Privacy dei pazienti
Informativa sul trattamento dei dati personali dei pazienti
Art. 13 Regolamento UE 2016/679
La presente informativa descrive le modalità con cui il Prof. Dott. Andrea Luigi Cavalot tratta i dati personali dei pazienti nell’ambito della propria attività professionale medica e specialistica.
L’informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”).
1. Titolare del trattamento
Il Titolare del trattamento è:
Prof. Dott. Andrea Luigi Cavalot
Sede: Via Cellini 37, 10126 Torino (Italy)
Email: info@cavalot.it
2. Tipologie di dati trattati
Nello svolgimento dell’attività professionale possono essere trattate le seguenti categorie di dati personali:
- dati identificativi e anagrafici, come nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, recapiti telefonici ed email;
- dati amministrativi e fiscali necessari alla gestione degli adempimenti contabili, fiscali e documentali;
- dati relativi alla salute, compresi anamnesi, sintomi, diagnosi, referti, prescrizioni, esami clinici e strumentali, documentazione sanitaria, immagini, video o altri materiali clinici eventualmente necessari all’attività medica;
- dati relativi a precedenti percorsi diagnostici o terapeutici;
- dati contenuti in comunicazioni inviate dal paziente tramite email, telefono o altri canali di contatto;
- eventuali dati di familiari, accompagnatori o altri soggetti indicati dal paziente, quando necessari alla gestione della prestazione sanitaria.
Il trattamento dei dati relativi alla salute avviene esclusivamente nei limiti necessari allo svolgimento dell’attività professionale sanitaria e nel rispetto della normativa applicabile.
3. Finalità del trattamento
I dati personali dei pazienti sono trattati per le seguenti finalità:
- prenotazione, organizzazione e gestione delle visite mediche;
- svolgimento dell’attività diagnostica, clinica, terapeutica e specialistica;
- redazione, conservazione e gestione della documentazione sanitaria;
- gestione delle comunicazioni con il paziente;
- adempimenti amministrativi, contabili e fiscali;
- adempimento di obblighi di legge, regolamentari o deontologici;
- tutela dei diritti del Titolare, anche in sede giudiziale o stragiudiziale;
- eventuale collaborazione con altri professionisti sanitari, strutture sanitarie, laboratori, enti o soggetti coinvolti nel percorso diagnostico-terapeutico, nei limiti necessari alla cura del paziente.
4. Base giuridica del trattamento
Il trattamento dei dati personali comuni si fonda, a seconda dei casi, sulle seguenti basi giuridiche:
- art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali connesse alla prestazione professionale richiesta dal paziente;
- art. 6, par. 1, lett. c) GDPR: adempimento di obblighi di legge, regolamentari, fiscali, amministrativi, sanitari o deontologici;
- art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla gestione della propria attività professionale, alla sicurezza organizzativa e alla tutela dei propri diritti;
- art. 6, par. 1, lett. d) GDPR: salvaguardia degli interessi vitali dell’interessato o di altra persona fisica, nei casi in cui il trattamento sia necessario per proteggere la vita o l’incolumità della persona.
Il trattamento dei dati relativi alla salute è effettuato principalmente per finalità di diagnosi, assistenza o terapia sanitaria, sulla base dell’art. 9, par. 2, lett. h) GDPR, nonché della normativa nazionale applicabile in ambito sanitario.
Nei casi eccezionali in cui il trattamento di dati relativi alla salute sia necessario per salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica e l’interessato non sia fisicamente o giuridicamente in grado di prestare il consenso, il trattamento potrà fondarsi anche sull’art. 9, par. 2, lett. c) GDPR.
Il consenso privacy non è di norma richiesto per il trattamento dei dati necessari alle finalità di cura svolte da un professionista sanitario soggetto al segreto professionale. Restano invece distinti e autonomi gli eventuali consensi informati relativi ad atti sanitari, interventi, esami o trattamenti medici.
5. Modalità del trattamento
I dati sono trattati con strumenti cartacei, informatici e telematici.
Il trattamento avviene secondo principi di liceità, correttezza, trasparenza, minimizzazione, riservatezza, integrità e disponibilità dei dati.
Sono adottate misure tecniche e organizzative adeguate a proteggere i dati personali, con particolare attenzione ai dati relativi alla salute, da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio.
6. Natura del conferimento dei dati
Il conferimento dei dati necessari allo svolgimento della prestazione sanitaria è indispensabile.
Il mancato conferimento dei dati necessari può rendere impossibile effettuare la visita, formulare una valutazione clinica, predisporre documentazione sanitaria o adempiere agli obblighi di legge.
7. Destinatari dei dati
I dati personali potranno essere trattati dal Titolare e da eventuali soggetti autorizzati che operino sotto la sua responsabilità.
Nei limiti necessari alle finalità indicate, i dati potranno essere comunicati a:
- altri professionisti sanitari coinvolti nel percorso diagnostico o terapeutico;
- strutture sanitarie, laboratori, centri diagnostici o enti connessi alla prestazione sanitaria;
- consulenti fiscali, amministrativi, legali o assicurativi, quando necessario;
- fornitori di servizi informatici, hosting, posta elettronica, assistenza tecnica e conservazione documentale;
- autorità pubbliche, enti previdenziali, fiscali, giudiziari o sanitari, nei casi previsti dalla legge.
I dati non sono oggetto di diffusione.
8. Comunicazioni tramite email e canali digitali
Il paziente può contattare il Titolare tramite gli indirizzi email indicati sul sito o tramite altri recapiti comunicati.
Si raccomanda di non inviare tramite email dati sanitari, referti, immagini cliniche o documentazione particolarmente riservata se non strettamente necessario. L’invio spontaneo di tali informazioni comporta il trattamento dei dati contenuti nella comunicazione ai soli fini della gestione della richiesta.
Quando necessario, potranno essere utilizzati canali digitali per comunicazioni organizzative, amministrative o professionali, nel rispetto della riservatezza e della normativa applicabile.
9. Immagini, video e materiali clinici
Eventuali immagini, video, registrazioni o materiali clinici raccolti nell’ambito della prestazione sanitaria sono trattati esclusivamente per finalità diagnostiche, terapeutiche, documentali o medico-legali, nei limiti necessari alla gestione del percorso sanitario.
L’eventuale utilizzo di immagini, video o materiali clinici per finalità ulteriori, quali pubblicazione, divulgazione scientifica, didattica, informativa o comunicazione online, richiede una valutazione separata e, ove necessario, una specifica autorizzazione o consenso dell’interessato.
10. Conservazione dei dati
I dati personali e sanitari sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, quando applicabile, per i termini previsti dalla normativa sanitaria, fiscale, civilistica, deontologica e medico-legale.
La documentazione sanitaria e amministrativa potrà essere conservata per il tempo necessario alla tutela dei diritti del Titolare o del paziente e per l’adempimento degli obblighi di legge.
11. Trasferimento dei dati verso Paesi extra UE
I dati sono trattati principalmente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche connesse ai servizi informatici, email o gestionali utilizzati, si rendesse necessario un trasferimento di dati verso Paesi extra UE, tale trasferimento avverrà nel rispetto delle garanzie previste dal GDPR.
12. Diritti del paziente
Il paziente può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione dei dati, nei casi previsti dalla legge;
- diritto alla limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di revocare il consenso, quando il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate al Titolare all’indirizzo:
13. Reclamo all’Autorità di controllo
Il paziente che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’Autorità.
14. Aggiornamenti
La presente informativa potrà essere aggiornata in caso di modifiche organizzative, tecniche, normative o dei servizi utilizzati.
Ultimo aggiornamento: giugno 2026.