Informativa sulla privacy

Questa è una traduzione a scopo informativo. Fa fede esclusivamente la versione tedesca.

Versione del 29.10.2026

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati; «GDPR»), il titolare del trattamento è tenuto a informare gli interessati in merito al trattamento dei dati personali. Il presente documento costituisce l’informativa sulla privacy per il sito web familienpraxis.tirol e serve ad adempiere agli obblighi di informazione in materia di protezione dei dati previsti dagli articoli 13 e 14 del GDPR. Nella presente informativa sulla privacy sono descritti esclusivamente i trattamenti specifici del sito web.

1. Definizioni

Per una migliore comprensione della presente informativa sulla privacy, di seguito troverà una breve spiegazione dei termini utilizzati.

1.1. Dati personali («dati») sono tutti i dati che contengono informazioni sulle condizioni personali o materiali di persone fisiche, ad esempio nome, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, età, sesso, numero di previdenza sociale, videoregistrazioni, foto ecc. I dati di persone giuridiche non sono soggetti alle disposizioni del GDPR.

1.2. Categorie particolari di dati personali sono i dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, nonché i dati genetici e biometrici, i dati relativi alla salute o i dati relativi alla vita sessuale o all’orientamento sessuale. Tali dati sono soggetti a una tutela particolare ai sensi dell’art. 9 del GDPR.

1.3. Trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1.4. Titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

1.5. Responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

1.6. Destinatario è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.

2. I nostri dati di contatto

Qualora abbia ulteriori domande sulla presente informativa sulla privacy, noi (Dr. Marco Schönberger e Dr.ⁱⁿ Laura Riepl), in qualità di contitolari del trattamento dei dati qui descritto, siamo a Sua disposizione ai seguenti recapiti:

Familienpraxis Tirol – Dr. Marco Schönberger & Dr. Laura Riepl OG
Bahnhofstraße 54
6300 Wörgl
Casella elettronica: kontakt.familienpraxis.tirol

3. Finalità e base giuridica del trattamento

3.1. I dati possono essere trattati solo per una finalità determinata e solo se il trattamento può fondarsi su una base giuridica adeguata. Il trattamento può essere giustificato dai seguenti motivi:

• sulla base del Suo consenso libero per una finalità determinata – art. 6, par. 1, lett. a) del GDPR; art. 9, par. 2, lett. a) del GDPR
• per l’esecuzione di un contratto di cui Lei è parte, o per l’esecuzione di misure precontrattuali, se il trattamento avviene su Sua richiesta – art. 6, par. 1, lett. b) del GDPR
• sulla base di un obbligo legale al quale siamo soggetti – art. 6, par. 1, lett. c) del GDPR
• per la salvaguardia dei Suoi interessi vitali o degli interessi vitali di un’altra persona – art. 6, par. 1, lett. d) del GDPR; art. 9, par. 2, lett. c) del GDPR
• per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui siamo investiti – art. 6, par. 1, lett. e) del GDPR
• sulla base di un bilanciamento tra il nostro interesse o l’interesse di un terzo al trattamento, da un lato, e il Suo interesse o i Suoi diritti e libertà fondamentali, dall’altro – art. 6, par. 1, lett. f) del GDPR
• trattamento di categorie particolari di dati personali per finalità di medicina preventiva, diagnosi medica, assistenza o terapia sanitaria nonché per la gestione dei sistemi e servizi sanitari – art. 9, par. 2, lett. h) del GDPR in combinato disposto con l’art. 9, par. 3 del GDPR
• trattamento di categorie particolari di dati personali per motivi di interesse pubblico nel settore della sanità pubblica (ad es. protezione da gravi minacce per la salute a carattere transfrontaliero) – art. 9, par. 2, lett. i) del GDPR

