INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB
Gentile utente,
La informiamo che SIENA EYE LASER S.R.L., in qualità di Titolare del trattamento, tratta i dati personali degli utenti che accedono e utilizzano il presente sito web (di seguito, il “Sito”). Con la presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito, il “GDPR”), Le vengono fornite le informazioni concernenti le finalità, le modalità e le caratteristiche del trattamento dei Suoi dati personali connesso all’utilizzo del Sito e dei servizi ivi disponibili.
- IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è SIENA EYE LASER S.R.L., con sede legale in Largo Usilia, 31 – 53036 Poggibonsi (SI), Codice Fiscale e numero di iscrizione al Registro delle Imprese 01518870520, P.IVA 14365250969, e-mail siena.eye.laser@pec.it (di seguito il “Titolare”).
- IL RESPONSABILE PER LA PROTEZIONE DEI DATI
Ai sensi dell’art. 37 del GDPR, ove nominato, il Responsabile della Protezione dei Dati (o “DPO”) può essere contattato, per tutto ciò che concerne il trattamento dei Suoi dati personali nonché l’esercizio dei diritti a Lei riconosciuti ai sensi della vigente normativa, al seguente indirizzo e-mail: dpo@lifenet.it
- DATI TRATTATI
In relazione ai servizi offerti tramite il Sito, il Titolare tratta le seguenti categorie di dati personali:
- Dati personali comuni (art. 4 GDPR): a titolo esemplificativo e non esaustivo, nome, cognome e le informazioni di contatto quali il numero di telefono e l’indirizzo e-mail, nonché ogni ulteriore dato personale che l’utente decida spontaneamente di comunicare compilando il campo di testo libero del form di contatto;
- Categorie particolari di dati personali (art. 9 GDPR): esclusivamente le eventuali informazioni relative allo stato di salute che l’utente decida spontaneamente e liberamente di comunicare nel testo del form di contatto (ad esempio la descrizione di un disturbo visivo, al fine di richiedere informazioni). Il Sito non richiede né raccoglie in via strutturata tale categoria di dati;
- Dati di navigazione: trattasi di quei dati che vengono trattati affinché sia possibile garantire il corretto funzionamento del Sito. Tali dati potrebbero essere trattati anche attraverso cookie: a tal proposito La invitiamo a prendere visione della Cookie Policy pubblicata sul Sito.
- LE FINALITÀ DEI TRATTAMENTI EFFETTUATI
I Suoi dati personali sono trattati dal Titolare per le seguenti finalità:
- a) navigazione sul Sito: trattamento dei dati di navigazione al fine di consentire il corretto funzionamento del Sito, garantirne la sicurezza e prevenirne usi illeciti, nonché di elaborare statistiche in forma aggregata e anonima sull’utilizzo del medesimo. Per i trattamenti effettuati mediante cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy pubblicata sul Sito;
- b) riscontro alle richieste inoltrate mediante il form di contatto presente sul Sito ovvero mediante i recapiti ivi indicati (a titolo esemplificativo e non esaustivo, richieste di informazioni in merito ai servizi e ai trattamenti offerti, agli orari, alle disponibilità e alle modalità di accesso alle prestazioni), ivi compresa la gestione delle eventuali informazioni relative allo stato di salute spontaneamente comunicate dall’utente al solo fine di dare riscontro alla richiesta;
- c) accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria, nonché nell’ambito di procedimenti stragiudiziali e di eventuali controversie connesse all’utilizzo del Sito e dei relativi servizi;
- d) previo rilascio di uno specifico e facoltativo consenso, invio di comunicazioni di natura commerciale e di marketing, attraverso canali di contatto digitale, in merito ad iniziative di prevenzione sanitaria ed eventi in genere, all’apertura di nuovi ambulatori e a determinate promozioni facenti capo al Titolare oppure al Gruppo societario Lifenet di cui il medesimo fa parte.
- LE BASI GIURIDICHE DEI TRATTAMENTI
Le basi giuridiche dei trattamenti sono le seguenti:
- per la finalità di cui al punto 4a), la base giuridica è il legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del Sito (art. 6, comma 1, lett. f) GDPR); per i trattamenti effettuati mediante cookie diversi da quelli tecnici, la base giuridica è il consenso, raccolto secondo quanto indicato nella Cookie Policy;
- per la finalità di cui al punto 4b), la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ovvero il legittimo interesse del Titolare a dare riscontro alle richieste ricevute (art. 6, comma 1, lett. b) e f) GDPR).
- per la finalità di cui al punto 4c), la base giuridica è il legittimo interesse del Titolare all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria (art. 6, comma 1, lett. f) GDPR); per il trattamento delle eventuali categorie particolari di dati personali, la base giuridica è l’art. 9, comma 2, lett. f) GDPR, in quanto il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria;
- per la finalità di cui al punto 4d), la base giuridica è il consenso dell’interessato (art. 6, comma 1, lett. a) GDPR). Ove applicabile, il trattamento delle categorie particolari di dati personali è basato sull’art. 9, comma 2, lett. a) GDPR, secondo il quale tali dati possono essere trattati qualora l’interessato abbia prestato il proprio consenso esplicito.
