TITOLARE DEL TRATTAMENTO

Gentile Cliente la scrivente, in qualità di Titolare del trattamento dei dati (di seguito “Titolare del trattamento”) con sede legale in Via Ungaretti, 30 – 41123 Modena (MO); nella persona del legale rappresentante p.t., dati di contatto: info@medendi.org, la informa che ai sensi degli artt. 13 e 14 del Regolamento, tratterà i Suoi dati personali in via manuale e/o con il supporto di mezzi informatici per le finalità di seguito indicate.
Il trattamento è improntato a principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza e responsabilizzazione.

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati è il Dott. Cesare Grandi, domiciliato per la presente carica presso Eco Sistemi Srl, Via Caselline n. 609 – 41058 Vignola (MO) ed è contattabile ai seguenti recapiti: tel +39 059.775.866, e-mail privacy@eco-sistemi.it. Il Responsabile della Protezione dei Dati costituisce il punto di contatto per i clienti che vogliano ricevere informazioni sul trattamento dei propri dati e/o per l’Autorità di controllo.

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA ED EVENTUALI SOGGETTI TERZI DESTINATARI DEI DATI

I suoi dati personali saranno trattati per finalità connesse alla gestione degli ordinari rapporti amministrativi, tecnici e commerciali; ad esempio: preventivazione, compilazione di liste anagrafiche, la tenuta della contabilità, la fatturazione, la diagnostica (sia mediante l’elaborazione e conservazione di rapporti relativi all’anamnesi che mediante esami obiettivi e strumentali) e l’effettuazione di comunicazioni sia con mezzi cartacei che informatici. I suoi dati saranno anonimizzati e potranno essere successivamente trattati per finalità di ricerca e statistica.
I Suoi dati personali saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati personali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
I Suoi dati, inoltre, potranno essere comunicati a soggetti terzi, per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:

1. enti, professionisti, società od altre strutture da noi incaricate dei trattamenti connessi all'adempimento degli obblighi amministrativi, contabili, assicurativi, legali, tecnici e gestionali legati all'ordinario svolgimento della nostra attività economica, anche per finalità di recupero credito;
2. alle pubbliche autorità ed amministrazioni per le finalità connesse all'adempimento di obblighi legali;
3. banche, istituti finanziari, enti, professionisti, società o altri soggetti ai quali il trasferimento dei suddetti dati risulti necessario allo svolgimento dell'attività della nostra azienda in relazione all'assolvimento, da parte nostra, delle obbligazioni contrattuali assunte nei Vs. confronti;
4. fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del Contratto; info@medendi.org | medendi.org 2
5. fornitori di servizi (installazione, assistenza e manutenzione di impianti) funzionalmente connessi e/o necessari ai fini dell’adempimento di quanto contrattualmente previsto, anche in riferimento al D. Lgs. 81/08.

Il mancato conferimento e consenso al trattamento dei dati personali comporterà l'impossibilità, da parte nostra, di dar corso a contratti ed altri adempimenti connessi, nonché di gestire correttamente le reciproche relazioni commerciali.
Il trattamento dei dati personali avviene per le finalità sopra descritte.

FINALITÀ DI REFERTAZIONE ON-LINE

LIFETIME S.R.L. gestisce i dati sanitari da Lei forniti (anche referti) per la possibile “refertazione ON-LINE” al fine della definizione di una eventuale diagnosi (sia mediante l’elaborazione e conservazione di rapporti relativi all’anamnesi che mediante esami obiettivi e strumentali) ed all’effettuazione di comunicazioni sia con mezzi cartacei che informatici. È sempre possibile richiedere copia cartacea del referto digitale.
La “refertazione ON-LINE” è intesa come la possibilità di accedere al referto tramite modalità digitali; in tal senso, per la tipologia di dati personali trattati, sono applicati rigidi protocolli di comunicazione uniti a forti sistemi di autentificazione (codici di accesso e password univoci). Dall’invio di specifica comunicazione di disponibilità (anche con SMS), il referto è disponibile nel sistema di consultazione ONLINE (portale) per i successivi 45 giorni; al termine dei quali NON sarà più consultabile/scaricabile.
Le è garantita la possibilità di cancellare dal sistema di consultazione (portale), anche in modo selettivo, i referti che la riguardano.
I suoi dati saranno crittografati e potranno essere successivamente trattati per finalità di ricerca e statistica.
Relativamente a trattamenti futuri, in qualsiasi momento può modificare la decisione data circa il “consenso/NON consenso al trattamento dei dati”.
Su sua specifica indicazione siamo disponibili ad inviare la e-mail di “disponibilità del referto” anche ad un medico di sua fiducia.
NON POSSONO essere comunicati in modalità digitali i referti inerenti accertamenti relativi ad indagini genetiche o all’HIV.
I Suoi dati personali saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati personali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
I Suoi dati, inoltre, potranno essere comunicati a soggetti terzi, per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:

1. enti, professionisti, società od altre strutture da noi incaricate dei trattamenti connessi all'adempimento degli obblighi assicurativi, legali, tecnici e gestionali legati all'ordinario svolgimento della nostra attività;

Il mancato conferimento e consenso al trattamento dei dati personali comporterà l'impossibilità, da parte nostra, di dar corso a contratti ed altri adempimenti connessi, nonché di gestire correttamente le reciproche relazioni commerciali.
Il trattamento dei dati personali avviene per le finalità sopra descritte.

FINALITÀ ULTERIORI DEL TRATTAMENTO

Previo un suo specifico e distinto consenso i suoi dati personali potranno inoltre essere trattati per l’invio tramite e-mail, posta, sms, contatti telefonici, newsletter, di comunicazioni commerciali e/o promozionali o di materiale pubblicitario su prodotti o servizi forniti dalla nostra azienda o per la rilevazione del grado di soddisfazione sulla loro qualità (cd marketing diretto).
Il suo consenso per tale finalità è facoltativo e non avrà alcuna interferenza e/o conseguenza sulle finalità suddette connesse al rapporto negoziale di base.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali ed il conseguente trattamento da parte del Titolare, per le finalità di cui sopra, sono necessari per l’instaurazione, la prosecuzione e la corretta gestione del rapporto tra Titolare ed Interessato e devono intendersi come obbligatori in base a legge, regolamento e normativa comunitaria; l’eventuale rifiuto a fornire i dati personali richiesti potrà causare l’impossibilità, in tutto o in parte, di perfezionare e gestire il rapporto in essere o in divenire.
In tal senso la informiamo che, in osservanza del combinato disposto degli articoli 4 punto 11 e dell’art. 6, comma 1, lett. b) del Regolamento UE 2016/679, il trattamento dei dati personali conferiti è necessario (e quindi lecito) all’esecuzione del rapporto commerciale/professionale in essere tra le Parti e che il ricevimento da parte Sua della presente informativa configura il Suo consenso tramite una azione positiva ed inequivocabile ai trattamenti sopra indicati (art. 7 Regolamento UE 2016/679).

MODALITÀ DI TRATTAMENTO DI DATI

I dati saranno trattati – dagli incaricati al trattamento – con strumenti manuali, informatici e telematici nell’ambito ed in ragione delle finalità sopra specificate e, comunque, sempre rispettando la sicurezza e la riservatezza degli stessi, anche in conformità alla legge e ai provvedimenti del Garante per la protezione dei dati personali.
Nello specifico il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Regolamento UE 2016/679) e sarà effettuato attraverso processo automatizzato ed attraverso mezzi non automatizzati (archivi cartacei), a cui saranno applicate tutte le misure tecniche ed organizzative atte a garantire un livello di sicurezza adeguato al rischio, così da assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento (a titolo esemplificativo ma non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti al trattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura, meccanismi di disaster recovery, etc. ).

TRATTAMENTO DI CATEGORIE PARTICOLARI DI DATI PERSONALI

Le seguenti categorie particolari di dati (art. 9 del Regolamento UE 2016/679) possono essere trattati solo con il consenso dell’interessato: i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
Il Titolare del trattamento La informa che il trattamento di tali tipologie di dati da Lei comunicati direttamente o eventualmente raccolti durante l’erogazione dei servizi, è effettuato soltanto con il suo consenso e per le finalità qui di seguito riportate:
“connesse alla gestione degli ordinari rapporti amministrativi, tecnici e commerciali; ad esempio: preventivazione, compilazione di liste anagrafiche, la tenuta della contabilità, la fatturazione, la diagnostica (sia mediante l’elaborazione e conservazione di rapporti relativi all’anamnesi che mediante esami obiettivi e strumentali) e l’effettuazione di comunicazioni sia con mezzi cartacei che informatici. I suoi dati saranno anonimizzati e potranno essere successivamente trattati per finalità di ricerca e statistica.”
I Suoi dati personali saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati in qualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a dati personali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
I Suoi dati, inoltre, potranno essere comunicati a soggetti terzi, per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:

1. enti, professionisti, società od altre strutture da noi incaricate dei trattamenti connessi all'adempimento degli obblighi amministrativi, contabili, assicurativi, legali, tecnici e gestionali legati all'ordinario svolgimento della nostra attività economica, anche per finalità di recupero credito;
2. alle pubbliche autorità ed amministrazioni per le finalità connesse all'adempimento di obblighi legali;
3. banche, istituti finanziari, enti, professionisti, società o altri soggetti ai quali il trasferimento dei suddetti dati risulti necessario allo svolgimento dell'attività della nostra azienda in relazione all'assolvimento, da parte nostra, delle obbligazioni contrattuali assunte nei Vs. confronti;
4. fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del Contratto;
5. fornitori di servizi (installazione, assistenza e manutenzione di impianti) funzionalmente connessi e/o necessari ai fini dell’adempimento di quanto contrattualmente previsto, anche in riferimento al D. Lgs. 81/08.

DURATA DEL TRATTAMENTO E DELLA CONSERVAZIONE DEI DATI

I dati raccolti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti, per adempiere ad obblighi contrattuali o precontrattuali, di legge e/o di regolamento (fatti salvi i termini prescrizionali e di legge, nel rispetto dei diritti e in ottemperanza degli obblighi conseguenti). In particolare, i criteri utilizzati per determinare il periodo di conservazione sono stabiliti da specifiche norme di legge che regolamentano l’attività del Titolare del trattamento (es. dalla normativa fiscale per quanto riguarda il trattamento dei dati amministrativo-contabili) o da specifici provvedimenti del Garante per la protezione dei dati personali che hanno regolamentato l’attività di trattamento e le finalità perseguite dal Titolare. Si precisa, infine, che i Suoi dati personali potranno essere conservati anche sino a quanto permesso dalla legge italiana.

TRASFERIMENTO ALL’ESTERO

I suoi dati personali potranno essere trasferiti all’estero, anche in paesi extraUE, ai fini del corretto svolgimento del rapporto in essere tra Lei ed il Titolare del trattamento, ovvero per l’ordinario svolgimento della nostra attività economica, oltre che per l’assolvimento, da parte nostra, delle obbligazioni contrattuali assunte nei Suoi confronti e perché trattati attraverso l’utilizzo di tool o software di società terze che utilizzano tecnologie in cloud, purché tali Paesi assicurino livelli di tutela normativa adeguati.
Il trasferimento dei dati personali verso i Paesi che non appartengono all'Unione Europea e che non assicurano livelli di tutela adeguati saranno eseguiti solo previa conclusione tra il Titolare e detti soggetti terzi di specifici contratti contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali (es. clausole contrattuali standard approvate dalla Commissione europea), ovvero solo in presenza di altro requisito conforme alla normativa italiana ed europea applicabile.

DIRITTI DELL’INTERESSATO

Ai sensi degli articoli 13 e 14, comma 2, e da 15 a 21 del Regolamento UE 2016/679, La informiamo che in merito al trattamento dei Suoi dati personali Lei potrà esercitare i seguenti diritti:

1. Diritto di ottenere l’accesso ai dati personali ed alle seguenti informazioni:
   • la conferma che sia o meno in corso il trattamento di propri dati personali;
   • le finalità del trattamento;
   • le categorie di dati personali;
   • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
   • qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
   • l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
   • una copia dei dati personali oggetto di trattamento.
2. Diritto di rettifica ed integrazione dei dati personali;
3. Diritto alla cancellazione dei dati («diritto all'oblio») se sussiste uno dei seguenti motivi:
   1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
   2. l’interessato revoca il consenso al trattamento dei dati e non sussiste altro fondamento giuridico per il trattamento;
   3. l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
   4. i dati personali sono stati trattati illecitamente;
   5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
   Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, deve informare gli altri titolari che trattano i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione dei suoi dati.
4. Diritto alla limitazione del trattamento nel caso in cui:
   1. l'interessato contesti l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
   2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
   3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   4. l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
5. Diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.
6. Diritto alla portabilità del dato ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed eventualmente trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Ove tecnicamente possibile, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati da un titolare del trattamento ad un altro.
7. Diritto di opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione, in particolare nel caso in cui:
   1. il trattamento avviene sulla base del legittimo interesse del titolare, previa esplicitazione dei motivi dell’opposizione;
   2. i dati personali sono trattati per finalità di marketing diretto.
8. Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, salvo nei casi in cui la decisione: sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o si basi sul consenso esplicito dell’interessato.
9. Diritto di revocare il consenso in qualsiasi momento. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

MODALITÀ DI ESERCIZIO DEI DIRITTI

L’interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo info@medendi.org (specificando nell’oggetto “Privacy”) o contattando il Responsabile della Protezione dei Dati (“RPD”) all’indirizzo e-mail privacy@eco-sistemi.it.