2. Categorie di Dati Personali Trattati

Nell’ambito dell’erogazione dei servizi di telemedicina (teleconsulto neurologico, second opinion neurologica, revisione di referti ed esami specialistici), il Titolare raccoglie e tratta le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza/domicilio, indirizzo email e recapito telefonico raccolti in fase di registrazione dell'account utente sul sito e durante la prenotazione.

• Dati particolari relativi alla salute (art. 9 GDPR): dati clinici, anamnesi, sintomi riferiti, quesiti diagnostici, esami strumentali e di laboratorio, referti specialistici e documentazione sanitaria trasmessa dal paziente, nonché la relazione medica emessa al termine della consulenza.

• Dati di pagamento e fatturazione: dati di fatturazione (codice fiscale, indirizzo), esito della transazione e modalità di pagamento. I dati finanziari e relativi alle carte di credito sono gestiti in modalità cifrata dai fornitori del servizio di incasso.

• Dati tecnici e di connessione: indirizzo IP, log di accesso, dati necessari alla gestione della videoconferenza e all'invio delle notifiche di sistema.
   

3. Finalità del Trattamento e Basi Giuridiche

I dati personali e sanitari sono trattati per le seguenti specifiche finalità:

• Erogazione della prestazione sanitaria richiesta (teleconsulto, second opinion, valutazione referti)

  • Base giuridica: Art. 9, par. 2, lett. h) GDPR – Finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria erogata da un professionista soggetto al segreto professionale.

• Raccolta ed elaborazione dei dati sanitari inviati dal paziente

  • Base giuridica: Art. 9, par. 2, lett. a) GDPR – Consenso esplicito prestato dall'interessato tramite casella di spunta (checkbox) al momento della prenotazione.

• Gestione dell'account utente, della prenotazione e delle comunicazioni di servizio

  • Base giuridica: Art. 6, par. 1, lett. b) GDPR – Esecuzione di misure precontrattuali e contrattuali.

• Adempimenti amministrativi, contabili, fatturazione e trasmissione al Sistema Tessera Sanitaria

  • Base giuridica: Art. 6, par. 1, lett. c) GDPR – Adempimento di un obbligo legale (normativa fiscale, tributaria e sanitaria vigente).

• Conservazione a norma di legge della documentazione clinica e fiscale prodotta

  • Base giuridica: Art. 9, par. 2, lett. h) GDPR e normativa nazionale sulla conservazione degli atti sanitari e contabili.
     

4. Modalità di Trattamento e Piattaforme Utilizzate

Il trattamento viene effettuato mediante strumenti informatici e telematici idonei a garantire la sicurezza, l'integrità, la disponibilità e la riservatezza dei dati, in conformità all'art. 32 del GDPR (security and privacy by design).

Nello specifico, il servizio si avvale dei seguenti fornitori e Responsabili del Trattamento (ex art. 28 GDPR):

1. Wix.com (Wix.com Ltd.): gestione della piattaforma web, registrazione dell'account utente, sistema di prenotazione online e gestione dell'infrastruttura dei pagamenti.

2. Google Workspace Business (Google Ireland Ltd.):

   • Infrastruttura e garanzie: Il Titolare utilizza un ambiente professionale Google Workspace aziendale con stipula del formale Data Processing Addendum (DPA) ex art. 28 GDPR e selezione esclusiva della Data Residency all'interno dei data center dell'Unione Europea per la memorizzazione dei dati a riposo.

   • Google Forms & Google Drive: canale unidirezionale, riservato e cifrato per la ricezione e la consultazione della documentazione sanitaria inviata dal paziente.

   • Google Meet: erogazione della sessione di videochiamata clinica in streaming cifrato.

3. Aruba Sign (Aruba S.p.A.): apposizione di Firma Digitale Qualificata sulle relazioni cliniche (PDF) emesse al termine del consulto, garantendone paternità, inalterabilità e piena validità medico-legale.

4. Fattura24 (Fattura24 S.r.l.): gestione contabile e compilazione della fatturazione sanitaria.

5. Aruba DocFly (Aruba S.p.A.): servizio di conservazione digitale a norma di legge dei documenti fiscali e delle fatture per il periodo decennale previsto dalla normativa vigente.
    

