Nota: la presente versione in lingua italiana ha carattere puramente informativo. Fa fede esclusivamente la versione in lingua tedesca.

Con la presente informativa La informiamo, ai sensi degli artt. 13 e 14 GDPR, su quali dati personali trattiamo presso il Diagnosezentrum Hietzing e sul nostro sito web, per quali finalità e quali diritti Le spettano.

1. Titolari del trattamento

Sono contitolari del trattamento dei dati presso il Diagnosezentrum Hietzing e su questo sito web (art. 26 GDPR):

• Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Tribunale commerciale di Vienna

• Radiologie Czerveniak & Partner OG

Entrambe: Hietzinger Kai 131, 1130 Vienna · Telefono 01 804 62 25 · office@dzh.at · www.dzh.at

Le due società stabiliscono congiuntamente le finalità e i mezzi del trattamento. In un accordo hanno disciplinato chi adempie a quali obblighi previsti dal GDPR: la Diagnosezentrum Hietzing Ges.m.b.H. si occupa dell'informazione degli interessati e gestisce le richieste relative ai Suoi diritti. Indipendentemente da ciò, può esercitare i Suoi diritti nei confronti di ciascuno dei due titolari (art. 26, par. 3, GDPR).

2. Responsabile della protezione dei dati

Può contattare la nostra responsabile della protezione dei dati all'indirizzo judit.szabo@dzh.at oppure per posta all'indirizzo sopra indicato, all'attenzione della responsabile della protezione dei dati.

Le richieste non sono soggette ad alcuna forma particolare: può rivolgersi a noi per iscritto, via e-mail, telefonicamente o di persona. Per proteggere i Suoi dati, prima di fornire informazioni possiamo richiedere una prova d'identità.

3. Trattamento dei dati in occasione di esami e trattamenti

Finalità. Trattiamo i Suoi dati per eseguire esami e trattamenti radiologici (radiografia, TC, RM, ecografia, mammografia, densitometria ossea, TC dentale, radioterapia antalgica, biopsia mammaria). Inoltre redigiamo e trasmettiamo referti, gestiamo gli appuntamenti, fatturiamo le prestazioni e adempiamo agli obblighi di legge in materia di documentazione, radioprotezione e archiviazione (ELGA).

Categorie di dati.

• Dati anagrafici: nome, data di nascita, sesso, indirizzo, numero di telefono, indirizzo e-mail

• Dati assicurativi: numero di previdenza sociale, ente assicurativo, eventuale assicurazione integrativa

• Dati dell'invio: medico inviante, quesito clinico

• Dati sanitari: anamnesi, referti precedenti, valori di laboratorio (ad es. valori renali prima della somministrazione di mezzo di contrasto), immagini, referti, informazioni sul mezzo di contrasto e sulla dose di radiazioni

• Dati di fatturazione: prestazioni erogate, dati di pagamento

Origine dei dati. Riceviamo i dati direttamente da Lei, da medici e strutture sanitarie che L'hanno inviata o già curata, tramite il sistema e-card (verifica del diritto alle prestazioni) e da ELGA (referti precedenti, se non si è opposto/a).

Obbligo di fornire i dati. Senza questi dati non possiamo visitarLa né trattarLa né fatturare le prestazioni al Suo ente assicurativo.

4. Basi giuridiche

• Contratto di cura: art. 6, par. 1, lett. b), GDPR

• Dati sanitari: art. 9, par. 2, lett. h), in combinato disposto con il par. 3 GDPR (assistenza sanitaria da parte di personale medico soggetto al segreto professionale ai sensi del § 54 ÄrzteG 1998)

• Obblighi di legge: art. 6, par. 1, lett. c), GDPR, in particolare l'obbligo di documentazione (§ 51 ÄrzteG 1998), la fatturazione con gli enti di previdenza sociale (ASVG e contratti generali), la normativa in materia di radioprotezione (Strahlenschutzgesetz 2020, Medizinische Strahlenschutzverordnung), l'obbligo di archiviazione in ELGA (Gesundheitstelematikgesetz 2012) nonché gli obblighi di conservazione fiscali e di diritto commerciale (BAO, UGB)

• Consenso: art. 6, par. 1, lett. a), o art. 9, par. 2, lett. a), GDPR, ad esempio per l'invio dei referti via e-mail o la loro trasmissione ad assicurazioni private o a familiari

