Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente Informativa ha lo scopo di descrivere le modalità di gestione del sito web www.geminirx.it (di seguito, “Sito”) in riferimento al trattamento dei dati personali degli utenti/pazienti che lo consultano e che usufruiscono dei servizi online messi a disposizione.

1. Titolare del trattamento e responsabile della protezione dei dati (DPO)

• Titolare del Trattamento: Gemini Rx S.r.l. (di seguito “Gemini Rx” o “Titolare”), con sede legale ed operativa in Via Aldo Moro n. 81 25039 – Travagliato (BS) , C.F. / P.IVA P. IVA e C.F. 04402910980 , E-mail: info@geminirx.it, PEC: gemini2srl@legalmail.it.
• Responsabile della Protezione dei Dati (DPO): Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile direttamente per qualsiasi questione inerente la protezione dei dati personali all’indirizzo e-mail: lcg@lexlecis.com 

2. Tipologia di dati trattati, finalità, basi giuridiche e tempi di conservazione

I dati personali saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza. Di seguito sono descritte nel dettaglio le singole sezioni di trattamento.

• Tipologia di dati: Indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
• Finalità del trattamento: Consentire la corretta fruizione e navigazione del Sito, controllare il corretto funzionamento dei servizi offerti e ricavare informazioni statistiche anonime sull’uso del Sito.
• Base giuridica: Legittimo interesse del Titolare al corretto funzionamento e alla sicurezza della rete (Art. 6, par. 1, lett. f) GDPR).
• Periodo di conservazione: I dati vengono cancellati immediatamente dopo la loro elaborazione, salvo eventuali necessità di accertamento di reati informatici da parte dell’Autorità Giudiziaria.

• Tipologia di dati: Dati anagrafici (nome, cognome), dati di contatto (e-mail, numero di telefono) ed eventuali informazioni inserite volontariamente dall’utente nel messaggio.
• Finalità del trattamento: Gestire e dare riscontro alle richieste di informazioni di carattere generale, amministrativo o logistico inviate dall’utente.
• Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b) GDPR).
• Periodo di conservazione: I dati saranno conservati per il tempo strettamente necessario a evadere la richiesta e comunque non oltre 12 mesi dalla chiusura della segnalazione/richiesta.

Avvertenza: Si prega di non inserire nel form di contatto generale dati relativi allo stato di salute propri o di terzi.

• Tipologia di dati: Dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale), dati di contatto (e-mail, telefono, indirizzo), preferenze d’appuntamento e dati relativi alla salute (prestazione specialistica/esame esiti o quesito diagnostico selezionato).
• Finalità del trattamento: Gestione della prenotazione di prestazioni sanitarie, visite specialistiche ed esami diagnostici, invio di promemoria dell’appuntamento (SMS/e-mail) e adempimento dei relativi obblighi amministrativo-contabili e di legge.
• Base giuridica:
  • Per i dati personali comuni: Esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b) GDPR).
  • Per i dati relativi alla salute: Prestazione di assistenza sanitaria o diagnosi medica fornita da professionisti soggetti al segreto professionale (Art. 9, par. 2, lett. h) GDPR e art. 2-sexties D.Lgs. 196/2003 s.m.i.).
• Periodo di conservazione: I dati di prenotazione confluiscono nella cartella clinica/dossier sanitario o nella documentazione amministrativa sanitaria e sono conservati secondo i termini stabiliti dalla normativa sanitaria e civilistica vigente (10 anni per i dati amministrativo-contabili; illimitatamente per il dossier sanitario/cartella clinica).

• Tipologia di dati: Credenziali di accesso (username, password, PIN temporanei), dati identificativi e dati relativi alla salute contenuti all’interno dei referti medici, delle immagini diagnostiche e della documentazione clinica generata.
• Finalità del trattamento: Consentire al paziente la consultazione, il download e la stampa a distanza dei propri referti medici ed esami di laboratorio o strumentali.
• Base giuridica:
  • Consenso esplicito ed facoltativo dell’interessato alla consultazione digitale dei referti (Art. 9, par. 2, lett. a) GDPR e Linee Guida in materia di Referti Online del Garante Privacy).
  • Nota: Il mancato consenso al servizio online non impedisce il ritiro del referto con le modalità tradizionali presso gli sportelli della struttura.
• Periodo di conservazione: I referti rimangono disponibili sul Portale Referti per un periodo massimo di 45 giorni dalla pubblicazione (come previsto dalle Linee Guida del Garante Privacy), decorsi i quali il referto online viene oscurato, rimanendo comunque conservato negli archivi fisici o digitali interni della struttura ai sensi di legge.