3.2. Trattiamo i Suoi dati per le seguenti finalità sulla base delle seguenti basi giuridiche:

• Dati di contatto e di comunicazione (richieste telefoniche e scritte, data e ora delle richieste, nome): questi dati sono necessari per fissare appuntamenti e rispondere alle richieste dei pazienti. Base giuridica: art. 6, par. 1, lett. a) del GDPR; art. 9, par. 2, lett. a) del GDPR.
• Informazioni tecniche (indirizzo IP, sistema operativo, informazioni sul dispositivo, dati di accesso): questi dati sono necessari al momento dell’accesso al sito web per garantire la sicurezza informatica nonché la stabilità e la sicurezza di funzionamento. Base giuridica: art. 6, par. 1, lett. f) del GDPR.
• Informazioni tecniche relative all’utilizzo di OpenStreetMap: questi dati vengono trattati al momento del caricamento del materiale cartografico. Base giuridica: art. 6, par. 1, lett. a) del GDPR.
• Akutticket (nome e cognome, indicazioni sul motivo della visita, su richiesta numero di cellulare; si veda il punto 11): questi dati sono necessari per l’assegnazione di un posto nell’ambulatorio per i casi acuti. Base giuridica: art. 6, par. 1, lett. b) del GDPR in combinato disposto con l’art. 9, par. 2, lett. h) del GDPR.
• Immissioni nel chatbot Klaus (si veda il punto 8): questi dati vengono trattati per rispondere alle Sue domande di carattere organizzativo. Base giuridica: art. 6, par. 1, lett. a) del GDPR; art. 9, par. 2, lett. a) del GDPR.
• Registrazione delle conversazioni in chat (si veda il punto 8.6): questi dati vengono trattati per garantire la tracciabilità delle risposte. Base giuridica: art. 6, par. 1, lett. f) del GDPR; nella misura in cui emergano dati relativi alla salute, art. 9, par. 2, lett. f) del GDPR.
• Riscontri tramite il modulo di feedback (valutazioni, testo, su richiesta nome, numero di telefono o indirizzo e-mail; si veda il punto 12): questi dati vengono trattati per migliorare i nostri processi e, se Lei lo desidera, per contattarLa. Base giuridica: art. 6, par. 1, lett. a) del GDPR; art. 9, par. 2, lett. a) del GDPR.
• Analisi web (indirizzo IP abbreviato, pagine visitate; si veda il punto 9): questi dati vengono trattati per la valutazione statistica dell’utilizzo del sito web. Base giuridica: art. 6, par. 1, lett. f) del GDPR.
• Protezione dagli abusi (valore di controllo non reversibile dell’indirizzo IP): questi dati vengono trattati per un massimo di un’ora al fine di impedire richieste eccessive all’Akutticket, al chatbot e al modulo di feedback. Base giuridica: art. 6, par. 1, lett. f) del GDPR.

3.3. In qualità di paziente, Lei stipula un contratto di cura con il Dr. Marco Schönberger oppure con la Dr.ⁱⁿ Laura Riepl. In linea di principio, il medico curante di volta in volta competente è titolare, ai fini della protezione dei dati, del trattamento dei Suoi dati personali per finalità di cura. I Suoi dati vengono tuttavia trattati da noi (Dr. Marco Schönberger e Dr.ⁱⁿ Laura Riepl) anche in qualità di contitolari del trattamento nell’ambito della nostra Ordinationsgemeinschaft (studio in associazione) «Familienpraxis Tirol – Dr. Marco Schönberger & Dr. Laura Riepl OG». Nella nostra Ordinationsgemeinschaft utilizziamo un’infrastruttura comune. Ciò comprende anche una collaborazione congiunta per quanto riguarda la gestione del sito web. Abbiamo concluso un accordo ai sensi dell’art. 26 del GDPR.

4. Destinatari

4.1. I destinatari ci supportano nell’adempimento di obblighi di legge o giuridici, nelle trattative precontrattuali e nell’esecuzione dei contratti, nei servizi che presuppongono il Suo consenso o nello svolgimento di trattamenti che rientrano nel nostro legittimo interesse. Comunichiamo i Suoi dati ai seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT: gestione del nostro sistema informatico, in particolare servizi di hosting (Infomaniak), Medflex, Mistral AI, Quickticket, Friendly Captcha, Proton, LimeSurvey e CLICKDOC (prenotazione online degli appuntamenti) ecc.
• Subappaltatori: se e nella misura in cui le prestazioni non sono fornite da noi e sussiste una base giuridica che lo giustifichi
• Consulenti fiscali, contabili: trattamento di dati per motivi fiscali o contabili
• Avvocati, tribunali, agenzie di recupero crediti: se del caso, per far valere o difendersi da pretese

4.2. Trasmettiamo i Suoi dati ad altri destinatari solo se Lei ha prestato a tal fine il Suo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) (ovvero dell’art. 9, par. 2, lett. a)) del GDPR, se ciò è consentito dalla legge e necessario, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, per l’esecuzione di un rapporto contrattuale con Lei, oppure se siamo soggetti a un obbligo di legge in tal senso ai sensi dell’art. 6, par. 1, lett. c) (ovvero dell’art. 9, par. 2, lett. c)) del GDPR, oppure se la comunicazione è necessaria, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, per la tutela dei nostri legittimi interessi nonché per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e non vi è motivo di ritenere che Lei abbia un interesse prevalente meritevole di tutela alla mancata comunicazione dei Suoi dati.

