La società Ars Medica Analisi srl, con sede legale in Ceccano (03023-FR) via G. di Vittorio n. 31, p.iva n. 01958690602, in persona del legale rappresentante p.t. operante nel settore medico- clinico, avente come oggetto sociale la gestione di un laboratorio per analisi cliniche, chimiche, bromotologiche e tossicologiche, mediante l’impiego di apparecchiature tecniche e con l’utilizzazione di personale specializzato, in qualità di Titolare del Trattamento cioè colui che determina le finalità e i mezzi del trattamento di dati personali ,La informa ai sensi dell’art 13 del Regolamento Privacy UE 2016/679 , di seguito GDPR che i suoi dati saranno oggetto di trattamento secondo le modalità e le finalità della presente Informativa.
DEFINIZIONI
1. Oggetto del Trattamento
2. Trattamento dati ex art 6 GDPR_ Base Giuridica, Finalità del trattamento; conseguenze del Rifiuto, Comunicazione e Accessibilità dati.
Per base giuridica del trattamento si può intendere la fonte/origine/giustificazione del trattamento in una norma di legge, nell'adempimento di un contratto e nella soddisfazione di una richiesta dell'interessato.
I Suoi dati personali sono trattati ex art 6 GDPR per le seguenti finalità di servizio:
Il conferimento dei dati per le finalità di cui sopra è obbligatorio. Il rifiuto di fornire i dati può impedire l’assolvimento dell’obbligo di legge esponendo l’interessato anche a sanzioni contemplate dall’ordinamento giuridico; Il rifiuto di fornire i dati può precludere l’esecuzione dell’obbligo contrattuale ed esporre l’interessato ad una eventuale responsabilità per inadempimento contrattuale; Il rifiuto di fornire i dati può determinare che l’interessato non riceva la prestazione richiesta.
I Suoi dati potranno essere resi accessibili per le finalità suindicate di cui a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Il Titolare potrà comunicare i Suoi dati per le finalità suindicate a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.
3. Trattamento dati ex art 7 GDPR finalità di marketing, di natura promozionale e pubblicitaria.
I Suoi dati personali sono trattati ex art 7 GDPR previo suo specifico consenso per le seguenti finalità di marketing, di natura promozionale e pubblicitaria.
Il conferimento dei dati per le finalità di cui sopra è facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.
4. Modalità di trattamento – Modalità di manifestazione del consenso trattamento dati -sito
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, con il supporto di mezzi informatici o telematici.
Per massima trasparenza finalizzata alla prestazione di un consenso consapevole da parte dell’utente- interessato, specifichiamo che la registrazione al Sito è esclusivamente richiesta per gli utenti che si registrano poiché intendono acconsentire al trattamento dei Propri dati personali per le finalità di Servizi di cui all’art 2 oppure Finalità di Marketing di cui all’art art. 3 od entrambi della presente informativa. Se l’utente non intende prestare il consenso al trattamento per finalità di servizi di cui all’art 2 e per finalità di marketing di cui all’art 3 egli non dovrà (né potrà) registrarsi, salva la possibilità di navigare e visualizzare i contenuti del Sito come utente non registrato. Il processo di registrazione consiste nella compilazione di un modulo on line nel quale è richiesto di indicare taluni dati personali per l’attivazione di credenziali di autenticazione (login + password) con le quali l’interessato accederà a tutte le funzionalità riservate agli utenti registrati per gestire la ricezione delle comunicazioni di cui alle finalità indicate dagli art 2 e 3 della presente informativa. In un’ottica di assoluta trasparenza, la Società informa l’interessato che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso libero, revocabile , verificabile ed inequivocabile per mezzo di apposito modulo di consenso allegato alla presente informativa. L’utente può prestare il proprio consenso autorizzando il trattamento dei propri dati che perseguono scopi e finalità indicate nella presente informativa per mezzo di apposito modulo di consenso presente nel presente sito.
