Información sobre el tratamiento de datos personales
de conformidad con los artículos 13 y 14 del Reglamento 2016/679/UE
La normativa vigente, con particolare riferimento al Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati personali, di seguito “GDPR“) e al D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (di seguito, “Codice Privacy“), prescrive che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali, nonché della dignità delle persone fisiche, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali, assicurando che i dati siano trattati in modo lecito e secondo correttezza. Alla luce di quanto sopra, MEDICX Società Benefit S.r.l., con sede legale in via dei Valtorta, 47 – 20127 Milano (MI), in qualità di titolare del trattamento (di seguito, la “Società”). Le fornisce le seguenti informazioni riguardanti il trattamento dei Dati Personali, come di seguito definiti, raccolti e trattati tramite:
-
il nostro sito web (di seguito, il “Sito”);
-
le pagine della Società presente sui social network (ad es., Instagram, Facebook – di seguito, i “Social”).
La presente informativa può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti delle autorità competenti.
1.
¿QUÉ DATOS PERSONALES SOBRE USTED PUEDEN SER TRATADOS?
“ Datos Personales ” o “ Datos ” significa cualquier información que pueda identificarlo directa o indirectamente, como se describe a continuación.
datos de contacto, como direcciones de correo electrónico y cualquier otro identificador y/o datos de contacto que usted proporcione espontáneamente en el contexto de solicitudes de información y/u otras comunicaciones (en adelante, “ Datos de contacto ”);
datos de navegación (como datos técnicos relacionados con la conexión, incluidas las direcciones IP o los nombres de dominio de los ordenadores utilizados para conectarse al Sitio, las direcciones URI de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor, etc.), incluida la información recopilada a través de cookies, cuya información se puede consultar en la siguiente dirección Política de Cookies (en adelante, “ Datos de Navegación ”);
datos relativos a las cuentas sociales que pueda utilizar para acceder a las páginas sociales de la Compañía, así como otros datos que proporcione a dichas redes sociales, que podrán ser comunicados en función de las preferencias de privacidad que haya establecido en ellas (en adelante, " Datos Sociales ");
otros datos, no datos de contacto, que usted pueda transmitir espontáneamente en el contexto de solicitudes de información (en adelante, “ Otros Datos ”).
2.
¿PARA QUÉ FINALIDADES SE PUEDEN UTILIZAR SUS DATOS PERSONALES Y CON QUÉ BASE DE LEGALIDAD?
Los Datos serán tratados para las siguientes finalidades:
A. Uso del Sitio.
Sus datos de navegación serán tratados por la Empresa para permitir el correcto funcionamiento de las funcionalidades del Sitio y analizar el tráfico web relacionado con el propio Sitio, también para mejorar su experiencia y la de otros usuarios.
Base legal para el tratamiento: interés legítimo en proporcionar, verificar y mejorar la experiencia del usuario del Sitio (Artículo 6, apartado 1, letra f), RGPD). El suministro de Datos de Navegación es obligatorio para los datos tratados mediante las denominadas «cookies técnicas» (descritas con más detalle en la Política de Cookies) y para los datos técnicos de conexión. Su suministro es opcional para cualquier Dato de Navegación adicional o Datos de Redes Sociales, lo cual depende de su consentimiento para la instalación de categorías de cookies distintas de las «cookies técnicas». No proporcionar estos datos opcionales podría impedir que mejoremos la experiencia del usuario de su Sitio.
B. Solicitudes de información / otras comunicaciones.
Sus Datos de Contacto, Datos de Navegación y Otros Datos serán tratados para responder a sus solicitudes de información y/o cualquier otra comunicación enviada a la Compañía.
Base jurídica del tratamiento: ejecución de un contrato del que el interesado es parte (artículo 6, apartado 1, letra b), del RGPD). Proporcionar datos de contacto, datos de navegación y otros datos es opcional, pero sin ellos no podremos responder a sus solicitudes de información.
C. Análisis agregado y mejora de productos/servicios.
Sus datos de navegación y redes sociales se procesarán de forma agregada. Esto excluirá su identificación personal y nos permitirá analizar y mejorar nuestros servicios, medir el interés y la satisfacción con nuestros productos y gestionar eficazmente los recursos.
