INFORMATIVA PRIVACY

(ai sensi artt. 13 e 14 GDPR – Reg. UE 2016/679)

1. Titolare del trattamento

Il Titolare del trattamento è:

MED 1 S.r.l.

Sede legale: Via Antonio Cecchi 9/3 – 20146 Milano MI

P. IVA: 10997630966

Email: info@med1srl.it

PEC: meduno@legalmail.it

Telefono: 010 8565375

 2. Ruoli nel trattamento dei dati sanitari

Nell’ambito della sorveglianza sanitaria ai sensi del D.Lgs. 81/2008:

• il Medico Competente nominato ai sensi del D.Lgs. 81/08 opera in qualità di autonomo titolare del trattamento per i dati sanitari;
• MED 1 S.r.l. tratta esclusivamente dati amministrativi e organizzativi necessari alla gestione del servizio (es. anagrafica aziendale, programmazione visite, gestione scadenze).

 3. Tipologia di dati trattati

MED 1 S.r.l. tratta le seguenti categorie di dati:

a) Dati comuni aziendali

• dati anagrafici dell’azienda;
• dati fiscali e amministrativi;
• nominativi e contatti dei referenti aziendali;
• dati organizzativi relativi ai lavoratori (es. elenchi nominativi per programmazione visite).

b) Dati particolari (art. 9 GDPR) – trattati dal Medico Competente

• dati relativi allo stato di salute dei lavoratori;
• giudizi di idoneità alla mansione;
• risultati di accertamenti sanitari.

Tali dati non sono trattati da MED 1 S.r.l., ma esclusivamente dal Medico Competente.

 4. Finalità del trattamento

I dati sono trattati per:

a) Gestione del servizio di sorveglianza sanitaria

• organizzazione e programmazione delle visite mediche;
• gestione scadenze e idoneità;
• coordinamento operativo con il Medico Competente;
• comunicazioni organizzative con il datore di lavoro.

b) Adempimenti normativi

• obblighi derivanti dal D.Lgs. 81/2008;
• obblighi contabili e fiscali;
• obblighi amministrativi connessi al servizio.

c) Tutela dei diritti del Titolare

• gestione di contenziosi;
• recupero crediti;
• difesa in giudizio.

 5. Base giuridica del trattamento

Il trattamento dei dati è lecito ai sensi di:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto);
• art. 6, par. 1, lett. c) GDPR (obblighi di legge);
• art. 6, par. 1, lett. f) GDPR (legittimo interesse).

Per i dati sanitari trattati dal Medico Competente:

• art. 9, par. 2, lett. h) GDPR (medicina del lavoro, valutazione capacità lavorativa).

 6. Conferimento dei dati

Il conferimento dei dati è necessario per:

• l’attivazione e gestione del servizio;
• la corretta esecuzione degli obblighi di legge.

Il mancato conferimento comporta l’impossibilità di erogare il servizio.

 7. Modalità del trattamento

I dati sono trattati mediante strumenti:

• cartacei;
• informatici;
• telematici;

con misure tecniche e organizzative adeguate a garantire sicurezza e riservatezza.

I dati sanitari sono trattati esclusivamente dal Medico Competente in conformità al D.Lgs. 81/2008.

 8. Comunicazione dei dati

I dati possono essere comunicati a:

• Medico Competente nominato ai sensi del D.Lgs. 81/2008;
• consulenti fiscali e legali;
• fornitori IT e software gestionali;
• enti pubblici e autorità competenti (es. ASL, INAIL, Ispettorato del Lavoro);
• soggetti incaricati della gestione amministrativa.

 9. Conservazione dei dati

I dati sono conservati per:

• durata del rapporto contrattuale;
• obblighi di legge;
• termini di prescrizione civilistica e fiscale.

I dati sanitari sono conservati dal Medico Competente secondo quanto previsto dalla normativa vigente.

 10. Trasferimento dati extra UE

Non è previsto trasferimento sistematico di dati verso Paesi extra UE.

Eventuali trasferimenti avverranno nel rispetto degli artt. 44 e ss. GDPR.

 11. Diritti dell’interessato

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità (ove applicabile).

Le richieste vanno inviate a:

Email: info@med1srl.it

È possibile proporre reclamo al Garante per la protezione dei dati personali.