INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI COMUNI E DI CATEGORIA PARTICOLARE PER CONSUMATORI - PRIVATI

Gent. Sig.ra / Egr. Sig. UTENTE

Con la presente desideriamo comunicarLe che per l’instaurazione, l’esecuzione e la gestione del Servizio-Fornitura da Lei richiesto, le Società Il Point Srl (il Titolare) e ITOP Srl (il Titolare), facenti parte del Gruppo SOL, si impegnano a trattare i Suoi dati in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, (GDPR - regolamento generale sulla protezione dei dati), nonché in ossequio alle norma nazionali ed alle indicazioni del Garante per la protezione dei Dati Personali e nell’assoluta riservatezza e confidenzialità.

Dove non diversamente indicato, la seguente informativa valga per tutte le “Forniture” o i “Servizi” erogati da Il Point Srl ed ITOP Srl (le Società).

1. Oggetto del Trattamento

Al fine di poterLe fornire le Forniture” o i “Servizi da Lei richiesti, le Società tratteranno dati Suoi, ed eventualmente anche dei suoi familiari (i “Dati Personali”), ai sensi e per gli effetti della Normativa Privacy. In particolare, ciascun Titolare tratterà:

1. dati comuni identificativi (quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo, numero di telefono, codice fiscale, e-mail, residenza, ecc.);
2. categorie particolari di dati personali ai sensi dell’art. 9 GDPR, quali ad esempio quelli idonei a rivelare uno stato di salute (tramite documentazione sanitaria, cartelle cliniche, immagini e/o scansioni, prescrizioni mediche, certificazioni ecc.).

2. Finalità  e Basi Giuridiche del Trattamento di Dati Personali

La informiamo che i Suoi Dati Personali, richiesti o acquisiti dai Titolari preventivamente all’esecuzione del Servizio/Forniture, nel corso dello stesso o dopo la sua cessazione, saranno trattati per le seguenti finalità e corrispondenti basi giuridiche del trattamento:

1. Il puntuale e tempestivo adempimento della Fornitura/Servizio. Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, 1 comma, lett. b) GDPR);
2. l’adempimento di obblighi di legge connessi alla Fornitura/Servizio. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, 1 comma, lett. c) GDPR);
3. gestire l’ordine e il pagamento della Fornitura/Servizio richiesti dal punto di vista contabile e/o per assolvere oneri fiscali e amministrativi. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, 1 comma, lett. c) GDPR);
4. la gestione del contenzioso, nonché l’esercizio dei diritti della Società in sede giudiziaria. Base giuridica: perseguimento del legittimo interesse del titolare del trattamento (art. 6, 1 comma, lett. f) GDPR)
5. la collaborazione con pubbliche autorità, la prevenzione e repressione di atti illeciti. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, 1 comma, lett. c) GDPR) e perseguimento del legittimo interesse del titolare del trattamento (art. 6, 1 comma, lett. f) GDPR);
6. l’effettuazione di indagini e somministrazione di questionari per valutare il livello di soddisfazione relativo alla qualità della Fornitura/Servizio (customer satisfaction) da parte della Società o di altre società del Gruppo SOL anche servendosi di soggetti terzi specializzati. Base giuridica: consenso dell’interessato (art. 6, 1 comma, lett. a) GDPR);
7. invio di materiale informativo o promozionale riguardante le Forniture ed i Servizi resi dalle Società, servendosi anche di società terze specializzate, nominate Responsabili del trattamento. Base giuridica: consenso dell’interessato (art. 6, 1 comma, lett. a) GDPR).
8. ricerca scientifica e statistica. Base giuridica: consenso dell’interessato (art. 6, 1 comma, lett. a) GDPR);

Il trattamento dei suoi dati di categoria particolare avverrà sulla base delle seguenti eccezioni al divieto generale previsto dall’art.9 del GDPR:

1. Laddove lei, in qualità di interessato, abbia prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche, salvo nei casi in cui il diritto dell'Unione o degli Stati membri dispone che l'interessato non possa revocare il divieto generale (art. 9, 2 comma, lett. a) GDPR).
2. Laddove tale trattamento sia necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità (art. 9, 2 comma, lett. h) GDPR.
3. Laddove tale trattamento sia necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero o la garanzia di parametri elevati di qualità e sicurezza dell'assistenza sanitaria e dei medicinali e dei dispositivi medici, sulla base del diritto applicabile che prevede misure appropriate e specifiche per tutelare i Suoi diritti e le Sue libertà (art. 9, 2 comma, lett. i) GDPR esclusivamente nel caso in cui il Titolare operi come soggetto accreditato.

