KEIT Day Hospital
politica sulla privacy

Data di aggiornamento: __/__/2026

1. Introduzione

KEIT DAY HOSPITAL, tramite la società SOMBRERO sh.p.k., in qualità di titolare del trattamento dei dati personali, si impegna a rispettare e proteggere la privacy di ogni individuo che contatta la Clinica, utilizza i suoi servizi o visita il sito web ufficiale.

La presente Politica sulla Privacy spiega le modalità con cui raccogliamo, utilizziamo, conserviamo, comunichiamo e proteggiamo i dati personali di pazienti, potenziali pazienti, visitatori del sito web, candidati al lavoro e altre persone che comunicano con la Clinica.

Il trattamento dei dati personali è effettuato in conformità alla Legge n. 124/2024 “Sulla protezione dei dati personali”, alla legislazione applicabile in materia sanitaria e agli altri atti legislativi e regolamentari in vigore.

Quando e nella misura in cui sono soddisfatte le condizioni per l'applicazione territoriale della legislazione dell'Unione Europea, il trattamento è effettuato anche in conformità ai relativi requisiti del GDPR.

2. Identità del titolare del trattamento

Il titolare del trattamento dei dati personali è:

SOMBRERO sh.p.k.
NIPT: L21410040N
Indirizzo: Rruga "Dritan Hoxha", Pallati "Green Construction" Nr. 1, Scala II, Piano II, Tirana, Albania
Telefono: +355 68 200 0622
E-mail: info@keit.al

Responsabile della protezione dei dati (DPO)

Nome/Cognome: Besforta Lipa
E-mail: besforta.lipa@keit.al

Il DPO funge da punto di contatto per le questioni relative al trattamento dei dati personali e all'esercizio dei diritti degli interessati.

3. Principi del trattamento dei dati personali

SOMBRERO sh.p.k. tratta i dati personali in conformità ai principi di:

liceità, correttezza e trasparenza;
limitazione della finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione.

I dati personali sono raccolti e trattati esclusivamente per finalità determinate, esplicite e legittime e solo nella misura necessaria per il raggiungimento di tali finalità.

4. Categorie di persone e dati che trattiamo

A seconda del rapporto con la Clinica, possono essere trattate diverse categorie di dati personali.

4.1 Pazienti e potenziali pazienti

Possono essere trattati:

nome e cognome;
data di nascita;
dati identificativi;
dati di contatto;
indirizzo, quando necessario;
dati sanitari;
anamnesi medica;
diagnosi;
analisi e risultati;
informazioni sui trattamenti e sulle procedure;
documentazione medica;
fotografie cliniche;
dati finanziari e di pagamento;
altri dati necessari per l'erogazione e la gestione del servizio.

I dati sanitari sono dati sensibili e sono trattati solo quando sono soddisfatte le condizioni previste dall'articolo 9 della Legge n. 124/2024. Per la fornitura, il trattamento e la gestione dei servizi sanitari, si applica l'articolo 9(2)(ë), alle condizioni stabilite da tale disposizione.

4.2 Persone che contattano la Clinica

Quando una persona contatta la Clinica per telefono, e-mail, moduli sul sito web o social network, possono essere trattati:

nome e cognome;
numero di telefono;
indirizzo e-mail;
informazioni incluse nella richiesta;
altri dati necessari per rispondere alla richiesta.

4.3 Visitatori del sito web

Possono essere raccolti automaticamente dati tecnici quali:

indirizzo IP;
tipo di dispositivo;
sistema operativo;
tipo di browser;
data e ora di accesso;
pagine visitate;
dati tecnici e statistici sull'utilizzo del sito web.

Per i cookie e le tecnologie analoghe si applica la Cookie Policy pubblicata separatamente sul sito web.

4.4 Candidati al lavoro

Possono essere trattati i dati contenuti in:

CV;
lettera di motivazione;
dati identificativi e di contatto;
istruzione e qualifiche;
esperienza professionale;
licenze e certificazioni professionali;
altri documenti presentati durante il processo di selezione.

5. Finalità e basi giuridiche del trattamento

SOMBRERO sh.p.k. tratta i dati personali solo quando esiste un'adeguata base giuridica ai sensi dell'articolo 7 della Legge n. 124/2024. Le basi giuridiche possono includere il consenso, l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di un obbligo legale, la tutela degli interessi vitali, lo svolgimento di un compito di interesse pubblico o il legittimo interesse, a seconda dei casi.

