INFORMATIVA PRIVACY MEDICAWEB
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
MedicaWeb di Calabrese Rita
Sede legale: Via Corno Piccolo, 8 – 65124 Pescara (PE)
P.IVA: 01607420682
C.F.: CLBRTI60P56L113I
Telefono: 085 4155707
Email: commerciale@medicaweb.it
PEC: rita.calabrese@pec.medicaweb.it.
Il Titolare del trattamento adotta misure appropriate per fornire all’interessato tutte le informazioni richieste dalla normativa in forma concisa, trasparente, intelligibile e facilmente accessibile.
2. Responsabile della Protezione dei Dati (DPO)
La società non contiene al suo interno, allo stato attuale, un Data Personal Officer.
3. Tipologie di Dati Personali Trattati
Il trattamento riguarda le seguenti categorie di dati personali:
- Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
- Dati forniti volontariamente dall’utente: L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo sito, nonché la compilazione di moduli di contatto o di registrazione, comporta la successiva acquisizione dei dati comunicati dall’utente, quali nome, cognome, indirizzo email, numero di telefono, professione, istituto di appartenenza e ogni altro dato inserito volontariamente. Tali dati sono necessari per rispondere alle richieste, gestire i rapporti commerciali e fornire i servizi richiesti.
- Categorie Particolari di Dati Personali (ex 9 GDPR): Il sito si rivolge a professionisti della salute e non è destinato alla raccolta diretta di dati relativi alla salute di pazienti o altri soggetti terzi. Il GDPR definisce “dati relativi alla salute” tutti i dati riguardanti lo stato di salute fisica o mentale, passata, presente o futura di un individuo, incluse informazioni raccolte per la prestazione di servizi di assistenza sanitaria, dati genetici, campioni biologici, e informazioni su malattie, disabilità o trattamenti clinici. La giurisprudenza ha chiarito che tale nozione deve essere interpretata in senso ampio, includendo anche dati che, tramite un’operazione intellettuale di raffronto o deduzione, siano idonei a rivelare informazioni sullo stato di salute.
Si invita pertanto l’utente a non inserire categorie particolari di dati personali (in particolare dati relativi alla salute di terzi) nei moduli di contatto generici o nelle comunicazioni non specificamente finalizzate a tale scopo. Qualora il trattamento di tali dati si rendesse indispensabile per l’erogazione di specifici servizi (es. assistenza tecnica su un dispositivo medico), il Titolare adotterà tutte le garanzie previste dalla normativa, assicurando che il trattamento si fondi su una delle condizioni di liceità previste dall’art. 9 del GDPR (es. consenso esplicito dell’interessato o finalità di diagnosi e assistenza sanitaria) e fornendo un’informativa specifica. In tali contesti, la società produttrice del dispositivo potrebbe essere inquadrata come responsabile del trattamento ai sensi dell’art. 28 del GDPR. - Cookie: Per il trattamento dei dati tramite cookie, si rimanda all’apposita Cookie Policy presente sul sito.
4. Finalità del Trattamento e Base Giuridica
I dati personali sono trattati per le seguenti finalità e sulla base dei seguenti presupposti di liceità:
| Finalità del Trattamento | Base Giuridica (art. 6 GDPR) | Natura del Conferimento |
|---|---|---|
|
A) Gestione delle richieste di contatto e informazioni: Fornire riscontro alle richieste pervenute tramite email o moduli di contatto. |
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b). |
Necessario Il mancato conferimento impedisce di dare seguito alla richiesta. |
|
B) Erogazione dei servizi e gestione del rapporto contrattuale: Gestire la registrazione al sito, l’acquisto di prodotti, la fornitura di servizi di consulenza e l’assistenza post-vendita. |
Esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b). |
Necessario Il mancato conferimento impedisce la conclusione e l’esecuzione del contratto. |
|
C) Invio di comunicazioni commerciali e newsletter: Promuovere prodotti, servizi ed eventi di MedicaWeb tramite email (marketing diretto). |
Consenso specifico, libero e informato dell’interessato (art. 6, par. 1, lett. a). |
Facoltativo Il mancato conferimento non pregiudica l’erogazione degli altri servizi. Il consenso è revocabile in qualsiasi momento. |
|
D) Adempimento di obblighi di legge: Gestire gli adempimenti contabili, fiscali e amministrativi previsti dalla normativa vigente. |
Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c). | Obbligatorio |
|
E) Funzionamento e sicurezza del sito: Garantire il corretto funzionamento del sito e prevenire frodi o abusi (trattamento dei dati di navigazione). |
Legittimo interesse del Titolare a garantire la sicurezza e l’efficienza dei propri sistemi informatici (art. 6, par. 1, lett. f). |
Necessario (implicito nella navigazione). |
5. Modalità di Trattamento e Periodo di Conservazione
Il trattamento dei dati è effettuato con strumenti manuali e/o informatici e telematici, con logiche organizzative ed elaborative strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati.
