PRIVACY POLICY APPLICAZIONE IADER FABBRI
Nel rispetto di quanto previsto dal Regolamento Ue 2016/679 (Regolamento Europeo per la protezione dei dati personali), in questa pagina sono descritte le modalità di gestione della presente Applicazione in relazione al trattamento dei dati personali degli utenti che la utilizzano. La presente informativa in particolare descrive in modo trasparente quali dati personali sono raccolti attraverso l’Applicazione, come vengono trattati e per quali finalità, come viene garantita la loro protezione e le modalità con cui l’utente può esercitare i propri diritti.
- TITOLARE E RESPONSABILI DEL TRATTAMENTO
Titolare del trattamento dei dati personali è il Dott. Iader Fabbri, con sede in Via Sarna n. 59 – Faenza (RA), contattabile all’indirizzo e-mail info@iaderfabbri.com.
- CATEGORIE DI DATI PERSONALI TRATTATI
Dati di navigazione
Saranno trattati i dati acquisiti automaticamente durante l’utilizzo dell’Applicazione. I sistemi informatici e le procedure software preposti al funzionamento di questa applicazione, durante la visita degli utenti, raccolgono in maniera automatizzata alcune informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet: si tratta di dati raccolti in forma aggregata e anonima che tuttavia per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l’identificazione dell’utente. E’ il caso degli indirizzi IP (Internet Protocol) o i nomi a dominio dei dispositivi utilizzati dagli utenti per connettersi all’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo, al browser e all’ambiente informatico utilizzato dall’utente.
Dati comunicati volontariamente dall’interessato
Saranno trattati i dati personali forniti volontariamente dall’utente tramite l’Applicazione, per l’utilizzo delle sue funzionalità. In particolare saranno trattati dati anagrafici e dati di contatto per la registrazione all’Applicazione e la creazione di un account; dati necessari per procedere all’acquisto e alla fatturazione dei servizi forniti; dati relativi alla forma fisica e allo stile di vita, necessari per l’utilizzo dei servizi gestiti mediante l’Applicazione e per ricevere le prestazioni di consulenza, compresi i dati personali appartenenti alle categorie particolari e, nello specifico, i dati sulla salute.
I dati sulla salute saranno trattati anche durante le visite effettuate presso gli ambulatori del Titolare, i cui risultati potranno essere resi disponibili nell’area riservata dell’account di ciascun utente, oppure nel caso in cui ci si avvalga del servizio di chat o di videochiamata per consentire al Titolare di chattare con l’utente al fine di fornire informazioni ed una consulenza personalizzata.
- FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI
I dati personali forniti dall’utente attraverso il sito saranno trattati per le seguenti finalità:
- Navigazione e corretto funzionamento dell’Applicazione
I dati di navigazione saranno trattati al fine di compiere attività strettamente necessarie al corretto funzionamento dell’Applicazione, all’erogazione del servizio di navigazione e per ricavare informazioni statistiche anonime sull’utilizzo dell’Applicazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dell’Applicazione o di terzi.
Base giuridica del trattamento: il perseguimento del legittimo interesse del Titolare (art. 6, co. 1, lett. f), GDPR 2016/679).
Periodo di conservazione: per la durata di ogni sessione di navigazione.
- Autenticazione e accesso all’account
I dati forniti volontariamente in sede di creazione del proprio profilo saranno trattati per riconoscere l’utente in fase di login.
Base giuridica del trattamento: esecuzione del contratto (art. 6, co. 1, lett. b), GDPR 2016/679).
Periodo di conservazione: per la durata del contratto di utilizzo dell’Applicazione.
- Erogazione dei servizi richiesti
I dati personali caricati volontariamente sull’Applicazione da parte degli utenti registrati, tra cui i dati cosiddetti “particolari” (dati relativi alla salute), saranno trattati esclusivamente per fornire i servizi richiesti in adempimento agli obblighi contrattuali, nonché per le attività amministrative ed organizzative ad essi strettamente connesse.