• Tipologia di dati: Dati anagrafici, dati di contatto, esperienze formative e professionali contenuti nei Curricula Vitae (CV) inviati spontaneamente o in risposta ad annunci all’indirizzo e-mail risorseumane@geminirx.it.-m Possono eventualmente essere trattati dati particolari (es. appartenenza a categorie protette).
• Finalità del trattamento: Valutazione del profilo professionale, selezione del personale e ricerca di collaboratori per le esigenze operative di Gemini Rx.
• Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b) GDPR e Art. 111-bis D.Lgs. 196/2003 s.m.i.). Il consenso non è richiesto per l’invio spontaneo dei CV.
• Periodo di conservazione: I CV saranno conservati nei nostri archivi per un periodo massimo di 12 mesi dalla ricezione, decorsi i quali saranno cancellati o distrutti in modo sicuro.

• Tipologia di dati: Dati identificativi, dati di contatto, dettagli e motivazioni del reclamo o della segnalazione, eventuali dati d’archivio sulla prestazione ricevuta ed eventuali dati relativi alla salute correlati all’oggetto della segnalazione.
• Finalità del trattamento: Gestione delle segnalazioni, dei suggerimenti, dei reclami e delle richieste formalizzate all’U.R.P. per il miglioramento della qualità dei servizi erogati e la tutela dei diritti degli utenti.
• Base giuridica: Esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri/tutela dei diritti del paziente (Art. 6, par. 1, lett. e) GDPR e Art. 9, par. 2, lett. f/f) GDPR per l’accertamento o la difesa di un diritto in sede giudiziaria o stragiudiziale).
• Periodo di conservazione: I dati relativi alle pratiche U.R.P. sono conservati per 5 anni dalla chiusura del procedimento di reclamo/segnalazione, salvo contenziosi in corso che ne richiedano il prolungamento.

3. Modalità del trattamento e misure di sicurezza 

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi.

Tutti i dati inerenti la salute sono protetti da misure di sicurezza avanzate (cifratura dei canali di trasmissione, tracciamento degli accessi, autenticazione a più fattori per gli operatori sanitari e separazione logica dei dati).

4. Destinatari e categorie di soggetti a cui i dati possono essere comunicati

I dati personali dell’utente non saranno oggetto di diffusione pubblica. Per il perseguimento delle finalità sopra indicate, i dati potranno essere comunicati a:

1. Personale interno autorizzato: Dipendenti, collaboratori e medici dello studio/clinica appositamente istruiti e autorizzati al trattamento e vincolati al segreto professionale.
2. Responsabili del Trattamento (ex art. 28 GDPR): Fornitori di servizi IT, hosting provider, software house che gestiscono il sistema gestionale sanitario, la piattaforma di refertazione e di prenotazione online, consulenti legali e fiscali.
3. Enti Pubblici e Autorità Sanitarie: Quando richiesto da norme di legge o da ordini delle Autorità competenti (es. Fascicolo Sanitario Elettronico, Sistema Tessera Sanitaria, ATS/ASL).

L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare.

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Qualora si rendesse necessario avvalersi di servizi cloud o IT ubicati al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (es. Decisioni di Adeguatezza della Commissione Europea o Clausole Contrattuali Standard).

In qualità di interessato, il Regolamento (UE) 2016/679 Le riconosce il diritto di esercitare in qualsiasi momento nei confronti del Titolare i seguenti diritti (Artt. 15-22 GDPR):

• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e riceverne copia.
• Diritto di Rettifica: Ottenere l’aggiornamento, l’integrazione o la correzione dei dati inesatti.
• Diritto alla Cancellazione (Diritto all’Oblio): Ottenere la cancellazione dei dati (nei casi previsti dalla legge e ove non contrasti con obblighi di conservazione della documentazione sanitaria).
• Diritto di Limitazione: Ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
• Diritto alla Portabilità dei dati: Ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare.
• Revoca del Consenso: Revocare in qualsiasi momento il consenso prestato (es. per il servizio Referti Online), senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Come esercitare i diritti:

Per esercitare i diritti sopra elencati, l’utente può inviare una richiesta scritta al Titolare del Trattamento o al DPO tramite:

• E-mail: lcg@lexlecis.com 
• PEC: gemini2srl@legalmail.it
• Raccomandata A/R: Gemini Rx S.r.l. – Via Aldo Moro n. 81, 25039 Travagliato (BS) 

Diritto di Proporre Reclamo:

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.

7. Aggiornamento e modifiche 

La presente Informativa Privacy potrebbe essere soggetta a revisioni o aggiornamenti a seguito di modifiche legislative o interventi organizzativi e tecnologici sul Sito. Gli utenti sono invitati a consultare periodicamente questa pagina per verificare la versione più aggiornata.

Ultimo aggiornamento: Ottobre 2026