3. Trattamento di Dati Personali e Modalità del trattamento

La informiamo che il trattamento dei Suoi dati personali, ai sensi dell’art. 4 GDPR, potrà consistere nelle seguenti attività: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione o qualsiasi altra forma di messa a disposizione, limitazione, cancellazione o distruzione. Il Trattamento dei Suoi dati personali potrà essere effettuato mediante il supporto di mezzi cartacei, informatici o telematici.

La informiamo inoltre che i Suoi dati personali saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza; saranno raccolti per le legittime Finalità sopra determinate; saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le quali sono trattati; saranno conservati in una forma che consenta la Sua identificazione per un arco di tempo non superiore al conseguimento delle Finalità per le quali sono trattati; saranno trattati in modo tale da garantire un’adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche ed organizzative di sicurezza.

4. Natura del Conferimento dei Dati Personali

Per le Finalità di cui alle lettere f), g) e h) del paragrafo 2; il conferimento dei dati personali da Lei forniti è facoltativo e non indispensabile all’esecuzione della Fornitura/Servizio richiesto. In caso di diniego del consenso per le Finalità Commerciali non vi sarà alcuna interferenza e/o conseguenza sull’esecuzione del Servizio.

L’eventuale rifiuto a fornire - in tutto o in parte - i dati necessari alla finalità di cui alle lettere da a) ad e) del paragrafo 2 può dar luogo, invece, all’impossibilità per la Società di dare esecuzione alla Fornitura o al Servizio richiesti e/o di svolgere correttamente gli adempimenti previsti dalle norme vigenti.

5. Accesso ai Dati Personali

Ferme restando le comunicazioni e diffusioni eseguite in adempimento di obblighi di legge e/o del contratto connesso alla Fornitura o al Servizio, i Suoi dati personali potranno essere resi accessibili, per le Finalità, a dipendenti e/o collaboratori degli uffici di sede o di territorio delle Società Titolari, debitamente autorizzati dai rispettivi Titolari, nella loro qualità di soggetti autorizzati al Trattamento e/o amministratori di sistema.

6. Comunicazione dei Dati Personali

I Suoi dati personali potranno essere comunicati senza Suo previo consenso esclusivamente per le Finalità di cui alle lettere a), b), c), d) ed e) del paragrafo 2 che precedono; solo previo Suo consenso, per le Finalità di cui alle lettere f), g) ed h) del paragrafo 2 che precede), ai seguenti soggetti:

1. dipendenti della Società e/o collaboratori della Società in qualità di soggetti autorizzati o responsabili del Trattamento per la gestione delle pratiche relative alla Fornitura o al Servizio da Lei richiesto;
2. enti pubblici (quali ad esempio, Aziende Territoriali Sanitarie, INAIL, INPS, ecc.), per lo svolgimento delle funzioni istituzionali, nei limiti stabiliti dalla legge e dai regolamenti;
3. società terze che operino per conto della nostra azienda nella manutenzione tecnica, aggiornamento e/o revisione dei sistemi informativi e/o delle apparecchiature tecniche o elettromedicali eventualmente utilizzate per l’esecuzione della Fornitura-Servizio;
4. società o soggetti terzi che svolgono attività connesse e strumentali alla gestione dei rapporti tra la Società e clienti/utenti effettuando le elaborazioni necessarie all’ottenimento di eventuali agevolazioni riservate alla clientela, ovvero occupandosi della consegna di comunicazioni per la clientela;
5. aziende di credito o società di assicurazione;
6. professionisti o società di consulenza in materia legale, commerciale, amministrativa, fiscale, tributaria, di qualità e sicurezza, di certificazione di bilancio, di quotazione in Borsa del Gruppo SOL, di attività di auditing e di certificazioni da parte di Organismi terzi e similari, a cui siano affidati incarichi per i quali sia necessaria la conoscenza dei Suoi Dati Personali;
7. professionisti o società che effettuano per conto della Società attività di marketing, invio di materiale promozionale o informativo sulla Società e effettuano delle ricerche di mercato su campioni rappresentativi della clientela (unicamente in caso di specifico consenso in tal senso), ovvero da società terze con le quali la Società abbia concluso accordi commerciali.
8. clienti pubblici e/o privati, fornitori e terzi in genere (eventualmente anche in subappalto e/o raggruppati temporaneamente con la Società) con cui la Società ha rapporti, in relazione alle esigenze collegate all’esecuzione delle Forniture o dei Servizi;
1. società italiane ed estere facenti parte del Gruppo SOL, per esigenze gestionali e di consolidamento dei dati.

