Il presente documento ha lo scopo di fornire, in maniera semplice ed intuitiva, tutte le informazioni utili e necessarie affinché Lei, in quanto persona fisica interessata, possa conferire i suoi Dati personali in modo consapevole ed informato e, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.

La presente informativa è redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dal Regolamento europeo ed è articolata in singole sezioni, ognuna delle quali tratta uno specifico argomento in modo da rendere la lettura più rapida, agevole e di facile comprensione.

Il soggetto Titolare del trattamento dei dati è: G.I.T. Grado Impianti Turistici S.p.A., con sede legale in viale Dante Alighieri n. 72, 34073 Grado (GO), iscritta al Registro delle Imprese di Gorizia, c.f./p.iva 01021090319.

Figure giuridiche principalmente coinvolte nella gestione interna dei dati personali sono:

• il Titolare del trattamento dei dati: GIT SpA – Presidente C.d.A., Roberto Marin, tel. 0431-899302;
• il Referente interno del trattamento: il Direttore, Sergio Schiavi, tel. 0431-899302;
• il Referente interno del trattamento per l’area sanitaria: il Direttore Sanitario, Lorenzo Vernole, tel. 0431-899309;
• il Responsabile della protezione dei dati (DPO), Avv. Stefano Corsini, tel. 0434-366313, email dpo@gradoit.it;
• i singoli individui, dipendenti e/o consulenti e liberi professionisti in forma singola o associata, collaboratori del Titolare del Trattamento, a cui sono state affidate specifiche e/o più attività di trattamento sui Suoi Dati personali (Persone autorizzate/incaricate).

È possibile che alcune categorie di dati personali vengano comunicati, nei limiti strettamente pertinenti alle finalità di cui sotto, a soggetti esterni (consulenti, banche, assicurazioni, pubbliche amministrazioni, azienda sanitaria, fornitori di servizi tecnici strumentali alle attività di GIT, nominati, se del caso, quali Responsabili del trattamento), per adempiere agli obblighi derivanti dalla legge e da regolamenti o per lo svolgimento di attività di segnalazione e controllo. L’elenco aggiornato di questi soggetti, così come il Regolamento privacy aziendale («Privacy Policy»), potranno sempre essere richiesti al Referente interno, dott. Schiavi.

Il trattamento dei Suoi dati personali (anche sensibili) avviene per finalità di cura con attività effettuate da (o sotto la responsabilità di) un professionista sanitario soggetto al segreto professionale o da altra persona anch’essa soggetta all’obbligo di segretezza. In particolare per attività sanitarie di prevenzione, diagnosi, cura e riabilitazione, ivi compresi servizi diagnostici, programmi terapeutici e termali e ogni altro servizio erogato in caso di prestazioni specialistiche ambulatoriali, con unico fine di tutelare la Sua salute; per altre attività sanitarie, diverse da quelle indicate al precedente punto, ma comunque connesse alla salute e benessere degli Ospiti/Utenti; per attività amministrative e di gestione legate ai servizi forniti, ivi comprese quelle connesse al processo di iscrizione al SSN, di prenotazione e accettazione, di certificazione e denuncia, di prescrizione, di compilazione della documentazione clinica e dei registri, di attività di rendicontazione, di esenzione ticket, di programmazione, gestione/controllo e valutazione previsto obbligatoriamente da norme e regolamenti; per attività legate alla fornitura di altri beni o servizi.

I dati personali da Lei forniti potranno eventualmente essere utilizzati per: indagini epidemiologiche e similari, per fini di ricerca scientifica e/o sperimentale e/o per sondaggi inerenti alla qualità delle prestazioni, su informazioni raccolte per le finalità di cura di cui al punto precedente che sono state rese anonime e raccolte in forma aggregata; attività didattiche e di formazione professionale dei medici ed altri esercenti la professione sanitaria, nel rispetto dell’anonimato.

Per il perseguimento della finalità primaria volta alla tutela della salute, potrà essere necessario, in sede di raccolta dei dati (ad esempio per la storia clinica del paziente e dei suoi familiari), trattare dati personali dei familiari o conviventi, ove ciò si renda strettamente necessario e sia funzionale all’erogazione della prestazione sanitaria.

