Informativa ex art. 14 dati reperiti da soggetti terzi

Informativa ex art. 14 dati reperiti da soggetti terzi

ai sensi dell’art. 14 Regolamento UE 2016/679

​Gentile Interessato,

la presente informativa (l’“Informativa”) è resa ai sensi dell’art. 14 del Regolamento (UE) 2016/679 (“GDPR” o il “Regolamento”), in quanto i tuoi dati personali sono stati acquisiti dal Titolare presso soggetti terzi e non direttamente presso di te. Con questo documento intendiamo fornirti, in modo chiaro e trasparente, tutte le informazioni relative alle modalità e alle finalità del trattamento dei tuoi dati personali, nonché ai diritti che la normativa vigente in materia di protezione dei dati personali ti riconosce. Il trattamento avviene nel rispetto del GDPR, del D.lgs. 196/2003 (“Codice Privacy”), come successivamente modificato e integrato, e delle ulteriori disposizioni applicabili.

​Con il termine dati personali si fa riferimento alla definizione contenuta nell’art. 4 paragrafo 1 del Regolamento, ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (i “Dati Personali”).

I tuoi dati personali sono stati acquisiti dal Titolare nell’ambito di un rapporto commerciale con il precedente titolare del trattamento, che ne ha disposto la comunicazione e/o cessione quale partner commerciale. In particolare, i dati provengono esclusivamente da soggetti che, sulla base delle dichiarazioni rese dal titolare cedente, hanno previamente raccolto dall’interessato uno specifico consenso sia alla comunicazione dei dati a partner commerciali sia alla ricezione, da parte di questi ultimi, di comunicazioni promozionali e commerciali; tale raccolta è avvenuta sotto la responsabilità del titolare originario. Il Titolare tratta i dati ricevuti nel rispetto dei principi di liceità, correttezza e trasparenza previsti dalla normativa applicabile e limitatamente alle finalità indicate nella presente Informativa.

• Per maggiori informazioini pui contattare il nostro DPO.

​La presente Informativa – redatta nel rispetto del principio di trasparenza e comprensiva degli elementi previsti dall’art. 14 del Regolamento – è finalizzata a colmare l’asimmetria informativa derivante dall’acquisizione dei tuoi dati personali presso soggetti terzi e non direttamente presso di te. Attraverso questo documento intendiamo pertanto fornirti un quadro completo e chiaro delle modalità e delle finalità del trattamento, consentendoti di mantenere il controllo sui tuoi dati personali e di esercitare, in ogni momento e nei limiti previsti dalla normativa applicabile, i diritti riconosciuti dal GDPR.

SOMMARIO

IL TITOLARE DEL TRATTAMENTO.. 2

DATA PROTECTION OFFICER. 2

TIPOLOGIA DI DATI TRATTATI 2

1. a) Adempiere ai vigenti obblighi contabili e fiscali, agli obblighi previsti dalla Legge, da un Regolamento, dalla Normativa Comunitaria o da un Ordine dell’Autorità (in particolare quella fiscale, antiriciclaggio, bancaria e di pubblica sicurezza), nonché da organi di vigilanza e controllo e per finalità statistiche di tipo anonimo e aggregate. 2
2. b) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o stragiudiziale. 3
3. c) Marketing diretto del Titolare. 3
4. d) Invio – con modalità automatizzate di contatto (ad es.: sms, mms, e-mail, ecc.) – di comunicazioni promozionali e commerciali, materiale pubblicitario relative all’attività di Novarod. 3
5. e) Finalità di profilazione, ovvero analisi di abitudini, preferenze, comportamenti, interessi desunti, a titolo esemplificativo, da azioni online su sezioni del Sito al fine di inviarti comunicazioni commerciali. 3

AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI 4

MODALITÀ DI TRATTAMENTO.. 4

TEMPI DI CONSERVAZIONE. 5

TRASFERIMENTO VERSO PAESI TERZI 5

DIRITTI FONDAMENTALI DELL’INTERESSATO E MODALITÀ DI ESERCITARLI 5

IL TITOLARE DEL TRATTAMENTO

La società che tratterà i tuoi Dati Personali per le finalità di cui alla presente Informativa e che, quindi, rivestirà il ruolo di titolare del trattamento, ossia “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali” è Novarod S.r.l., con sede legale in Via Pietrasanta 14, 20141 – Milano, C.F. e P.Iva 08369920965 (nel seguito il “Titolare”).

DATA PROTECTION OFFICER

Il Titolare, al fine di agevolare i rapporti con i soggetti interessati, ha provveduto a nominare un suo Data Protection Officer (il “DPO”), individuando SAPG Legal Tech S.r.l., con sede legale in Corso Europa n. 7, 20122 – Milano.

Come previsto dall’art. 38 del GDPR, l’Interessato potrà liberamente contattare il DPO per tutte le questioni relative al trattamento dei Dati Personali e/o nel caso volessi esercitare i suoi diritti come previsti dalla presente Informativa, inviando una comunicazione scritta all’indirizzo di posta elettronica: dpo.privacy@sapglegal.com.

