Titolare del trattamento Titolare: Denise Duso Sede professionale: Vicenza Contatti: Via Carlo Cattaneo 50, 36100 Vicenza; 351 4959234 prontoostetrica@gmail.com

Base giuridica del trattamento I dati personali sono trattati conformemente al Regolamento UE 2016/679 (GDPR) e alla normativa nazionale applicabile. Le principali basi giuridiche sono:

• consenso dell’interessato, quando richiesto (ad esempio per l’iscrizione a newsletter o per la raccolta di dati tramite moduli online);

• esecuzione di un contratto o misure precontrattuali (es. prestazioni ostetriche, corsi);

• obblighi legali e fiscali;

• interesse pubblico e sanitario per trattamenti necessari alla tutela della salute.

Tipologie di dati trattati

• Dati identificativi: nome, cognome, indirizzo, data di nascita, codice fiscale.

• Dati di contatto: telefono, email.

• Dati sanitari e relativi alla gravidanza, parto, allattamento e follow-up post-partum (categorie particolari che richiedono misure di protezione rafforzate).

• Dati relativi a prenotazioni, partecipazione a corsi e richieste di consulenza.

• Dati amministrativi e contabili per fatturazione e adempimenti fiscali.

• Dati tecnici e di navigazione, se si utilizza il sito web (indirizzo IP, dati di log, cookie, ecc.).

Finalità del trattamento I dati sono trattati per le seguenti finalità:

• erogazione di prestazioni ostetriche, consulenze e follow-up;

• organizzazione e gestione di corsi di preparazione al parto e incontri informativi;

• supporto all’allattamento e alla ripresa post-partum;

• gestione amministrativa, contabile e fiscale;

• rispondere a richieste di informazioni, prenotazioni e comunicazioni con i pazienti;

• adempimenti legali e sanitari obbligatori;

• invio di comunicazioni informative o promozionali solo previo consenso espresso (es. newsletter), salvo diverso consenso non saranno inviati messaggi promozionali.

Modalità del trattamento e conservazione I trattamenti sono effettuati mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I dati sanitari sono trattati con particolare riservatezza, accessibili solo al personale autorizzato e conservati in archivi protetti.

I dati saranno conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e nel rispetto degli obblighi di legge (ad esempio gli obblighi contabili/tributari). Successivamente saranno cancellati o anonimizzati, salvo che permangano obblighi legali che impongano una conservazione più lunga.

Comunicazione e diffusione dei dati I dati possono essere comunicati a:

• soggetti che erogano servizi per conto del titolare (responsabili esterni) come consulenti, studi professionali, fornitori di servizi informatici, servizi di fatturazione, laboratori, strutture sanitarie e altri operatori coinvolti nell’erogazione della prestazione;

• autorità giudiziarie o amministrative per obblighi di legge;

• enti sanitari pubblici, ove previsto per obblighi sanitari o epidemiologici.

I dati non saranno diffusi pubblicamente senza il consenso espresso dell’interessato.

Trasferimenti di dati verso paesi terzi I dati non saranno trasferiti a paesi terzi o organizzazioni internazionali, salvo che ciò sia necessario per la prestazione e che siano in atto adeguate garanzie di protezione conformi al GDPR.

Diritti dell’interessato L’interessato ha, nei confronti del titolare, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• diritto di accesso: ottenere conferma dell’esistenza di trattamenti e copia dei dati;

• diritto di rettifica: correggere dati inesatti o incompleti;

• diritto alla cancellazione (“diritto all’oblio”), nei casi previsti;