5. Regole Specifiche per la Sessione di Teleconsulto (Google Meet)

• Assenza di registrazione: La sessione di videochiamata condotta tramite Google Meet non viene registrata né in formato audio né in formato video da parte del Titolare. È fatto espresso divieto anche al paziente di effettuare registrazioni dell'incontro senza preventivo accordo.

• Registrazione per motivi clinici: Qualora, per inderogabili ed eccezionali esigenze cliniche o didattico-valutative, il medico ritenga opportuno registrare l'incontro, la registrazione potrà avvenire esclusivamente previo specifico consenso esplicito e preventivo richiesto direttamente al paziente ed annotato a verbale.

• Emissione della relazione sanitaria: Entro 48 ore dal termine della sessione, il Titolare invierà al paziente, all'indirizzo email fornito in fase di registrazione, la relazione clinica in formato PDF munita di firma digitale qualificata (Aruba Sign).
   

6. Natura e Limiti della Consulenza a Distanza

Il paziente dichiara di essere consapevole che:

• La televisita non sostituisce in alcun modo la visita neurologica in presenza qualora sia necessario un esame obiettivo neurologico diretto. Il servizio è principalmente rivolto a second opinion, revisione di esami diagnostici/strumentali o pazienti con diagnosi o inquadramento clinico già avviato.

• È responsabilità del paziente assicurarsi di collegarsi da un ambiente privato, privo di terzi non autorizzati, e di disporre di una connessione internet stabile. Il Titolare non risponde di eventuali perdite di riservatezza dovute all'utilizzo di dispositivi o reti non sicure da parte del paziente.

• Il Titolare si riserva la facoltà di interrompere la sessione e raccomandare una visita medica in presenza qualora l'andamento del consulto o la complessità del quadro clinico lo rendano necessario.
   

7. Destinatari dei Dati Personali

I dati personali e sanitari raccolti non sono oggetto di diffusione. Possono essere comunicati a terzi esclusivamente per:

• Fornitori di servizi tecnici ed informatici operanti quali Responsabili del Trattamento ex art. 28 GDPR (indicati al punto 4).

• Enti pubblici ed Amministrazioni finanziarie (es. Agenzia delle Entrate, Sistema Tessera Sanitaria) per adempimenti di legge.

• Obblighi derivanti da prescrizioni dell'Autorità Giudiziaria o delle Autorità di Controllo.

• Eventuali altri professionisti sanitari (es. medico di medicina generale o specialista curante), esclusivamente previo consenso scritto ed esplicito rilasciato dall'interessato.
   

8. Periodo di Conservazione dei Dati

• Documentazione clinica e referti (relazioni mediche): conservati a tempo indeterminato, in conformità alla normativa nazionale in materia di conservazione della documentazione sanitaria.

• Dati amministrativi, contabili e fatture: conservati per 10 anni dall'emissione della fattura ai sensi dell'art. 2220 del Codice Civile e della normativa fiscale vigente, mediante conservazione sostitutiva a norma con il servizio Aruba DocFly.

• Account utente sul sito: conservato fino alla richiesta di cancellazione da parte dell'utente o dopo un periodo prolungato di inattività, fatti salvi i dati clinici e contabili soggetti agli obblighi di legge sopra citati.
   

9. Diritti dell'Interessato

In qualità di interessato, il paziente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• Richiedere l'accesso ai propri dati personali e la conferma dell'esistenza di un trattamento.

• Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.

• Richiedere la cancellazione dei dati (diritto all'oblio), compatibilmente con gli obblighi normativi e legali di conservazione della documentazione sanitaria e contabile.

• Chiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi.

• Richiedere la portabilità dei propri dati forniti in formato strutturato.

• Revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento basata sul consenso espresso prima della revoca).

Per esercitare tali diritti, è possibile inviare una richiesta scritta al Titolare tramite PEC all'indirizzo corradoazzaro@pec.it o via email a segreteria@dottorazzaro.it

Il paziente ha altresì il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni di legge.