Informativa riguardante il trattamento dei dati personali redatta e fornita da Poliambulatorio San Matteo s.r.l. in qualità di Titolare del trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali delle persone fisiche (di seguito anche “Regolamento” o “GDPR”), agli Utenti che consultano il sito https://www.poliambulatoriosanmatteo.it (di seguito anche solo il “Sito”).
L’informativa che segue è resa per il sito https://www.poliambulatoriosanmatteo.it e per quelli ospitati sui domini di terzo livello *.poliambulatoriosanmatteo.it. Non è efficace per gli altri siti web eventualmente consultati dall’Utente tramite link. Il Titolare raccoglierà e tratteranno le tipologie di dati di seguito elencate in conformità con quanto disposto dal Codice e dal Regolamento.
I. Titolare del Trattamento dei Dati e informazioni di contatto.
Poliambulatorio San Matteo s.r.l., con sede legale a Foggia (FG) in v. Calabria 26/B PEC: poli.sanmatteo@pec.it ed e-mail: info@poliambulatoriosanmatteo.it, P. IVA: 04126880717.
Il Titolare del trattamento ha nominato quale Responsabile del Trattamento dei Dati Personali o Data Protection Officer (DPO) Franco Pirro & Partners STP s.r.l. in persona del Dott. Luigi Pirro, con sede legale a Taranto (TA) in v. De Cesare 37 e sede operativa a Bari (BA) in v. Cancello Rotto 3/B, e-mail: dpo@francopirro.it, PEC: francopirrostp@pec.it, P. IVA 03176190738, sito web: https://www.francopirro.it.
II. Modalità di Trattamento
Il Titolare tratta i dati personali forniti e/o raccolti dagli utenti con strumenti analogici, informatici e/o telematici, adottando le adeguate misure di sicurezza volte ad impedire l’accesso abusivo ai sistemi e, quindi, la loro divulgazione, modifica o distruzione non autorizzate.
I dati personali sono trattati anche in forma aggregata, con modalità organizzative e con logiche strettamente idonee alle finalità indicate nella presente informativa. In alcune occasioni, i dati potrebbero essere visualizzati da categorie di soggetti autorizzati dal Titolare, detti anche incaricati del trattamento dei dati, e coinvolti nell’organizzazione della fornitura dei servizi collegati al sito internet (come, ad esempio, il personale amministrativo o quello commerciale, il reparto marketing, l’ufficio legale o gli amministratori di sistema) ovvero anche da soggetti esterni (fornitori di servizi tecnici terzi, corrieri, hosting provider) che saranno nominati Responsabili del Trattamento. L’elenco aggiornato dei Responsabili e degli incaricati potrà essere sempre richiesto dall’interessato ed è disponibile presso la sede legale del Titolare.
III. Tipologie di Dati raccolti e finalità
a) Dati anagrafici e di contatto
Tali dati sono chiesti all’Utente in fase di compilazione dei moduli di richiesta informazioni presenti sul Sito e sui siti ospitati dai sottodomini e comprendono: nome, cognome, codice fiscale, numero di telefono, città, indirizzo di residenza, CAP, indirizzo e-mail, profilo LinkedIn.
Detti dati saranno e potranno essere oggetto di trattamento da parte del Titolare:
- Per adempiere alle specifiche richieste dell’Utente (nome, cognome, numero di telefono, città, indirizzo e-mail) – Base giuridica: GDPR; condizione di liceità: esecuzione di un contratto o di misure precontrattuali;
- Per dare esecuzione al contratto di prenotazione delle visite mediche online, disponibile al link: /prenota-ora (nome, cognome, codice fiscale, città, indirizzo di residenza, CAP, numero di cellulare, indirizzo e-mail) – Base giuridica: Codice civile italiano; condizione di liceità: esecuzione di un contratto di misure precontrattuali;
- Per la fatturazione della visita medica online prenotata dall’interessato (nome, cognome, codice fiscale, città, indirizzo di residenza, CAP, indirizzo e-mail) – Base giuridica: TUIR; condizione di liceità: obbligo di legge;
- Per le operazioni di selezione del personale (nome, cognome, numero di telefono, indirizzo e-mail, profilo LinkedIn) – Base giuridica: GDPR, d.lgs. 196/03 e provvedimento dell’Autorità Garante per la Protezione dei Dati Personali del 10 gennaio 2002 – Condizione di liceità: consenso;
- Previo esplicito consenso dell’utente, per l’invio di newsletter e di informazioni commerciali con e-mail (nome, cognome, indirizzo e-mail) – Base giuridica: provvedimento dell’Autorità Garante per la Protezione dei Dati Personali del 4 luglio 2013 e smi; Condizione di liceità: consenso.
b) Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a persone identificate, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato di risposta data dal server (buon fine, errore etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salvo questa eventualità, i dati stessi sono conservati per i tempi definiti al successivo punto IV della presente informativa.
c) Conferimento dei dati
Il conferimento dei Dati anagrafici di contatto, di cui alla precedente sez. III a) per la finalità sub 1) della presente informativa, ha natura obbligatoria ed il loro mancato conferimento, anche parziale, determinerà l’impossibilità per il Titolare di comunicare all’utente le informazioni richieste;
Il conferimento dei Dati anagrafici di contatto, di cui alla sez. III a) per la finalità sub 2) della presente informativa, ha natura obbligatoria ed il loro mancato conferimento, anche parziale, determinerà l’impossibilità per il Titolare di contattare l’utente per le procedure di ricerca e selezione del personale;
Il conferimento dei Dati anagrafici di contatto, di cui alla sez. III a) per la finalità sub 3) della presente informativa, ha natura facoltativa ed il loro mancato conferimento, anche parziale, determinerà l’impossibilità per il Titolare di inviare la newsletter all’utente e di contattarlo con gli altri strumenti ivi elencati per comunicargli le informazioni commerciali.
L’Utente si assume la responsabilità dei Dati Personali di terzi comunicati o condivisi mediante il sito http:// www.poliambulatoriosanmatteo.it e garantisce di avere il diritto di comunicarli o diffonderli, liberando i Titolari da qualsiasi responsabilità verso terzi.
Poliambulatorio San Matteo s.r.l. non cederà a terzi i dati raccolti.
IV. Luogo e durata del trattamento dei Dati raccolti
a) Luogo
I Dati sono trattati presso le sedi operative del Titolare e dei Responsabili del trattamento, oltre ad ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato sarà informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 del “Regolamento” relative al trasferimento.
Per ottenere ulteriori informazioni è possibile contattare il Titolare.
b) Durata del trattamento e della conservazione
I Dati sono trattati per i seguenti periodi di tempo:
- Per la finalità di cui al precedente art. III, lett. a) sub 1), per tutto il tempo necessario ad adempiere alle sue specifiche richieste;
- Per la finalità di cui al precedente art. III, lett. a) sub 2), per tutto il tempo necessario all’esecuzione del contratto di prenotazione della visita medica;
- Per la finalità di cui al precedente art. III, lett. a) sub 3), per tutto il tempo necessario all’emissione della fattura e alla contabilizzazione dell’operazione di pagamento;
- Per la finalità di cui al precedente art. III, lett. a) sub 4), per tutto il tempo necessario ad espletare le procedure di ricerca e selezione del personale;
- Per la finalità di cui al precedente art. III, lett. a) sub 5), per i ventiquattro mesi successivi alla raccolta del consenso esplicito dell’utente o dal suo ultimo rinnovo.
Il Titolare conserverà i dati personali dell’utente per i 10 anni successivi alla conclusione del trattamento per l’eventuale esercizio del diritto di difesa.
V. Cookie Policy
a) Informazioni sui Cookie
Un cookie (dall’inglese, letteralmente, “biscotto”) è un piccolo e leggero file testuale che viene generato dai servizi web al fine di memorizzare le preferenze, le attività ed i gusti degli utenti. Il cookie creato da un servizio potrà essere letto e modificato dallo stesso al fine di caratterizzare al meglio la propria utenza e, soprattutto, di riconoscere l’utente al suo ritorno sul sito.