4.3. Non vi è l’intenzione di trasferire i dati verso paesi terzi o un’organizzazione internazionale.

4.4. Fanno eccezione la Svizzera (Infomaniak, si veda il punto 6, e Proton, si veda il punto 12) e il Regno Unito (OpenStreetMap, si veda il punto 10). Per entrambi i paesi sussiste una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR, per cui è garantito un livello di protezione dei dati adeguato ai sensi del GDPR.

5. Periodo di conservazione

5.1. I dati vengono conservati, in linea di principio, solo per il tempo richiesto dagli obblighi di conservazione previsti dalla legge. Una conservazione più lunga può inoltre avvenire se necessaria per far valere o difendersi da pretese di terzi. Di seguito sono indicati i principali termini di conservazione:

• Obbligo di conservazione ai sensi del diritto commerciale secondo i §§ 190, 212 UGB – 7 anni
• Obbligo di conservazione delle fatture ai sensi della normativa IVA secondo il § 11, comma 2, terzo sottocomma, UStG – 7 anni
• Obblighi di conservazione dei documenti di esportazione ai sensi della normativa IVA secondo il § 7, comma 7, UStG – 7 anni
• Garanzia secondo il § 933 ABGB – 2 anni
• Risarcimento del danno in generale secondo il § 1489 ABGB (azioni di risarcimento) – 3 anni/30 anni
• Obbligo di documentazione medica secondo il § 51, comma 3, ÄrzteG 1998 – 10 anni

5.2. Per il sito web valgono inoltre i seguenti termini: i valori di controllo per la protezione dagli abusi vengono conservati per un massimo di un’ora. Le registrazioni del chatbot Klaus vengono cancellate automaticamente dopo dodici mesi (si veda il punto 8.6). I riscontri inviati tramite il modulo di feedback non vengono memorizzati sul nostro server web (si veda il punto 12).

6. Infomaniak

6.1. Ospitiamo i nostri server e le nostre banche dati presso Infomaniak. Il fornitore è Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias, Svizzera. Con Infomaniak è stato concluso un contratto di trattamento dei dati per conto del titolare. Utilizziamo esclusivamente server situati in Svizzera. Per la Svizzera sussiste una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR, per cui è garantito un livello di protezione dei dati adeguato ai sensi del GDPR.

7. Medflex

7.1. Per la gestione delle richieste scritte e telefoniche utilizziamo il sistema di assistenza messo a disposizione da medflex GmbH. Il sistema di assistenza comprende, da un lato, l’assistente telefonico supportato dall’intelligenza artificiale e, dall’altro, la piattaforma per la richiesta di ricette, impegnative e referti. La finalità del trattamento consiste nella risposta alle richieste dei pazienti. Il trattamento avviene sulla base del Suo consenso, che viene raccolto al momento della trasmissione della richiesta telefonica o scritta.

7.2. Abbiamo concluso con medflex un contratto di trattamento dei dati per conto del titolare. Non ha luogo alcun trasferimento di dati verso paesi al di fuori dell’UE. Ulteriori informazioni sul trattamento dei dati da parte di medflex sono disponibili nell’informativa sulla privacy all’indirizzo medflex.de/datenschutz.

8. Chatbot Klaus

8.1. Sul nostro sito web mettiamo a disposizione un chatbot di nome Klaus. Questo chatbot si basa sul modello linguistico di Mistral AI. La finalità del relativo trattamento consiste nel rispondere alle Sue domande di carattere organizzativo sullo studio (ad es. orari, come arrivare, appuntamenti e ricette). A tal fine, le Sue immissioni nel chatbot vengono trasmesse a Mistral AI. Il trattamento avviene esclusivamente sulla base del Suo consenso.

8.2. Abbiamo attivato l’impostazione Zero Data Retention. Di conseguenza, i dati vengono conservati solo per la durata del trattamento immediato. Né le Sue immissioni né il testo generato vengono utilizzati per l’addestramento dei modelli di Mistral AI.

