Come trattiamo i tuoi dati.

1

Titolare del trattamento e responsabile della protezione dei dati

Il titolare del trattamento è METABOLIQ S.R.L., con sede legale in Viale Emilia 83, 20093 Cologno Monzese (MI), nella persona dell'Amministratrice unica dott.ssa Roberta Russo. Codice fiscale e partita IVA 14768740962, PEC metaboliqsrl@pec.it. Direttore sanitario: dott. Alessio Genovesi.

Per qualsiasi informazione sul trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scrivere a info@metaboliq.it, per questioni amministrative a amministrazione@metaboliq.it, oppure per posta alla sede legale.

Il titolare ha designato come Responsabile della protezione dei dati (RPD/DPO) la dott.ssa Roberta Russo, che puoi contattare all'indirizzo clinica@metaboliq.it.

2

Perché trattiamo i tuoi dati

a) Per le prestazioni sanitarie. Gestione del rapporto clinico, raccolta anamnestica, piani terapeutici e nutrizionali, referti e prescrizioni, monitoraggio del percorso di cura. I dati trattati sono nome e cognome, data di nascita, codice fiscale, recapiti, dati sullo stato di salute, documentazione clinica, immagini e video per finalità medico-cliniche. Base giuridica: art. 9, par. 2, lett. h) GDPR (medicina preventiva, diagnosi, assistenza o terapia sanitaria) e art. 75 del D.Lgs. 196/2003.

b) Per gli adempimenti amministrativi e contabili. Fatturazione, adempimenti fiscali e contabili, rendicontazione. Base giuridica: art. 6, par. 1, lett. b) e c) GDPR.

c) Per obblighi di legge. Normativa sanitaria, fiscale e amministrativa, compresa la conservazione della documentazione clinica e contabile. Base giuridica: art. 6, par. 1, lett. c) GDPR.

d) Per le comunicazioni di servizio. Promemoria degli appuntamenti, aggiornamenti sul percorso, comunicazioni amministrative. Base giuridica: art. 6, par. 1, lett. b) GDPR. Per le comunicazioni promozionali chiediamo un consenso specifico.

Il conferimento dei dati per i punti a), b) e c) è necessario per iniziare e portare avanti il rapporto clinico: senza, non possiamo erogare le prestazioni.

3

Il questionario su questo sito

Il questionario serve a capire se il percorso fa per te e quale piano proporti. Di quello che compili conserviamo nome, email, le risposte, l'altezza, il peso e il BMI, insieme al piano consigliato.

Ci servono per ricontattarti sapendo di cosa hai bisogno, senza chiederti di ripetere tutto da capo. Risposte, altezza, peso e BMI sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito, quello che dai con la spunta prima di iniziare (art. 9, par. 2, lett. a GDPR). Puoi ritirarlo quando vuoi scrivendo a clinica@metaboliq.it.

Li vede solo il team di Metaboliq, non li cediamo a nessuno e non li usiamo per altro. Se non diventi paziente, si cancellano da soli dopo 12 mesi.

L'esito del questionario non è una diagnosi e non sostituisce la visita: la valutazione finale spetta sempre al medico.

Quando decidi di iniziare il percorso, la prenotazione, i documenti clinici e le visite si spostano sulla piattaforma AlfaDocs: da quel momento i dati sono conservati lì, come spiegato al punto 5.

4

Come trattiamo i dati e per quanto tempo

I dati sono trattati con strumenti informatici e manuali, con misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza e integrità, nel rispetto dell'art. 5 GDPR.

La documentazione clinica è conservata in formato digitale sulla piattaforma AlfaDocs, nel rispetto degli standard del Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) e delle norme tecniche AgID.

I tempi di conservazione sono:

• cartella clinica e documentazione sanitaria: 10 anni dall'ultima visita (Circolare Ministeriale 61/1986);
• consensi informati: 10 anni dalla firma (D.Lgs. 219/2017);
• dati contabili e fiscali: 10 anni (art. 2220 c.c.);
• dati delle prestazioni in telemedicina, comprese sessioni, referti e immagini: 10 anni dall'ultima visita;
• dati per le comunicazioni di servizio: per la durata del rapporto clinico.