TIPOLOGIA DI DATI TRATTATI

I Dati Personali raccolti dal Titolare – al fine di perseguire le finalità di seguito indicante  – possono includere: dati di contatto, quali ad esempio il nome, il cognome, l’indirizzo e-mail, il codice fiscale, recapito telefonico, olre che dati appartenenti a categorie particolari, quali ad esempio i dati relativi alla condizione medica. I Dati Personali potranno essere trattati secondo le finalità e le connesse basi giuridiche di seguito esposte.

a)     Adempiere ai vigenti obblighi contabili e fiscali, agli obblighi previsti dalla Legge, da un Regolamento, dalla Normativa Comunitaria o da un Ordine dell’Autorità (in particolare quella fiscale, antiriciclaggio, bancaria e di pubblica sicurezza), nonché da organi di vigilanza e controllo e per finalità statistiche di tipo anonimo e aggregate.

La base giuridica di questo trattamento è l’ottemperanza agli obblighi di legge (art. 6, comma 1, lettera c), del GDPR).

b)     Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o stragiudiziale.

c)      Marketing diretto del Titolare.

Con tale termine s’intende lo svolgimento di attività promozionali (con modalità sia di tipo automatizzato sia tradizionale) dei servizi di tuo interesse erogati dal Titolare. Relativamente a tale finalità di marketing diretto, è opportuno precisare che, in virtù dell’art. 6, comma 1, lett. f), del Regolamento e dell’art. 130, comma 4, del Codice Privacy (c.d. soft spam exception), il Titolare potrà svolgere tale attività basandosi sul tuo legittimo interesse, a prescindere da un tuo consenso esplicito, come meglio esplicitato nel Considerando 47 del Regolamento nel quale viene “considerato legittimo interesse del titolare trattare dati personali per finalità di marketing diretto”. Ciò sarà possibile a seguito delle valutazioni effettuate dal Titolare in merito all’eventuale e possibile prevalenza dei tuoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali sul proprio interesse legittimo ad inviare comunicazioni di marketing diretto. Peraltro, potrai opporti lecitamente ed in ogni momento (anche in modo parziale) alla ricezione di comunicazioni promozionali, senza che ciò pregiudichi in alcun modo il trattamento per le altre finalità.

d)     Invio – con modalità automatizzate di contatto (ad es.: sms, mms, e-mail, ecc.) – di comunicazioni promozionali e commerciali, materiale pubblicitario relative all’attività di Novarod

 e)      Finalità di profilazione, ovvero analisi di abitudini, preferenze, comportamenti, interessi desunti, a titolo esemplificativo, da azioni online su sezioni del Sito al fine di inviarti comunicazioni commerciali.

Il trattamento dei tuoi dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un tuo profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette in relazione i dati raccolti nel corso della tua navigazione sul Sito attraverso l’utilizzo di cookie di profilazione di prima parte da te accettati con i dati raccolti tramite la compilazione del form online. Inoltre, tali dati e/o informazioni, verranno associati agli eventuali e/o ulteriori dati e/o informazioni già in nostro possesso a seguito della tua adesione ai nostri servizi.

Il Titolare, al fine di procedere con le attività di marketing generico e con quelle rispetto alle quali tu abbia espresso il consenso, provvederanno a creare un profilo anagrafico a te riferito internamente al proprio gestionale centralizzato (CRM). La tua eventuale richiesta di opt-out rispetto alle attività di marketing generico e/o la revoca dei consensi eventualmente resi non comportano la cancellazione anche del suddetto profilo anagrafico dal CRM, salvo l’esercizio del tuo diritto di cancellazione nelle modalità previste dalla presente informativa nella sezione denominata “Diritti fondamentali dell’interessato”. Decorsi i termini di conservazione sopra indicati, i Dati Personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al Titolare.

Si ricorda che il consenso è libero, facoltativo e revocabile. Pertanto, laddove sotto un qualsiasi form venga richiesto un solo consenso, laddove venga rilasciato, si intenderà specifico per quella finalità e nessun’altra finalità che preveda la base giuridica del consenso.

Qualora tu abbia prestato il consenso (in tutto o in parte) al trattamento dei tuoi Dati Personali per le finalità di cui sopra, potrai in qualsiasi momento revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’eventuale revoca del consenso imporrà al Titolare di cessare le attività di trattamento dei tuoi Dati Personali per tali finalità. Le modalità di revoca del consenso sono molto semplici ed intuitive: ti basterà contattare il Titolare utilizzando i canali di contatto riportarti all’interno della presente Informativa.

AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

I tuoi Dati Personali potranno essere gestiti, per conto del Titolare, esclusivamente da personale espressamente autorizzato al trattamento (ai sensi dell’art. 29 del Regolamento e dell’art. 2-quarter decies del Codice Privacy) e da soggetti terzi espressamente nominati quali responsabili del trattamento (ai sensi dell’art. 28 del Regolamento), al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente Informativa.

