PRIVACY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento UE 679/2016

Ai sensi e per gli effetti (i) del Regolamento UE 2016/679 relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, il “GDPR”, art. 13 e 14 (ii) del D. Lgs. 30 giugno 2003, n. 196, il “Codice Privacy”, e s.m.i., norme denominate congiuntamente anche “Normativa privacy”, sono previsti una serie di obblighi in capo a chi effettua il trattamento -“la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione o la distruzione” - di dati personali riferiti ad altri soggetti (nel seguito il “Trattamento”).

Centro Protesico Funzionale Seriatese S.a.S. con sede in Via Del Fabbro n.15, 24068 Seriate, Bergamo (il “Centro”) desidera informarla, nelle sezioni che seguono, in merito alle modalità ed alle finalità del Trattamento dei dati personali che La riguardano, in qualità di “Interessato” al trattamento dei dati.

A) Titolare del Trattamento e Responsabile della protezione dei dati personali

Il titolare del Trattamento è il soggetto che determina le finalità e i mezzi di Trattamento dei dati personali (il “Titolare”) e viene identificato nel Centro Protesico Funzionale Seriatese S.a.S.

Il Titolare del Trattamento potrà essere contattato tramite e-mail al seguente indirizzo: info@centroprotesico.it

La informiamo, inoltre, che il Titolare ha provveduto a nominare come Responsabile Protezione dati personali lo Studio “CDR- Cattaneo Dall’Olio Rho & Partners”, con sede in via D. Piccinini, 2, Bergamo, 24122, email: privacy@cdr-taxlegal.it

B) Categorie di dati oggetto del Trattamento

I dati trattati dal Titolare possono includere:

a) Dati identificativi, quali nome, cognome, codice fiscale, numero di telefono, indirizzo email, indirizzo di residenza;

b) Dati sensibili/particolari ai sensi dell’art. 9 del GDPR quali “dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”;

c) Dati biometrici, foto, impronte e le scansioni digitali delle arcate dentarie;

d) Dati di navigazione, ossia informazioni relative alle modalità con cui utilizza il sito internet, apre o inoltra le comunicazioni ricevute dal Centro, incluse le informazioni raccolte tramite cookie ed altre tecnologie di tracciamento (Cookie Policy ).

I dati da Lei forniti - o forniti in nome e per conto di un minore - saranno trattati solo per finalità predeterminate.

(di seguito anche “Dati”)

C) Finalità e base giuridica del Trattamento 

Ai sensi della Normativa Privacy, il Trattamento di dati personali deve essere legittimato da uno tra i vari presupposti giuridici previsti dall’art. 6 del GDPR. Tali presupposti sono di seguito espressamente indicati per ciascuna finalità secondo la quale il Titolare esegue il Trattamento dei Suoi Dati:

a) Erogazione delle prestazioni rese dal Centro: il Titolare potrà trattare i Dati al fine fornirLe i servizi offerti dal Centro nella misura in cui sia strettamente necessario per lo svolgimento delle attività di anamnesi medica, diagnosi, assistenza e terapia sanitaria e/o odontoiatrica, nonché per l’esecuzione di altri trattamenti chirurgici, ortodontici ed estetici.

I suoi Dati potranno essere trattati per il richiamo degli appuntamenti, invio di SMS ed ogni altra attività finalizzata alla migliore organizzazione del servizio ed esecuzione del contratto.

Base giuridica del trattamento: per dare esecuzione al contratto di cui Lei è parte o alle misure precontrattuali adottate su Sua richiesta (art. 6 par. 1 lett. b del GDPR); erogazione della prestazione sanitaria resa dal Centro (art. 9 par. 2 lett. h del GDPR)

Politica di conservazione dei Dati: i Suoi Dati saranno conservati per tutta la durata del rapporto sino al perseguimento delle finalità e per successivi dieci anni decorrenti dalla data di cessazione del rapporto medesimo.

b) Adempimento degli obblighi giuridicamente vincolanti: il Titolare tratta i Dati per adempiere ad ogni obbligo di natura civilistica, amministrativa, fiscale, contabile, previsto dalla legge, da un regolamento, dalla normativa europea o da un ordine dell’Autorità e derivante dal/i rapporto/i con Lei in essere;

Base giuridica del trattamento: per adempiere ad un obbligo legale a cui è soggetto il Titolare (art. 6 par. 1 lett. c del GDPR).

Politica di conservazione dei Dati: i Dati potranno essere conservati per il tempo necessario all’assolvimento degli obblighi legali e, in ogni caso, per tutta la durata del rapporto, oltre che per successivi dieci anni decorrenti dalla data di cessazione del medesimo.

c) Difesa in giudizio per i diritti del Titolare: laddove ne ricorra l’obbligo, il Titolare provvederà a fornire informazioni che La riguardano alle Autorità e agli organismi preposti all’applicazione della legge, dei regolamenti e degli atti giudiziari, nonché a terze parti in contenzioso. Il Titolare si riserva di trattare i Dati per prevenire possibili rischi e frodi, nonché per difendere i propri diritti derivanti dal contratto in sede giudiziale o stragiudiziale, anche ai fini di eventuale recupero del credito, direttamente o attraverso soggetti terzi (agenzie/società di recupero credito) ai quali saranno solo a tal fini comunicati.

Base giuridica del trattamento: perseguimento di un legittimo interesse del Titolare del Trattamento consistente nel prevenire possibili frodi o nel difendere un proprio diritto o avanzare una qualche pretesa derivante dal rapporto con Lei in essere, salvo che non prevalgano i Suoi interessi o i Suoi diritti fondamentali (art. 6 par. 1 lett. f e art. 9 par. 2 lett. f del GDPR).

Politica di conservazione dei Dati: i Dati potranno essere conservati per il periodo di tempo necessario allo scopo di consentire al Centro di agire o difendersi contro eventuali pretese avanzate nei confronti Suoi o di terze parti e non oltre la prescrizione della responsabilità contrattuale, 10 anni.

d) Rispondere a Sue specifiche richieste: i dati conferiti volontariamente tramite la compilazione dei form presenti sul sito internet del Centro Protesico Seriatese saranno utilizzati per dare riscontro a Sue specifiche richieste di informazione e/o servizi. Il conferimento dei dati contrassegnati dall’asterisco è obbligatorio, mentre per gli ulteriori dati il conferimento è facoltativo. Ogni responsabilità in merito alla correttezza e/o completezza dei dati forniti è in capo all’interessato.

Base giuridica del trattamento: Il trattamento è funzionale a adempiere a una richiesta dell’utente e si basa sull’esecuzione di un contratto o di misure precontrattuali (art.6 par.1 lett. b) del GDPR)

Politica di conservazione dei Dati: I Suoi dati saranno conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti, per le richieste non riscontrate i Dati verranno conservati non oltre 90 giorni.

Qualora il Titolare intenda trattare i Suoi Dati per finalità diverse da quelle sopra descritte, è tenuto a informarLa di tali ulteriori finalità prima del compimento del Trattamento.

D) Natura del conferimento dei Dati

Il conferimento dei Dati per le finalità di cui alle lett. a), b), c), d) è obbligatorio in quanto richiesto ai fini dell’adempimento degli obblighi legali e contrattuali. L’eventuale rifiuto a fornirli o l’eventuale successiva mancanza di autorizzazione al loro Trattamento potrà determinare l’impossibilità del Titolare a dar corso ai rapporti contrattuali in essere.

Ove il soggetto che conferisce i Dati sia minore d’età o sia privo in tutto o in parte di autonomia decisionale, tale Trattamento è lecito soltanto se e nella misura in cui, tale consenso sia prestato o autorizzato dagli esercenti della responsabilità genitoriale o dal tutore/curatore speciale o amministratore di sostegno per i quali sono acquisti i dati identificati (tramite copia del documento di riconoscimento) e la documentazione attestante i poteri di rappresentanza.

E) Modalità di Trattamento dei Dati

In relazione alle finalità sopra indicate, il Centro esegue il Trattamento dei Dati, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR mediante strumenti manuali, informatici e telematici, atti a memorizzare, gestire e trasmettere i Dati medesimi, unicamente al fine di perseguire le finalità per le quali gli stessi sono stati raccolti e, comunque, in modo tale da garantirne la sicurezza e la riservatezza, nonché il rispetto dei principi di correttezza, liceità, trasparenza.