7. Trasferimento di dati extra UE

I Suoi dati personali non saranno soggetti a trasferimento nei confronti di soggetti terzi differenti rispetto a quelli indicati nella presente informativa. I suoi dati personali potranno essere comunicati anche all’estero per le sole Finalità del trattamento indicate nella presente informativa. Un eventuale trasferimento dei Suoi dati personali in Paesi extra UE potrà avvenire unicamente nei termini e con le garanzie previsti dalla normativa privacy.

8. Periodo di conservazione dei dati personali

I Suoi dati personali saranno conservati e trattati per il tempo necessario al fine di adempiere alle Finalità, e comunque non oltre 10 anni dalla cessazione della Fornitura o del Servizio, al fine del rilascio di attestazioni o documentazione che potrebbero venire richiesti per l’espletamento di tutti gli eventuali adempimenti ai sensi di Legge connessi o derivanti dalla cessazione del Servizio stesso.

I dati raccolti per finalità di invio di materiale informativo o promozionale (lettera g paragrafo 2) vengono conservati per un periodo pari a 24 mesi.

9. I Suoi Diritti

La informiamo che, nella sua qualità di interessato, a norma di legge, avrà il diritto di revocare il Suo consenso in qualsiasi momento e potrà, inoltre, esercitare i diritti di cui all’articolo 13, comma 2, lettere b), c) e d) nonché agli articoli da 15 a 22 del GDPR (tra i quali il diritto di ottenere l’indicazione dei dati che La riguardano, l’accesso, l’aggiornamento, la rettifica, la portabilità o la cancellazione degli stessi, nonché la limitazione o l’opposizione al trattamento, la possibilità di proporre un reclamo ad un’autorità di controllo etc..) scrivendo al Titolare e/o al Responsabile della Protezione dei Dati Personali di seguito indicato.

La informiamo, altresì, che ai sensi della vigente normativa ha il diritto di proporre reclamo al Garante per la protezione dei Dati Personali. Per maggiori informazioni, si invita a consultare la pagina web del Garante:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.

10.  Titolare del trattamento sono, rispettivamente:

• Il Point Srl, via ____________________ 37136 Verona, P.IVA __________, p.e.c. _______________ e
• ITOP Srl, via ________________, 00100 Roma, P.IVA __________, p.e.c. _______________

Il Trattamento dei Suoi Dati Personali avrà luogo presso le sedi delle Società e presso i server situati in Italia presso SOL S.p.A., con sede legale in Via G. Borgazzi n. 27, 20900 - Monza (MB), P.IVA 00771260965, che le Società, ai sensi dell’art. 28 GDPR, hanno nominato responsabile del trattamento dati. Potrebbero essere designati in futuro altri responsabili esterni del trattamento, la cui lista aggiornata è sempre reperibile e liberamente consultabile presso la sede del Titolare.

Il Gruppo SOL si è avvalso della facoltà di nominare un Organismo DPO di gruppo, con sede in Monza, Via G. Borgazzi n. 27 (MB-Italy) presso la Sede legale della Capogruppo SOL SPA. I dati dei Membri dell'Organismo sono liberamente consultabili presso la Sede stessa. L'Organismo DPO é contattabile alla mail: organismodpo@solgroup.com.

ITOP Srl ha altresì nominato un proprio Responsabile per la Protezione dei dati personali, Dr. ______________________ con sede in _______________________, e.mail ____________________________