CERTIFICAZIONE VERDE COVID-19, GREEN PASS

Gentile Dipendente,
MED. EA. – S.R.L. (di seguito “Titolare”) tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione. Come previsto dal Regolamento UE 2016/679 (di seguito anche “Regolamento” o "GDPR"), ed in particolare dagli artt. 13 e 14, qui di seguito si forniscono all’interessato (il soggetto, cioè, cui i dati si riferiscono, di seguito anche “interessato”), le informazioni richieste dalla legge relative al trattamento dei propri dati personali.

CHI SIAMO
MED. EA. – S.R.L., in persona del suo legale rappresentante pro tempore, con stabilimento principale in Via Nazionale, n. 50 – 98134 GALATI MARINA (ME), opera come Titolare del trattamento (di seguito “Titolare”) ed è contattabile ai seguenti indirizzi:

TITOLARE DEL TRATTAMENTO
Nominativo	MED. EA. – S.R.L.
Indirizzo	Via Nazionale, n. 50 – 98134 GALATI MARINA (ME)
E-mail	villangela.gae@virgilio.it
PEC	med.ea2@pec.it
N. Telefono / Fax	090/881756 – 090/6811059

---

MED. EA. – S.R.L ha designato come Responsabile della Protezione dei Dati personali (RPD o DPO) SIAPA s.r.l. che è contattabile ai seguenti indirizzi:

RESPONSABILE PROTEZIONE DEI DATI
Nominativo	SIAPA S.r.l.
E-mail	dpo@siapa.it
PEC	siapa@pec.siapa.it
N. Telefono	0941/703040 – 3773722307

---

QUALI DATI TRATTIAMO
Le categorie di dati che riguardano l’interessato e che vengono da noi trattate sono le seguenti:

Categoria di dati	Esemplificazione delle tipologie di dati	Fonte dei dati
Dati relativi alla salute	- Dati relativi allo stato di salute - Certificazione Verde - Green Pass l’avvenuta vaccinazione contro il SARS-CoV-2 (due inoculazioni o una inoculazione a seconda della tipologia di vaccino effettuato); - la guarigione dall’infezione da SARS-CoV-2 (con avvenuto rilascio ai sensi di legge della documentazione relativa alla cessazione dell’isolamento); - effettuazione di un test molecolare o antigenico rapido con risultato negativo al virus SARS-CoV-2 (eseguito nelle 48 ore antecedenti).	Impossibilità di accesso nonché la permanenza nei locali della Struttura con conseguente segnalazione agli Organi Sanitari Preposti, nonché tutto ciò che è previsto per legge.

---

PER QUALI FINALITA' CI OCCORRONO I DATI DELL'INTERESSATO
I dati dell’interessato servono al Titolare per le seguenti finalità:

Finalità	Descrizione	Base giuridica	Conseguenze del rifiuto di fornire i dati
Prevenzione dal contagio da COVID-19	Il trattamento dei dati personali dell'interessato avverrà per adempiere a quanto previsto: - misure di contenimento dal contagio da COVID-19; - tutela della salute pubblica delle persone all’interno della Struttura; - mantenimento di adeguate condizioni di sicurezza nell’ambiente di lavoro.	Interesse pubblico e obblighi di legge: DPCM 17 giugno 2021 che contiene le disposizioni attuative dell'articolo 9, comma 10, del - Misure “Decreto Riaperture”.	Acquisizione diretta dall’interessato

---

A CHI COMUNICHIAMO I DATI
I dati dell’interessato vengono comunicati a soggetti terzi prevalentemente allo scopo di espletare le attività inerenti al rapporto instaurato e/o rispettare determinati obblighi di legge. Nello specifico i dati vengono comunicati ai seguenti soggetti:

Categorie di destinatari
Autorità Sanitaria - Pubbliche Autorità - Esercenti la professione medica

---

Qualora i dati dell’interessato vengano comunicati a terzi o a Responsabili del trattamento, il Titolare imporrà il rispetto di misure tecnico-organizzative adeguate; il trattamento verrà limitato ai soli dati necessari all’esecuzione della prestazione richiesta. Il Titolare non trasferisce i dati dell’interessato in paesi Terzi o ad organizzazioni internazionali. Se ciò dovesse essere necessario, per ragioni di natura tecnica od operativa, il Titolare si riserverà di trasferire i dati dell’interessato verso paesi dell’Unione Europea o verso paesi al di fuori dell’Unione Europea o organizzazioni internazionali per i quali sussistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento.

COME TRATTIAMO I DATI E PER QUANTO TEMPO
Il trattamento dei dati, improntato ai principi fondamentali, potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. I dati vengono raccolti, trattati, comunicati e conservati sia in modalità cartacea sia con strumenti elettronici, adeguati agli standard di sicurezza imposti dalla legge e protetti attraverso le misure tecniche ed organizzative adottate, costantemente monitorate ed adeguate, idonee a garantire la sicurezza e la protezione dei dati personali. Il trattamento è realizzato per mezzo delle operazioni indicate all’art. 4 punto 2) del “Regolamento” e precisamente: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. I dati dell’interessato vengono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il Regolamento. A meno che l’interessato non manifesti esplicitamente la propria volontà di rimuoverli, i dati personali a lui riferibili saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti e precisamente:

Finalità	Periodo di conservazione
Prevenzione dal contagio da COVID-19	Non è prevista la memorizzazione e la conservazione dei dati personali contenuti nella Certificazione verde COVID-19 (green pass) o nella certificazione medica per l’esenzione della campagna vaccinale, ma solo il loro utilizzo, per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate.

---

Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto; in tale circostanza, i dati personali dell’Interessato, più precisamente, quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.

CHE DIRITTI HA L'INTERESSATO
L’interessato potrà esercitare, in qualsiasi momento, nei confronti del Titolare, i diritti previsti dal Regolamento e di seguito elencati, inviando un’apposita richiesta con le seguenti modalità:

TITOLARE DEL TRATTAMENTO
Nominativo	MED. EA. – S.R.L.
Indirizzo	Via Nazionale, n. 50 – 98134 GALATI MARINA (ME)
E-mail	villangela.gae@virgilio.it
PEC	med.ea2@pec.it
N. Telefono / Fax	090/881756 – 090/6811059

---

In egual modo potrà essere esercitato il diritto di revoca del consenso. Le eventuali comunicazioni e le azioni intraprese dal Titolare, a fronte dell’esercizio dei suddetti diritti, saranno effettuate gratuitamente. Tuttavia, se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare potrà addebitare un contributo spese, tenendo conto dei costi amministrativi sostenuti, oppure rifiutare di soddisfare le richieste stesse.

I diritti esercitabili dall’interessato sono i seguenti:

• diritto di accesso (art. 15 GDPR)
• diritto di rettifica (art. 16 GDPR)
• diritto di cancellazione (art. 17 GDPR)
• diritto di limitazione di trattamento (art. 18 GDPR)
• diritto alla portabilità dei dati (art. 20 GDPR)
• diritto di opposizione (art. 21 GDPR)
• diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR)
• diritto a non essere sottoposto ad un processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR)