INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Lo scopo del presente documento è informare la persona fisica (di seguito “Interessato”) in merito al trattamento dei dati personali, inclusi i dati relativi alla salute, effettuato da Medwellness and SPA S.r.l., con sede legale in Via Primo Tatti 1/B – 22100 Como, C.F./P.IVA 03763540139, PEC medwellness@legalmail.it, e-mail medwellness@legalmail.it, telefono +39 031 264343 (di seguito “Titolare”).
Il trattamento dei dati avviene anche tramite il sito web www.potenziativa.com (di seguito “Sito”).
Eventuali modifiche o aggiornamenti alla presente Informativa saranno vincolanti dal momento della loro pubblicazione sul Sito.
1. Categorie di dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali:
a) Dati personali comuni
Nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, e-mail, numero di telefono, immagini, credenziali di accesso, nonché ulteriori informazioni fornite volontariamente dall’Interessato.
b) Dati amministrativi e fiscali
Dati necessari alla fatturazione e alla gestione amministrativa delle prestazioni sanitarie (es. codice fiscale, partita IVA, dati di pagamento).
c) Dati relativi alla salute (categorie particolari di dati – art. 9 GDPR)
Dati idonei a rivelare lo stato di salute dell’Interessato, anamnesi, diagnosi, referti, risultati di esami, immagini diagnostiche, informazioni cliniche, dati biometrici e genetici, raccolti e trattati esclusivamente per finalità di prevenzione, diagnosi, cura e assistenza sanitaria.
Tali dati sono trattati nel rispetto del segreto professionale e della normativa sanitaria vigente.
d) Dati tecnici e di navigazione
Indirizzo IP, tipo di browser, dispositivo utilizzato, log di accesso, dati di utilizzo del Sito.
2. Conferimento dei dati
Il conferimento dei dati personali necessari all’erogazione delle prestazioni sanitarie è obbligatorio. Il mancato conferimento comporta l’impossibilità di fornire le prestazioni richieste.
L’Interessato che comunica dati personali di terzi dichiara di essere legittimato alla loro comunicazione.
3. Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso, cookie di analisi e di terze parti.
La Cookie Policy completa è disponibile al seguente indirizzo:
https://www.potenziativa.com/cookie-policy/
4. Base giuridica e finalità del trattamento
Il trattamento dei dati personali avviene sulla base delle seguenti condizioni di liceità:
a) Prestazioni sanitarie
Il trattamento dei dati relativi alla salute è necessario per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria, ai sensi dell’art. 9, par. 2, lett. h) GDPR e della normativa nazionale applicabile.
b) Adempimenti contrattuali e amministrativi
Gestione delle prenotazioni, accettazione, refertazione, fatturazione, pagamenti e comunicazioni con l’Interessato.
c) Obblighi di legge
Adempimenti previsti da norme sanitarie, fiscali, contabili e regolamentari.
d) Tutela del Titolare
Accertamento, esercizio o difesa di un diritto in sede giudiziaria.
e) Consenso dell’Interessato (ove richiesto)
Per comunicazioni informative non sanitarie, marketing facoltativo o servizi accessori. Il consenso può essere revocato in qualsiasi momento.
5. Modalità di trattamento
Il trattamento avviene con strumenti cartacei e informatici, secondo logiche strettamente correlate alle finalità sopra indicate e mediante l’adozione di misure di sicurezza tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità dei dati.
6. Destinatari dei dati
I dati personali possono essere trattati da:
personale sanitario e amministrativo autorizzato;
soggetti esterni nominati Responsabili del trattamento (es. laboratori, società informatiche, fornitori di servizi sanitari e gestionali);
enti pubblici o autorità competenti nei casi previsti dalla legge.
I dati non sono oggetto di diffusione.
7. Luogo del trattamento
I dati sono trattati all’interno dello Spazio Economico Europeo (SEE). Non è previsto il trasferimento verso Paesi extra-UE.
8. Periodo di conservazione
Dati sanitari: conservati secondo i termini previsti dalla normativa sanitaria vigente.
Dati amministrativi e fiscali: conservati per 10 anni.
Dati trattati su consenso: fino alla revoca dello stesso.
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi.
9. Diritti dell’Interessato
L’Interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:
accesso ai dati;
rettifica e aggiornamento;
limitazione del trattamento;
cancellazione (nei limiti di legge);
opposizione;
reclamo al Garante per la Protezione dei Dati Personali.
Le richieste possono essere inviate a: medwellness@legalmail.it
Il Titolare risponderà entro 30 giorni.
Ultimo aggiornamento: Dicembre 2025