5.1 Fornitura di servizi medici ed estetici

I dati sono trattati per:

registrazione e identificazione del paziente;
creazione e gestione della cartella clinica;
consulti;
diagnosi;
pianificazione e svolgimento del trattamento;
procedure e interventi;
follow-up del paziente;
documentazione dei risultati del trattamento.

Il trattamento dei dati personali si basa, a seconda dei casi, sull'articolo 7(1)(b) della Legge n. 124/2024, quando il trattamento è necessario per l'esecuzione di un contratto o per l'adozione di misure precontrattuali richieste dal soggetto interessato.

Per i dati sanitari si applica l'articolo 9(2)(ë) della Legge n. 124/2024, poiché il trattamento è necessario per la diagnosi medica, la fornitura, il trattamento o la gestione dei servizi sanitari, a condizione che il trattamento sia effettuato da persone soggette al segreto professionale o sotto la loro responsabilità, secondo le condizioni stabilite dalla legge.

5.2 Amministrazione finanziaria e fatturazione

I dati sono trattati per:

fatturazione;
pagamenti;
amministrazione finanziaria;
adempimento degli obblighi fiscali e di altri obblighi di legge.

Quando il trattamento è necessario per l'adempimento di un obbligo legale, si applica l'articolo 7(1)(c).

5.3 Prenotazione dei consulti e comunicazione

I dati necessari per la prenotazione dei consulti o per l'adozione di misure precontrattuali sono trattati in conformità all'articolo 7(1)(b), quando tale base è applicabile.

5.4 Sicurezza e tutela degli interessi della Clinica

I dati possono essere trattati per:

garantire la sicurezza;
prevenire abusi;
proteggere i sistemi;
proteggere la proprietà e le persone;
esercitare o difendere diritti e pretese legali.

Quando applicabile, il trattamento può basarsi sul legittimo interesse ai sensi dell'articolo 7(1)(dh).

5.5 Marketing

Il trattamento dei dati per finalità di marketing viene effettuato solo quando esiste un'adeguata base giuridica.

Quando il trattamento si basa sul consenso, il consenso è prestato liberamente, specificamente, in modo informato e chiaro e può essere revocato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Dati sanitari

A causa della natura dell'attività della Clinica, possono essere trattati dati sanitari.

Tali dati:

sono trattati esclusivamente per finalità determinate e lecite;
sono accessibili esclusivamente da persone autorizzate;
sono protetti mediante adeguate misure tecniche e organizzative;
sono trattati in conformità agli obblighi di riservatezza e di segreto professionale;
non sono utilizzati per altre finalità incompatibili con la finalità iniziale.

7. Fotografie e materiali visivi

La Clinica può creare e conservare fotografie cliniche quando sono necessarie per la documentazione, la valutazione e il follow-up del trattamento del paziente.

Le fotografie create per la documentazione clinica sono distinte dalle fotografie utilizzate per finalità di marketing.

L'utilizzo di fotografie o video per:

sito web;
social network;
pubblicità;
materiali promozionali;
marketing;
presentazioni pubbliche;
materiali scientifici o professionali,

è effettuato solo quando esiste la relativa base giuridica e, quando richiesto, sulla base del consenso espresso e documentato del paziente.

Il consenso per l'utilizzo a fini di marketing è separato dalla base giuridica che sostiene il trattamento medico.

Il rifiuto dell'utilizzo delle fotografie per finalità di marketing non incide sulla ricezione del trattamento o sulla qualità del servizio.

8. Dati dei candidati al lavoro

I dati dei candidati sono utilizzati per:

valutazione della candidatura;
comunicazione con il candidato;
gestione del processo di selezione;
adempimento degli obblighi legali relativi all'occupazione.

I dati dei candidati non selezionati sono conservati per il periodo stabilito nelle procedure e nella matrice di conservazione dei dati di SOMBRERO sh.p.k., tenendo conto della finalità del trattamento, degli obblighi legali e della necessità di proteggere i diritti del Titolare.

9. Fonte dei dati

In linea di principio, i dati personali sono ottenuti direttamente dall'interessato.

Quando i dati personali sono ottenuti da altre fonti, nei casi previsti dalla legge, l'interessato viene informato sulle categorie di dati e sulla fonte dalla quale sono stati ottenuti.

