Titolare del trattamento

Il Titolare del Trattamento è Medifour s.r.l., i cui dati di contatto aggiornati sono resi nel footer del Sito.

Per l’esercizio dei Suoi diritti, nonché per qualsiasi altra richiesta, Lei potrà contattare il Titolare presso i propri recapiti. Il Titolare provvederà a prendere carico della Sua richiesta e a fornirLe riscontro entro un mese dal ricevimento della stessa.

Il Titolare ha nominato un Responsabile della protezione dei dati “RPD” (Responsabile della Protezione dei Dati o in inglese “Data Protection Officer” o “DPO”), che Lei potrà contattare per ogni questione relativa al trattamento dei Suoi dati personali, scrivendo a: dpo@uc-group.it.

Dati trattati

I dati personali oggetto di trattamento sono:

• dati generati dall’attività di navigazione dei visitatori: essi derivano e sono connaturati all’utilizzo di sistemi informatici e procedure software necessarie al funzionamento del Sito. Tali dati non vengono raccolti al fine di identificare un determinato visitatore ma, per la loro stessa natura potrebbero, attraverso elaborazioni e combinazioni con dati detenuti da terzi, permetterne l’identificazione. Questi dati vengono utilizzati, in maniera anonima o anonimizzata, al solo fine statistico, in relazione all’utilizzo del Sito e per verificare il corretto funzionamento del Sito stesso.
• dati conferiti dai visitatori ai fini dell’interazione con i moduli e le funzioni del Sito: nome e dati di contatto (e-mail, numero di telefono).

In ragione della natura dei servizi offerti, nelle comunicazioni relative alla prenotazione sono oggetto di trattamento dati di categorie particolari in quanto riferibili allo stato di salute dell’interessato.

Attività di trattamento svolte

Le attività di trattamento svolte sono elencate di seguito, precisandone finalità e fondamenti di liceità.

Navigazione del Sito

I dati personali generati dall’attività di navigazione (es. indirizzi IP, nomi dei terminali) sono trattati per garantire la funzionalità e la sicurezza del sito e consentirne la navigazione, con una raccolta dei dati in forma anonima e aggregata sulla base dell’art. 122, comma 1, Codice Privacy.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori.

I dati sono condivisi con i soggetti che erogano servizi di gestione e manutenzione del sito internet del Titolare e dell’ISP, e sono conservati per un massimo di 7 giorni.

L’attività di navigazione del sito web da parte dell’utente non prevede l’installazione di cookie.

Riscontro alle richieste di informazioni

I riscontri alle richieste di informazioni attraverso i punti di contatto offerti dal sito web sono forniti sulla base giuridica del legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR) per la finalità di fornire le informazioni richieste e gestire i rapporti con l’interessato.

Il trattamento dei dati di categorie particolari, deducibili in ragione dello status di paziente o altrimenti conferiti dall’interessato, è lecito in quanto necessario per l’erogazione della prestazione sanitaria richiesta (art. 9, par. 2, lett. h) GDPR).

Prenotazione appuntamenti e visite

La prenotazione degli appuntamenti e delle visite avviene sulla base giuridica dell’esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR) per la finalità di gestione delle stesse. Il trattamento dei dati di categorie particolari, già deducibili in ragione dello status di paziente o in ragione di ulteriori informazioni conferite dallo stesso, è lecito in quanto necessario per l’erogazione della prestazione sanitaria richiesta (art. 9, par. 2, lett. h) GDPR).

Il conferimento dei dati personali è un requisito necessario per la prenotazione dei servizi, altrimenti non sarà possibile dare seguito alla richiesta dell’interessato.

Gestione candidature spontanee e richieste di collaborazione

Nel caso in cui venga inviato un CV o una proposta di collaborazione, questo dato sarà trattato esclusivamente per valutare la candidatura o un rapporto di collaborazione, sulla base giuridica di dare esecuzione a misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

Il curriculum o la proposta di collaborazione saranno conservati per un periodo di 12 mesi dalla ricezione.

Social Network

I dati di interazione con il profilo su social network (ad es. Facebook, LinkedIn) sono trattati sulla base del consenso (reso dall’interessato mediante following) per le finalità di gestione dei contatti, analisi e storico delle interazioni. Il trattamento così svolto permane fino a revoca del consenso da parte dell’interessato, esercitabile mediante gli strumenti forniti dal gestore del social network (ad es. unsubscribe/unfollow).

Le informazioni relative all’impiego dei canali social da parte del Titolare sono meglio dettagliate nella Social Media Policy.

Destinatari dei dati

Alcuni dati personali potranno essere trattati da Società o consulenti a cui sono affidati compiti relativi ai trattamenti svolti da parte del titolare e a soggetti che svolgono attività in outsourcing per conto del titolare in qualità di responsabili del trattamento, quali:

• soggetti che forniscono servizi per la gestione del sistema informativo utilizzato, ivi compresi i gestori della posta elettronica;
• gestori di piattaforme per i servizi di hosting e i canali social;
• liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza.

L’elenco aggiornato dei responsabili è disponibile su richiesta presso i dati di contatto del titolare.

Trasferimento extra-UE

Il trattamento dei dati personali sarà circoscritto agli ambiti di circolazione e di trattamento dei dati personali dei Paesi facenti parte dell’Unione Europea. Qualora vi sia necessità di trasferirli in paesi al di fuori dello SEE, ad esempio nell’ipotesi di fruizione di servizi cloud, si opererà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. GDPR selezionando Paesi per cui sussiste una decisione di adeguatezza della Commissione o, altrimenti, in presenza di garanzie adeguate quali, ad esempio, la contrattualizzazione dei rapporti attraverso le clausole tipo di protezione dei dati (art. 46 par. 2 lett. c) GDPR).

Tempi di conservazione dei dati

In generale, le comunicazioni inerenti alla gestione delle richieste da parte degli interessati sono conservate per un termine di 12 mesi, a meno che non diano seguito ad un rapporto contrattuale per cui è previsto un termine maggiore di conservazione meglio dettagliato all’interno dell’Informativa Pazienti.

Diritti esercitabili

In quanto soggetto interessato al trattamento, Lei ha i seguenti diritti:

• ottenere conferma circa lo svolgimento di attività di trattamento che coinvolgono i Suoi dati personali e ricevere informazioni a riguardo;
• ottenere l’accesso ai Suoi dati personali, nonché richiedere la loro rettifica o cancellazione;
• richiedere la portabilità dei Suoi dati personali;
• richiedere la limitazione del trattamento;
• opporsi alle attività di trattamento fondate sul legittimo interesse.

Lei ha inoltre il diritto di proporre reclamo dinanzi all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) con sede in Piazza Venezia 11, 00187 – Roma – protocollo@pec.gpdp.it.