PROT. I-03-SIT-GDPR/09-18

Informativa per gli Utenti del sito istituzionale ai sensi dell’artt. 13-14 del Regolamento Europeo n. 679/2016 e D. Lgs. n. 196/2003 e s.m.i.

Ai sensi degli artt. 13 e 14 del Regolamento Europeo (UE) n. 679/2016 (di seguito “Regolamento”), nonché del D. Lgs. n. 196/2003 e s.m.i, PantaRei Rehab & Sports s.r.l.s., rende noto a tutti coloro (di seguito “Utenti” o “Interessati”), che accedono al sito istituzionale (di seguito “Sito”), a partire dall’indirizzo: https:// www.pantareirehab.it e che utilizzano i servizi disponibili in via telematica sul sito istituzionale, le seguenti informazioni:

1) TITOLARE DEL TRATTAMENTO e RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Titolare del trattamento dei Suoi dati personali è PantaRei Rehab & Sports s.r.l.s. - Studio di Fisioterapia e Riatletizzazione - con sede legale in 20010 Cornaredo, Via San Carlo n. 62 e sede operativa in 20010 Cornaredo, Via Pace n. 11/13, email: info@pantareirehab.it, nella persona del dr. Marcello Cevasco.

PantaRei Rehab & Sports s.r.l.s. ha nominato un Responsabile della Protezione dei dati Personali (di seguito “RPD”), i cui riferimenti di contatto sono i seguenti: SiMeS Ing srl, con sede operativa in 20028 San Vittore Olona (MI), S.S. Sempione n. 264, contattabile all’indirizzo email: amministrazione@simesing.it

L’elenco aggiornato dei Responsabili del trattamento (interni ed esterni) e degli autorizzati al trattamento è consultabile presso la sede operativa del Titolare del trattamento.

2) CATEGORIE DEI DATI TRATTATI

Attraverso il sito vengono raccolte e trattate diverse categorie di dati personali:
- dati di navigazione, trattati al fine di garantire il corretto funzionamento del Sito o per ottenere informazioni sulle Sue preferenze e abitudini di utilizzo del Sito. Tali dati potrebbero essere trattati anche attraverso cookies. A tal riguardo La invitiamo a leggere la specifica Cookie Policy presente sul sito;

- dati comuni per poter consentire la registrazione sul portale e gestire l’accesso ai servizi di prenotazione sedute e terapie on line, nonché per mantenere e gestire l’account creato a seguito della registrazione. Tra i dati richiesti, informazioni personali (per esempio nome e cognome, sesso, tipo di richiesta del servizio ecc.), informazioni di contatto (indirizzo email, numero di telefono);

- dati comuni relativi a transazioni per poter effettuare il pagamento del servizio richiesto;

- categorie particolari di dati personali, così come definiti dall’art. 9 del Regolamento, nella misura in cui siano forniti dall’Interessato per prenotare visite e/o ricevere prestazioni e/o servizi dal Titolare o da terzi, per il tramite del Titolare;

- nel caso specifico in cui i Dati personali di terzi siano forniti volontariamente dagli Interessati (salvo il caso di Minori), questi ultimi si qualificheranno come autonomi titolari del trattamento, assumendosi tutti gli obblighi e le responsabilità previsti dalla legge applicabile. I dati relativi ai Minori potranno essere trasmessi a PantaRei Rehab & Sports s.r.l.s tramite l’accesso al sito e ai servizi solamente da soggetti esercenti la responsabilità genitoriale.

3) MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI

3.1 MODALITÀ DI TRATTAMENTO

La informiamo che i dati verranno trattati con il supporto informatico, ivi compresi dispositivi portatili, software gestionali e telematici per le seguenti finalità:

3.2 FINALITA’ PRIMARIE DEL TRATTAMENTO:

I dati personali acquisiti da PantaRei Rehab & Sports s.r.l.s., nell’ambito della propria attività, mediante il sito, saranno trattati senza il consenso dell’interessato, ai sensi dell’art. 6, lett. b) ed e) del Regolamento, per :

a) dati di navigazione, trattati al fine di garantire il corretto funzionamento del Sito o per ottenere informazioni sulle Sue preferenze e abitudini di utilizzo del Sito. Tali dati potrebbero essere trattati anche attraverso cookies. A tal riguardo La invitiamo a leggere la specifica Cookie Policy presente sul sito;

b) consentire l’erogazione dei servizi offerti dal Titolare anche nell’area riservata del sito, tra i quali a titolo esemplificativo e non esaustivo, il funzionamento del meccanismo di prenotazione e pagamento delle visite e sedute online;

c) gestione e manutenzione del sito, fruizione dei servizi ed il soddisfacimento delle richieste degli utenti, per consentire un’efficace comunicazione istituzionale;

d) erogazione dei servizi richiesti dall’Interessato e/o dal Genitore del Minore e/o Tutore legale se paziente incapace, per elaborazione programmi riabilitativi personalizzati, ai fini diagnostici-terapeutici;

e) conclusione del contratto di cui è parte l’interessato;

f) adempimento degli obblighi previsti in ambito fiscale e contabile correlati ai contratti di servizio;

g) archiviazione per fini statistico archivistici.

3.3 FINALITA’ SECONDARIE DEL TRATTAMENTO:

L’invio di posta elettronica all’indirizzo istituzionale indicato nel portale e la compilazione del format comportano per PantaRei Rehab & Sports s.r.l.s. la possibilità di trattare, nell’ambito del rapporto contrattuale, anche i seguenti dati personali e particolari, previo Suo specifico consenso, per le seguenti finalità:

h) invio di newsletter o comunicazioni marketing da parte del Titolare del trattamento al fine di promuovere e sponsorizzare nuovi servizi erogati dallo stesso.

4) BASE GIURIDICA DEL TRATTAMENTO

Il Titolare del trattamento tratta i Suoi dati personali e particolari lecitamente, laddove il trattamento sia necessario all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta. La necessità di eseguire un contratto pertanto rappresenta la base giuridica che legittima i conseguenti trattamenti.

La base giuridica che legittima i trattamenti derivanti dalle finalità secondarie, di cui al punto 3.3) è il Suo consenso, che Lei è libero di prestare o meno e che può, comunque, revocare in qualsiasi momento, ma in mancato conferimento dei dati particolari, come indicato al punto 3.3), può comportare l’impossibilità di ottenere la prestazione necessaria o richiesta.

5) NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali, indicati al punto 3.2), pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità di fornire i servizi richiesti.

Il conferimento dei dati necessari per le finalità di cui al punto 3.3) lettera h), non è obbligatorio ed il rifiuto di fornirli non determina alcuna conseguenza negativa.

6) SOGGETTI A CUI POTRANNO ESSERE COMUNICATI I SUOI DATI PERSONALI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, alle seguenti categorie di interessati:

- soggetti pubblici o privati per l’adempimento degli obblighi previsti dalla legge, autorità competenti in sede ispettiva o di verifica;

- liberi professionisti o società per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile e quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali e alla gestione del rapporto di lavoro in tutte le sue fasi. Tali soggetti agiranno in qualità di Responsabili del Trattamento, ai sensi e per gli effetti di cui all’art. 28 del Regolamento;

- società informatiche che effettuano manutenzione e tenuta del software gestionale e del sito, appositamente designata come Responsabili esterni del trattamento, ai sensi e per gli effetti di cui all’art. 28 del Regolamento.

- personale e collaboratori del Titolare del Trattamento nella loro qualità di incaricati e responsabili del trattamento dei dati, per le pratiche relative ai servizi da Lei richiesti; tutti i soggetti sono stati debitamente informati ed istruiti circa gli adempimenti e le misure da adottare in materia di protezione dei dati personali;

- familiari dell’interessato e/o minore cui fornire le informazioni relative alla sua condizione di salute, previa sottoscrizione dell’apposita modulistica.

Resta in ogni caso fermo il divieto di comunicare o diffondere i Suoi dati personali a soggetti non necessari per l’espletamento delle prestazioni da Lei richieste.

7) LUOGO DEL TRATTAMENTO DEI DATI

Il trattamento dei dati acquisiti mediante il sito e/o connessi ai servizi del sito si svolge presso la sede operativa di PantaRei Rehab & Sports s.r.l.s, in 20010 Cornaredo (MI), Via Pace n. 11/13 ed altresì presso altri soggetti o sistemi informatici/server che svolgono attività tecniche, amministrative e/o, fiscali, appositamente designanti Responsabili esterni del trattamento. I dati non vengono trasferiti in Paesi Extra Europei.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell'Unione Europea, La informiamo sin d'ora che tali soggetti saranno scelti solamente se adeguati al GDPR ed al D. Lgs 196/03 e s.m.i. ed il trasferimento dei Suoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal GDPR ed al D. Lgs 196/03 e s.m.i.