8.3. Abbiamo concluso con Mistral AI un contratto di trattamento dei dati per conto del titolare. Mistral AI tratta i Suoi dati all’interno dell’Unione europea; utilizziamo esclusivamente l’endpoint UE. Ulteriori informazioni sul trattamento dei dati da parte di Mistral AI sono disponibili nell’informativa sulla privacy all’indirizzo legal.mistral.ai/terms/data-processing-addendum.

8.4. Sta conversando con un assistente di intelligenza artificiale: glielo indichiamo nella finestra di chat prima che Lei scriva qualcosa. Klaus non fornisce informazioni mediche e non sostituisce un colloquio con un medico. La preghiamo di non inserire nella chat dati relativi alla salute né dati personali. Non ci servono. Se lo fa comunque, tali indicazioni costituiscono dati relativi alla salute ai sensi dell’art. 9 del GDPR.

8.5. Ogni Sua immissione viene trasmessa dal nostro server a Mistral AI, anche quando la risposta proviene poi da noi stessi: il primo passo è sempre la classificazione della Sua domanda da parte di un modello linguistico. Orari di apertura, indirizzo, parcheggio, accessibilità, assegnazione degli appuntamenti, ricette e numeri di emergenza sono forniti dal nostro server a partire dai dati dello studio da noi aggiornati; il modello linguistico non formula tali risposte.

8.6. Registrazione. Registriamo lo svolgimento di ogni chat: le Sue immissioni, le nostre risposte e dati tecnici sul processo. Il contenuto della conversazione viene cifrato immediatamente. La chiave per leggerlo non si trova sul server web: quel server può creare registrazioni, ma non aprirle. Dopo dodici mesi vengono cancellate automaticamente. Lo scopo della registrazione è la tracciabilità: in caso di contestazioni su una risposta dobbiamo poter accertare che cosa sia stato effettivamente detto. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse) e, nella misura in cui emergano dati relativi alla salute, l’art. 9, par. 2, lett. f) del GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria). Le registrazioni non contengono alcun elemento che ci consenta di attribuirle a una persona determinata. Non possiamo quindi reperire una singola conversazione, nemmeno su richiesta (art. 11 del GDPR). La Sua tutela deriva qui dalla cifratura e dal periodo di conservazione limitato.

8.7. Protezione dagli abusi. Per prevenire abusi e costi eccessivi, il nostro server registra per un massimo di un’ora quante richieste sono partite da una connessione internet. Il Suo indirizzo IP non viene memorizzato, ma soltanto un valore di controllo non reversibile da esso derivato. Inoltre un servizio di Friendly Captcha GmbH (Am Anger 3–5, 82237 Wörthsee, Germania) verifica se la richiesta proviene da una persona. Il Suo browser si collega a questo servizio solo quando apre la finestra di chat, non prima. Friendly Captcha non utilizza cookie, ma memorizza dati tecnici nell’archivio locale del Suo browser (IndexedDB) per evitare verifiche ripetute.

9. Matomo

9.1. Per la valutazione statistica del nostro sito web utilizziamo il software Matomo. In tale ambito determinati dati, come l’indirizzo IP dei visitatori del sito web, vengono rilevati in forma anonimizzata. Il software è utilizzato sulla base delle condizioni di licenza della GNU General Public License 3. Il software è ospitato sui nostri server. Non ha luogo alcun trasferimento dei dati verso paesi al di fuori dell’UE. Ulteriori informazioni sul trattamento dei dati da parte di Matomo sono disponibili nell’informativa sulla privacy all’indirizzo matomo.org/privacy-policy.

9.2. Matomo è configurato in modo da funzionare senza cookie e da non memorizzare nulla sul Suo dispositivo. Il Suo indirizzo IP viene abbreviato prima della memorizzazione; l’impostazione «Do Not Track» del Suo browser viene rispettata. La base giuridica è il nostro legittimo interesse a un’analisi anonimizzata dell’utilizzo del sito web (art. 6, par. 1, lett. f) del GDPR).

10. OpenStreetMap

10.1. Sul nostro sito web utilizziamo, per descrivere come raggiungerci, materiale cartografico del progetto OpenStreetMap. Questo è messo a disposizione dalla OpenStreetMap Foundation (OSMF, St Johns Innovation Park, Cowley Rd, Cambridge CB4 0WS, Regno Unito). Il materiale cartografico è utilizzato sulla base delle condizioni d’uso e delle disposizioni di licenza pubblicate dalla OSMF.

10.2. L’integrazione e l’utilizzo del materiale cartografico rendono tecnicamente necessario che il server di OpenStreetMap riceva l’indirizzo IP del singolo utente, al fine di trasmettere i dati cartografici al suo dispositivo. Il trattamento dell’indirizzo IP da parte di OpenStreetMap avviene per tale finalità.