A fine meramente esplicativo, si riportano alcune categorie di soggetti a cui i tuoi Dati Personali potranno essere comunicati:

1. partner commerciali del Titolare che forniscono servizi, in qualità di responsabili del trattamento o di titolari autonomi, per le finalità di cui all’art. 6, comma 1, lett. b), del Regolamento;
2. terzi fornitori di servizi di assistenza e consulenza in qualità di responsabili del trattamento o di titolari autonomi, per le finalità di cui all’art. 6, comma 1, lett. b), del Regolamento;
3. soggetti e autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o provvedimenti di autorità competenti;
4. soggetti cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni della società del Titolare.

Qualora volessi venire a conoscenza di quali soggetti sono entrati in possesso dei tuoi Dati Personali a seguito dei tuoi rapporti con il Titolare, potrai rivolgerti allo stesso inviando una comunicazione all’indirizzo e-mail di seguito indicato.

MODALITÀ DI TRATTAMENTO

I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i tuoi Dati Personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I tuoi Dati Personali saranno conservati nella forma che consenta la sua identificazione per il tempo strettamente necessario alla finalità per cui i dati sono stati raccolti e nel rispetto dei principi di proporzionalità e necessità.

TEMPI DI CONSERVAZIONE

I Dati Personali, rientranti nel novero applicativo dell’articolo 2220 Codice Civile, saranno conservati e trattati fintanto che sussista il rapporto contrattuale con il Titolare e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale stesso decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.

Di seguito si elencano i tempi di conservazione di alcune specifiche finalità:

1. Lettere a) e b): i dati rientranti nel novero dell’articolo 2220 del Codice Civile saranno soggetti al periodo di conservazione di 10 anni, gli altri verranno sottoposti ad un controllo e se non idonei al perseguimento della finalità cancellati nel termine di 12 mesi;
2. Lettera c) d) ed e): qualora l’interessato abbia prestato il consenso per finalità di marketing e profilazione i suoi dati saranno trattati per tali finalità per 24 e 12 mesi;

In ogni caso, i tuoi Dati Personali saranno oggetto di un controllo periodico, non superiore a 12 mesi, volto a valutarne la pertinenza con le attività del Titolare; qualora, i tuoi Dati Personali non siano più pertinenti saranno immediatamente cancellati.

Per garantire che i tuoi Dati Personali siano sempre esatti ed aggiornati, comunque pertinenti e completi, ti preghiamo di segnalarci ogni modifica intervenuta ai recapiti del Titolare.

TRASFERIMENTO VERSO PAESI TERZI

I tuoi Dati Personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea  e conservati su server ubicati all’interno dell’Unione Europea.

Nella remota eventualità in cui si renda necessario trasferire i tuoi Dati Personali all’esterno dell’Unione Europea, saranno adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. binding corporate rules; d) su clausole contrattuali standard approvate dalla Commissione Europea.

In ogni caso, l’Interessato potrà richiedere maggiori dettagli al Titolare del trattamento qualora i Dati Personali forniti siano stati trattati al di fuori dell’Unione Europea, richiedendo evidenza delle specifiche garanzie adottate.

DIRITTI FONDAMENTALI DELL’INTERESSATO E MODALITÀ DI ESERCITARLI

Ai sensi dell’art. 15 del Regolamento, hai il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che ti riguardano e, in tal caso, di ottenere l’accesso ai Dati Personali e alle seguenti informazioni: (i) finalità del trattamento; (ii) categorie di dati personali; (iii) categorie di destinatari a cui i dati sono stati o saranno comunicati; (iv) periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo.

Hai inoltre il diritto:

– ai sensi dell’art. 16, di ottenere dal Titolare la rettifica dei Dati Personali inesatti che ti riguardano, senza ingiustificato ritardo;

-ai sensi dell’art. 17, di ottenere dal Titolare il diritto alla  cancellazione dei Dati Personali che lo riguardano;

– ai sensi dell’art. 18, di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’Interessato contesta l’esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare l’esattezza di tali Dati Personali; b) il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati Personali e chiede invece che ne sia limitato l’utilizzo: c) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i Dati Personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’Interessato si è opposto al trattamento ai sensi dell’art. 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’Interessato;

– ai sensi dell’art. 20, di ricevere i Dati Personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

– ai sensi dell’art. 21, di opporsi in qualsiasi momento al trattamento dei Dati Personali che ti riguardano effettuato per finalità di marketing (comunicazioni commerciali inviate dal Titolare).

Per esercitare i suoi diritti, potrà inviare un’apposita richiesta al seguente indirizzo e-mail: amministrazione@vivisalute.com. Ti informeremo dell’avvenuta ricezione e daremo seguito alla sua richiesta senza ingiustificato ritardo.

In ogni caso, qualora tu ritenga che il trattamento dei Dati Personali sia contrario alla Normativa Privacy, hai inoltre il diritto di proporre reclamo ai sensi dell’art. 77 GDPR all’autorità di controllo competente in base alla tua residenza abituale oppure al luogo di violazione dei tuoi diritti.