8) DIFFUSIONE DATI

I Dati personali conferiti dagli Utenti non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

9) DURATA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE

I Dati personali saranno conservati solo per il tempo necessario ai fini per cui sono stati raccolti, rispettando il principio di minimizzazione di cui all’art. 5, par. 1, lett. c) del Regolamento, nonché gli obblighi di legge cui è tenuto il Titolare, fatto salvo in ogni caso, il diritto di revoca del consenso, in ogni momento da parte dell’Interessato:

a) per le finalità di adempimento degli obblighi contabili e contrattuali, il cui conferimento dei dati è obbligatorio, per un periodo non superiore a quello strettamente richiesto per la conformità con i requisiti e gli obblighi di legge;

b) per le finalità di gestione di potenziali reclami o azioni e procedimenti legali, per un periodo non superiore a quello strettamente richieste per la gestione di tali azioni o procedimenti o per intraprendere un contenzioso, tenendo conto del periodo di prescrizione o decadenza applicabile;

c) per le finalità di invio/ricezione di email agli indirizzi istituzionali indicati nel portale con la compilazione del format, i dati verranno trattati e conservati per un periodo di tempo non superiore al conseguimento delle finalità proprie del servizio e del trattamento e/o nel rispetto dei termini previsti da norme di legge o regolamento.

d) I dati di chi non usufruisce di servizi, pur avendo avuto un precedente contatto con PantaRei Rehab & Sports s.r.l.s., saranno conservati per un tempo di due anni o trattati in forma anonima, ove la loro conservazione non risulti altrimenti giustificata, salvo che sia stato acquisito validamente il consenso informato degli interessati relativo ad una successiva attività di promozione commerciale. Nel caso in cui i dati non vengano utilizzati gli stessi saranno con diligenza conservati per il periodo sopra indicato, nel pieno rispetto di quanto disciplinato all’art. 32 del Regolamento riguardante le misure di sicurezza.

e) nella loro forma minima verranno conservati per fini statistico archivistici a tempo indeterminato.

10) DIRITTI DELL’INTERESSATO

Ai sensi del Regolamento, all’Utente/Interessato sono riconosciuti tutti i diritti specificati negli articoli 15, 16, 17, 18, 20, 21 e 22.

Per Sua comodità elenchiamo brevemente i contenuti degli stessi:

 richiedere la conferma dell'esistenza di dati personali che lo riguardano (art. 15- Diritto di accesso);

 richiedere di rettificare o correggere i Suoi dati personal senza indebito ritardo, qualora qualsiasi informazione tra di dati personali forniti risulti inaccurata o incompleta (art. 16- Diritto di rettifica);

 richiedere la cancellazione o eliminazione di Suoi dati personali qualora non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati (art. 17- Diritto alla cancellazione);

 limitare in determinate circostanze il modo in cui elaboriamo i dati personali dei clienti (art. 18 – Diritto di limitazione del trattamento);

 ricevere i suoi dati personali in un formato elettronico intellegibile, strutturato, comunemente utilizzato eleggibile/riconoscibile tramite computer o mezzo elettronico (art. 20 – Diritto alla portabilità dei dati);

 il diritto di presentare un reclamo all’Autorità di controllo che è il GARANTE per la Protezione dei dati personali mail: www.garanteprivacy.it. Piazza di Monte Citorio n. 121 00186 ROMA, Fax: (+39) 06.69677.3785, Centralino telefonico: (+39) 06.696771 - E-mail: garante@gpdp.it, PEC: protocollo@pec.gpdp.it (artt. 21 e 22- Diritto di opposizione)

L’esercizio dei diritti di cui sopra, per quanto di competenza della scrivente, può essere esercitato mediante comunicazione scritta da inviare a mezzo di posta elettronica info@pantareirehab.it, Pec o a mezzo raccomandata presso la sede di PantaRei Rehab & Sports s.r.l.s., allegando copia del documento d'identità.

Cornaredo (MI), Gennaio 2021

Il Titolare del trattamento: Per PantaRei Rehab & Sports s.r.l.s. Dr. Cevasco Marcello