Informativa privacy

Come tratto i dati personali

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Aggiornata ad agosto 2026.

Titolare del trattamento

Dott. Ranieri Domenico Cornaggia, studio in Via Ezio Vanoni 53, 23017 Morbegno (SO). Telefono +39 327 199 2075, ranieri.cornaggia@gmail.com. Non è nominato un Responsabile della protezione dei dati, non essendo obbligatorio per uno studio professionale individuale (art. 37 GDPR).

Quali dati tratto

Dati anagrafici e di contatto, codice fiscale e dati di fatturazione. Dati relativi alla salute, che il GDPR classifica come categoria particolare (art. 9): anamnesi, diagnosi, terapie, decorso. Per i minori e le persone incapaci, i dati di chi esercita la responsabilità genitoriale o la tutela.

Perché li tratto

Per la cura — diagnosi, terapia e controlli, in presenza e online. Il trattamento dei dati sulla salute è lecito senza consenso ai sensi dell’art. 9.2.h GDPR e dell’art. 2-septies del Codice Privacy, perché necessario alla diagnosi e alla cura da parte di un professionista tenuto al segreto professionale.

Per obblighi di legge — fatturazione e trasmissione al Sistema Tessera Sanitaria (art. 6.1.c GDPR).

Per la gestione del rapporto — appuntamenti, promemoria, comunicazioni pratiche (art. 6.1.b GDPR).

Per finalità ulteriori — ricerca scientifica o comunicazioni non legate alla cura: solo con un consenso separato e revocabile. Il rifiuto non ha alcuna conseguenza sul percorso di cura.

Come li tratto

Su supporto cartaceo e informatico, con accesso protetto da credenziali, dispositivi con blocco schermo, copie di sicurezza e obbligo di riservatezza. Gli strumenti sono il gestionale di cartella clinica, la posta elettronica, WhatsApp e il telefono per gli appuntamenti, la videochiamata per i consulti online.

WhatsApp e la posta elettronica non sono canali adatti alle informazioni cliniche: servono per la parte organizzativa. Di quanto riguarda la salute si parla in visita.

Alcuni fornitori di questi servizi possono trattare dati anche fuori dall’Unione Europea. In tal caso il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR.

A chi possono essere comunicati

• Studio contabile

  responsabile ex art. 28

• Fornitore del gestionale di cartella clinica

  responsabile ex art. 28

• Agenzia delle Entrate e Sistema Tessera Sanitaria

  obblighi fiscali

• Altri professionisti sanitari coinvolti nella cura

  se necessario o su richiesta

• Genitori, tutori o rappresentanti legali

  minori e incapaci

• Autorità giudiziaria o sanitaria

  nei soli casi previsti dalla legge

Nessuna comunicazione avviene per finalità commerciali o promozionali. Allo stato non alimento il Fascicolo Sanitario Elettronico; se dovesse cambiare, i pazienti ne saranno informati.

Sistema Tessera Sanitaria e opposizione

I dati delle spese sanitarie sono trasmessi al Sistema Tessera Sanitaria per la dichiarazione precompilata. È possibile opporsi a questa trasmissione, comunicandolo prima dell’emissione della fattura oppure direttamente sul sito del Sistema Tessera Sanitaria.

Per quanto tempo

La documentazione sanitaria è conservata per almeno dieci anni, quella fiscale per dieci anni. Al termine i dati sono cancellati o resi anonimi in modo irreversibile.

I diritti dell’interessato

In ogni momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — e revocare i consensi facoltativi, scrivendo a ranieri.cornaggia@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Non vengono effettuate profilazioni né decisioni automatizzate.

Questo sito non utilizza cookie e non raccoglie dati di navigazione.