Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della legislazione svizzera in materia di protezione dei dati (nLPD)
Procrea Centro Fertilità Svizzera italiana SA considera di fondamentale importanza la tutela dei dati personali dei propri e/o potenziali pazienti.
La presente informativa ha lo scopo di fornire le informazioni previste dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), nonché dalla legislazione svizzera in materia di protezione dei dati (nLPD).
Titolare del trattamento
Il Titolare del trattamento è Procrea Centro Fertilità Svizzera italiana SA, con sede in Via Clemente Maraini 8, 6900 Lugano (Svizzera), contattabile all’indirizzo privacy@procrea.ch (la “Società” ovvero il “Titolare”), che tratta i dati personali degli utenti che usufruiscono dei servizi del sito www.nextfertilityprocrea.ch (rispettivamente, gli “Utenti” e il “Sito”) nel rispetto di quanto segue.
Categorie di dati personali e modalità di raccolta
I dati che l’Utente ci fornirà saranno trattati secondo i principi di minimizzazione e trasparenza e rientrano nelle seguenti categorie:
Dati personali identificativi e di contatto: Nome, cognome, numero di cellulare, indirizzo di residenza e indirizzo e-mail, da Lei liberamente conferiti tramite:
compilazione del form presente sul Sito;
canali social riconducibili alla Clinica, incluse le piattaforme Meta.
Ulteriori dati e informazioni forniti liberamente dall’Utente tramite il form presente sul Sito, incluse eventuali informazioni sullo stato di salute dell’Utente medesimo e/o di un terzo che ha autorizzato l’Utente a contattare la Società, ovvero sulle esigenze cliniche/terapeutiche spontaneamente descritte dall’Utente nei campi di testo libero del form di contatto;
Dati di navigazione, ossia informazioni tecniche raccolte in maniera automatica dal Sito o dalle applicazioni di parti terze che questo Sito utilizza, necessari alla fruizione dei servizi web (es. indirizzi IP, nomi a dominio dei computer utilizzati dall’Utente che si connette al Sito, le caratteristiche del browser e del sistema operativo utilizzati). Per maggiori informazioni sul trattamento dei cookie o di altri strumenti di tracciamento si rinvia alla cookie policy.
Alcuni dati personali richiesti nell’ambito dell’utilizzo del Sito sono considerati come obbligatori o necessari (es. dati identificativi e indirizzo e-mail nel caso di comunicazioni con la Società tramite il form a disposizione sul Sito) con la conseguenza che, in caso di mancato conferimento degli stessi, potrebbe essere impossibile usufruire dei servizi del Sito. Nei casi in cui i dati siano facoltativi (es. contenuto dei messaggi e ulteriori informazioni nel form) il mancato conferimento da parte degli Utenti non avrà alcuna conseguenza sulla disponibilità del servizio o sulla sua operatività.
Finalità e base giuridica del trattamento
1. Gestione delle richieste di informazione e primo colloquio propedeutico all’erogazione delle prestazioni sanitarie di fecondazione assistita.
I dati saranno trattati per rispondere alle richieste dell’Utente relative alle prestazioni sanitarie di fecondazione assistita, fissare il primo colloquio e/o per fornire informazioni sulla Clinica.
La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, comma 1, lett. b) del GDPR e art. 6 della nLPD. Il conferimento dei dati per tale finalità non è obbligatorio ma, in mancanza, la Società non potrà dare seguito alle richieste di informazione e non potrà instaurare né gestire rapporti precontrattuali e contrattuali con l’Utente.
Nel caso in cui l’Utente fornisca nel form online informazioni relative allo stato di salute, la base giuridica per il trattamento di tali dati sarà il consenso esplicito dell’interessato, ai sensi dell’art. 9, comma 2, lett. a) del GDPR e dell’art. 6, comma 7 della nLPD. Tale consenso sarà prestato tramite apposito check-box in calce al form.
Nella fase successiva e a seguito dell’instaurazione del rapporto contrattuale con l’Utente, i dati forniti potranno essere trattati dal Titolare per l’erogazione delle prestazioni sanitarie richieste e, più in generale, per finalità di cura, diagnosi e assistenza alla persona, ai sensi dell’art. 9, comma 2, lett. h) del GDPR.
2. Adempimento di obblighi di legge ed esecuzione di ordini delle Autorità competenti.
I dati forniti potranno essere trattati dal Titolare per adempiere ad obblighi derivanti da leggi e regolamenti comunitari, nonché per rispondere ad eventuali richieste dell’Autorità giudiziaria, delle Forze di Polizia o di altre Autorità cui il Titolare è soggetto. La base giuridica è l’adempimento di obblighi di legge ai sensi dell’art. 6, comma 1, lett. c) del GDPR. Il conferimento dei dati per tale finalità è necessario per consentire al Titolare di adempiere ad obblighi di legge.
3. Finalità di miglioramento dei servizi forniti tramite il Sito
I dati forniti potranno essere trattati dal Titolare per la progettazione ed il miglioramento dei servizi messi a disposizione tramite il Sito, al fine di renderli efficienti e adeguati alle richieste degli Utenti. La base giuridica è il perseguimento del legittimo interesse del Titolare ad offrire un servizio in linea con gli standard attesi dagli Utenti, ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
Modalità di trattamento
Il trattamento viene effettuato con modalità sia automatizzate sia cartacee, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. I dati non saranno oggetto di processi decisionali interamente automatizzati, né di attività di profilazione. I dati dei minori saranno trattati esclusivamente previo consenso esplicito dei genitori o di chi esercita la responsabilità genitoriale o la tutela legale.
