Regolamento sul trattamento dei dati personali

Dentvitalis Fides d.o.o. (Srl) con sede a Rijeka (Fiume), Krešimirova 60, Croazia, OIB (CF) 39977041464 (di seguito: Responsabile del trattamento), soggetta all'applicazione di:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio europeo del 27 aprile 2016 (di seguito: Regolamento generale), e
• disposizioni di tutte le altre normative applicabili in materia di protezione dei dati personali

con il presente regolamento gestisce la protezione dei dati personali delle persone (persone fisiche) cui fornisce informazioni e/o servizi nel corso della sua attività.

Disposizioni introduttive

1. Il regolamento sul trattamento dei dati personali è un atto giuridico unilaterale e vincolante basato sui principi di base del Regolamento generale e su tutti gli altri regolamenti applicabili alla protezione dei dati personali delle persone fisiche.
2. La persona interessata è la persona fisica i cui dati sono raccolti in conformità al presente Regolamento.
3. Il dato personale è qualsiasi dato riguardante un individuo la cui identità è identificata o identificabile.
4. Il trattamento di dati personali è qualsiasi processo o insieme di procedure in cui vengono utilizzati i dati personali.

Principi di raccolta, trattamento e archiviazione dei dati personali

1. I dati personali della persona interessata sono trattati in modo lecito, equo e trasparente. Sono raccolti e trattati solo i dati relativi alla fornitura di informazioni e servizi nell'ambito delle attività del Responsabile del trattamento.
2. Se la persona interessata è d’accordo, il responsabile del trattamento è disposto a raccogliere altri dati personali che potrebbero essere utilizzati esclusivamente ai fini di una migliore assistenza sanitaria futura della persona interessata.
3. I dati personali sono raccolti e archiviati in modo tale da essere protetti da furti, uso non autorizzato, perdita, distruzione o danno.
4. I dati personali sono raccolti, trattati e archiviati esclusivamente in conformità con:
   • regolamenti in materia di registri nel campo della salute e altre norme legali applicabili relative a tipi specifici di dati, e
   • esigenze giustificate dal punto di vista aziendale ovvero esigenze condizionate dal processo di fornitura dei servizi dalle attività del responsabile del trattamento.
5. La persona interessata fornisce i dati personali esclusivamente su base volontaria. Nel fare ciò, il responsabile del trattamento si riserva il diritto di rifiutare il servizio alla persona interessata che non gli abbia fornito i dati personali necessari per la qualità e la sicurezza della prestazione del servizio.

Scopo della raccolta e trattamento dei dati personali

I dati personali della persona interessata sono raccolti e trattati solo se è soddisfatta una delle seguenti condizioni:

1. se il trattamento dei dati personali è necessario per la fornitura di servizi nell'ambito delle attività del responsabile del trattamento,
2. se esiste un obbligo legale di trattarli,
3. se è necessario tutelare gli interessi chiave della persona interessata o di altra persona fisica,
4. se il trattamento è necessario per l'esecuzione di un'attività di interesse pubblico,
5. se il trattamento è necessario per la tutela degli interessi legittimi del responsabile del trattamento, eccetto che nei casi in cui la protezione della persona interessata o dei suoi diritti fondamentali dovrebbe avere la priorità (ad es. protezione degli interessi del minorenne).

Metodo di raccolta dei dati personali della persona interessata

I dati personali della persona interessata sono raccolti nei modi seguenti:

1. Direttamente dalla persona interessata cui il responsabile del trattamento fornisce servizi all'interno della propria attività. La persona interessata può fornire tali informazioni oralmente, per iscritto o tramite il sito Web del responsabile del trattamento.
2. Attraverso la documentazione medica e di altra natura di terzi, fornita dalla persona interessata al responsabile del trattamento.
3. Attraverso la documentazione medica e di altra natura della persona interessata che risulta nel processo di fornitura di servizi dalle attività del responsabile del trattamento (ad esempio materiale diagnostico, registri delle procedure mediche, farmaci, processi ecc.).
4. Attraverso la documentazione di terzi coinvolti nel processo di fornitura di servizi alla persona interessata (ad es. risultati dei test di laboratorio, impronte dentali dell'odontotecnico ecc.).

Trasferimento dei dati personali

I dati personali della persona interessata vengono trasmessi a terzi solo a scopo di:

1. adempimento degli obblighi previsti dalla legge,
2. esecuzione di determinati compiti per i quali il responsabile del trattamento ha assunto una terza parte (ad es. laboratorio odontotecnico, ufficio contabile ecc.)