10. È obbligatorio fornire i dati?

A seconda del processo, la fornitura dei dati personali può essere:

necessaria per la fornitura del servizio;
necessaria per la conclusione o l'esecuzione di un contratto;
necessaria per l'adempimento di un obbligo legale;
oppure facoltativa, quando il trattamento si basa sul consenso.

Quando la fornitura dei dati è obbligatoria o necessaria, l'interessato viene informato delle possibili conseguenze del mancato conferimento degli stessi, in conformità all'articolo 13 della Legge n. 124/2024.

11. Destinatari e comunicazione dei dati

I dati personali possono essere comunicati, nella misura necessaria e in conformità alla legge, a:

personale medico autorizzato;
personale amministrativo autorizzato, esclusivamente nella misura necessaria per lo svolgimento delle proprie mansioni e in conformità agli obblighi di riservatezza;
medici specialisti;
laboratori e altre istituzioni sanitarie;
fornitori di servizi IT, hosting e manutenzione dei sistemi;
fornitori di servizi di pagamento, quando necessario;
consulenti legali, revisori e consulenti professionali;
autorità pubbliche e organi competenti, quando richiesto dalla legge.

Quando una parte tratta dati personali per conto di SOMBRERO sh.p.k., il rapporto con tale parte è regolato in conformità ai requisiti di legge applicabili ai responsabili del trattamento.

12. Trasferimenti internazionali

Qualora i dati personali siano trasferiti in un paese al di fuori della Repubblica d'Albania o a un'organizzazione internazionale, il trasferimento è effettuato in conformità ai requisiti della legislazione vigente in materia di trasferimenti internazionali.

Quando richiesto dalla legge, l'interessato viene informato sul paese di trasferimento e sulle garanzie utilizzate.

13. Cookie e tecnologie analoghe

Il sito web di KEIT utilizza cookie e tecnologie analoghe per il funzionamento, la sicurezza, la memorizzazione delle preferenze e, a seconda dei casi, per finalità analitiche e di marketing.

L'utilizzo dei cookie e le modalità della loro gestione sono stabiliti nella Cookie Policy, pubblicata separatamente sul sito web.

Per i cookie che richiedono il consenso, l'utente può prestare, rifiutare o revocare il consenso attraverso il meccanismo di gestione dei cookie.

14. Periodi di conservazione dei dati

I dati personali sono conservati solo per il periodo necessario al raggiungimento della finalità per la quale sono stati raccolti, per l'adempimento degli obblighi legali o per la tutela dei diritti e degli interessi legittimi della Clinica.

Il periodo di conservazione è determinato tenendo conto di:

la categoria dei dati;
la finalità del trattamento;
la legislazione applicabile;
gli obblighi legali relativi alla conservazione della documentazione;
la necessità di proteggere o esercitare pretese legali.

I periodi specifici di conservazione sono determinati, in base alla categoria dei dati, nella Matrice di Conservazione dei Dati di SOMBRERO sh.p.k.

Al termine del relativo periodo di conservazione, i dati vengono cancellati, distrutti o anonimizzati, a seconda dei casi.

La legge richiede che l'interessato sia informato del periodo previsto per il quale i dati saranno conservati o, quando ciò non è possibile, dei criteri utilizzati per determinarlo.

15. Sicurezza dei dati

SOMBRERO sh.p.k. applica misure tecniche, organizzative e fisiche adeguate per la protezione dei dati personali da:

accesso non autorizzato;
utilizzo illecito;
perdita;
distruzione;
alterazione;
divulgazione non autorizzata.

Gli accessi ai dati personali sono limitati in base al ruolo e alla necessità di accesso.

Le persone che hanno accesso ai dati personali sono tenute a rispettare la riservatezza e a trattare i dati esclusivamente in conformità alle relative autorizzazioni e istruzioni.

16. Videosorveglianza (CCTV)

Al fine di garantire la sicurezza delle persone e dei beni, KEIT utilizza un sistema di videosorveglianza (CCTV) in aree designate dei propri locali. Il trattamento delle immagini è effettuato in conformità alla legislazione vigente in materia di protezione dei dati personali e per finalità di sicurezza specifiche. Il trattamento è effettuato sulla base del legittimo interesse del Titolare, in conformità all'articolo 7(1)(dh) della Legge n. 124/2024. L'accesso alle registrazioni CCTV è limitato esclusivamente alle persone autorizzate. Le registrazioni CCTV sono conservate per un periodo non superiore a 30 giorni, in conformità con la finalità del trattamento e con i requisiti della legislazione vigente, e al termine di tale periodo vengono cancellate. Gli interessati possono esercitare i propri diritti in conformità alla legge, contattando il DPO al seguente indirizzo: besforta.lipa@keit.al.