- OBBLIGO O FACOLTÀ DI CONFERIRE I DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
Il conferimento dei Suoi dati personali per la finalità di cui al punto 4b) è facoltativo ma necessario affinché il Titolare dia seguito alla richiesta da Lei inoltrata: il mancato conferimento non permetterà al Titolare di dare riscontro alla richiesta effettuata tramite il Sito. Il mancato conferimento dei Suoi dati per la finalità di cui al punto 4d) non Le impedisce, invece, l’accesso ai servizi del Sito.
- MODALITÀ DI TRATTAMENTO E TRASFERIMENTO DEI DATI
Il trattamento dei Suoi dati personali avverrà mediante strumenti cartacei, informatici e telematici, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’art. 32 del GDPR. Qualora, per l’erogazione di taluni servizi connessi al funzionamento del Sito, i dati dovessero essere trattati al di fuori dello Spazio Economico Europeo, il Titolare garantirà che tale trasferimento avvenga nel rispetto degli artt. 44 e ss. del GDPR, adottando adeguate garanzie.
Per maggiori informazioni sui cookie e sugli altri strumenti di tracciamento utilizzati dal Sito si rinvia alla Cookie Policy pubblicata sul Sito.
- TERMINI DI CONSERVAZIONE DEI DATI
I Suoi dati personali saranno conservati dal Titolare per il periodo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, e in ogni caso nel rispetto del principio di minimizzazione di cui all’art. 5, comma 1, lett. c) del GDPR nonché degli obblighi previsti dalla legge. In particolare, per ciascuna delle finalità indicate nella presente Informativa, il Titolare applica i seguenti tempi di conservazione:
- finalità 4a) – navigazione sul Sito: per il tempo strettamente necessario a garantire il corretto funzionamento e la sicurezza del Sito e, comunque, per brevi periodi, salva l’eventuale necessità di accertamento di reati da parte dell’autorità giudiziaria;
- finalità 4b) – riscontro alle richieste inoltrate mediante il form di contatto: per il tempo strettamente necessario a dare riscontro alla Sua richiesta e, in ogni caso, per un periodo non superiore a 12 mesi dall’evasione della medesima;
- finalità 4c) – accertamento, esercizio o difesa di un diritto in sede giudiziaria: per il tempo strettamente necessario alla definizione della controversia e, in ogni caso, fino allo spirare dei relativi termini di prescrizione e di impugnazione;
- finalità 4d) – invio di comunicazioni di natura commerciale e di marketing: sino alla revoca del consenso da Lei prestato e, in ogni caso, per un periodo non superiore a 24 mesi dalla raccolta del dato.
Decorsi i termini di conservazione sopra indicati, i Suoi dati personali saranno cancellati ovvero resi anonimi, fatta salva l’eventuale ulteriore conservazione imposta da specifici obblighi di legge.
- DESTINATARI DEI DATI
La informiamo che i Suoi dati personali non sono oggetto di diffusione, intendendosi con tale termine la divulgazione dei medesimi a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione. È invece fatta salva l’ipotesi in cui la diffusione sia richiesta al Titolare, in osservanza a disposizioni legislative, da parte di pubbliche autorità, dall’autorità giudiziaria, da organi di vigilanza e controllo ovvero da ulteriori soggetti e/o enti pubblici per finalità di difesa e di sicurezza dello Stato, di prevenzione e accertamento o di repressione di reati.
Per raggiungere le finalità sopra descritte, il Titolare potrà avere la necessità di comunicare i Suoi dati personali alle seguenti categorie di soggetti terzi:
- persone fisiche autorizzate dal Titolare medesimo al trattamento di dati personali ai sensi e per gli effetti dell’art. 29 del GDPR in ragione dell’espletamento delle loro mansioni lavorative;
- soggetti che sono stati nominati da parte del Titolare ai sensi dell’art. 28 del GDPR quali responsabili del trattamento, ovverosia la persona fisica o giuridica che tratta dati personali per conto del Titolare;
- società e professionisti che forniscono servizi di gestione, manutenzione e assistenza del Sito, di hosting e di comunicazione digitale e non;
- fornitori di servizi di cui il Titolare a vario titolo si avvale per la fornitura del servizio richiesto.
- MODALITÀ DI ESERCIZIO DEI DIRITTI
Ai sensi dell’art. 7, comma 3, del GDPR, La informiamo che potrà in ogni momento revocare il consenso prestato senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato precedentemente alla revoca.
La informiamo altresì che, inoltrando la richiesta direttamente presso la sede legale del Titolare sopra indicata ovvero utilizzando il seguente indirizzo e-mail: dpo@lifenet.it , potrà esercitare, in ogni momento, ai sensi degli artt. da 15 a 22 del GDPR, il diritto di:
- chiedere la conferma dell’esistenza o meno dei Suoi dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i Suoi dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei Suoi dati personali;
- ottenere la limitazione del trattamento dei Suoi dati;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento e anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche;
- proporre reclamo a un’autorità di controllo (Garante per la protezione dei dati personali).
IL TITOLARE DEL TRATTAMENTO
SIENA EYE LASER S.R.L.