Durata e tempi di conservazione dei dati personali

Il responsabile del trattamento conserverà i dati personali della persona interessata in conformità con i termini previsti dalla legge e, in caso contrario, fino al momento in cui la loro conservazione è giustificata dal punto di vista commerciale. Eccezionalmente, i dati personali saranno conservati per un periodo superiore a tale periodo se la loro conservazione è una condizione per la legittima protezione degli interessi del responsabile del trattamento. I dati personali della persona interessata vengono eliminati dopo la scadenza del periodo legale che obbliga il responsabile del trattamento a conservare determinati dati personali o alla cessazione della necessità di conservarli.

Diritti della persona interessata

1. Diritto di accesso ai dati personali

   Il responsabile del trattamento si impegna, sulla base di una richiesta scritta, a consentire alla persona interessata l'accesso ai dati personali, di informarla sullo scopo del trattamento dei dati personali, sul tipo di dati personali trattati, sui destinatari o sulle categorie di destinatari cui i dati personali sono stati divulgati o saranno divulgati, sui tempi previsti per la loro conservazione o i criteri utilizzati per determinare tale periodo.

2. Diritto di correggere dati personali inesatti

   Il responsabile del trattamento è tenuto a consentire alla persona interessata di correggere dati inesatti o completare i dati personali esistenti.

3. Diritto di cancellare i dati personali

   Il responsabile del trattamento cancellerà i dati personali della persona interessata nei seguenti casi:

   • quando i dati personali della persona interessata non sono più necessari per l'adempimento dello scopo del trattamento, vale a dire con la cessazione dello scopo del trattamento,
   • quando la persona interessata revoca il consenso come base giuridica per il trattamento dei dati e non esiste un'altra base giuridica per l'ulteriore trattamento dei dati,
   • quando la persona interessata presenta un'obiezione giustificata al trattamento dei dati,
   • quando i dati personali devono essere cancellati per adempiere gli obblighi di legge.
4. Diritto di limitare il trattamento dei dati

   Il responsabile del trattamento limiterà il trattamento dei dati personali se viene soddisfatta una delle seguenti condizioni:

   • la persona interessata contesta l'accuratezza dei dati personali,
   • il trattamento dei dati personali è illegale, ma la persona interessata non richiede la cancellazione, ma solo la limitazione del trattamento,
   • il responsabile del trattamento non ha più bisogno di dati personali, ma la persona interessata richiede il loro trattamento parziale per proteggere i suoi interessi.
5. Diritto di presentare un reclamo

   La persona interessata ha il diritto di presentare un reclamo in merito al trattamento dei propri dati personali. Il responsabile del trattamento si riserva il diritto di non soddisfare tale reclamo se sussiste un interesse legittimo e giustificato al trattamento dei dati personali della persona interessata.

6. Diritto alla portabilità dei dati personali

   La persona interessata ha il diritto di richiedere il trasferimento di dati personali a un altro responsabile del trattamento nei seguenti casi:

   • i dati sono stati ottenuti dal responsabile del trattamento sulla base di un consenso revocabile,
   • se così concordato,
   • se il trattamento dei dati viene effettuato automaticamente.
7. Diritto alla richiesta di stabilire una violazione dei diritti

   La persona interessata ha il diritto di presentare una richiesta di determinazione della violazione dei diritti all'Agenzia per la protezione dei dati personali.

8. Revoca del consenso

   La persona interessata può, in qualsiasi momento, revocare i propri consensi per la raccolta e il trattamento di dati personali non inclusi nel presente Regolamento.

Informazioni e reclami

Per qualsiasi domanda o reclamo in merito alla protezione dei dati personali da parte del responsabile del trattamento, la persona interessata può contattare il responsabile della protezione dei dati per iscritto:

Responsabile della protezione dei dati
Dentvitalis Fides d.o.o.
Krešimirova 60, Rijeka
dpo@dentvitalis.com

Tutte le domande e le richieste devono essere trattate dal responsabile del trattamento senza inutile ritardo e in conformità con le scadenze previste dalla legge.

Rettifica del regolamento sul trattamento dei dati personali

Il responsabile del trattamento si riserva il diritto di modificare il presente Regolamento in qualsiasi momento e senza preavviso.

Dentvitalis Fides d.o.o.
Lì, Rijeka (Fiume), 25.05.2018