Base giuridica del trattamento: l’esecuzione del contratto (art. 6, co. 1, lett. b), GDPR 2016/679) e il consenso dell’interessato, in relazione al trattamento dei dati cosiddetti “particolari” (art. 6, co. 1, lett. a), GDPR 2016/679).
Periodo di conservazione: per tutta la durata del rapporto con l’utente e per il tempo successivo necessario a tutelare gli interessi del Titolare, nel rispetto dei tempi di conservazione prescritti dalla legge.
- Adempimento di obblighi normativi
I dati forniti volontariamente dagli utenti saranno trattati per adempiere ad obblighi previsti da normative comunitarie e nazionali a cui è tenuto il Titolare (quali ad esempio gli adempimenti di natura contabile e fiscale), o in caso di provvedimenti contingenti e urgenti per la tutela dell’ordine pubblico, l’accertamento e la repressione dei reati.
Base giuridica del trattamento: obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, co. 1, lett. c), GDPR 2016/679).
Periodo di conservazione: per la durata prevista dalla legge (ad es. 10 anni per adempimenti amministrativo-contabili).
- Accertamento, esercizio e/o difesa dei diritti del Titolare in sede giudiziaria
I dati forniti saranno trattati, se necessario, per accertare e/o difendere i diritti del Titolare in sede giudiziaria.
Base giuridica del trattamento: la salvaguardia del legittimo interesse del Titolare all’esercizio di un proprio diritto (art. 6, co. 1, lett. f), GDPR 2016/679).
Periodo di conservazione: per la durata del contenzioso giudiziale, fino all’esaurimento dei termini delle impugnazioni ordinarie esperibili.
- Invio di newsletter, comunicazioni commerciali e/o promozionali
I dati forniti volontariamente per la fruizione dei servizi accessibili mediante l’uso di credenziali, potranno essere trattati anche per finalità commerciali e di marketing, attraverso l’invio da parte del Titolare di newsletter, materiale informativo, promozionale e commerciale inerente ad eventi organizzati o servizi offerti dal Titolare, previo consenso e fino alla disiscrizione dell’utente tramite click sul link presente in ogni invio.
Base giuridica: il consenso dell’interessato (art. 6, co. 1, lett. a), GDPR 2016/679) liberamente espresso per questa specifica finalità e revocabile in qualsiasi momento.
Periodo di conservazione: fino alla disiscrizione dell’utente, possibile tramite link presente in ogni email. Qualora la frequenza di invio sia inferiore, almeno ogni 12 mesi verrà inviata a tutti gli utenti una comunicazione di verifica, contenente il link di disiscrizione.
- AMBITO DI COMUNICAZIONE DEI DATI E SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati forniti dall’utente potranno essere trattati dal personale interno del Titolare, espressamente autorizzato al trattamento e adeguatamente istruito, nel rispetto della normativa vigente in materia di protezione dei dati personali e di sicurezza dei dati.
In relazione alle finalità sopra indicate, allo scopo di svolgere per conto del titolare specifiche attività, i dati potranno essere trattati anche dalle seguenti categorie di soggetti esterni, operanti in qualità di titolari autonomi del trattamento o designati come responsabili del trattamento ai sensi dell’art 28 del Regolamento Ue 2016/679:
- società collegate e/o connesse al Titolare;
- soggetti che forniscono servizi per la gestione del sistema informativo del Titolare, ivi compresa la posta elettronica, newsletter e gestione sito internet e Applicazione;
- società, studi professionali, o altri soggetti esterni che svolgano attività connesse, strumentali o conseguenti all’esecuzione del contratto;
- medici, fisioterapisti ed altri soggetti esterni di cui il Titolare si avvalga per l’esecuzione delle prestazioni;
- Amministrazione Finanziaria e altre Autorità, Enti e/o organismi pubblici di vigilanza e controllo che possano accedere ai dati in forza di disposizioni di legge o nei cui confronti il Titolare abbia obblighi di comunicazione per l’adempimento di disposizioni normative o verso i quali il Titolare effettui comunicazioni per lo svolgimento delle prestazioni.
