Informativa sulla Privacy
Ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 26 settembre 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Laboratorio Demo LabBox, con sede legale in Via Esempio 1 — 20100 Milano — (MI), P.IVA dato in aggiornamento.
I dati identificativi completi del Titolare non sono ancora pubblicati su questa pagina: l'informativa è pertanto incompleta rispetto all'art. 13(1)(a) del GDPR. È possibile richiederli tramite il modulo di contatto.
Per qualsiasi informazione relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo e-mail: modulo di contatto.
2. Responsabile della Protezione dei Dati (DPO)
I dati di contatto del Responsabile della Protezione dei Dati (DPO) non sono pubblicati su questa pagina. Per sapere se è stato nominato un DPO e per contattarlo è possibile scrivere al Titolare tramite il modulo di contatto.
3. Tipologie di Dati Trattati
Laboratorio Demo LabBox tratta le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, codice fiscale, data di nascita, indirizzo, recapiti telefonici e e-mail.
- Dati sanitari (categorie particolari ex Art. 9 GDPR): referti di laboratorio, diagnosi, terapie, anamnesi, immagini diagnostiche, consensi informati.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso (solo con consenso analitico).
- Dati di autenticazione: credenziali di accesso cifrate, log di sessione.
4. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base Giuridica |
|---|---|
| Erogazione di prestazioni sanitarie | Art. 9(2)(h) GDPR — necessità medica |
| Gestione prenotazioni e appuntamenti | Art. 6(1)(b) GDPR — esecuzione contratto |
| Fatturazione e adempimenti fiscali | Art. 6(1)(c) GDPR — obbligo legale |
| Alimentazione del Fascicolo Sanitario Elettronico (FSE) | Art. 9(2)(h) GDPR; art. 12 D.L. 179/2012, come modificato dal D.L. 34/2020 |
| Invio referti e comunicazioni | Art. 6(1)(b) GDPR — esecuzione contratto |
| Analisi statistiche anonime | Art. 6(1)(a) GDPR — consenso |
| Sicurezza del sistema e prevenzione frodi | Art. 6(1)(f) GDPR — legittimo interesse |
5. Periodo di Conservazione dei Dati
- Dati sanitari: 10 anni dalla data dell'ultima prestazione, in coerenza con i termini di conservazione della documentazione sanitaria e con il termine di prescrizione ordinario (art. 2946 c.c.). Il termine effettivamente applicato è quello definito dalla politica di conservazione del Titolare.
- Dati di fatturazione e scritture contabili: 10 anni (art. 2220 c.c.; per le fatture elettroniche, art. 39 D.P.R. 633/1972).
- Log di accesso e audit: 24 mesi.
- Dati di navigazione (analytics): 26 mesi (solo con consenso).
- Consensi informati: per tutta la durata del rapporto e per 10 anni successivi.
6. Destinatari dei Dati
I dati personali possono essere comunicati a:
- Personale sanitario e amministrativo autorizzato di Laboratorio Demo LabBox.
- Fornitori di servizi IT (hosting, cloud) in qualità di Responsabili del Trattamento ex Art. 28 GDPR.
- Autorità sanitarie regionali e nazionali (ASL, Ministero della Salute) per obblighi normativi.
- Fascicolo Sanitario Elettronico, ai sensi dell'art. 12 del D.L. 179/2012 come modificato dal D.L. 34/2020.
- Compagnie assicurative, solo previo consenso esplicito del paziente.
I dati non vengono trasferiti a paesi extra-UE senza adeguate garanzie (clausole contrattuali standard ex Art. 46 GDPR).
7. Diritti dell'Interessato
Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati.
- Rettifica (Art. 16): correggere dati inesatti o incompleti.
- Cancellazione (Art. 17): richiedere la cancellazione ("diritto all'oblio"), salvo obblighi di conservazione.
- Limitazione (Art. 18): limitare il trattamento in determinati casi.
- Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina.
- Opposizione (Art. 21): opporsi al trattamento per motivi legittimi.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i propri diritti, inviare richiesta a: modulo di contatto. Il Titolare risponderà entro 30 giorni.
8. Diritto di Reclamo
L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Autorità di controllo italiana), con sede in Piazza Venezia 11 — 00187 Roma, sito web: www.garanteprivacy.it.
9. Sicurezza dei Dati
Laboratorio Demo LabBox adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui: cifratura del traffico in transito (TLS) e dei dati a riposo, accesso differenziato per ruolo, separazione dei dati tra strutture, registrazione delle operazioni sugli archivi sanitari (audit log), autenticazione a due fattori disponibile per il personale e gestione delle violazioni secondo l'Art. 33 GDPR, con notifica al Garante entro 72 ore nei casi previsti. Le misure infrastrutturali (frequenza e conservazione dei backup, continuità operativa) sono documentate dal Titolare e disponibili su richiesta.
10. Cookie
Per informazioni dettagliate sull'utilizzo dei cookie, consultare la nostra Cookie Policy.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno comunicate tramite avviso nell'applicazione e, per modifiche sostanziali, tramite e-mail agli utenti registrati.