INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI

  1. Premessa

Il Regolamento UE 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone.

Ai sensi dell’art. 13 e 14 del GDPR viene resa la seguente informativa relativa al trattamento dei Suoi dati personali.

  1. Titolare e Responsabile del trattamento e Responsabile della protezione dei Dati Personali

Il Titolare del trattamento è SALUTE E BENESSERE – Società di mutuo soccorso, C.F. 13617081008, (di seguito “SEB SMS” o il “Titolare”), con sede legale in Via Antonio Bertoloni n. 49, 00197 – Roma (RM) nella persona del legale rappresentante p.t., con i seguenti dati di contatto:

Numero verde: 800.97.84.09

Indirizzo posta elettronica: info@saluteebenesseresms.it.

SEB SMS ha nominato il “Responsabile della protezione dei dati” (c.d. “Data Protection Officer” o “DPO”), ai sensi dell’art. 37 del Reg. UE 679/2016, che sarà contattabile dagli Interessati all’indirizzo e-mail: dpo@saluteebenesseresms.it.

Il nominativo del DPO e l’elenco aggiornato dei Responsabili del trattamento sono custoditi presso la sede legale del Titolare.

  1. Categorie di dati personali e fonte dei dati

I dati personali possono essere liberamente forniti dall’Utente (di seguito anche “Interessato”) o, nel caso di dati di navigazione, raccolti automaticamente durante la navigazione nel sito internet.

In fase di connessione al Sito, i sistemi informatici e le procedure software preposte al loro funzionamento somministrano e/o acquisiscono automaticamente ed indirettamente alcune informazioni (quali, in via meramente esemplificativa, i c.d. “cookie” come specificato nella “Cookie Policy”). Il trattamento di questi dati è necessario al Titolare al fine di garantire la migliore esperienza di navigazione possibile e per fornire tutte le funzioni e i servizi attraverso il Sito. È tuttavia possibile limitare il trattamento di tali dati personali mediante ricorso ad alcune funzionalità rese disponibili dal Sito (con riferimento, in particolare, alla trasmissione di cookie o strumenti analoghi – si rinvia alla “Cookie Policy” del Sito) o dal dispositivo o browser / applicativo di navigazione. In tale eventualità, la navigazione sul Sito potrebbe risultare limitata e alcune delle sue funzioni / servizi potrebbero essere inaccessibili.

L’interazione con la sezione del Sito “Contatti” nonché l’accesso all’Area Riservata (“Accesso Area Assistiti” e “Accesso Area Soci Sostenitori”) comporta la raccolta e il successivo trattamento di ulteriori dati personali da parte di SEB SMS quali:

– dati di registrazione (nome, cognome, data di nascita, indirizzo e-mail e password) immessi quando l’Interessato crea un proprio profilo nell’Area Riservata i quali includono nome, cognome, data di nascita, indirizzo e-mail e password;

– informazione (nome, cognome, indirizzo di posta elettronica) che l’Interessato fornisce a SEB SMS attraverso la sezione “Contatti” ovvero comunicando direttamente con il Titolare mediante posta elettronica o telefonicamente.

Questi ulteriori dati personali sono liberamente forniti dall’Interessato. Se non diversamente specificato i dati richiesti nella sezione “Contatti” sono obbligatori per eseguire la finalità di cui alla lettera a) del successivo paragrafo.

Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’Interessato.

  1. Finalità del trattamento e base giuridica

I dati raccolti saranno trattati per le seguenti finalità:

  1. a) riscontrare richieste di contatto o informazioni mediante interazione con la sezione “Contatti” (o mediante trasmissione di comunicazioni ai contatti del Titolare presenti sul Sito);
  2. b) esclusivamente previo specifico e distinto consenso dell’Interessato, inviare periodicamente materiale informativo (newsletter) relativo alle attività e ai servizi offerti da SEB SMS in linea con le preferenze espresse dall’Interessato. Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico), sia mediante sistemi automatizzati senza l’intervento di un operatore (posta elettronica, messaggi di tipo SMS –Short Message Service,);
  3. c) esclusivamente previo specifico e distinto consenso dell’Interessato, svolgere ricerche di mercato, rilevamenti sul grado di soddisfazione e sulla qualità e tipologia dei servizi resi, attività promozionali di marketing diretto ecc. Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico), sia con sistemi automatizzati senza l’intervento di un operatore (posta elettronica, messaggi di tipo SMS Short Message Service);
  4. d) esclusivamente previo specifico e distinto consenso dell’Interessato, comunicare a società terze i dati personali dell’Interessato per inviare materiale informativo e/o pubblicitario su servizi e iniziative di tali soggetti (c.d. marketing indiretto). Ciò potrà avvenire sia per mezzo di sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore telefonico), sia con sistemi automatizzati senza l’intervento di un operatore (posta elettronica, messaggi di tipo SMS Short Message Service ecc.);
  5. e) adempiere ad obblighi previsti da leggi, regolamenti e dalla normativa comunitaria.
  6. f) consentire l’espletamento della procedura di registrazione online all’Area Riservata (Area Assistiti” e “Area Soci Sostenitori”) e la corretta fruizione degli specifici servizi accessibili attraverso l’account personale dell’Interessato.