Passati questi termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

5

Chi accede ai tuoi dati

Ai dati accedono, ciascuno per la propria competenza, i professionisti sanitari di Metaboliq coinvolti nel tuo percorso (medici, biologi nutrizionisti, psicologi, psicoterapeuti), autorizzati dal titolare.

I dati possono inoltre essere comunicati a:

• AlfaDocs S.p.A., piattaforma gestionale per la conservazione digitale della documentazione clinica, la gestione degli appuntamenti e la telemedicina. AlfaDocs agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR;
• fornitori di servizi informatici, amministrativi e di postalizzazione;
• consulenti (commercialisti, revisori, avvocati) per adempimenti fiscali e legali;
• banche e istituti finanziari per la gestione dei pagamenti;
• autorità pubbliche e organi di controllo (per esempio ATS, Ministero della Salute, Agenzia delle Entrate) per adempimenti di legge.

I dati non vengono diffusi a soggetti non autorizzati né trasferiti fuori dallo Spazio Economico Europeo, salvo obblighi di legge o tuo consenso esplicito. Su richiesta forniamo l'elenco aggiornato dei responsabili del trattamento.

6

Prestazioni in telemedicina

Alcune prestazioni possono essere erogate in telemedicina, nel rispetto del Regolamento UE 2016/679, del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) e delle Indicazioni nazionali approvate con Accordo Stato-Regioni del 17 dicembre 2020, Rep. Atti n. 215/CSR.

In questo caso il trattamento può riguardare dati sulla salute, documentazione clinica, referti, prescrizioni, immagini, audio e video necessari alla prestazione a distanza. Le sessioni si svolgono sulla piattaforma AlfaDocs, che garantisce livelli adeguati di sicurezza, riservatezza e integrità dei dati.

Il trattamento per finalità di cura non richiede, di regola, uno specifico consenso al trattamento dei dati sanitari, perché è svolto da professionisti tenuti al segreto professionale. Resta necessario il consenso informato alla prestazione sanitaria, raccolto con i moduli previsti per ciascun tipo di visita.

7

I tuoi diritti

• Accesso: sapere se è in corso un trattamento dei tuoi dati e ottenerne copia (art. 15 GDPR).
• Rettifica: correggere dati inesatti o integrare dati incompleti (art. 16 GDPR).
• Cancellazione: ottenere la cancellazione dei dati nei casi previsti (art. 17 GDPR). La cancellazione dei dati clinici resta soggetta agli obblighi di conservazione della normativa sanitaria.
• Limitazione: limitare il trattamento nei casi dell'art. 18 GDPR.
• Portabilità: ricevere i dati in formato leggibile da un dispositivo automatico e trasmetterli a un altro titolare, dove tecnicamente possibile (art. 20 GDPR).
• Opposizione: opporti al trattamento per motivi legittimi (art. 21 GDPR).
• Revoca del consenso: in qualsiasi momento, senza intaccare la liceità del trattamento già effettuato.
• Reclamo: rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), Piazza di Monte Citorio 121, 00186 Roma.

Per esercitare i tuoi diritti scrivi a clinica@metaboliq.it oppure invia una raccomandata A/R alla sede legale.

8

Cookie

Il sito usa cookie tecnici, necessari al funzionamento, che non richiedono consenso. Solo se acconsenti usa anche i cookie statistici di Google Analytics, che ci dicono in forma aggregata come viene usato il sito. Non usiamo cookie pubblicitari né di profilazione.

Puoi dare, negare o cambiare il consenso dal banner dei cookie in qualsiasi momento. L'elenco completo dei cookie è nella Cookie Policy.

9

Termini e condizioni

Le regole del servizio, dell'abbonamento e del diritto di recesso sono nei Termini e condizioni, che accetti prima di compilare il questionario.