5. Profilazione- Processo decisionale automatizzato- Trattamenti dei dati personali per finalità di profilazione Marketing e Servizi – Consenso TRATTAMENTO di Profilazione
E' possibile che per finalità di marketing e di miglioramento dei servizi la Società proceda a trattamenti dei dati cosiddetti di profilazione di cui all’art. 4, comma 1, n. (4) del Regolamento UE/ Linee Guida in tema di processo decisionale automatizzato e profilazione rispetto alle regole enunciate dal Regolamento europeo 2016/679 – GDPR., “ qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”; E’ possibile dar luogo anche ad un processo decisionale automatizzato che induce a prendere decisioni solo attraverso mezzi tecnologici, (ossia senza il coinvolgimento umano) e può basarsi su dati forniti direttamente dall’interessato (ad es. tramite form o un questionario), oppure su dati ricavati da programmi traccianti (ad es. la geolocalizzazione individuale fornita da un app) o dati derivanti da profili precedentemente creati. Ai sensi dell’articolo 22 paragrafo 2 del Regolamento Privacy UE , in deroga al divieto generale di un processo decisionale completamente automatizzato è consentito tale processo, compresa la profilazione quando la decisione è necessaria per la realizzazione delle attività oggetto del trattamento, quando la decisione è autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; quando la decisione si basa sul consenso esplicito dell’interessato. La profilazione in questione può essere effettuata essenzialmente mediante: a) trattamento, in modalità automatizzata, dei dati personali degli utenti autenticati in relazione all'utilizzo del servizio per l'inoltro e la ricezione di messaggi di posta elettronica; b) incrocio dei dati personali raccolti in relazione alla fornitura ed al relativo utilizzo di più funzionalità diverse tra quelle messe a disposizione dell'utente; La Società informa che l’attività di profilazione può concernere dati personali "individuali" o dati personali "aggregati" derivanti da dati personali individuali dettagliati. Per procedere ad un Trattamento di Profilazione dei dati personali è obbligatorio acquisire un consenso specifico, espresso, documentato, preventivo e del tutto facoltativo e separato anche dal consenso al Trattamento per Finalità di Servizi di cui all’art 2 e consenso al Trattamento per Finalità di Marketing di cui all’art 3 della presente informativa. Trattasi del Consenso al trattamento dei dati per Finalità di Profilazione Marketing e/o per finalità Profilazione Servizi anche gtramite l’utilizzo di CooKies. Ove l’interessato non intenda prestare il consenso al Trattamento per Finalità di Profilazione la conseguenza sarà che non vi sarà da parte della Società alcuna profilazione e alcuna comunicazione a terzi e i dati raccolti saranno trattati solo ed esclusivamente dalla Società, ove l’utente abbia prestato il relativo Consenso.
6. Utilizzo dei cookie di profilazione, volti a creare profili degli utenti e inviare messaggi pubblicitari sulla base delle preferenze manifestate dagli stessi. Questo sito utilizza Cookies di profilazione per finalità di servizi di cui all’art 2 e per finalità di marketing di cui all’art 3 della presente informativa . L’utilizzo dei Cookies avviene anche per personalizzare i nostri contenuti, le funzionalità ed i contenuti pubblicitari. Condividiamo le informazioni riguardanti l’utilizzo del nostro sito con i nostri partners che potrebbero combinarle con le informazioni prese dall’utilizzo dei loro servizi.
7. Conservazione
I suoi dati saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento e comunque per non oltre 7 anni dalla cessazione del rapporto per le Finalità di Servizio di accettazione paziente, per non oltre 30 giorni per le finalità di prenotazione e per non oltre 2 anni dalla raccolta dei dati per le Finalità di cui all’art 3 di Marketing o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato. Parimenti per i dati oggetto di trattamento di Profilazione. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
8. Diritti dell’interessato
Nella Sua qualità di interessato, può esercitare i Suoi diritti previsti e contemplati dal Regoalmento Privacy UE e più precisamente: ;Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, nonché il diritto di reclamo all’Autorità Garante.
In particolare: .
9. Diritto di Revoca
Ai sensi dell’articolo 7 punto 3 del Regolamento UE GDPR , l’interessato può revocare il proprio consenso in qualsiasi momento, ed ha il diritto di farlo con la stessa semplicità con cui lo ha accordato. L’atto di revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
10. Diritto di accesso e diritto di rettifica
L’articolo 15 del Regolamento privacy UE stabilisce che l’interessato ha diritto di richiedere e ottenere dal titolare del trattamento l’accesso ai dati personali che lo riguardano.
In particolare, l’interessato ha il diritto di conoscere:
Qualora i dati personali siano trasferiti a un paese terzo, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate rispetto alla tutela fornita nel paese terzo.