Base legal del tratamiento: interés legítimo en mejorar nuestros servicios y gestionar las relaciones con los usuarios (artículo 6, apartado 1, letra f), RGPD).
D. Finalidades relacionadas con la necesidad de protección de derechos, incluidos los del propio interesado.
La Compañía tratará sus datos para proteger sus derechos, incluyendo cualquier solicitud o para emprender acciones legales contra el titular de los datos o terceros. Asimismo, se utilizarán para demostrar que hemos respondido a cualquier solicitud para ejercer uno o más de sus derechos, como se describe en detalle en la Sección 7 de esta política.
Base legal del tratamiento: interés legítimo en la protección de derechos (artículo 6, apartado 1, letra f), RGPD).
E. Cumplimiento de solicitudes legalmente vinculantes para cumplir con obligaciones legales, regulaciones o disposiciones/solicitudes de autoridades competentes, incluidas las autoridades supervisoras.
Sus Datos podrán ser tratados para cumplir con una obligación legal y/o disposiciones/solicitudes de las autoridades competentes, incluidas las autoridades de control.
Base legal del tratamiento: obligaciones legales a las que está sujeta la Empresa (artículo 6, apartado 1, letra c), RGPD).
Para las operaciones de tratamiento basadas en los intereses legítimos de la Empresa o de terceros, el análisis de ponderación de intereses ha determinado que no prevalecen los intereses, derechos ni libertades fundamentales del interesado. En cualquier caso, el interesado podrá oponerse a este tratamiento, a menos que la Empresa demuestre que es esencial para ella.
3.
¿DE QUÉ FUENTES SE PUEDEN RECOGER LOS DATOS Y DE QUÉ MANERA?
Los Datos podrán ser recopilados por la Compañía a través de:
su uso del Sitio y/o las Redes Sociales;
comunicaciones enviadas por usted, incluyendo cualquier solicitud de asistencia y/o información, incluso a través de canales distintos a los indicados en el Sitio o en las Páginas Sociales.
Los Datos podrán ser actualizados y/o integrados en base a información recopilada directamente de usted.
4.
CÓMO MANTENEMOS SEGUROS SUS DATOS PERSONALES Y DURANTE CUÁNTO TIEMPO
Sus datos serán tratados conforme a los principios de lealtad, licitud y transparencia y podrán ser tratados también mediante métodos automatizados.
En todo caso, el tratamiento se realizará mediante medidas técnicas y organizativas adecuadas para garantizar la confidencialidad y evitar el riesgo de pérdida, alteración de los datos, acceso no autorizado y divulgación.
Limitamos el acceso a sus datos únicamente a aquellos que necesitan usarlos para los fines pertinentes, que están específicamente autorizados, capacitados y han recibido instrucciones específicas.
Conservamos sus datos únicamente durante el tiempo estrictamente necesario para lograr los fines para los que fueron recopilados o para cualquier otro fin legítimo relacionado. Por lo tanto, si los datos se procesan para dos fines diferentes, los conservaremos hasta que finalice el fin con el periodo de conservación más largo; sin embargo, dejaremos de procesarlos para el fin para el que haya expirado dicho periodo. Los datos que ya no sean necesarios o para los que ya no exista una base legal para su conservación se anonimizarán irreversiblemente (y podrán conservarse como tales) o se destruirán de forma segura.
A continuación informamos de los plazos de conservación en relación con las diferentes finalidades enumeradas anteriormente:
A. Uso del Sitio.
Los datos tratados con esta finalidad se conservarán durante un plazo no superior a un año.
B. Solicitudes de información / otras comunicaciones.
Los datos tratados con esta finalidad se conservarán durante un plazo no superior a un año desde la conclusión de la respuesta individual a su comunicación, sin perjuicio de su derecho de oposición en la forma establecida en el apartado 7 de este aviso.
C. Análisis agregado y mejora de productos/servicios.
Los datos tratados con esta finalidad se tratarán de forma agregada y anónima durante el tiempo necesario para alcanzar las finalidades descritas en esta política.
D. Finalidades relacionadas con la necesidad de protección de derechos, incluidos los del propio interesado.
Los datos tratados para este fin se conservarán durante toda la duración de los procedimientos pertinentes y, en cualquier caso, durante el tiempo que la Compañía considere razonablemente necesario para proteger sus respectivos derechos, incluso en relación con los plazos de prescripción pertinentes.