10.3. I dati trattati nell’ambito dell’utilizzo di OpenStreetMap vengono memorizzati in parte su server nel Regno Unito (UK) e in parte su server nei Paesi Bassi. Per il Regno Unito sussiste una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR, per cui è garantito un livello di protezione dei dati adeguato ai sensi del GDPR. Ulteriori informazioni sul trattamento dei dati da parte di OpenStreetMap sono disponibili nell’informativa sulla privacy della OpenStreetMap Foundation all’indirizzo osmfoundation.org/wiki/Privacy_Policy.

10.4. La mappa viene caricata solo se Lei lo richiede espressamente con un clic. La Sua scelta viene annotata nell’archivio locale del Suo browser, in modo che non Le venga chiesto nuovamente a ogni visita.

11. Sala d’attesa digitale (Akutticket)

11.1. Se tramite il nostro sito web prende un Akutticket, trattiamo il Suo nome e cognome, le Sue risposte alle domande sul motivo della visita e – solo se attiva il promemoria via SMS – il Suo numero di cellulare. Le Sue indicazioni sul motivo della visita costituiscono dati relativi alla salute ai sensi dell’art. 9 del GDPR. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR in combinato disposto con l’art. 9, par. 2, lett. h) del GDPR (assistenza sanitaria).

11.2. Tali dati vengono trasmessi dal nostro server web a Quickticket, con cui è in essere un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR. Il Suo browser non stabilisce alcuna connessione diretta con Quickticket.

11.3. Il Suo ticket è accessibile tramite un link che contiene un identificativo casuale. Chiunque disponga di tale link può visualizzare il Suo ticket, annullarlo e modificare il numero di cellulare registrato. La preghiamo pertanto di non divulgare il link e di cancellarlo dai dispositivi condivisi tramite il pulsante presente nella pagina del ticket.

11.4. Per prevenire abusi, il nostro server registra per un massimo di un’ora quante volte sono stati presi ticket da una connessione internet. Il Suo indirizzo IP non viene memorizzato, ma soltanto un valore di controllo non reversibile da esso derivato.

12. Modulo di feedback

12.1. Tramite il nostro modulo di feedback può inviarci un riscontro sulla Sua visita: una valutazione complessiva, su richiesta valutazioni di singoli ambiti e un testo. Facoltativamente può indicare il Suo nome e il Suo numero di telefono, affinché possiamo richiamarLa, oppure un indirizzo e-mail per una risposta scritta. Senza tali indicazioni il Suo riscontro resta anonimo. La finalità del trattamento consiste nel miglioramento dei nostri processi e, se Lei lo desidera, nel contattarLa.

12.2. La preghiamo di non indicare nel modulo dati relativi alla salute. Se lo fa comunque, tali indicazioni costituiscono dati relativi alla salute ai sensi dell’art. 9 del GDPR. Il trattamento avviene sulla base del Suo consenso (art. 6, par. 1, lett. a) del GDPR; art. 9, par. 2, lett. a) del GDPR), che Lei presta prima dell’invio e che può revocare in qualsiasi momento con effetto per il futuro.

12.3. Dopo una valutazione da 1 a 3 Le chiediamo se possiamo richiamarLa. Se Lei lascia la pagina in quel momento o se il modulo resta senza risposta per cinque minuti, il riscontro già fornito viene trasmesso senza dati di contatto.

12.4. Il Suo riscontro viene trasmesso dal nostro server web allo studio sotto forma di e-mail e non viene memorizzato sul server web. L’e-mail viene inviata e ricevuta tramite il servizio Proton Mail di Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Svizzera. Per la Svizzera sussiste una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR. Nello studio il riscontro viene conservato solo per il tempo necessario alla sua gestione.

12.5. Per prevenire abusi, il nostro server registra per un massimo di un’ora quante volte sono stati inviati riscontri da una connessione internet. Il Suo indirizzo IP non viene memorizzato, ma soltanto un valore di controllo non reversibile da esso derivato.

13. Sondaggio tra i pazienti (LimeSurvey)

13.1. Per il nostro sondaggio tra i pazienti all’indirizzo umfrage.familienpraxis.tirol utilizziamo il software LimeSurvey. Il sondaggio è anonimo, a meno che Lei non indichi volontariamente il Suo nome. Il trattamento avviene sulla base del Suo consenso, che Lei presta all’inizio del sondaggio (art. 6, par. 1, lett. a) del GDPR). Con il fornitore è in essere un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR.