Come previsto dalla normativa vigente, i dati relativi alle prestazioni sanitarie ricevute potranno essere comunicati al Sistema Tessera Sanitaria, che li tratterà comunque in forma aggregata, per l’elaborazione della dichiarazione dei redditi precompilata. Qualora l’interessato volesse opporsi a tale invio, potrà comunicarlo oralmente al Titolare stesso, il quale provvederà ad annotare l’opposizione sulla fattura da emettere.
- OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali per la finalità di cui al punto 3, lett. a) è essenziale per la corretta navigazione e utilizzo dell’Applicazione. Per quanto riguarda il conferimento dei dati per le finalità di cui al punto 3 lett. b), c), d) ed e), esso è essenziale ai fini del regolare adempimento degli obblighi contrattuali e per l’espletamento delle attività strettamente funzionali al rapporto contrattuale. L’eventuale rifiuto di fornire i dati o di consentirne il trattamento comporterà l’impossibilità da parte del Titolare di svolgere la prestazione e/o di adempiere agli impegni reciprocamente assunti e conseguenti obbligazioni normative.
Il conferimento dei dati per le finalità commerciali e di marketing di cui al punto 3 lett. f) è invece del tutto facoltativo e non pregiudica in alcun modo la fruizione dei servizi. Nel caso in cui l’utente decida di non prestare il consenso non riceverà newsletter, comunicazioni commerciali e materiale pubblicitario inerenti agli eventi organizzati e ai servizi offerti dal Titolare.
- MODALITA’ DI TRATTAMENTO
I dati acquisiti saranno trattati in forma automatizzata e manuale, nel rispetto delle disposizioni atte a garantire la sicurezza, la riservatezza, l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità di seguito dichiarate, ad opera di soggetti a ciò appositamente autorizzati.
- MINORI
Nel caso l’utente non abbia compiuto l’età di anni 18, o non sia in possesso della capacità di agire, la presente informativa è rivolta al genitore/tutore, il quale provvederà alla registrazione prestando il consenso al trattamento dei dati.
- TRASFERIMENTO DI DATI IN PAESI EXTRA UE
I dati personali raccolti e gestiti dal Titolare del sito non saranno oggetto di trasferimento verso paesi terzi o verso organizzazioni internazionali.
- DIRITTI DELL’INTERESSATO
Contattando il Titolare via e-mail all’indirizzo info@iaderfabbri.com, Lei potrà esercitare, ai sensi degli art. da 15 a 22 del GDPR 679/2016, i seguenti diritti:
- richiedere l’accesso ai dati che La riguardano e a specifiche informazioni (ad es. finalità del trattamento, categorie dei dati oggetto di trattamento, destinatari a cui i dati saranno comunicati);
- ottenere la rettifica dei dati inesatti e la cancellazione dei dati, se sussistono determinati motivi (ad es. i dati personali non sono più necessari rispetto alle finalità per cui erano stati raccolti, qualora si revochi il consenso o i dati debbano essere cancellati per obbligo legale);
- ottenere la limitazione del trattamento in determinate ipotesi (ad es. se si contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali);
- ottenere la portabilità dei dati, ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché trasmetterli ad altro titolare senza impedimenti, nel caso di trattamento basato sul consenso o sul contratto ed effettuato con strumenti automatizzati;
- opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
- opporsi all’invio dei propri dati al Sistema Tessera Sanitaria.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Regolamento, Lei ha altresì il diritto di proporre reclamo, ai sensi dell’art. 77 del GDPR 679/2016, all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
- MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare o semplicemente aggiornare il contenuto dell’informativa, aggiungere o rimuoverne parti a propria discrezione e in qualsiasi momento, anche a causa di variazioni della normativa applicabile in materia di protezione dei dati personali.
Le modifiche e gli aggiornamenti alla Privacy Policy saranno vincolanti non appena pubblicati, si invitano pertanto i soggetti interessati a verificarne periodicamente i contenuti per rimanere sempre aggiornati sui dati raccolti e sul loro utilizzo.
Data di aggiornamento: 03 Marzo 2020