En particular, los datos conservados para acreditar la respuesta al interesado se conservarán durante un plazo de cinco años desde la última solicitud del interesado o desde la última comunicación que interrumpa el plazo de prescripción.
E. Cumplimiento de solicitudes legalmente vinculantes para cumplir con obligaciones legales, regulaciones o disposiciones/solicitudes de autoridades competentes, incluidas las autoridades supervisoras.
Los datos tratados con esta finalidad se conservarán durante todo el tiempo que dure el procedimiento ante las autoridades competentes, además del plazo de prescripción correspondiente.
5.
CON QUIÉN PODEMOS COMPARTIR SUS DATOS PERSONALES
Ai Dati possono avere accesso i soggetti debitamente autorizzati e istruiti.
Per lo svolgimento di talune delle attività di trattamento dei Dati, la Società potrà comunicare gli stessi alle seguenti categorie di soggetti esterni, i quali tratteranno tali Dati in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente designati dalla Società in conformità alla normativa vigente (a seconda del ruolo che svolgono in relazione al trattamento):
-
altre società del Gruppo Covisian, del quale la Società fa parte (di seguito, il “Gruppo“), nell’ambito dei relativi rapporti di Gruppo;
-
consulenti e fornitori esterni quali cloud service provider, IT provider o hosting provider;
-
studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
-
forze di polizia, e altre amministrazioni pubbliche, in adempimento di obblighi previsti da leggi, da regolamenti o dalla normativa applicabile.
Per conoscere la lista dei responsabili del trattamento o degli altri destinatari dei Dati si può fare richiesta alla Società avvalendosi dei dati di contatto menzionati al successivo paragrafo 9 “Contatti”.
6.
TRANSFERENCIAS INTERNACIONALES
La Compañía no transfiere sus datos a países fuera del Espacio Económico Europeo (EEE) (en adelante, los « Terceros Países »), cuyas leyes de protección de datos puedan establecer estándares diferentes a los del EEE. Si se produce dicha transferencia, la Compañía garantizará que todos sus datos accesibles fuera del EEE se traten con las garantías adecuadas.
En todo caso, cuando dicha transferencia sea necesaria, la Compañía cuidará de especificar previamente el Tercer País de destino, así como las garantías adoptadas para la transferencia de Datos a dicho País.
7.
SUS DERECHOS DE PROTECCIÓN DE DATOS Y SU DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL
Tienes derecho, siempre que se cumplan las condiciones:
el acceso a los datos que le conciernen, así como su rectificación ;
a la supresión de los Datos;
a la limitación del tratamiento;
dentro de los límites de los Datos tratados para fines contractuales y/o sobre la base de su consentimiento, y tratados mediante métodos automatizados, la recepción de dichos Datos en un formato estructurado, de uso común y lectura mecánica (portabilidad) y/o la transmisión de los mismos a otro responsable del tratamiento (la denominada " portabilidad ").
al derecho a oponerse , en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de Datos por parte de la Compañía para la consecución de su interés legítimo, para las finalidades expuestas anteriormente en los apartados 2.a (experiencia de navegación), 2.c (análisis agregado y mejora de productos/servicios), y 2.d (protección de derechos).
Para ejercer sus derechos, puede dirigirse a la Empresa a la siguiente dirección: privacy@medicx.it .
Puede presentar quejas o informes a la Autoridad de Protección de Datos italiana (www.gpdp.it) o emprender acciones legales.
8.
RESPONSABLE DE PROTECCIÓN DE DATOS
La Compañía ha designado un Delegado de Protección de Datos (" DPD "), quien, por ley, es responsable de supervisar el cumplimiento de la normativa aplicable por parte de la compañía. Puede contactar con el DPD a través de la dirección de correo electrónico que figura en la sección 9, "Contactos".
9.
CONTACTOS
Los datos de contacto de la empresa son los siguientes: MEDICX Società Benefit Srl, con domicilio social en Via dei Valtorta, 47 – 20127 Milán (MI) | correo electrónico: privacy@medicx.it .
Los datos de contacto del DPO de la Compañía son los siguientes: dpocorporate@covisian.com .