 

La base giuridica che giustifica il trattamento è costituita:

– per la finalità di cui sub a), dal legittimo interesse del titolare a riscontrare richieste di contatto o di informazioni; nonché dal consenso espressamente manifestato dall’Interessato (art. 6, (i), lett. (f) e (a) Reg. Ue 2016/679);

– per le finalità di cui sub b) e c) e d) dal consenso espressamente manifestato dall’Interessato (art. 6, (i), lett. (a) Reg. Ue 2016/679);

– per le finalità di cui sub e) dall’adempimento di un obbligo legale (art. 6, (i), lett. (c) Reg. Ue 2016/679);

– per la finalità di cui sub f) dall’esecuzione del contratto di cui l’Interessato è parte (art. 6, (i), lett. (b) Reg. Ue 2016/679).

Il conferimento dei dati, nonché la loro comunicazione alle categorie di soggetti indicate al paragrafo 7, non è obbligatorio, ma l’eventuale rifiuto dell’Interessato di fornire tali dati personali comporterà l’oggettiva impossibilità per SEB SMS di svolgere le attività di cui sub a) e di adempiere ad obblighi di legge o di regolamento. Al contrario resta inteso che il rifiuto dell’Interessato di fornire il proprio consenso al trattamento dei dati personali per le finalità di cui sub b), c) e d) comporterà la sola impossibilità per il Titolare di perseguire le finalità ivi indicate, ma non avrà effetto alcuno sulla procedura di riscontro alle richieste di informazioni provenienti dall’Interessato.

  1. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità dichiarate nel presente documento e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.

In caso di trattamento effettuato con modalità di elaborazione elettronica e non, nonché mediante sistemi di gestione e storage, anche con hardware e software all’avanguardia, SEB SMS può utilizzare società di servizi terze che saranno rese edotte delle proprie responsabilità con comunicazione di nomina a Responsabile del trattamento ai sensi dell’art. 28 del GDPR.

  1. Periodo di conservazione dei dati

I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art. 5 GDPR), fermo restando i casi di ottemperanza ad un obbligo di legge o ad un ordine di un’Autorità a ciò legittimata. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

Per quanto riguarda la finalità di cui al par. 4 sub b), c) e d) i dati saranno trattati dal Titolare fino a quando l’Interessato non comunicherà, con le modalità previste nella presente Informativa, la sua volontà di revocare il consenso ad una o a tutte le finalità per le quali è stato richiesto.

Al termine del periodo di conservazione, i dati personali saranno cancellati, distrutti o resi anonimi, fatti salvi gli eventuali termini di conservazione previsti dalla legge.

Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

  1. Categorie di soggetti cui possono essere comunicati i dati

I dati personali dell’Interessato potranno essere resi accessibili per le finalità sopra descritte:

– a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti autorizzati al trattamento e/o sub-responsabili del trattamento e/o amministratori di sistema;

– a società terze o altri soggetti (a titolo meramente indicativo e non esaustivo, soci sostenitori, service provider, strutture sanitarie, istituti di credito, compagnie di assicurazione e società finanziarie, società di servizi amministrativi, contabili ed informatici, studi professionali, consulenti etc.) che possono svolgere anche attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del trattamento.

Inoltre, i dati potrebbero essere trasmessi ad altri organi di vigilanza nei casi previsti dalla normativa vigente nonché a società addette al controllo interno del Titolare sulla base delle leggi e dei regolamenti vigenti in materia.

Nel caso in cui l’Interessato presti il consenso al trattamento dei dati personali per la finalità di cui al paragrafo 4 sub c) i dati potranno essere comunicati a società terze.

  1. Trasferimento di dati personali extra – UE

I dati personali degli Interessati sono conservati su server ubicati presso la sede legale del Titolare, nonché presso la sede di società service all’interno dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, tali soggetti saranno nominati Responsabili del Trattamento ed il trasferimento dei dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal GDPR. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate fornite dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa.

  1. Luogo di trattamento

I dati verranno trattati dal Titolare presso la propria sede legale sita in Via Antonio Bertoloni n. 49, 00197 – Roma (RM).

  1. Diritti degli interessati

Ai sensi degli artt. 15 e ss. del GDPR, l’Interessato ha il diritto di chiedere al Titolare del trattamento:

– l’accesso ai propri dati personali;

– l’opposizione al trattamento;

– la rettifica, cancellazione, limitazione del trattamento dei dati personali;

– la portabilità dei dati;

nonché di:

– revocare il consenso;

– proporre reclamo all’Autorità di controllo (Garante Privacy).

  1. Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i diritti a lui attribuiti inviando una raccomandata a.r. indirizzata a “SALUTE E BENESSERE – Società di mutuo soccorso”, Via Antonio Bertoloni n. 49, 00197 – Roma (RM), ovvero inviando una mail all’indirizzo: info@saluteebenesseresms.it.

In alternativa, l’Interessato può rivolgersi al Responsabile della Protezione dei Dati Personali all’indirizzo di posta elettronica: dpo@saluteebenesseresms.it

  1. Minori

I minori di età inferiore ai 18 anni non devono conferire informazioni o dati personali a SEB SMS in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. In mancanza di tale consenso, non sarà possibile l’invio di richieste da parte del minore attraverso il Sito. SEB SMS invita tutti coloro che esercitano la responsabilità genitoriale su minori ad informare gli stessi sull’utilizzo sicuro e responsabile di Internet e del Web.

  1. Modifiche

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento dandone informazione agli Utenti su questa pagina. Chiediamo, dunque, di consultare regolarmente questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente Informativa, l’Utente è tenuto a comunicarlo al Titolare del Trattamento e può richiedere di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente Informativa continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

 

Data ultima modifica

11 ottobre 2018