Inoltre, il titolare del trattamento fornisce all’interessato una copia dei dati personali oggetto di trattamento e, in caso di ulteriori copie richieste, il titolare può addebitare un contributo spese ragionevole per costi amministrativi.
Per quanto riguarda il diritto di rettifica (articolo 16 del Regolamento UE), l’interessato ha diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati inesatti che lo riguardano e, quindi, l’integrazione dei dati personali incompleti.
11. Diritto all’oblio
Il diritto di cancellazione (diritto all’oblio) dei dati personali dell’interessato, precisando le novità introdotte dal Regolamento privacy UE sul tema. L’articolo 17 Regolamento UE prevede il diritto dell’interessato ad ottenere la cancellazione dei propri dati personali senza ingiustificato ritardo , anche dopo la revoca del consenso al trattamento.
12. Diritto di limitazione di trattamento
Con il nuovo Regolamento Privacy UE , articolo 18 l’interessato, ha il diritto di ottenere dal titolare un trattamento limitato dei propri dati quando contesta l’esattezza dei dati personali; quando il trattamento è illecito e se l’interessato si è opposto al trattamento, ai sensi dell’articolo 21, paragrafo 1, del Regolamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento o dei diritti dell’interessato.
Inoltre, il diritto di limitazione può essere invocato nel caso in cui il titolare del trattamento non abbia più necessità di conservare i dati ai fini del trattamento, ma questi possono essere necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Quindi, se il trattamento è limitato, i dati personali dell’interessato sono trattati, esclusa la conservazione, solo con il suo consenso.
La limitazione può essere revocata e, in tal caso, il titolare del trattamento deve informarne il soggetto interessato.
Sul tema in questione, nelle linee giuda del Garante Privacy emerge una raccomandazione degna di nota, vale a dire: “il diritto alla limitazione prevede che il dato personale sia “contrassegnato” in attesa di determinazioni ulteriori; pertanto, è opportuno che i titolari prevedano nei propri sistemi informativi (elettronici o meno) misure idonee a tale scopo”.
13. Diritto alla portabilità dei dati
Tale diritto contemplato dall’art 20 del Regolamento Privacy UE consente all’interessato di ricevere i dati personali che lo riguardano forniti a un titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, in modo che possa trasmetterli a un altro titolare del trattamento senza impedimenti da parte del titolare a cui li ha forniti (quale, ad esempio, un diverso fornitore di servizi). L’esercizio del diritto alla portabilità non deve ledere i diritti e le libertà altrui. Sono portabili i dati personali che si riferiscono all’interessato. Sono, quindi, esclusi i dati anonimi. Per essere portabili i dati devono essere trattati attraverso strumenti automatizzati. Sono quindi esclusi gli archivi e registri cartacei.
Sono, inoltre, portabili solo i dati trattati con il consenso dell’interessato o sulla base di un contratto stipulato con l’interessato. I dati devono essere stati forniti consapevolmente e in modo attivo dall’interessato (quali ad esempio, i dati di registrazione inseriti compilando un modulo online, ossia nome utente, età, indirizzo email, ecc.).
14. Diritto di opposizione al trattamento dei dati
L’interessato, gode inoltre del diritto di opposizione.
L’articolo 21 del nuovo Regolamento ha disciplinato tale diritto, il quale per definizione consente all’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. Nulla è cambiato rispetto alla Direttiva 46/95/CE.
Il paragrafo 2 del suddetto articolo dispone che: “nel caso in cui i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale finalità di marketing diretto”.
Qualora i dati personali siano trattati a fini di ricerca scientifica o storica, l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico (l’articolo 21, paragrafo 6).
15. Diritto a proporre Reclamo all’Autorità Garante
L’interessato ha il diritto di proporre Reclamo all’Autorità Garante come disciplinato dal Regolamento 2016/679, al Capo VIII (“Mezzi di ricorso, …”) – artt. dal 77 all’82.
16. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando una raccomandata a.r. a Ars Medica Analisi srl – Ceccano (03023-FR), Via G.DI Vittorio n.31 tel 0775/600752
17. Titolare, responsabile e incaricati
Il Titolare del trattamento è Ars Medica Analisi srl Ceccano (03023-FR) via G. Di Vittorio n.31 ;
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.