Conservazione dei dati
I dati saranno conservati nel rispetto dei seguenti criteri:
i dati raccolti tramite form del Sito e quelli relativi a richieste di informazioni non seguite da presa in carico clinica saranno conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta e comunque verranno cancellati/anonimizzati entro 12 mesi dall’ultimo contatto;
i dati inseriti in cartella clinica e la documentazione sanitaria in genere saranno conservati per i termini previsti dalla normativa sanitaria e civile applicabile (di norma almeno 10 anni);
i dati trattati per l’adempimento di obblighi di legge saranno conservati per il periodo inderogabile stabilito dalle leggi vigenti (es. 10 anni per la documentazione contabile/fiscale).
Comunicazione e trasferimento dei dati
I dati non saranno diffusi indiscriminatamente, intendendosi con tale termine la comunicazione a soggetti indeterminati. Potranno invece essere comunicati, nei limiti strettamente necessari per il perseguimento delle finalità sopra indicate, alle seguenti categorie di soggetti:
altre strutture sanitarie, laboratori di analisi esterni e altri soggetti terzi che svolgono attività di analisi, accertamenti e trasporto di campioni biologici;
fornitori di servizi informatici, hosting provider, gestori delle piattaforme web e amministratori di sistema, nominati Responsabili del trattamento;
Enti pubblici, enti previdenziali o assicurativi, Autorità sanitarie, giudiziarie o di vigilanza, italiane, svizzere o estere, per l’adempimento di obblighi normativi e di legge;
Studi professionali di assistenza legale, commerciale, fiscale, consulenti medico-legali, compagnie assicurative e broker assicurativi, banche e istituti di credito, nonché altre società appartenenti al medesimo gruppo per l’adempimento degli obblighi imposti dalla normativa o per una corretta esecuzione del rapporto contrattuale.
I soggetti appartenenti alle categorie sopra elencate opereranno come Responsabili del trattamento dei dati ovvero come Titolari autonomi del trattamento, a seconda del caso. Per maggiori informazioni sui Responsabili del trattamento di cui il Titolare si avvale, può inviare una e-mail ai recapiti indicati nella presente informativa.
Potranno altresì venire a conoscenza dei dati i dipendenti, collaboratori e professionisti sanitari del Titolare o di strutture appartenenti al medesimo gruppo societario, debitamente autorizzati ed istruiti ex art. 29 del GDPR.
Trasferimento dei dati
I dati personali saranno trattati dal Titolare presso la propria sede di Lugano (Svizzera), su server ubicati all’interno dello Spazio Economico Europeo (SEE) o in Svizzera.
Si precisa che il trasferimento dei dati personali verso la Svizzera è pienamente legittimato dalla Decisione di adeguatezza della Commissione Europea 2000/518/CE, confermata nel mese di gennaio 2024, che attesta che la Svizzera garantisce un livello di protezione dei dati personali adeguato a quello previsto dall’Unione Europea. Qualora per specifiche esigenze tecniche o operative (es. utilizzo di fornitori di servizi cloud) si rendesse necessario il trasferimento di dati verso ulteriori Paesi terzi al di fuori dello Spazio Economico Europeo o della Svizzera, il Titolare assicura che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza dell’Autorità competente o previa sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea.
Esercizio dei diritti
L’interessato può esercitare i diritti previsti dagli articoli 15-21 del GDPR.
Diritto di accesso: Ha diritto di ottenere conferma dell’esistenza di un trattamento dei dati personali e conoscere finalità del trattamento, categorie di dati trattati, destinatari dei dati, periodo di conservazione o criteri utilizzati per determinarlo.
Diritto di rettifica: Può ottenere la rettifica o l’integrazione dei dati inesatti o incompleti.
Diritto alla cancellazione: Può richiedere la cancellazione dei dati quando ricorre una delle condizioni previste dall’art. 17 del GDPR.
Diritto alla limitazione del trattamento: Può ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 del GDPR.
Diritto alla portabilità: Può ricevere i propri dati – qualora il trattamento si basi sul consenso o sul contratto – in formato strutturato, di uso comune e leggibile, e richiederne la trasmissione ad altro titolare del trattamento, senza impedimenti.
Diritto di opposizione al trattamento: Può opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla sua situazione particolare. In tal caso, salvo prevalenti obblighi di legge o motivi legittimi del Titolare, i dati non saranno più trattati.
Resta sempre salva la possibilità di proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali in Italia o Incaricato federale della protezione dei dati e della trasparenza – IFPDT in Svizzera).
Contatti
Le richieste relative all’esercizio dei diritti possono essere inviate a:
Procrea Centro Fertilità Svizzera italiana SA
Via Clemente Maraini 8, 6900 Lugano – Svizzera
E-mail: privacy@procrea.ch
È inoltre possibile contattare il Data Protection Officer (DPO) designato dalla società ai sensi dell’art. 37 del GDPR e dell’art. 10 della nLPD all’indirizzo: dpo@procrea.ch
