Informazioni privacy sul trattamento dei dati personali ai sensi dell’Art. 13 del Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)

Med Innovations s.r.l. (d’ora in avanti Med), con sede legale in Macerata (MC) alla Via 1° Maggio, 3/B CAP 62100, P.IVA n. 01825450438, Tel. 0733.1840500 e-mail: medinnovations@medgroup.it PEC: medinnovationsrl@cgn.legalmail.it in qualità di titolare del servizio Orbital ID e del portale Orbital.cloud

E

XXX (d’ora in avanti il BRAND) con sede legale in XXX (XX) alla Via XXX CAP XXX, P.IVA n. XXXX, Tel. XXX e-mail: XXX PEC: XXX in qualità di titolare di XXX 

per il principio di trasparenza, le forniscono le seguenti informazioni al fine di renderLa consapevole delle caratteristiche e delle modalità del trattamento dei suoi dati personali:

Chi siamo e quali dati trattiamo.

Med e Il BRAND in persona del loro legale rappresentante p.t., operano come Titolari del Trattamento e Le garantiscono la massima riservatezza nel trattamento dei suoi dati personali, la loro esattezza ed il loro aggiornamento, così come stabilito dalla normativa vigente in materia di protezione dei dati. Abbiamo a cuore la sicurezza dei suoi dati personali e per prevenirne la perdita, usi illeciti o non concessi ed accessi non autorizzati, utilizziamo ed osserviamo specifiche misure di sicurezza. 

Oggetto del trattamento.

Il titolare tratta i dati personali (ad esempio nome, cognome, indirizzo fisico, Provincia e Comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, Partita Iva, ragione sociale, mail personale, riferimenti bancari e di pagamento, es. IBAN, codice univoco SDI), in seguito “dati”, da lei comunicati in occasione della conclusione di contratti per i servizi del titolare e/o per finalità di marketing. 

Finalità del trattamento e basi giuridiche.

I dati servono a Med e Il BRAND per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o del prodotto acquistato, per gestire ed eseguire le richieste di contatto inoltrate dal cliente, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso Med e Il BRAND utilizzano i suoi dati personali per finalità non dichiarate. In particolare, i Suoi dati saranno trattati per le seguenti finalità:

1. Per l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo.

Il trattamento dei suoi dati personali avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante. La base giuridica di questi trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo nell’interesse dell’interessato ed il rispetto di obblighi di legge.

1. Per la gestione del rapporto contrattuale.

Il trattamento avviene per dar corso alle attività preliminari e conseguenti all’acquisto di uno dei nostri servizi, la gestione dell’ordine, l’erogazione del servizio stesso, la relativa fatturazione e la gestione del pagamento nonché l’adempimento di ogni altro obbligo derivante dal contratto, adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (ad esempio in materia di antiriciclaggio), o per esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio). La base giuridica di tali trattamenti è l’adempimento delle prestazioni riguardanti il rapporto contrattuale ed il rispetto di obblighi di legge.

1. Per le attività di comunicazioni per marketing diretto.

Med e/o Il BRAND, anche senza esplicito consenso, potranno utilizzare i dati di contatto comunicati dall’Interessato/Cliente, ai fini di marketing diretto dei propri Servizi, a meno che questi non si opponga esplicitamente. La base giuridica è il legittimo interesse del Titolare.

Qualora Med e/o Il BRAND intendessero trattare ulteriormente i suoi dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.

Rifiuto di fornire i dati necessari per l’esecuzione della prestazione richiesta.

La raccolta ed il trattamento dei dati personali sub a) e b) di cui al punto precedente è necessaria per dar seguito alle prestazioni richieste. Qualora Lei non voglia fornire i dati personali espressamente previsti come necessari, Med e/o Il BRAND non potranno dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto, né agli adempimenti che da questi derivano.

Rifiuto di fornire i dati necessari per le attività promozionali su Servizi analoghi a quelli acquistati dall’interessato/cliente.

Il conferimento dei dati personali per le finalità sub c) di cui al punto precedente è facoltativa ed in qualunque momento può esercitare il proprio diritto alla cancellazione dei dati, senza che ciò pregiudichi il regolare svolgimento delle prestazioni contrattualmente dedotte.

Modalità del Trattamento.

La informiamo che il trattamento dei suoi dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza del trattamento. Le garantiamo che i dati trattati saranno adeguati, pertinenti e non eccedenti rispetto a quanto necessario per le finalità del trattamento (principio di minimizzazione dei dati).

I dati sono trattati in formato elettronico e cartaceo, attraverso strumenti idonei a garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del Regolamento. 

Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e, comunque, sarà eseguito nel rispetto delle disposizioni del Regolamento. 

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del Regolamento, ovverosia raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

Med e Il BRAND utilizzano adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità dei Suoi dati personali ed impone ai terzi fornitori e ai Responsabili del trattamento analoghe misure di sicurezza. I Suoi dati personali sono conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR (paesi UE).

Periodo di conservazione dei dati.

A meno che Lei non esprima esplicitamente la volontà di cancellarli, in relazione alle diverse finalità e agli scopi per i quali sono stati raccolti, i suoi dati personali saranno conservati per il tempo previsto dalla normativa applicabile, e comunque per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità sopra indicate e nello specifico, relative all’esecuzione del contratto per un periodo di dieci anni (termine oltre il quale saranno prescritti i diritti sorti dal contratto stesso).

