Informativa ex art. 13, Reg. UE 2016/679 (GDPR)
Identità e contatti del titolare del trattamento
I Contitolari del trattamento sono
- Salus Vercelli S.r.l. Via Jacopo Durandi, 12 13100 Vercelli (VC) - P.IVA IT 02648910020 e-mail salusvercelli@pec.it
- Istituto Salus S.r.l. C.so Vercelli, 50 13043 Cigliano (VC) – P.IVA IT 00514380021 email istitutosalus_srl@pec.it
Il Responsabile della Protezione dei dati (DPO), nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR, è la società Omniconsulting S.r.l.s. con sede legale in Torino, Via Roma 366, codice fiscale e partita IVA 11868170017, e-mail dpo@istitutosalus.eu
L’utilizzo della contitolarità deriva dalle considerazioni che:
- L’attività operativa è svolta negli stessi locali seppur coerentemente suddivisi;
- L’attività svolta dalle società è in permanente collegamento tecnico/operativo tra gli addetti
- che vi operano;
- Le problematiche mediche e fisioterapiche richiedono sempre maggiori confronti e integrazioni tra i professionisti delle società;
- La consulenza prestata viene vista e richiesta dai pazienti come insieme di più professionalità che collaborano nella ricerca delle migliori terapie e soluzioni.
Pertanto, alla luce di queste principali considerazioni, si è reso necessario per le due società condividere e determinare sia le finalità che i mezzi del trattamento per ovvi motivi di sinergia e necessità operativa, come sopra spiegato. I Contitolari hanno concluso un accordo di contitolarità ai sensi dell’articolo 26, GDPR, al fine di disciplinare i reciproci ruoli e responsabilità nel contesto di attività centralizzate e/o svolte in collaborazione. Il contenuto essenziale dell’Accordo, previa specifica richiesta, è a Sua disposizione presso la sede di ciascun Contitolare. La contitolarità del trattamento significa che entrambe le società potranno trattare i Suoi dati personali con uguale responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento citato. In altre parole, la responsabilità in merito al corretto trattamento dei Suoi dati personali ricade in egual misura su ciascuna società. Inoltre, contitolarità significa che, indipendentemente dagli accordi tra le società per definire la contitolarità del trattamento, potrà esercitare i suoi diritti “nei confronti di e contro ciascun titolare del trattamento”, così come previsto dall’art.26 par.3.
Ne consegue che i Suoi dati personali, da Lei eventualmente forniti nel contesto del rapporto commerciale tra Lei (o l’organizzazione per la quale è referente) e la Controllata, saranno automaticamente in contitolarità con l’altro Contitolare.
Il contenuto essenziale dell’Accordo, previa specifica richiesta, è a Sua disposizione presso la sede di ciascun Contitolare.
Categoria dei dati personali, finalità del trattamento, base giuridica
Il Titolare tratta i tuoi dati personali per garantire la funzionalità e la sicurezza del sito e quindi consentire la sua navigazione, raccogliendo i dati in forma anonima e aggregata.
Le categorie dei dati personali sono:
- Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Utenti identificati, ma che per loro stessa natura potrebbero - attraverso elaborazioni ed associazioni con dati detenuti da terzi - permettere di identificarli.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo nonché all’ambiente informatico dell’Utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.
Il trattamento avviene per il perseguimento del legittimo interesse del Titolare di garantire il corretto funzionamento del sito (art.6, 1 co.,lett. f) GDPR.
- Cookies
I cookies sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookies di sessione) o, in seguito, anche a distanza di giorni (cookies persistenti).
I cookies vengono memorizzati, in base alle preferenze dell'Utente, dal singolo browser sullo specifico dispositivo utilizzato
(computer, tablet, smartphone).
Questo sito utilizza diversi tipi di cookie:- cookies strettamente necessari: aiutano a contribuire a rendere fruibile un sito web abilitando le funzioni di base come la navigazione della pagina e l'accesso alle aree protette del sito. Il sito web non può funzionare correttamente senza questi cookie (art. 6, 1 co., lett. f) GDPR).
- cookie per le preferenze: consentono a un sito web di ricordare le informazioni che influenzano il modo in cui il sito si comporta o si presenta, come la lingua preferita o la regione in cui l’utente si trova (art. 6, 1 co., lett. a) GDPR).
- cookie statistici: aiutano i gestori del sito web a capire come i visitatori interagiscono con i siti raccogliendo e trasmettendo informazioni in forma anonima (art. 6, 1 co., lett. a) GDPR).
- cookie per il marketing: vengono utilizzati per monitorare i visitatori nei siti web. L'intento è quello di visualizzare annunci pertinenti e coinvolgenti per il singolo utente e quindi quelli di maggior valore per gli editori e gli inserzionisti terzi (art. 6, 1 co., lett. a) GDPR).
