INFORMATIVA EX ART. 13 DEL REGOLAMENTO EUROPEO 2016/679 (GDPR)
PER I PAZIENTI/UTENTI DEL SERVIZIO DI ASSISTENZA
Con il presente documento, la Società BIOSEVEN S.R.L. Le fornisce le informazioni relative alle
modalità e alle caratteristiche del trattamento dei Suoi dati personali, in conformità con il
Regolamento (UE) 2016/679 (di seguito “GDPR”) e la normativa nazionale vigente. Ogni
trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza e trasparenza.
1 IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è la società BIOSEVEN S.R.L., P.IVA 02147880039, in persona del legale rappresentante pro tempore, con sede in Cavallirio (NO) – 28010, Via Martinetti, 243, REA NO-218353 (di seguito “Titolare”).
Per qualsiasi chiarimento, informazione o per l’esercizio dei diritti elencati nella presente informativa, è possibile contattare il Titolare ai seguenti recapiti:
Telefono: +39 0163835710
Fax: +39 0163862440
E-mail: info@bioseven.it
PEC: certificata@pec.bioseven.it
2 RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (DPO)
Il Titolare del trattamento ha nominato quale Responsabile della Protezione dei Dati (DPO) la
società Piramis S.r.l., i cui dati di contatto sono:
E-mail: dpo@easygdpr.it
Telefono: +39 0309658901
3 TIPOLOGIE DI DATI TRATTATI, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Il Titolare raccoglie e tratta le seguenti categorie di dati personali da Lei forniti durante la chiamata al nostro servizio di assistenza.
Dati personali comuni: nome, cognome, numero di telefono o altri dati di contatto.
Categorie particolari di dati personali (dati relativi alla salute): la richiesta di assistenza per un dispositivo medico per il diabete implica intrinsecamente il trattamento di informazioni relative al Suo stato di salute. Ai sensi del GDPR, rientrano nei dati relativi alla salute tutte le informazioni che rivelino dettagli sullo stato di salute fisica o mentale, passata, presente o futura. La giurisprudenza ha chiarito che anche solo “comunicare l’esigenza di un trattamento sanitario e, quindi, l’esistenza di una “malattia” in senso lato” costituisce un dato relativo alla salute.
I Suoi dati personali saranno trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:
Finalità di erogazione del servizio di assistenza: per gestire e dare seguito alla Sua richiesta di assistenza tecnica sul dispositivo medico, inclusa la necessità di ricontattarla per fornirle riscontro sulla risoluzione della problematica.
Base giuridica: per i dati comuni, il trattamento è necessario all’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) del GDPR). Per i dati relativi alla salute, il trattamento è necessario per finalità di assistenza sanitaria e gestione dei servizi sanitari, essendo svolto sotto la responsabilità di un soggetto tenuto al segreto professionale (art. 9, par. 2, ett. h) del GDPR). Per questa finalità, non è richiesto il Suo consenso esplicito.
Finalità di adempimento di obblighi di legge: per adempiere a obblighi derivanti da leggi, regolamenti o disposizioni impartite da autorità competenti (ad esempio, in materia fiscale, contabile o di vigilanza sui dispositivi medici).
Base giuridica: il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) del GDPR)
4 MODALITÀ DEL TRATTAMENTO DEI DATI
Il trattamento dei Suoi dati sarà effettuato con strumenti manuali e informatici (ad esempio, software gestionali, posta elettronica, sistemi telefonici) adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo a proteggere la riservatezza, l’integrità e la disponibilità dei dati. I trattamenti saranno improntati ai principi di correttezza, liceità, trasparenza e necessità. I Suoi dati non saranno soggetti ad alcun processo decisionale interamente automatizzato,
inclusa la profilazione.
5 PERIODO DI CONSERVAZIONE
I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. Nello specifico: Per la gestione della richiesta di assistenza, i dati saranno conservati per il tempo strettamente necessario a risolvere la problematica segnalata e per un periodo successivo congruo per eventuali
verifiche sulla corretta chiusura dell’intervento.
Per le finalità amministrative, contabili e legali, i dati saranno conservati per un periodo di 10 anni dalla cessazione del rapporto, in ottemperanza agli obblighi di legge e ai termini di prescrizione ordinaria per l’esercizio di diritti in sede giudiziaria [informativa fornitori.docx].
6 SOGGETTI CHE TRATTANO I DATI (DESTINATARI)
I Suoi dati saranno trattati da personale interno del Titolare, debitamente autorizzato e istruito.
Potranno inoltre essere comunicati a soggetti esterni che agiscono in qualità di Responsabili del trattamento (ai sensi dell’art. 28 GDPR), quali fornitori di servizi informatici o di manutenzione, o a soggetti che agiscono come autonomi titolari, quali consulenti legali o autorità pubbliche, qualora ciò sia richiesto dalla legge. La lista completa e aggiornata dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.
7 TRASFERIMENTO DEI DATI VERSO PAESI EXTRA UE
Di norma, i Suoi dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora, per specifiche esigenze tecniche, si rendesse necessario un trasferimento verso Paesi terzi, il Titolare assicura che tale trasferimento avverrà nel pieno rispetto della normativa applicabile, adottando garanzie adeguate come le decisioni di adeguatezza della CommissioneEuropea o le clausole contrattuali tipo.
8 NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei Suoi dati personali (comuni e relativi alla salute) è necessario per permetterci di prendere in carico e gestire la Sua richiesta di assistenza. L’eventuale rifiuto a fornire tali dati comporterà l’impossibilità per il Titolare di erogare il servizio richiesto.
9 DIRITTI DELL’INTERESSATO
In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare.
Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, accedere ai dati e a tutte le informazioni relative al trattamento. Tale diritto include l’accesso ai dati relativi alla salute, come quelli contenuti nelle cartelle mediche, con informazioni su diagnosi, risultati di esami o terapie.
Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei Suoi dati personali, nei casi previsti dalla legge.
Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal GDPR.
Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare, nei casi previsti.
Diritto di opposizione (art. 21): opporsi, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano.
Ha inoltre il diritto di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – 00187 Roma, www.gpdp.it), ai sensi dell’art.77 GDPR, qualora ritenga che il trattamento violi la Normativa Applicabile oppure adire l’Autorità giurisdizionale competente, ai sensi dell’art.79 GDPR.
Le richieste per l’esercizio dei Suoi diritti possono essere indirizzate senza formalità al Titolare del trattamento ai recapiti indicati al punto 1.
MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa potrà subire modifiche nel tempo. Il Titolare La informerà di tali variazioni
con le modalità più opportune e pubblicherà la versione aggiornata sul proprio sito web
[informativa fornitori.docx].
Luogo e data dell’ultimo aggiornamento: Cavallirio, 09/10/2025