14. Cookie e archivio locale

14.1. Questo sito web non utilizza cookie. Per il funzionamento vengono memorizzate singole voci nell’archivio locale del Suo browser, ad esempio il Suo consenso al caricamento della mappa (punto 10.4) o dati tecnici di Friendly Captcha (punto 8.7). Quali siano queste voci e come può cancellarle è descritto nella nostra Politica sui cookie.

15. Informazioni sui diritti

15.1. Diritto di accesso. Lei ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali; in caso affermativo, ha il diritto di ottenere l’accesso a tali dati personali. Sono comprese le seguenti informazioni: le finalità del trattamento; le categorie di dati personali; i destinatari o le categorie di destinatari; ove possibile, il periodo di conservazione previsto dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l’esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali o la limitazione del trattamento da parte del titolare del trattamento o di opporsi a tale trattamento; il diritto di proporre reclamo a un’autorità di controllo; tutte le informazioni disponibili sull’origine dei dati; l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

15.2. Diritto di rettifica. Lei ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti nonché l’integrazione dei dati personali incompleti.

15.3. Diritto alla cancellazione. Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali, se sussiste uno dei motivi seguenti: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti. Lei revoca il consenso su cui si basa il trattamento ai sensi dell’art. 6, par. 1, lett. a) ovvero dell’art. 9, par. 2, lett. a) del GDPR e non sussiste altro fondamento giuridico per il trattamento. Lei si oppone al trattamento (art. 21, par. 1 del GDPR) e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure Lei si oppone al trattamento ai sensi dell’art. 21, par. 2 del GDPR. I dati personali sono stati trattati illecitamente. La cancellazione dei dati personali è necessaria per adempiere un obbligo legale. I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione ai sensi dell’art. 8, par. 1. Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione; per l’adempimento di un obbligo legale; per l’esecuzione di un compito svolto nel pubblico interesse; per motivi di interesse pubblico nel settore della sanità pubblica; a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici; per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Il diritto alla cancellazione dei dati personali trattati nell’ambito dell’attività medica non Le spetta ai sensi dell’art. 17, par. 3, lett. b) del GDPR ovvero in virtù dell’obbligo legale di documentazione di cui al § 51 dell’Ärztegesetz 1998.

15.4. Diritto di limitazione del trattamento. Lei ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l’esattezza dei dati personali è contestata, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; il titolare del trattamento non ha più bisogno dei dati personali, ma Lei ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; Lei si è opposto al trattamento ai sensi dell’art. 21, par. 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento.

Se il trattamento è limitato, tali dati personali sono trattati – salvo che per la conservazione – soltanto con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante.

Per quanto riguarda il trattamento di dati personali nell’ambito dell’attività medica, il diritto di limitazione del trattamento è escluso ai sensi del § 3b, comma 2, dell’Ärztegesetz 1998.

15.5. Diritto alla portabilità dei dati. Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ha fornito a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Nell’esercitare il diritto alla portabilità dei dati, Lei ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

15.6. Diritto di opposizione. Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali effettuato ai sensi dell’art. 6, par. 1, lett. e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà di Lei, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Per quanto riguarda il trattamento di dati personali nell’ambito dell’attività medica, il diritto di opposizione è escluso ai sensi del § 3b, comma 2, dell’Ärztegesetz 1998.

15.7. Diritto di revocare il consenso. Lei ha il diritto di revocare in qualsiasi momento un consenso prestato ai sensi dell’art. 6, par. 1, lett. a) o dell’art. 9, par. 2, lett. a) del GDPR, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

15.8. Diritto di proporre reclamo. Lei ha il diritto di proporre reclamo all’autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, T.: 00431521522569, www.dsb.gv.at, qualora ritenga che il trattamento violi la normativa vigente in materia di protezione dei dati.

15.9. Esercizio dei diritti. Può esercitare i Suoi diritti di interessato sia nei confronti del Dr. Marco Schönberger sia nei confronti della Dr.ⁱⁿ Laura Riepl.

16. Altre informazioni

16.1. La comunicazione dei dati personali è in parte prevista dalla legge o necessaria per la conclusione di un contratto. In linea di principio, Lei non è obbligato a fornire i dati. Se non fornisce i dati, non è possibile concludere un contratto.

16.2. Non vi è alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22, par. 1 e 4 del GDPR.