• Legittimi interessi: art. 6, par. 1, lett. f), o art. 9, par. 2, lett. f), GDPR – accertamento, esercizio o difesa di diritti in sede giudiziaria, recupero di crediti insoluti e sicurezza dei nostri sistemi informatici

5. Destinatari

Trasmettiamo i Suoi dati solo se ciò è necessario per la Sua cura, se lo prevede la legge o se Lei ha prestato il consenso. Possibili destinatari sono:

• medici e strutture sanitarie invianti e che proseguono la cura, anche tramite trasmissione elettronica protetta dei referti

• ELGA (vedi punto 6)

• enti di previdenza sociale e casse di assistenza sanitaria (verifica del diritto alle prestazioni, fatturazione)

• istituti di anatomia patologica e laboratori, ad es. per l'analisi di campioni di tessuto dopo una biopsia

• gli organismi competenti del programma austriaco di diagnosi precoce del tumore al seno (documentazione e garanzia della qualità)

• assicurazioni sanitarie private e integrative, solo su Sua richiesta o con il Suo consenso

• autorità e tribunali, nella misura in cui sussista un obbligo di legge

• consulenti fiscali, revisori dei conti e rappresentanti legali, a loro volta tenuti al segreto professionale

• banche e prestatori di servizi di pagamento per l'elaborazione dei pagamenti

Responsabili del trattamento. Alcuni fornitori di servizi trattano i dati esclusivamente per nostro conto e secondo le nostre istruzioni, sulla base di un contratto ai sensi dell'art. 28 GDPR:

• fornitori del nostro software di radiologia e archiviazione immagini (RIS/PACS) e del software di refertazione e riconoscimento vocale

• MiraNext GmbH, Austria (prenotazione online degli appuntamenti)

• fornitori di servizi IT e centri dati

• produttori e ditte di assistenza delle nostre apparecchiature medicali (manutenzione, anche da remoto)

• fornitori di servizi e-mail e di telecomunicazione

• Wix.com Ltd. (hosting di questo sito web, vedi punto 8)

• Usercentrics GmbH, Germania (banner dei cookie e gestione del consenso, vedi punto 8)

Paesi terzi. Trattiamo i dati dei pazienti di norma all'interno del SEE. Se in via eccezionale i dati vengono trattati in un paese terzo (ad es. per l'hosting del sito web), ciò avviene solo sulla base di una decisione di adeguatezza della Commissione europea o di garanzie adeguate ai sensi degli artt. 44 e segg. GDPR.

6. ELGA – Fascicolo sanitario elettronico

In qualità di istituto di radiologia siamo obbligati per legge a memorizzare in ELGA i referti della diagnostica per immagini e le relative immagini (Gesundheitstelematikgesetz 2012). Lì possono consultarli Lei stesso/a e i medici e le strutture sanitarie che La hanno in cura. Gli e-referti restano consultabili in ELGA per dieci anni.

Opposizione nel singolo caso. Può opporsi presso di noi alla memorizzazione di singoli referti o immagini in ELGA. La preghiamo di comunicarcelo possibilmente prima o durante l'esame.

Opposizione generale e gestione. Può opporsi alla partecipazione a ELGA nel suo complesso o a singole parti tramite il portale ELGA su www.gesundheit.gv.at oppure presso l'ufficio per le opposizioni ELGA. Nel portale può anche bloccare o cancellare gli e-referti. Per domande è a disposizione l'ufficio del difensore civico ELGA (ELGA-Ombudsstelle).

7. Durata della conservazione

• Documentazione clinica, comprese immagini e referti: almeno 10 anni (§ 51, comma 3, ÄrzteG 1998); più a lungo se necessario a fini probatori, al massimo fino alla scadenza dei termini di prescrizione legali (§ 1489 ABGB)

• Documenti contabili e di fatturazione: 7 anni (§ 132 BAO)

• Prenotazioni senza esame e richieste generali: fino all'evasione; successivamente vengono cancellate, salvo obbligo di conservazione

Alla scadenza del rispettivo termine i dati vengono cancellati.

8. Sito web: hosting, file di log e cookie

Hosting. Questo sito web è gestito da Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israele, in qualità di nostro responsabile del trattamento. Per Israele esiste una decisione di adeguatezza della Commissione europea. Nella misura in cui Wix tratta dati negli Stati Uniti, la società è certificata ai sensi dell'EU-US Data Privacy Framework. Dettagli: wix.com/about/privacy

File di log del server. Quando si accede al sito web vengono trattati automaticamente dati tecnici: indirizzo IP, data e ora, pagina visitata, browser e sistema operativo nonché la pagina visitata in precedenza. Ciò è necessario per una fornitura sicura e senza errori (art. 6, par. 1, lett. f), GDPR). I dati vengono conservati solo per il tempo richiesto dal funzionamento e dalla sicurezza.

