Titolare del trattamento è l’Ospedale Pediatrico Bambino Gesù (nel prosieguo “Ospedale” o “Titolare”), con sede in Roma (00165) Piazza S. Onofrio n. 4, che esercita le sue funzioni, per il tramite del legale rappresentante. Il Titolare, oltre ai recapiti indicati, sul sito web dell'Ospedale, può essere contattato al seguente indirizzo e-mail: privacy@opbg.net.

L’Ospedale ha designato il Data Protection Officer/Responsabile della Protezione dei dati (“DPO” o “RPD”), reperibile presso la sede dell’Ospedale in Piazza S. Onofrio n. 4, 00165 Roma e, può essere contattato al seguente indirizzo e-mail: dpo@opbg.net.

Ulteriori soggetti del Trattamento sono indicati al successivo paragrafo 4.

Le finalità, per cui i dati personali dell’Interessato verranno trattati sono le seguenti:

• Inserimento nelle anagrafiche e nei database informatici aziendali
• Gestione di obblighi di natura contabile e fiscale
• Gestione della prestazione richiesta dall'Interessato
• Rendicontazione nei confronti degli enti ai quali la normativa riconosce poteri di monitoraggio e controllo nei confronti dell’Ospedale
• Ottemperare a specifiche richieste dell’Interessato

Tutti i dati personali e sensibili comunicati dal soggetto Interessato, sono trattati dal Titolare del trattamento sulla base di uno o più dei seguenti presupposti di liceità:

• Erogazione delle prestazioni richieste espressamente dall'Interessato (Art. 6.1, lett. a) e Art. 9.2, lett. a) Regolamento UE).

Il trattamento dei dati personali dell’Interessato avviene presso gli uffici aziendali, o qualora fosse necessario, presso i soggetti indicati al paragrafo 4, utilizzando sia supporti cartacei che informatici anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza e la riservatezza.

Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I dati personali dell’Interessato sono trattati nel rispetto del principio di minimizzazione, ai sensi dell'art. 5.1.lett.c), e 25.2 del Regolamento UE, quindi in modo lecito e secondo correttezza; sono raccolti per scopi determinati espliciti e legittimi; esatti e se necessario aggiornati; pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

I dati personali dell’Interessato, nei casi in cui risultasse necessario, potranno essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati):

• ai soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria, comunitaria, nonché di contrattazione
• ai soggetti ai quali la comunicazione dei dati personali risulti necessaria o comunque funzionale alla gestione prestazione richiesta nei modi e per le finalità sopra illustrate
• agli uffici postali, a spedizionieri ed a corrieri per l’invio di documentazione e/o materiale
• ad istituti bancari per la gestione d’incassi e pagamenti derivanti dall'esecuzione dei contratti.

Si rende edotto l’Interessato che il conferimento dei dati personali oggetto della presente informativa risulta essere necessario al fine di poter erogare nel modo corretto la prestazione richiesta dallo stesso. Nell'eventualità in cui tali dati non venissero correttamente forniti non sarà possibile soddisfare le richieste dell’Interessato. Si comunica che verrà richiesto specifico ed espresso consenso nell'eventualità in cui si verificasse la necessità di una comunicazione di dati a soggetti terzi non espressamente indicati. I dati personali relativi allo stato di salute, la vita sessuale, i dati genetici ed i dati biometrici non vengono in alcun caso diffusi (con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati).

Non è previsto un trasferimento dei dati in modalità identificativa dell’Interessato verso Paesi non appartenenti allo Spazio Economico Europeo. Qualora tale ipotesi si dovesse verificare all’Interessato verranno fornite le informazioni richieste dall’art. 13.1, lettera f) del Regolamento UE.

L’Ospedale dichiara che i dati personali dell’Interessato oggetto del trattamento saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti dalle leggi in vigore in materia di archiviazione della documentazione sanitaria e comunque non superiori a quelli necessari per la gestione dei possibili ricorsi/contenziosi.

Si comunica che, in qualsiasi momento, l’Interessato può esercitare:

• diritto di revoca del consenso ex Art. 7, par.3 del Regolamento UE;
• diritto di chiedere al Titolare del trattamento, ex Art. 15 Regolamento UE di poter accedere ai propri dati personali;
• diritto di chiedere al Titolare del trattamento, ex Art. 16 Regolamento UE, di poter rettificare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi e con la necessità di tutelare in caso di contenzioso giudiziario i professionisti sanitari che li hanno trattati
• diritto di chiedere al Titolare del trattamento, ex Art. 17 Regolamento UE, di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi e con la necessità di tutelare in caso di contenzioso giudiziario i professionisti sanitari che li hanno trattati
• diritto di chiedere al Titolare del trattamento, ex Art. 18 Regolamento UE, di poter limitare il trattamento dei propri dati personali
• diritto di opporsi al trattamento, ex Art. 21 Regolamento UE
• diritto di chiedere al Titolare del trattamento la portabilità dei dati.

Si rende noto all'Interessato che ha il diritto di proporre reclamo ad una autorità di controllo (in particolar modo all'Autorità Garante per la protezione dei dati personali).

Lei può esercitare i diritti di cui sopra con richiesta rivolta senza formalità al Titolare del trattamento dei dati personali, che fornirà tempestivo riscontro. Lei può far valere i propri diritti compilando e recapitando la propria richiesta tramite il relativo modulo (modello per rivolgersi al Titolare), consultabile e scaricabile dal sito del Garante per la protezione dei dati personali.

La richiesta può essere recapitata al Titolare anche mediante posta ordinaria, lettera raccomandata o posta elettronica.