17. Processo decisionale automatizzato e profilazione

SOMBRERO sh.p.k. attualmente non utilizza processi decisionali basati esclusivamente sul trattamento automatizzato dei dati personali o sulla profilazione che producano conseguenze giuridiche o conseguenze analogamente significative per gli interessati.

Qualora tale pratica dovesse cambiare, la presente Politica sarà aggiornata e gli interessati saranno informati in conformità ai requisiti dell'articolo 13 e dell'articolo 20 della Legge n. 124/2024.

18. I vostri diritti

In conformità alla Legge n. 124/2024, gli interessati hanno, alle condizioni e alle limitazioni previste dalla legge, il diritto:

a. all'informazione – articolo 13;
b. di accesso ai dati personali – articolo 14;
c. alla rettifica e alla cancellazione dei dati – articolo 15;
d. all'oblio, nei casi previsti dalla legge – articolo 16;
e. alla limitazione del trattamento – articolo 17;
f. alla portabilità dei dati – articolo 18;
g. di opporsi al trattamento – articolo 19;
h. di non essere sottoposti a decisioni basate esclusivamente sul trattamento automatizzato, nei casi previsti dalla legge – articolo 20;
i. di revocare il consenso, quando il trattamento si basa sul consenso – articolo 8(3);
j. di presentare un reclamo al Commissario – articolo 86.

La legge prevede tali diritti negli articoli 13–20, mentre il diritto di revocare il consenso è previsto dall'articolo 8(3) e il diritto di presentare un reclamo al Commissario è previsto dall'articolo 86.

19. Come esercitare i propri diritti

Le richieste per l'esercizio dei diritti possono essere inviate a:

DPO – Besforta Lipa
E-mail: besforta.lipa@keit.al

oppure:

SOMBRERO sh.p.k.
E-mail: info@keit.al
Telefono: +355 68 200 0622
Indirizzo: Rruga "Dritan Hoxha", Pallati "Green Construction" Nr. 1, Scala II, Piano II, Tirana, Albania.

Quando necessario, la Clinica può richiedere informazioni aggiuntive per verificare l'identità del richiedente.

Le richieste sono gestite gratuitamente, ad eccezione dei casi in cui la legge consenta l'imposizione di una tariffa ragionevole o il rifiuto di una richiesta manifestamente infondata o eccessiva.

SOMBRERO sh.p.k. informa l'interessato dell'accoglimento della richiesta o dei motivi del rifiuto il prima possibile e, in ogni caso, non oltre 30 giorni dalla data di ricezione della richiesta. Tale termine può essere prorogato fino a 60 giorni quando necessario, tenendo conto della complessità e del numero delle richieste, a condizione che l'interessato sia informato dei motivi della proroga entro 30 giorni.

20. Reclami

Qualora l'interessato ritenga che i propri diritti non siano stati rispettati, può innanzitutto contattare SOMBRERO sh.p.k. o il DPO.

L'interessato ha inoltre il diritto di presentare un reclamo presso:

Il Commissario per il Diritto all'Informazione e la Protezione dei Dati Personali.

Le informazioni e il modulo per il reclamo sono disponibili sul sito web ufficiale del Commissario.

21. Collegamenti ad altri siti web

Il sito web di KEIT può contenere collegamenti a siti web o piattaforme di terze parti.

SOMBRERO sh.p.k. non controlla le politiche sulla privacy o le modalità di trattamento dei dati da parte di tali terze parti.

Per informazioni sulle modalità con cui tali terze parti trattano i dati personali, si raccomanda di consultare le rispettive politiche sulla privacy.

22. Modifiche alla Politica sulla Privacy

SOMBRERO sh.p.k. può rivedere e aggiornare la presente Politica sulla Privacy quando necessario, a causa di modifiche legali, tecnologiche, organizzative o nelle modalità di fornitura dei servizi.

La versione più recente della Politica sulla Privacy sarà disponibile sul sito web ufficiale di KEIT.