Dunque, nel cookie possono essere memorizzate diverse informazioni per disparate finalità, ma solo se l’utente ha abilitato l’installazione dei cookie dalle preferenze del proprio browser.
V’è da precisare che i cookie non sono e non possono essere pericolosi nel senso comune del termine: infatti, non possono veicolare in alcun modo virus o malware di altro genere. Possono, invece, essere utilizzati per tracciare il comportamento degli utenti sui siti web che adottano alcuni servizi.
In generale i cookie possono essere disattivati completamente dalle impostazioni del proprio browser in qualsiasi momento. Per maggiori informazioni, si consiglia di leggere le pagine di aiuto e supporto relative ad esso fornite dagli sviluppatori degli stessi.
b) Servizi di terze parti che utilizzano i cookie
Google Analytics
Google Analytics è un servizio terzo di analisi web fornito da Google Inc. Google utilizza i dati personali raccolti attraverso i propri script al fine di tracciare ed esaminare la navigazione su questo sito ed i servizi da esso offerti, compilare report e condividerli con gli altri servizi terzi sviluppati da Google.
Google utilizza i dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario composto da Adsense e Adwords.
Dati personali raccolti: Cookie e dati di navigazione sul sito.
Luogo del trattamento: UE.
Privacy Policy: http://www.google.com/intl/it/policies/privacy/
È possibile esercitare il diritto di opt out da Google Analytics da qui: http://tools.google.com/dlpage/gaoptout?hl=it
Pixel di Facebook Ads
Fornito da Facebook, Inc.
Il pixel di Facebook Ads serve a monitorare le conversioni delle inserzioni pubblicate dal Titolare del sito su Facebook.
Il servizio collega i dati provenienti dalla rete di annunci pubblicitari di Facebook con le azioni compiute all’interno di questo sito.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti.
Privacy Policy: https://www.facebook.com/privacy/explanation
VI. Diritti degli Interessati
Gli utenti, in qualità di interessati, potranno esercitare i diritti riconosciuti loro dal GDPR, segnatamente:
- il diritto d’accesso;
- il diritto di rettifica dei dati;
- il diritto alla cancellazione e all’oblio;
- il diritto alla limitazione del trattamento;
- il diritto di opposizione al trattamento;
- il diritto alla portabilità dei dati.
I diritti potranno essere esercitati presentando una istanza informale al Titolare del trattamento, il quale risponderà entro trenta (30) giorni dalla sua ricezione. Detto termine può essere prorogato di ulteriori sessanta (60) giorni se l’adempimento della richiesta è particolarmente gravoso per il Titolare.
Il Titolare informa gli utenti che, nel caso in cui non sia data una risposta nei termini indicati, oppure questa non soddisfi loro, o, ancora, questi ritengano che vi sia stata una violazione dei loro diritti, potranno proporre reclamo al Garante per la Protezione dei Dati Personali secondo le modalità indicate sul sito internet del Garante, accessibile all’indirizzo: http://www.gpdp.it.
L’esercizio dei diritti è gratuito, a meno che il Titolare non debba sopportare costi troppo onerosi.
VII. Modifiche a questa privacy policy
Il Titolare del trattamento si riservano il diritto di apportare qualsivoglia modifica alla presente informativa estesa dandone pubblicità su questa pagina.
In fondo alla presente sarà apposta la data di ultima modifica per consentire il tracciamento delle modificazioni stesse. Una copia di ogni versione della presente informativa è a disposizione degli Interessati presso la sede legale del Titolare.
Nel caso in cui l’utente non accetti le modifiche apportate, può chiedere al Titolare del trattamento di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente informativa sulla privacy e sui cookie continuerà ad essere applicata ai dati personali sino a quel momento raccolti.
Cerignola (FG), 18.11.2021