Il Titolare non effettua Trattamenti che consistono in processi decisionali automatizzati sui Dati trattati

F) Ambito di comunicazione dei Dati

I Suoi Dati potranno essere resi accessibili a:

a) dipendenti e collaboratori del Titolare nella loro qualità di persone incaricate e/o designate del Trattamento e/o amministratori di sistema;

b) terze parti esterne che - per conto del Titolare - svolgono attività in outsourcing per finalità amministrative, contabili, fiscali, di tutela legale o per scopi connessi alla gestione del rapporto, nonché ove necessario;

c) soggetti terzi e laboratori che svolgono prestazioni sanitarie o attività di ricerca scientifica/medica o per fini statistici;

d) Organismi di Vigilanza, Autorità giudiziarie nonché a tutti gli Enti istituzionali ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

G) Trasferimento dei Dati a un Paese terzo o a un’organizzazione internazionale

I Dati personali sono trattati all’interno dell’Unione Europea e conservati su server ivi ubicati. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasmettere tali Dati ad un Paese terzo o a un’organizzazione internazionale e/o spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, di cui all’art. 44 e ss. del GDPR.

H) Diritti dell’Interessato

Il Centro La informa infine che, ai sensi della normativa vigente in materia di protezione dei dati personali (artt. 15-22 del GDPR), potrà esercitare in ogni momento, nei confronti del Titolare del trattamento, specifici diritti e in particolare:

a) il diritto di accesso ossia la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il Trattamento di dati personali e in tal caso, di ottenere l’accesso ai propri dati personali;

b) il diritto alla rettifica, compresa l’integrazione dei dati personali incompleti;

c) il diritto alla cancellazione dei dati senza ritardo su richiesta dell’Interessato e obbligatoriamente se:

• i dati personali non sono più necessari rispetto alle finalità del Trattamento;

• il consenso su cui si basa il Trattamento è revocato e non sussiste altro fondamento giuridico per il Trattamento;

• i dati personali sono stati trattati illecitamente;

• i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o dello Stato membro.

• l’Interessato si opponga al Trattamento e non sussista alcun motivo legittimo prevalente per procedere al Trattamento oppure quando si opponga al Trattamento nei casi previsti dall’art. 21, paragrafo 2, del GDPR (dati personali trattati per finalità di marketing diretto);

d) il diritto alla limitazione di trattamento nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali dati personali) ovvero il Trattamento sia illecito e/o l’Interessato si sia opposto al Trattamento chiedendone la limitazione;

e) il diritto alla portabilità dei dati personali quale facoltà di ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali e di trasmettere tali dati ad altro titolare del Trattamento, solo per i casi in cui il Trattamento sia basato sul consenso e per i soli dati il cui Trattamento sia effettuato con mezzi automatizzati;

f) il diritto di opporsi al Trattamento dei propri dati personali fatto salvo il diritto del Titolare del Trattamento di dimostrare l’esistenza di motivi legittimi per procedere comunque al Trattamento;

g) il diritto di revoca del consenso in qualsiasi momento, qualora il Trattamento sia basato sul Suo consenso esplicito, senza che ciò pregiudichi la liceità dei trattamenti effettuati sino all’esercizio della revoca;

h) il diritto di proporre reclamo a un’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente ovvero dello Stato in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, in caso di violazioni alle disposizioni del citato Regolamento.

Se desidera avere maggiori informazioni sul Trattamento dei Dati ed esercitare i diritti precedentemente indicati, può inviare una richiesta scritta utilizzando i contatti forniti nella sezione “Titolare del Trattamento e Responsabile della protezione dei dati personali” della presente informativa. In caso di richiesta da parte Sua di informazioni relative ai Suoi Dati, il Titolare darà riscontro al più presto – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – e comunque non oltre i trenta giorni dall’istanza. Eventuali impossibilità o ritardi da parte del Titolare nel soddisfare le richieste saranno adeguatamente motivati.

Data ultimo aggiornamento: marzo 2023