Il trattamento è necessario per finalità preventive, diagnostiche, di assistenza o di terapia medica (lett. h) art. 9 GDPR), per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica (lett. d) art. 6 GDPR); per l’esecuzione di un compito di interesse pubblico (lett. e) art. 6 GDPR) o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento (gestione pratiche sanitarie), e nell’adempimento di obblighi contrattuali e di legge (lett. b) e c) art. 6 GDPR) a cui è soggetto il Titolare (gestione pratiche amministrativo-fiscali e rispetto requisiti di accreditamento). Il conferimento dei dati è obbligatorio poiché in difetto non è possibile erogare le prestazioni richieste.

Per il perseguimento delle finalità di cui sopra GIT può aver bisogno dei Suoi Dati personali comuni necessari:

• all’espletamento delle pratiche amministrativo-sanitarie (nome, cognome, luogo e data di nascita, codice fiscale e indirizzo di residenza, numero tessera sanitaria);
• all’emissione di fatture e al pagamento delle fatture o alla definizione e liquidazione di ticket (IBAN e numero di conto corrente; numero carta di credito o altri strumenti di pagamento);
• a quant’altro necessario per la corretta esecuzione delle prestazioni contrattuali.

Per le finalità suddette, la GIT potrebbe trattare dati che la normativa fa rientrare nella categoria dei Dati particolari, in quanto idonei a rilevare ad esempio uno stato generale di salute propria e/o di familiari.

Per le finalità di cui sopra il Titolare tratta i dati direttamente comunicati o raccolti presso altri Titolari del trattamento (previa verifica del rispetto delle condizioni di liceità da parte dei terzi), o fonti pubbliche, in osservanza delle normative di riferimento per le suddette finalità.

Il Titolare tratta i dati personali adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati stessi.

Il trattamento viene effettuato mediante strumenti cartacei, informatici e/o telematici, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza, e con modalità organizzative e con logiche strettamente correlate alle finalità indicate e con la specifica adozione di procedure atte a consentire l’accesso e l’utilizzo ai soli operatori autorizzati (con nomine ed istruzioni operative specifiche). Tutto il personale operante presso il Titolare è stato formato e, quindi, collocato in classi omogenee di trattamento definendo la profondità di accesso ai dati trattati in funzione dell’operatività specifica del singolo. I Suoi dati sono trattati per il tempo necessario allo svolgimento della prestazione termale da Lei richiesta e sufficiente per le finalità descritte.

I Suoi dati personali saranno trattati e conservati per il periodo di tempo minimo necessario (cd. «limitazione alla conservazione dei dati») al loro trattamento per le finalità indicate e in conformità alle norme sulla conservazione della documentazione amministrativa e digitale (es. fino a 10 anni per esigenze contabili-fiscali). La conservazione dei dati avviene in forma cartacea e/o digitale, in luoghi idonei ed appropriati, tutelando la riservatezza anche nel rispetto del segreto professionale e d’ufficio. Per quanto concerne l’accesso ai suddetti archivi, questo è effettuato solo da personale espressamente autorizzato.

Lei ha il diritto di accesso ai suoi dati: in ogni momento può avere la conferma dell’esistenza dei dati che La riguardano, di ottenerne la consultazione, di conoscere i soggetti che trattano i Suoi dati e la tracciabilità del trattamento, di richiederne copia e di ottenerne la loro comunicazione in maniera intellegibile (portabilità). Le viene riconosciuto anche il diritto di opposizione al trattamento, in tutto o in parte, per motivi legittimi; può, inoltre, chiedere la rettifica degli stessi (integrazione, aggiornamento, modifica) e la cancellazione. Lei ha anche il diritto di chiedere la limitazione o l’oscuramento dei dati, revocabile nel tempo, che avviene con modalità tecniche tali da garantire che i soggetti abilitati alla consultazione non possano né visualizzare il dato né venire automaticamente, neppure temporaneamente, a conoscenza del fatto che Lei ha effettuato la scelta. Il consenso, laddove prestato, può essere revocato in ogni momento senza pregiudizio per il trattamento svolto in precedenza.

Per esercitare tali diritti è prevista richiesta formale al DPO anche mediante la sottoscrizione di uno specifico modulo che Le verrà fornito, su Sua richiesta, dal personale amministrativo. Lei ha anche il diritto di presentare reclamo all’Autorità di controllo (il Garante Privacy) o ricorso giurisdizionale.

In ragione delle basi giuridiche indicate, non è necessario richiedere il consenso dell’interessato ma solo fornire la presente informativa.