I dati personali saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“limitazione della conservazione”), nel rispetto dei seguenti criteri:
- Dati per finalità contrattuali e di legge (Finalità B e D): Per tutta la durata del rapporto contrattuale e, dopo la cessazione, per 10 anni per adempiere agli obblighi di conservazione documentale di natura civilistica e fiscale.
- Dati per finalità di marketing (Finalità C): Fino alla revoca del consenso da parte dell’interessato.
- Dati per la gestione delle richieste (Finalità A): Per il tempo strettamente necessario a evadere la richiesta, salvo l’instaurazione di un rapporto
- Dati di navigazione (Finalità E): Conservati per brevi periodi, fatte salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.
6. Comunicazione e Destinatari dei Dati
I dati personali potranno essere comunicati a:
- Personale interno del Titolare, autorizzato al trattamento.
- Soggetti terzi che svolgono attività in outsourcing per conto del Titolare, nominati, se necessario, Responsabili del Trattamento ai sensi dell’art. 28 Tali soggetti includono, a titolo esemplificativo: fornitori di servizi IT e di hosting, società di spedizione, consulenti fiscali e legali, piattaforme per l’invio di newsletter, società produttrici dei dispositivi medici per finalità di assistenza tecnica.
- Autorità pubbliche, organi di vigilanza e autorità giudiziarie, qualora richiesto dalla legge.
I dati non saranno oggetto di diffusione.
7. Trasferimento dei Dati al di fuori dell'Unione Europea
L’eventuale trasferimento di dati personali verso Paesi terzi o organizzazioni internazionali avverrà esclusivamente in conformità al Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o, in assenza, tramite l’adozione di garanzie adeguate (come le Clausole Contrattuali Standard). L’interessato ha diritto di ottenere informazioni su tali garanzie.
8. Diritti dell'Interessato
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:
- Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e a tutte le informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.) [10][12]. L’interessato ha diritto di ottenere una copia dei dati personali oggetto di trattamento [13][4]. Tale diritto include l’accesso ai dati relativi alla salute [14].
- Diritto di rettifica (art. 16): Ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
- Diritto alla cancellazione (“diritto all’oblio”, art. 17): Ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
- Diritto di limitazione del trattamento (art. 18): Ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
- Diritto alla portabilità dei dati (art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e trasmetterli a un altro titolare, nei casi previsti.
- Diritto di opposizione (art. 21): Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati basato sul legittimo interesse e opporsi in ogni caso al trattamento per finalità di marketing diretto.
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22): Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Le richieste per l’esercizio dei diritti possono essere rivolte al Titolare del Trattamento ai recapiti indicati nella Sezione 1. Il Titolare fornirà riscontro senza ingiustificato ritardo, e comunque entro un mese dal ricevimento della richiesta.
9. Diritto di Proporre Reclamo
L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00187 – Roma (www.gpdp.it), o di adire le opportune sedi giudiziarie.
10. Aggiornamenti dell'Informativa
La presente informativa potrebbe essere soggetta a modifiche e aggiornamenti. La versione aggiornata sarà pubblicata su questo sito web. Si consiglia di consultare regolarmente questa pagina per verificare la versione più recente.