I Contitolari utilizzano i cookies per personalizzare contenuti, per fornire funzionalità dei social media e per analizzare il traffico. Alcuni cookie sono collocati da servizi di terzi che compaiono sulle pagine del sito. Le informazioni raccolte sono condivise con i nostri partner che si occupano di analisi dei dati web, social media, i quali potrebbero combinarle con altre informazioni che ha fornito loro o che hanno raccolto dal suo utilizzo dei loro servizi. In qualsiasi momento è possibile modificare o revocare il proprio consenso dalla “Dichiarazione dei Cookies” presente sul nostro sito Web.
- Form di contatto o email
Durante la navigazione, in alcune parti del Sito, può essere inserito un form di contatto per la richiesta di informazioni, l’iscrizione ad una newsletter o ad un evento organizzato dai Contitolari. I dati raccolti saranno utilizzati per rispondere alle richieste (art.6, 1 co., lett. b) GDPR. Inoltre, l’eventuale invio di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. I dati raccolti potranno anche essere utilizzati per la creazione di un archivio ai fini dell’invio via e-mail di proposte o iniziative future dei Contitolari sulla base di un legittimo interesse.
Tempi di conservazione
I dati di navigazione sono conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine ovvero per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. I cookies sono conservati in base a quanto indicato nella “Dichiarazione dei Cookies”. I dati raccolti dai form di contatto o ricevuti via email saranno invece conservati per tutto il tempo necessario ad evadere le richieste o eventuale opposizione al trattamento.
Modalità del trattamento
I dati personali sono trattati dai Contitolari con modalità prevalentemente elettroniche e sono conservati su server all’interno del proprio sistema gestionale aziendale e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
Il conferimento dei dati è facoltativo, ma l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni può limitare e/o impedire l’utilizzo in pieno delle funzionalità e dei servizi presenti sul sito.
Nel trattamento che i Contitolari effettueranno sui dati personali non è previsto alcun processo decisionale automatizzato che possa produrre effetti giuridici che riguardano l’interessato o che incida in modo analogo significativamente sulla sua persona.
Ambito di comunicazione dei dati
Ove appropriato e in conformità alle leggi e ai requisiti vigenti, possiamo trasmettere i vostri dati personali, in varie modalità e per vari motivi, alle seguenti categorie di soggetti:
- Fornitori esterni di servizi, che agiscono a nostro nome (inclusi consulenti esterni, soci d’affari e professionisti, consulenti informatici e addetti al supporto tecnico che eseguono verifiche e attività di sviluppo sui nostri sistemi informatici);
- Fornitori esterni di servizi informatici e di analisi dei dati, nonché di servizi di digital marketing ADV e social, che agiscono in qualità di nostri responsabili esterni, nominati tali in base all’art.28 GDPR, o autonomi titolari.
Luogo del trattamento e trasferimento dei dati in Paesi extra-UE
La gestione e la conservazione dei vostri dati personali avverranno su server ubicati all’interno dell’Unione Europea di proprietà dei Contitolari e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.
Resta in ogni caso inteso che i Contitolari, ove si rendesse necessario, avranno facoltà di spostare la gestione e/o la conservazione dei dati personali in Italia e/o Unione Europea In tal caso, i Contitolari assicurano sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Diritti degli interessati ai sensi degli artt.15-22, GDPR
In relazione al trattamento dei vostri dati personali, a norma degli art.7 e 23 del D.Lgs. 196/2003 nonché a norma degli articoli seguenti del GDPR 2016/679 avete diritto ove applicabile di chiedere ai Contitolari:
- Art.6 – revoca del consenso: potete chiedere di revocare in qualsiasi momento il consenso prestato;
- Art.15 – accesso: potete chiedere conferma che sia o meno in essere un trattamento di dati che vi riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa;
- Art.16 – rettifica: potete chiedere di rettificare o integrare i dati che ci avete fornito, qualora inesatti;
- Art.17 – cancellazione: potete chiedere che i vostri dati vengano cancellati, qualora non siano più necessari alle nostre finalità, in caso di revoca del consenso o vostra opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione o si riferiscano a soggetti minori di anni sedici.
- Art.18 – limitazione del trattamento: potete chiedere che i vostri dati siano trattati solo ai fini della conservazione, con esclusione di altri trattamenti, per il periodo necessario alla rettifica dei vostri dati, in caso di trattamento illecito per il quale vi opponete alla cancellazione, qualora voi dobbiate esercitare i vostri diritti in sede giudiziaria e i dati da noi conservati vi possano essere utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei nostri motivi legittimi rispetto ai vostri.
- Art.20 – portabilità: potete chiedere di ricevere i vostri dati, o di farli trasmettere ad altro titolare da voi indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Art.21 – opposizione al trattamento: potete opporvi in qualunque momento al trattamento dei vostri dati, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui vostri, per esempio per l’esercizio o la nostra difesa in sede giudiziaria.
- Art.22 – opposizione al processo decisionale automatizzato: potete opporvi al processo decisionale automatizzato, qualora il Titolare effettui questo tipo di trattamento.
Reclamo all’Autorità di Controllo
L’interessato ha il diritto di presentare reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, inviando e-mail a protocollo@pec.gpdp.it, usando il modello che si trova sul sito dell’Autorità.