Nel caso di dati forniti per le finalità di marketing/promozione commerciale, salvo revoca del consenso prestato e/o fino a quando Lei non chieda di disiscriversi dal servizio di comunicazione promozionale/invio di newsletter, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati. Al termine di tale periodo, i dati saranno in tutto o in parte cancellati automaticamente (ai sensi della normativa applicabile), o resi in forma anonima in modo da non consentire, anche indirettamente o collegando altre banche di dati, l’identificazione degli interessati. In ogni caso, qualora decida di revocare il consenso o di opporsi al trattamento, i suoi dati saranno cancellati entro 30 giorni dalla richiesta.

Nel caso in cui dovesse inoltrare a Med e/o Il BRAND dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta, Med e/o Il BRAND non potranno essere considerati titolari di questi dati, e provvederanno alla loro cancellazione nel più breve tempo possibile.

Diritti dell’interessato (artt. 15 – 22 GDPR).

Lei ha il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica.

A tal scopo, le Società invitano a presentare la richieste per iscritto, comprensive di data e firma, trasmettendole a mezzo e-mail, PEC o raccomandata agli indirizzi riportati in testa a questo documento. La informiamo che risponderemo alle sue richieste nel termine di un mese, salvo casi di particolare complessità, per cui potrebbe impiegare massimo 3 mesi. In ogni caso, provvederemo a spiegarle il motivo dell’attesa entro un mese dalla sua richiesta.

L’esito le verrà fornito per iscritto o su formato elettronico. Nel caso lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, ci impegniamo a comunicare gli esiti delle sue richieste a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

Le ricordiamo che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

In relazione al trattamento dei predetti dati, ha diritto di ottenere:

1. la conferma dell’esistenza o meno dei suoi dati personali, la loro comunicazione in forma intelligibile e la conoscenza della loro origine, nonché della logica su cui si basa il trattamento;
2. la cancellazione, entro un congruo termine, dei suoi dati, la loro trasformazione in forma anonima o il blocco di quelli trattati in violazione della legge;
3. l’aggiornamento dei dati, la loro rettificazione o, quando vi abbia interesse, la loro integrazione;
4. l’attestazione che le operazioni di cui ai precedenti punti 2) e 3), sono state portate a conoscenza di coloro ai quali sono stati comunicati, sempre che non risulti impossibile o comporti un impiego di mezzi sproporzionato;
5. la rettifica o la cancellazione dei dati che lo riguardano o la limitazione del trattamento.
6. la revoca del consenso relativo a trattamenti facoltativi e non connessi all’esecuzione del contratto sottoscritto con il Titolare;
7. ha il diritto di opporsi per motivi legittimi al trattamento dei dati personali che la riguardano, anche se pertinenti allo scopo della raccolta, di chiederne la portabilità, di esercitare il diritto all’oblio, nonché di rivolgersi sia all’Autorità Giudiziaria ordinaria, sia all’Autorità di controllo competente in materia di protezione dei dati personali per qualsiasi violazione ritenga di aver subito, ai seguenti recapiti: via Raccomandata A/R, o mediante consegna a mani al Garante per la protezione dei dati personali, Piazza Venezia n. 11 – Cap 00187, Roma o via PEC all'indirizzo protocollo@pec.gpdp.it.

Destinatari e/o eventuali categorie di destinatari dei dati personali.

I suoi dati personali non saranno diffusi e potranno essere conosciuti, nei limiti necessari e per le finalità indicate, da dipendenti, soci e collaboratori di Med e/o Il BRAND autorizzati ai sensi dell’Art. 29 del Regolamento; potranno inoltre essere comunicati a terzi, in qualità di Titolari autonomi o contitolari, o di Responsabili Esterni al Trattamento, ai sensi dell’Articolo 28 del GDPR, con un contratto di nomina, che contiene le modalità di trattamento e le misure di sicurezza che questi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Società è Titolare come:

• Enti Esterni, anche privati, addetti alle Verifiche Ispettive di varia natura;
• Consulenti Esterni preventivamente incaricati;
• Fornitori della società che trattano i dati per conto di Med e/o Il BRAND ed a consulenti che forniscono servizi alla medesima.

I dati potrebbero inoltre essere trasmessi all’Autorità di Pubblica Sicurezza a seguito di richiesta e all’Autorità Giudiziaria in caso di necessità. L’elenco completo dei soggetti a cui i suoi dati personali sono stati o potranno essere comunicati è a Sua disposizione previa Sua richiesta da effettuare tramite e-mail all’indirizzo medinnovations@medgroup.it o info@vereitalie.it. I suoi dati non saranno trasferiti presso un paese terzo o ad un'organizzazione internazionale. Qualora Med e/o Il BRAND dovessero trasferire i dati al di fuori dall’Unione Europea, si impegna a far sì che questo trasferimento avvenga nel rispetto delle disposizioni emanate dalla Commissione Europea, conformemente alle disposizioni di legge applicabili.

Comunicazione dei dati.

Comunicheremo i Suoi dati in caso di obbligo legale o contrattuale in quanto requisito necessario per la conclusione di un contratto.