Privacy Utenti

INFORMATIVA AGLI UTENTI SUL
TRATTAMENTO DEI DATI PERSONALI
P08-DOC_01
Rev. 01
Data revisione 31/12/2025

1. Generalità
   Gentile Signora / Signore,
   ai sensi dell’Art. 13 del Regolamento UE n. 2016/679 (di seguito indicato come “Regolamento”), e in relazione alle attività di trattamento
   dei dati personali operate in esecuzione delle prestazioni sanitarie da Lei richieste, la società Fisiostandard S.r.l. comunica quanto
   segue.
   1.1. Titolare del trattamento dei dati personali
   Il Titolare del trattamento dei dati personali è la società Fisiostandard S.r.l., con sede legale in Firenze viale S. Lavagnini n. 18, CAP
   50129, CF/P.IVA 06534870487, e-mail info@fisiostandard.it.
   1.2. Responsabile della Protezione dei Dati personali
   Il Titolare ha nominato il Responsabile per la Protezione dei Dati personali di cui all’Art. 37 del Regolamento, che può essere contattato
   all’indirizzo e-mail dpo@fisiostandard.it.
   Gli interessati potranno rivolgersi al Responsabile per la Protezione dei Dati personali per avere ulteriori informazioni sul trattamento dei
   dati personali operato dalle società sopra indicate.
   1.3. Finalità del trattamento
   I Suoi dati personali trattati dalla nostra struttura, a seguito della richiesta della prestazione sanitaria, sono:

• dati comuni, quali dati anagrafici, residenza, domicilio, contatto telefonico, e-mail, dati relativi a mezzi di pagamento elettronici;
• dati particolari di cui all’Art. 9 del Regolamento, quali dati idonei a rilevare lo stato di salute e/o la presenza di eventuali patologie del
  paziente, firme grafometriche per la sottoscrizione di documenti informatici e dati genetici relativi a eventuali test genetici da Lei
  richiesti; in alcuni casi, potrebbero essere trattati anche dati idonei a rivelare l’origine etnica, dati biometrici o dati attinenti alla vita
  sessuale correlati alle prestazioni da Lei richieste.
  Il trattamento è finalizzato a:
• esecuzione di tutte le attività necessarie all’erogazione delle prestazioni sanitarie in regime ambulatoriale e/o domiciliare richieste,
  quali ad esempio, sedute riabilitative e fisioterapiche, visite specialistiche fisiatriche e ortopediche, comprese le attività amministrative
  e contabili correlate (si rientra a pieno titolo nelle “finalità di cura” di cui all’Art. 9, par. 2, lettera h del Regolamento, trattandosi di
  prestazioni sanitarie effettuate da, o sotto la responsabilità di, professionisti sanitari soggetti al segreto professionale o da altre
  persone anch’esse soggette all’obbligo di segretezza);
• monitoraggio e supervisione dell’andamento della fisioterapia e della corretta esecuzione in autonomia degli esercizi e dei trattamenti
  proposti tramite videoregistrazioni condivise tramite piattaforme di messaggistica istantanea, solo dietro Suo esplicito consenso;
• studi o ricerche scientifiche solo dietro Suo esplicito consenso (in questo caso i dati saranno trattati in forma anonima);
• invio di materiale informativo su iniziative riguardanti i servizi offerti solo dietro Suo esplicito consenso.
  Il Titolare, nell’esecuzione dell’incarico, si avvale anche di propri collaboratori e dipendenti, che sono obbligati a vincolo di riservatezza.
  Il Titolare, inoltre, nell’esecuzione e nell’espletamento delle prestazioni sanitarie sopra descritte, può avvalersi anche di strutture
  sanitarie, professionisti e soggetti esterni (quali ad esempio, fisioterapisti, fisiatri, ortopedici, ambulatori e studi fisioterapici che adottano
  le medesime procedure Fisiostandard, ecc.), debitamente incaricati quali responsabili esterni del relativo trattamento dati.
  I dati comuni dell’interessato sono trattati e comunicati a terzi, scelti dal Titolare quali responsabili del relativo trattamento dati, al fine di:
• adempiere agli obblighi previsti in ambito fiscale e contabile;
• rispettare gli obblighi incombenti sul Titolare e previsti dalla normativa vigente.
  I dati particolari dell’interessato sono comunicati a terzi, scelti dal Titolare quali responsabili del relativo trattamento dati, al solo fine di
  eseguire, in tutto o in parte, le prestazioni sanitarie con finalità di cura richieste dall’interessato.
  1.4. Base giuridica del trattamento
  Il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della sua riservatezza e dei suoi diritti e pertanto il
  Titolare tratterà i Suoi dati personali lecitamente, laddove il trattamento:
• sia necessario all’esecuzione delle prestazioni sanitarie con finalità di cura da Lei richieste e per tutte le attività compatibili con tale
  finalità;
• sia necessario per adempiere un obbligo legale incombente sul Titolare del trattamento;
• sia basato sul consenso espresso;
• sia necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli
  interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.
  1.5. Conseguenze della mancata comunicazione dei dati personali
  Con riguardo ai dati personali necessari all’esecuzione delle prestazioni sanitarie con finalità di cura da Lei richieste o relativi
  all’adempimento ad un obbligo normativo, la mancata comunicazione dei dati personali impedirà l’esecuzione delle prestazioni sanitarie
  richieste. Il mancato consenso al trattamento dei dati, per le finalità diverse dalla cura e descritte al precedente paragrafo 1.3., non
  impedirà l’esecuzione del servizio o della prestazione sanitaria richiesta.
  1.6. Modalità di trattamento e conservazione dei dati
  I Suoi dati personali saranno trattati a mezzo sia di archivi cartacei che informatici e trattati con modalità strettamente necessarie a far
  fronte alle finalità sopra indicate. L’archiviazione dei dati informatici avverrà su un server nella disponibilità del Titolare dotato delle
  idonee misure di sicurezza antintrusione e per il ripristino dei dati. Specifiche misure di sicurezza sono osservate per prevenire la
  perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I Suoi dati personali acquisiti e condivisi tramite piattaforme di
  messaggistica istantanea saranno archiviati sui dispositivi mobili dei professionisti sanitari che La seguono nel percorso di cura e in
  server cloud (es. Google Drive, iCloud, …) che si appoggiano a server fisici che offrono adeguate garanzie e misure di sicurezza.
  I Suoi dati personali, oggetto di trattamento, saranno conservati per un periodo illimitato.
  1.7. Comunicazione dei dati
  I Suoi dati personali potranno essere comunicati a:

1. fornitori di prestazioni sanitarie per le finalità di cura sopra indicate;
2. consulenti, commercialisti o altri professionisti che eroghino prestazioni funzionali ai fini sopra indicati;
3. istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
4. soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
5. Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di contratto e di legge.
   Nell’ambito del trattamento effettuato da ciascun Titolare i Suoi dati personali non verranno trasferiti verso paesi terzi o organizzazioni
   internazionali.
   1.8. Profilazione e diffusione dei dati
   I Suoi dati personali non saranno soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la
   profilazione, a meno che Lei non fornisca apposito ed espresso consenso a tali modalità di trattamento.
   Per “profilazione” si intende “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali
   per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il
   rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento,
   l’ubicazione o gli spostamenti di detta persona fisica” (Art. 4, punto 4 del Regolamento).
   Nell’eventualità di utilizzare servizi di archiviazione o elaborazione dati mediante server remoti o più in generale attraverso servizi web,
   come ad es. servizi di “cloud storage”, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come
   previsto dall’Art. 46 del Regolamento.
   1.9. Diritti dell’interessato
   L’interessato ha i seguenti diritti:

• chiedere al Titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi, comprese le finalità del trattamento, le
  categorie di dati personali in questione, i destinatari a cui i dati personali sono, saranno o possono essere comunicati e il periodo di
  conservazione dei dati (Art. 15 del Regolamento);
• chiedere la rettifica o l’integrazione dei dati personali incompleti (Art. 16 del Regolamento);
• ottenere la cancellazione dei dati personali al verificarsi di una delle condizioni indicate nell’Art. 17, para. 1 del Regolamento e nel
  rispetto delle eccezioni previste all’Art. 17, para. 3 del Regolamento;
• ottenere la limitazione del trattamento dei dati al ricorrere di una delle ipotesi indicate nell’Art. 18, para. 1 del Regolamento
• richiedere ed ottenere dal Titolare – nelle ipotesi in cui il trattamento sia effettuato con mezzi automatizzati – i Suoi dati personali in un
  formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d.
  diritto alla portabilità dei dati personali di cui all’Art. 20 del Regolamento);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più
  specifiche finalità – il trattamento basato sul consenso, ed effettuato antecedentemente alla revoca dello stesso, conserva comunque
  la sua liceità;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

1. Dossier Sanitario Elettronico
   Il Titolare del trattamento dei dati tratta e conserva i dati e i documenti digitali di tipo sanitario generati da eventi clinici presenti ed
   eventualmente trascorsi riguardanti gli utenti. Il trattamento e la conservazione sono effettuati con le modalità descritte al precedente
   punto 1.6, utilizzando specifici applicativi software.
   I dati e i documenti digitali di tipo sanitario gestiti dal Titolare attraverso i suoi applicativi costituiscono un Dossier Sanitario Elettronico
   (di seguito indicato come “DSE”).
   Lei potrà sempre manifestare la sua contrarietà al trattamento dei dati personali mediante il DSE e potrà sempre revocare il consenso
   eventualmente fornito.
   Il trattamento dei dati mediante il DSE deve intendersi:

• facoltativo, solo ove Lei, in seguito alla comprensione della presente informativa, l’abbia volontariamente autorizzato, formulando lo
  specifico consenso;
• non vincolante per l’esecuzione del servizio o della prestazione sanitaria richiesta, che saranno comunque erogati.
  Per quanto riguarda l’informativa sulle modalità del trattamento dati personali operato dalla struttura sanitaria, si rinvia a quanto riportato
  al precedente paragrafo 1.
  Per quanto riguarda il trattamento dati personali, anche di natura particolare, che avviene attraverso il DSE, oltre alle informazioni sopra
  indicate, Le comunichiamo quanto segue:
• il trattamento ha esclusivamente finalità di cura (prevenzione, diagnosi cura e riabilitazione) e finalità di governo (programmazione
  sanitaria, verifica della qualità delle cure e valutazione dell’assistenza sanitaria);
• i documenti presenti nel Suo DSE consistono prevalentemente di prenotazioni e referti;
• la base giuridica del trattamento è il consenso dell’interessato, da manifestarsi in calce alla presente informativa;
• con il consenso dell’interessato, tutto il personale sanitario operante per conto del Titolare e che interviene nel processo di cura
  dell’utente può accedere al DSE;
• gli accessi effettuati al Suo DSE possono essere da Lei conosciuti in qualsiasi momento dietro esplicita richiesta.
  Il personale amministrativo può consultare solo le informazioni necessarie per assolvere alle funzioni amministrative cui è preposto e
  strettamente correlate all’erogazione della prestazione sanitaria (ad es., il personale addetto alla prenotazione di visite specialistiche
  può consultare unicamente i dati indispensabili per la prenotazione stessa).
  Il personale amministrativo è autorizzato a consultare i dati sanitari solo dietro esplicito consenso da Lei formulato in seguito alla
  comprensione della presente informativa.