Cookie. Utilizziamo i cookie tecnicamente necessari senza consenso (§ 165, comma 3, TKG 2021; art. 6, par. 1, lett. f), GDPR). Tutti gli altri cookie e tecnologie simili, ad esempio per statistiche o contenuti incorporati di terzi, vengono caricati solo dopo che Lei ha prestato il consenso tramite il nostro banner dei cookie (art. 6, par. 1, lett. a), GDPR, § 165, comma 3, TKG 2021). Il banner è gestito per nostro conto da Usercentrics GmbH, Monaco di Baviera. Vengono memorizzate la Sua scelta e la relativa data e ora, affinché possiamo dimostrare il consenso (art. 6, par. 1, lett. c), GDPR). Può modificare o revocare il Suo consenso in qualsiasi momento tramite l'icona delle impostazioni dei cookie sul sito web. Può inoltre cancellare o bloccare i cookie nel Suo browser.

Crittografia. Il sito web utilizza la crittografia TLS, riconoscibile da «https://» e dal simbolo del lucchetto nel browser.

9. Prenotazione appuntamenti, contatto e contenuti di terzi

Prenotazione online degli appuntamenti. Tramite «Prenota appuntamento» accede al portale di prenotazione patient-portal.miranext.ai. I dati ivi inseriti (ad es. nome, data di nascita, dati di contatto, esame desiderato) sono trattati per nostro conto da MiraNext GmbH, Austria. Li utilizziamo per l'assegnazione e la gestione del Suo appuntamento (art. 6, par. 1, lett. b), GDPR; dati sanitari: art. 9, par. 2, lett. h), GDPR).

Contatto via e-mail o telefono. Se ci contatta, trattiamo i Suoi dati per gestire la Sua richiesta (art. 6, par. 1, lett. b) o f), GDPR; dati sanitari: art. 9, par. 2, lett. h), GDPR). Le e-mail non crittografate possono essere lette da terzi. La preghiamo pertanto di non inviare referti o immagini via e-mail non crittografata, ma di portarli con sé all'appuntamento.

Google Maps. Sulla nostra home page è integrata una mappa di Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). La mappa viene caricata solo dopo il Suo consenso nel banner dei cookie. In tal caso il Suo browser trasmette a Google, tra l'altro, il Suo indirizzo IP, anche negli Stati Uniti; Google è certificata ai sensi dell'EU-US Data Privacy Framework. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), GDPR), che può revocare in qualsiasi momento.

Link esterni. Il nostro sito web contiene link a offerte di terzi, ad esempio Google Maps, openPetition o articoli di stampa. Solo quando clicca su uno di questi link, i dati vengono trasmessi al rispettivo fornitore; si applica la relativa informativa sulla privacy.

10. I Suoi diritti

Nei nostri confronti Lei ha i seguenti diritti:

• Accesso ai dati personali che La riguardano (art. 15 GDPR)

• Rettifica di dati inesatti o incompleti (art. 16 GDPR)

• Cancellazione (art. 17 GDPR), salvo che vi si opponga un obbligo legale di conservazione – la documentazione medica deve essere conservata per almeno 10 anni

• Limitazione del trattamento (art. 18 GDPR)

• Portabilità dei dati (art. 20 GDPR)

• Revoca del consenso in qualsiasi momento con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento resta impregiudicata (art. 7, par. 3, GDPR)

Diritto di opposizione (art. 21 GDPR). Se trattiamo i Suoi dati sulla base di legittimi interessi, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti o che il trattamento serva all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria.

Reclamo. Se ritiene che trattiamo i Suoi dati in modo illecito, può presentare reclamo all'Autorità austriaca per la protezione dei dati (Datenschutzbehörde): Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, www.dsb.gv.at

11. Sicurezza dei dati e aggiornamento

Proteggiamo i Suoi dati mediante misure tecniche e organizzative, ad es. restrizioni di accesso, crittografia e backup regolari. Tutti i collaboratori sono tenuti al segreto professionale.

Non ha luogo alcun processo decisionale esclusivamente automatizzato, compresa la profilazione (art. 22 GDPR). Anche quando utilizziamo software per l'analisi delle immagini, la diagnosi è sempre formulata da un medico.

Aggiornamento: novembre 2026