiedere la limitazione del trattamento o opporsi allo stesso;

• Revocare il consenso espresso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Modalità di esercizio dei diritti: Le richieste per l’esercizio dei diritti vanno indirizzate al Titolare del trattamento o al DPO via email a: [email protected] o [email protected].