Informativa

Informativa sul trattamento dei dati sanitari

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, nonché della normativa sanitaria applicabile (incluso il D.Lgs. 101/2018 in materia di dati genetici, biometrici e relativi alla salute),SAEC S.r.l. fornisce la seguente informativa specifica sul trattamento dei dati relativi alla salute e ai dati socio-assistenziali degli ospiti e, ove necessario, dei familiare/referenti.

1. Titolare del trattamento

Ragione sociale: SAEC SRL
Partita IVA: 13446250014
Sede legale: Via Giuseppe Gria, 12 — 10086 Rivarolo Canavese (TO), Italia
Legale rappresentante: CRESTO ELENA
PEC: saec.srl@pec.it
REA: TO - 1363582
Email: info@casafamigliacanavese.com
Telefono: +39 379 306 7797

Per richieste relative ai dati sanitari: info@casafamigliacanavese.com o PEC saec.srl@pec.it.

2. Ambito di applicazione

La presente informativa integra la Privacy Policy generale e si applica al trattamento dei dati sanitari e socio-assistenziali effettuato da SAEC S.r.l. nell'ambito dell'accoglienza e dell'assistenza degli ospiti presso Casa Allegramente.

I dati sanitari sono categorie particolari di dati personali ex art. 9 GDPR. Il loro trattamento è consentito solo in presenza di una base giuridica specifica, tra cui il consenso esplicito, l'esecuzione di obblighi in materia di diritto del lavoro e della sicurezza sociale, la tutela di interessi vitali, o — per finalità sanitarie e socio-sanitarie — l'esecuzione di obblighi di legge e la prestazione di servizi sanitari o socio-sanitari.

3. Tipologie di dati sanitari trattati

A seconda delle esigenze assistenziali dell'ospite, possono essere trattati:

Stato di salute generale, autonomia e capacità cognitive
Patologie, allergie, intolleranze alimentari e farmacologiche
Terapie farmacologiche in corso e schemi di somministrazione
Referti medici, certificati, documentazione sanitaria fornita all'ingresso
Diario assistenziale, osservazioni del personale, segnalazioni di eventi
Contatti del medico curante, specialisti e servizi territoriali (ASL, MMG)
Dati relativi a cadute, infortuni, accessi al Pronto Soccorso
Programmi riabilitativi o attività fisica adattata, ove previsti

4. Finalità e base giuridica

Finalità	Base giuridica
Valutazione dell'idoneità all'accoglienza e definizione del piano assistenziale	Art. 9(2)(h) GDPR — prestazione servizi sanitari/socio-sanitari; art. 6(1)(b) — contratto
Erogazione quotidiana dei servizi di assistenza e vigilanza	Art. 9(2)(h) GDPR; esecuzione contratto di ospitalità
Somministrazione farmaci e gestione terapie (ove previsto dal profilo dell'ospite)	Art. 9(2)(h) GDPR; obblighi di legge e indicazioni mediche
Comunicazione con medici curanti, ASL e servizi territoriali	Art. 9(2)(h) e (i) GDPR — medicina preventiva, tutela sanitaria pubblica
Adempimenti di vigilanza sanitaria e reportistica agli enti competenti	Art. 9(2)(i) GDPR — obblighi di legge
Informazione dei familiare/referenti designati sull'andamento assistenziale	Consenso dell'ospite e/o legittimo interesse, nei limiti autorizzati
Tutela in giudizio e gestione contenziosi	Art. 9(2)(f) GDPR — accertamento, esercizio o difesa di un diritto in sede giudiziaria

5. Modalità del trattamento

I dati sanitari sono trattati con strumenti informatici e cartacei, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza rafforzate rispetto ai dati comuni, tra cui:

Accesso limitato al personale autorizzato e vincolato al segreto professionale
Formazione periodica del personale su privacy e riservatezza sanitaria
Archiviazione cartacea in luoghi non accessibili al pubblico
Protezione delle credenziali informatiche e backup dei dati
Minimizzazione: raccolta solo dei dati necessari all'assistenza

6. Destinatari

I dati sanitari possono essere comunicati, nei limiti strettamente necessari, a:

Personale interno autorizzato (operatori socio-sanitari, coordinamento, amministrazione)
Medico curante dell'ospite e specialisti coinvolti nel percorso assistenziale
ASL, servizi territoriali, Pronto Soccorso e strutture sanitarie in caso di urgenza
Familiari o referenti espressamente autorizzati dall'ospite
Consulenti professionali (legale, commercialista) vincolati al segreto professionale
Autorità giudiziaria o amministrativa, ove previsto dalla legge

I dati sanitari non sono ceduti a terzi per finalità di marketing né utilizzati per profilazione commerciale.

7. Periodo di conservazione

Durata del rapporto: per tutta la permanenza dell'ospite in struttura
Post-cessazione: conservazione per i termini previsti dalla normativa sanitaria, civilistica e fiscale (generalmente 10 anni per documentazione amministrativa e assistenziale, salvo termini diversi imposti dalla legge)
Documentazione clinica: secondo i tempi previsti dalla normativa sanitaria regionale e nazionale applicabile

8. Diritti dell'interessato

L'ospite (o, ove applicabile, il titolare della responsabilità genitoriale, il tutore o l'amministratore di sostegno) ha diritto di:

Accedere ai propri dati sanitari trattati
Richiedere rettifica di dati inesatti o incompleti
Richiedere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR
Opporsi al trattamento basato su legittimo interesse, ove applicabile
Revocare il consenso, ove il trattamento si basi su consenso, senza pregiudicare la liceità precedente
Proporre reclamo al Garante per la protezione dei dati personali

Il diritto alla cancellazione (art. 17 GDPR) può essere limitato quando il trattamento è necessario per adempiere obblighi di legge o per finalità di medicina preventiva, diagnosi e assistenza sanitaria, ai sensi dell'art. 17(3)(c) GDPR.

Per esercitare i diritti: info@casafamigliacanavese.com o PEC saec.srl@pec.it.

9. Trasferimenti extra-UE

I dati sanitari sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate ex art. 46 GDPR e nel rispetto della normativa sanitaria applicabile.

10. Documenti collegati

Per informazioni generali sul trattamento dati: Privacy Policy.