1. Chi tratta i suoi dati

Titolare del trattamento è CENTRO POLISPECIALISTICO BECCARIA S.R.L., Via C. Marrone 2, 21100 Varese, C.F. e P.IVA 00544980121 (di seguito “il Centro”). Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

Responsabile della protezione dei dati (DPO): contattabile all’indirizzo dpo@leicon.it.

Referente interno per la privacy: Dott. Claudio Pucci, presso la sede del Centro.

2. Quali dati trattiamo

• Dati anagrafici e di contatto: nome, cognome, sesso genere, data di nascita, indirizzo di residenza, email, telefono, codice fiscale, parentela o tutela.
• Dati relativi alla salute (art. 9 GDPR): prestazioni prenotate ed eseguite, reparto, date, referti e documentazione sanitaria.
• Dati amministrativi: fatture, pagamenti, convenzioni e assicurazioni.
• Preferenze di comunicazione: consensi espressi con data e modalità, iscrizioni e disiscrizioni.
• Dati di interazione con le email: apertura dei messaggi e clic sui link, solo con il suo consenso (paragrafo 4).

3. Perché trattiamo i dati e su quale base

I consensi facoltativi sono separati: può darli o negarli uno per uno, senza conseguenze sulle prestazioni richieste.

Promemoria delle prestazioni (E). Se ha eseguito presso il Centro una prestazione da ripetere periodicamente, potremo inviarle via email un promemoria all’avvicinarsi della data consigliata. Il messaggio indica solo il nome della prestazione e le date, non contiene esiti né referti. Può disattivarlo in ogni momento dal link in fondo all’email.

4. Misurazione delle email (pixel di tracciamento)

Rileviamo aperture e clic delle nostre email in modo individuale solo se lei ci ha dato il consenso. Lo facciamo in conformità alle Linee guida del Garante sui pixel di tracciamento nelle email (provvedimento del 17 aprile 2026).

• Con il suo consenso le email contengono un’immagine invisibile (pixel) e link che ci permettono di sapere se e quando ha aperto il messaggio e su quali link ha fatto clic. Usiamo queste informazioni per migliorare le comunicazioni, ad esempio per non inviarle messaggi che non le interessano.
• Senza consenso le email non contengono strumenti di misurazione individuale e i link portano direttamente alla destinazione. Raccogliamo soltanto un conteggio complessivo e anonimo delle aperture di ciascuna campagna, che non permette di risalire a lei.
• Revoca selettiva: in fondo a ogni email trova il link “gestisci le preferenze”. Da lì può revocare solo la misurazione continuando a ricevere le comunicazioni, oppure disiscriversi da newsletter o promemoria, oppure da tutto. Ogni scelta viene registrata con data e modalità.
• Restano escluse le comunicazioni di servizio necessarie, come conferme di prenotazione o avvisi di variazione, che non contengono misurazione individuale.

5. Referti on line

Se lo desidera può usufruire del servizio di refertazione on-line, offerto nel rispetto delle Linee guida del Garante Privacy in tema di referti on-line del 19 novembre 2009.. Il referto rimane a disposizione per 45 giorni ed è consentito chiedere l’oscuramento di singoli referti dal portale. L’interessato rimane responsabile per la corretta conservazione delle credenziali personali. Non sono disponibili on line i risultati di analisi che rivelino l’infezione da HIV o risultati di test genetici.

1. Dossier Sanitario Elettronico

Con il suo consenso, il Titolare di trattamento costituisce e mantiene un DSE ai sensi delle Linee guida el Garante Privacy sul dossier sanitario elettronico del 2015, conservando informazioni relative a tutte le prestazioni di cui ha usufruito presso il nostro centro. Per alcune informazioni, di natura particolarmente sensibile, le sarà richiesto un ulteriore separato consenso. I consensi forniti possono essere modificati o revocati in qualsiasi momento, rivolgendosi al personale presso l’Accettazione o scrivendo agli indirizzi email indicati in intestazione. In caso di revoca del consenso alla costituzione del DSE, questo non sarà più visualizzabile ma i contenuti resteranno disponibili per il personale sanitario che li ha prodotti. E’ possibile oscurare i dati relativi ai singole prestazioni immediatamente, comunicandolo al momento dell’Accettazione (prima di eseguire la prestazione) o successivamente. A seguito dell’oscuramento non sarà possibile ritrovare il referto nel DSE o sapere che era presente ed è stato oscurato. 

6. Come trattiamo i dati e chi può accedervi

I dati sono trattati su supporti cartacei ed elettronici, con misure tecniche e organizzative adeguate: accesso riservato al personale autorizzato, credenziali personali, cifratura dei dati e registrazione delle operazioni. Non svolgiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

Possono accedere ai dati:

• dipendenti e collaboratori del Centro, autorizzati e istruiti al trattamento;
• medici e professionisti che eseguono le prestazioni;
• fornitori che trattano dati per conto del Centro, nominati responsabili del trattamento (art. 28 GDPR) con apposito contratto;
• enti a cui la comunicazione è dovuta per legge (es. ATS, Sistema Sanitario Regionale, Agenzia delle Entrate, autorità giudiziaria).

I dati non vengono diffusi.

L’elenco aggiornato dei responsabili è disponibile presso la sede del Centro e su richiesta al DPO.

7. Trasferimento dei dati fuori dall’Unione Europea

Il CRM del Centro, fornito da IABADUU S.r.l., utilizza l’infrastruttura cloud di Amazon Web Services con server negli Stati Uniti. Il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, a cui Amazon aderisce, e delle Clausole Contrattuali Standard approvate dalla Commissione Europea, previste dal contratto di trattamento dei dati di AWS.

I dati sono cifrati sia durante la trasmissione sia sui server. Può chiedere al DPO copia delle garanzie adottate.

8. I suoi diritti

In ogni momento può chiedere al Centro:

• l’accesso ai suoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge, come la documentazione sanitaria e fiscale;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci ha fornito (art. 20);
• di opporsi al trattamento basato sul legittimo interesse e, sempre e senza motivazione, a quello per finalità promozionali (art. 21).

Revoca dei consensi. Può revocare in qualsiasi momento, anche singolarmente, i consensi a newsletter, promemoria e misurazione delle email: dal link “gestisci le preferenze” in fondo a ogni email, rispondendo a una nostra email o scrivendo al Centro. La revoca non pregiudica la liceità del trattamento svolto prima.

Reclamo. Se ritiene che il trattamento violi la normativa, può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come esercitare i diritti. Scriva al DPO all’indirizzo dpo@leicon.it o al Centro Polispecialistico Beccaria, Via C. Marrone 2, 21100 Varese, tel. 0332 1880700. Risponderemo entro un mese dalla richiesta.

Ultimo aggiornamento: 27 ottobre 2026.