Informativa ai sensi del regolamento UE N. 679/2016 (GDPR).

Il Regolamento UE n. 679/2016 denominato "Regolamento Europeo in materia di protezione dei dati personali" (GDPR) prevede la tutela delle persone e di altri soggetti e il rispetto al trattamento dei dati personali. Ai sensi della predetta normativa, il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti dell’interessato. Ai sensi degli articoli 13 e 14 del Regolamento UE n. 679/2016, pertanto, forniamo le seguenti informazioni:

Finalità, base giuridica del trattamento cui sono destinati i dati

Il trattamento dei dati personali è finalizzato unicamente ad eseguire specifiche richieste, nonché ad adempiere agli obblighi fiscali, nello specifico:

per l’inserimento delle anagrafiche nei data base informatici dello studio EsteMedica e del programma gestionale usato, sviluppato da EsteMedica e gestito solamente dalla dott.ssa Daniela Masia e da suoi assistenti da lei incaricati;

per la gestione dei pagamenti e la fatturazione;

per il contatto tramite mail o telefono finalizzato all’invio di informazioni, promozioni o notizie inerenti all'attività del titolare.

Ai fini dell’indicato trattamento, il titolare potrà venire a conoscenza di dati definiti “sensibili” ai sensi del Regolamento UE 679/2016, quali quelli idonei a rivelare l’origine razziale od etnica, lo stato di salute e la vita sessuale.

Modalità del trattamento e della raccolta dei dati

Il trattamento sarà effettuato tramite supporti cartacei ed informatici dal titolare, dal responsabile e dagli incaricati e con tali mezzi saranno raccolti, registrati, organizzati, conservati, elaborati, modificati, selezionati, estratti, raffrontati, utilizzati, interconnessi, cancellati, distrutti, con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza logica, fisica e la riservatezza.

I dati possono essere raccolti attraverso :

Modulo di contatto

Nome - Cognome - Indirizzo mail - Telefono

Mailchimp

Servizio di gestione automatizzato di invio mail

Natura del conferimento dei dati personali e conseguenze del rifiuto

Costituiscono oggetto di trattamento i dati personali, sensibili e giudiziari, che è necessario acquisire per poter svolgere il servizio richiesto.

Il conferimento dei dati personali e sensibili, non ha natura obbligatoria, ma l’eventuale rifiuto potrebbe comportare la mancata erogazione del servizio richiesto.

Ambito di comunicazione e diffusione dei dati

I dati personali ai fini dell’esecuzione del servizio e per le finalità sopra indicate, potranno essere comunicati:

a tutte le persone fisiche e/o giuridiche, enti pubblici e/o privati, nei casi in cui la comunicazione risulti necessaria o funzionale all’erogazione del servizio;

a collaboratori e dipendenti dello Studio, appositamente incaricati, nell’ambito delle relative mansioni.

Eventuale trasferimento all’estero dei dati personali

La gestione e la conservazione dei dati avvengono su server di società terze ubicati all’interno dell’Unione Europea, in particolare il server risiede nel data center di Amazon situato a Francoforte (AWS GDPR Privacy). I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione degli archivi e dei server in Italia e/o nell’Unione Europea e/o in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

Modalità e durata conservazione dei dati personali

I dati saranno utilizzati per tutta la durata necessaria all’erogazione del servizio richiesto e conservati fino all’obbligo di Legge. Restano, infatti, fermi i termini quinquennali o decennali di conservazione dei soli documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalle leggi in vigore.

Processi decisionali automatizzati

Il Titolare del trattamento non effettua trattamenti che consistano in processi decisionali automatizzati o di profilazione.

Diritti dell’interessato

i) Art. 15-16: Diritto di accesso - Diritto di rettifica

In ogni momento ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un'autorità di controllo;

h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

ii) Art. 17: Diritto alla cancellazione («diritto all'oblio»)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del Reg. UE 679/2016.

iii) Art. 18: Diritto di limitazione di trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;

b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

iv) Art. 20: Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento.

Revoca del consenso e modalità di esercizio dei diritti

Le facoltà di revocare il consenso al trattamento dei Suoi dati personali e l’esercizio dei diritti di cui al precedente punto 8, possono essere esercitati mediante comunicazione scritta da inviare all’indirizzo privacy@estemedica.it o lettera raccomandata A/R all’indirizzo via G.Gioachino Belli 120, 00193 ROMA (RM).

Reclamo al Garante Privacy

L’Interessato ha la possibilità di proporre reclamo all’Autorità Garante Privacy, contattabile al sito web http://www.garanteprivacy.it

Titolare del Trattamento e responsabile dei Dati raccolti (Data Protection Officier)

Dott.ssa Daniela Rita Masia, titolare di EsteMedica

via Giuseppe Gioachino Belli, 120A 00193 Roma (RM)

daniela.masia@estemedica.it

Sede legale in via Archimede 59, 07026 Olbia (SS)

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede operativa del Titolare del trattamento, via G.Gioachino Belli 120, 00193 ROMA (RM).

Definizioni

Applicazione : questo sito internet, contenuto nel dominio estemedica.it

Utente : colui che fornisce i dati personali

Titolare : responsabile dell’applicazione e del rapporto che regola il trattamento dei dati raccolti dalla stessa con l’utente.

Questa Privacy Policy è valida per il dominio estemedica.it e per l’applicazione web in esso contenuta.