Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 · Ultimo aggiornamento: 25 ottobre 2026
Gentile paziente,
con questa informativa ti spieghiamo come vengono trattati i tuoi dati personali, compresi quelli relativi alla salute, quando ti rivolgi allo studio come medico di famiglia.
1. Titolare del trattamento
Dott.ssa Monica Balestri, medico di medicina generale convenzionato con il Servizio Sanitario Nazionale
Via Livornese 526 – 56122 Pisa · P.IVA 01969790508
PEC: monica.balestri.j0uz@pi.omceo.it
Ambulatori: La Vettola, Via Livornese 526 · Marina di Pisa, Via Flavio Andò 5
2. Quali dati trattiamo
- Dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, codice fiscale, tessera sanitaria, indirizzo, telefono, email.
- Dati relativi alla salute: storia clinica, diagnosi, terapie, prescrizioni, esami e referti, vaccinazioni, certificati, esenzioni.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Prevenzione, diagnosi, cura e assistenza: visite, prescrizioni di farmaci ed esami, vaccinazioni, visite domiciliari | Finalità di cura da parte di un professionista sanitario soggetto al segreto professionale (art. 9.2.h e 9.3 GDPR) |
| Adempimenti legati al Servizio Sanitario Nazionale: ricette dematerializzate, certificati di malattia telematici all’INPS, esenzioni, rapporti con l’Azienda USL | Obblighi di legge e della convenzione con il SSN (art. 6.1.c, 6.1.e e 9.2.h GDPR) |
| Tutela della salute pubblica: segnalazioni di malattie infettive, registrazione delle vaccinazioni, farmacovigilanza | Motivi di interesse pubblico nel settore della sanità pubblica (art. 9.2.i GDPR) |
| Gestione degli appuntamenti e comunicazioni con il paziente (telefono, WhatsApp, email, prenotazione online) | Richiesta del paziente ed erogazione della prestazione (art. 6.1.b e 9.2.h GDPR) |
Per queste finalità non è richiesto il tuo consenso. La normativa lo prevede solo per alcuni trattamenti particolari, ad esempio la consultazione del tuo Fascicolo Sanitario Elettronico; in quei casi ti viene chiesto a parte.
4. Come trattiamo i dati
I dati sono registrati nella cartella clinica informatizzata, gestita con il software Millewin, ed eventualmente in documenti cartacei. Sono protetti con misure tecniche e organizzative adeguate: accesso con credenziali personali, copie di sicurezza, custodia dei documenti in luoghi non accessibili al pubblico.
5. Chi può conoscere i dati
All’interno dello studio, solo le persone autorizzate e tenute al segreto professionale o a un obbligo di riservatezza (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), e solo per quanto serve ai loro compiti:
- il personale medico e paramedico che collabora con la dottoressa;
- i medici sostituti, durante le assenze della dottoressa;
- il personale infermieristico;
- il personale di segreteria.
All’esterno, solo per le finalità indicate sopra:
- Azienda USL Toscana Nord Ovest, Regione Toscana e altri enti del Servizio Sanitario;
- Sistema Tessera Sanitaria (Ministero dell’Economia e delle Finanze), per le ricette dematerializzate;
- INPS, per i certificati di malattia;
- farmacie, medici specialisti e strutture sanitarie, quando necessario per la tua cura;
- fornitori di servizi tecnici che operano come responsabili del trattamento (art. 28 GDPR): il fornitore del software gestionale Millewin, l’assistenza informatica, l’hosting del sito e il servizio email per le prenotazioni online.
I dati non vengono diffusi. Informazioni sul tuo stato di salute vengono date a familiari o ad altre persone solo se le hai indicate tu, salvo i casi di urgenza previsti dalla legge.
6. Comunicazioni via WhatsApp
Se contatti la dottoressa tramite WhatsApp (servizio di WhatsApp Ireland Ltd, gruppo Meta), i messaggi possono transitare su server fuori dall’Unione Europea. Questo trasferimento si basa sulla decisione di adeguatezza UE–USA (Data Privacy Framework). Ti invitiamo a non inviare foto o documenti clinici se non ti vengono richiesti.
7. Per quanto tempo conserviamo i dati
- La cartella clinica è conservata per tutta la durata del rapporto con la dottoressa e, dopo la revoca della scelta del medico, per 10 anni, anche a tutela dei diritti del paziente e del medico.
- Ricette, certificati e documenti amministrativi sono conservati per i tempi previsti dalle norme che li riguardano.
- I dati delle prenotazioni online sono cancellati 12 mesi dopo l’appuntamento.
8. Conferimento dei dati
Fornire i dati è necessario per ricevere assistenza. Senza di essi la dottoressa non può prestare le cure né svolgere gli adempimenti previsti dal Servizio Sanitario.
9. I tuoi diritti
In qualsiasi momento puoi esercitare questi diritti:
- chiedere l’accesso ai tuoi dati e una copia della documentazione sanitaria;
- chiedere la rettifica, la limitazione o, nei casi previsti, la cancellazione;
- opporti al trattamento (artt. 15–22 GDPR).
I dati della cartella clinica non possono essere cancellati finché vale l’obbligo di conservazione.
Per esercitare i diritti puoi rivolgerti alla dottoressa in studio oppure scrivere alla PEC indicata al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Informativa affissa nella sala d’attesa degli ambulatori e pubblicata sul sito www.studiobalestrimonica.it.