Informativa privacy per i pazienti

1. Titolare del trattamento

Dott. Francesco Palvarini, Osteopata D.O., P.IVA 02665340200, email info@francescopalvarini.com, telefono +39 340 182 1684.

Sedi di attività: Milano, OMNIA LAB CityLife, Via Lorenzo Mascheroni 25; Mantova, U NEAT Health Club, Via Franklin Vivenza 2; online.

2. Quali dati tratto

• dati identificativi e di contatto: nome, cognome, data di nascita, codice fiscale, indirizzo, email, telefono; per i minori, i dati di chi esercita la responsabilità genitoriale;
• dati relativi alla salute: anamnesi, sintomi, referti ed esami che mi porti, valutazioni, test, trattamenti, esercizi e indicazioni, consensi informati, eventuali foto o video fatti per la valutazione;
• dati amministrativi e fiscali: appuntamenti, fatture, pagamenti;
• quando sarà attiva l'area pazienti: credenziali, registri di accesso e preferenze di notifica.

I dati li fornisci tu o, con il tuo consenso, i professionisti che ti seguono.

3. Perché li tratto e su quale base

• Valutazione, trattamento osteopatico, programmi di esercizio, videoconsulenze e tenuta della documentazione: è necessario per erogare la prestazione (art. 6.1.b e art. 9.2.h GDPR, professionista sanitario tenuto al segreto professionale). Non serve un consenso privacy, ma serve il consenso informato alla prestazione (Legge 219/2017).
• Prenotazioni, fatturazione e obblighi fiscali, compreso l'invio al Sistema Tessera Sanitaria quando previsto: obbligo di legge e contratto (art. 6.1.b e 6.1.c GDPR).
• Condivisione con il medico o con altri professionisti che ti seguono o che ti hanno indirizzato: solo con il tuo consenso esplicito (art. 9.2.a GDPR).
• Promemoria e notifiche via email, WhatsApp o app: facoltativi, con il tuo consenso.
• Newsletter e comunicazioni informative: facoltative, con il tuo consenso, revocabile in ogni momento.
• Tutela dei miei diritti in caso di contestazioni: legittimo interesse (art. 6.1.f e 9.2.f GDPR).

Se non dai i consensi facoltativi, le cure non cambiano in alcun modo.

4. Videoconsulenze

Le videochiamate si svolgono su Whereby (Whereby AS, Norvegia, server nello Spazio Economico Europeo), con collegamento cifrato e stanza riservata. Le sedute non vengono registrate. Foto o video utili alla valutazione sono acquisiti solo se sei d'accordo e conservati nella tua documentazione.

5. Come proteggo i dati

Uso strumenti elettronici e, quando serve, cartacei, con misure di sicurezza adeguate: accesso protetto, cifratura, copie di backup, separazione dei dati sanitari da quelli amministrativi. Non faccio profilazione né decisioni automatizzate.

Promemoria e notifiche non contengono dati clinici: indicano solo data e sede dell'appuntamento o la presenza di un documento da consultare.

6. A chi possono essere comunicati

• fornitori che lavorano per mio conto, nominati responsabili del trattamento: hosting e area pazienti, piattaforma video (Whereby), servizio email (Brevo), pagamenti online (Stripe), consulente fiscale;
• le strutture che mi ospitano (OMNIA LAB, U NEAT Health Club), solo per gestire appuntamenti e spazi, senza accesso ai dati clinici;
• medici e altri professionisti sanitari, solo con il tuo consenso o su tua richiesta;
• Agenzia delle Entrate, Sistema Tessera Sanitaria, autorità e assicurazione professionale, nei casi previsti dalla legge.

I dati non sono diffusi né venduti.

7. Trasferimenti fuori dall'Unione Europea

Conservo i dati in Europa. Se un fornitore li tratta fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza (per esempio l'EU-US Data Privacy Framework) o di clausole contrattuali standard (art. 46 GDPR). Se mi chiedi di inviare documenti a un professionista in un paese senza adeguatezza, lo faccio solo con il tuo consenso esplicito (art. 49.1.a GDPR).

8. Per quanto tempo

• documentazione clinica, anamnesi, consensi e risultati dei test: 10 anni dall'ultima prestazione, per finalità di cura e di tutela legale;
• dati fiscali e contabili: 10 anni, come previsto dalla legge;
• consensi facoltativi (notifiche, newsletter): fino alla revoca.

9. Minori

Per i pazienti minorenni l'informativa è resa e i consensi sono dati da entrambi i genitori o da chi esercita la responsabilità genitoriale. Non pubblico mai immagini o testimonianze di minori.

10. I tuoi diritti

Puoi chiedere accesso e copia della tua documentazione, rettifica, cancellazione nei limiti degli obblighi di conservazione, limitazione, portabilità, opporti al trattamento e revocare i consensi in qualsiasi momento (artt. 15-22 e 7.3 GDPR), scrivendo a info@francescopalvarini.com. Rispondo entro 30 giorni.

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese europeo in cui vivi.