PRIVACY POLICY WEB
(ai sensi dell’art. 13 del regolamento (UE) 2016/679)
1. Premessa
La presente Privacy Policy ha lo scopo di descrivere, ai sensi dell’art. 13 e 14 del Regolamento (UE)
2016/679 (di seguito anche “GDPR”) le modalità di gestione dei dati degli utenti/visitatori (di seguito anche
chiamati gli “Interessati”) che consultano il sito www.sandomeniconline.it (di seguito solo “Sito”).
L’informativa è resa esclusivamente per il sito sopra menzionato e non anche per altri siti web o
sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link.
2. Titolare del trattamento
Il Sito è di titolarità di San Domenico Microchirurgia Srl (P.I. 166711009) con sede legale in Via Vittorio
Veneto 183, 00186 Roma
Inoltre, al fine di ottimizzare la gestione delle richieste telefoniche di utenti e/o pazienti il Titolare del
trattamento mette a disposizione degli utenti il risponditore con possibilità di rilascio di dati personali e
messaggio vocale.
3. Quali dati vengono trattati
I dati personali trattati sono di tipo comune e sono i seguenti:
Dati forniti volontariamente dall’interessato
Si tratta di tutti quei dati personali rilasciati liberamente dall’utente/visitatore sul Sito al momento della
compilazione del form contatti.
Il trattamento di tali dati personali sarà effettuato sulla base di tutte le informazioni contenute nelle
specifiche informative rese ai sensi degli articoli 13 e 14 del GDPR all’atto di conferimento dei dati.
Sono, inoltre, raccolti e trattati i dati personali volontariamente forniti dall’interessato in caso di richiesta
di contatto per l’assistenza telefonica, effettuata contattando il numero dedicato. In tale caso sono raccolte
anche ulteriori informazioni quali il numero telefonico del chiamante (laddove non occultato) e la durata
della chiamata. Si precisa che non viene eseguita la registrazione delle telefonate che il centralino riceve ed
effettua.
Qualora l’Interessato dovesse raccogliere, trattare e comunicarci informazioni riferite a terzi, sarà tenuto a
farlo in conformità alle disposizioni della Normativa Privacy e, pertanto, dovrà dare loro una preventiva
informativa sul trattamento e, se necessario, dovrà raccoglierne il libero ed espresso consenso prima di
effettuare il trattamento.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso
del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di
comunicazione di Internet.
In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il
nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni
sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina,
l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico
dell’utente. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera
aggregata e non identificativa ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni
con dati detenuti da terzi, permettere di identificare gli utenti per l’accertamento di responsabilità in caso
di ipotetici reati informatici ai danni del sito. Questi dati vengono utilizzati al solo fine di ricavare
informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e non
vengono, né verranno in alcun caso utilizzati dal Titolare per compiere attività di profilazione. Per ulteriori
informazioni al riguardo, si prega di leggere la policy cookieDati forniti tramite segreteria telefonica
Si tratta di quei dati personali rilasciati liberamente dall’utente che chiama al numero dedicato del Titolare
del trattamento ai quali risponde l’assistente vocale che consente di rilasciare dei messaggi vocali. In
particolare i dati personali richiesti dalla voce sono:
• Nome e Cognome utente
• numero telefonico
• messaggio vocale
4. Finalità del trattamento e Base Giuridica del trattamento
Il Titolare tratterà i dati personali per le seguenti finalità:
a) fornire le informazioni o il servizio richiesto tramite il form di contatti. Base Giuridica: Consenso
(art. 6, par.1, let. a) del GDPR);
b) se necessario, per accertare, esercitare o difendere i diritti del Titolare del trattamento in sede
giudiziaria e/o stragiudiziale. Base Giuridica: interesse legittimo (art. 6, co. 1, let. f) del GDPR);
c) al fine di gestire ed evadere le richieste degli utenti (clienti e/o potenziali clienti del Titolare), che
mediante il risponditore automatico rilasciano un messaggio vocale e i propri dati per essere
ricontattati Base Giuridica: interesse legittimo (art. 6, co 1, let. f) del GDPR;
d) Per finalità di marketing diretto e indiretto ovvero invio di comunicazioni commerciali in relazione a
prodotti o servizi offerti e commercializzati dal Titolare del trattamento tramite email, telefono con
operatore. Il conferimento dei dati e il consenso al loro trattamento per tale finalità è libero e
facoltativo è revocabile gratuitamente in qualsiasi momento. Un eventuale rifiuto non avrà
conseguenze di alcun tipo. Base Giuridica: Consenso (art. 6, par. 1 lett. a) GDPR);
5. Modalità di trattamento dei dati personali
I dati personali degli interessati saranno trattati con strumenti sia automatizzati che non automatizzati, sia in
modalità cartacea sia attraverso l’aiuto di strumenti elettronici e sempre nel rispetto dei requisiti di sicurezza
richiesti dalla normativa applicabile, con particolare ma non esclusivo riferimento all’art. 32 GDPR.
Il Titolare del trattamento è dotato di una rete aziendale di elaboratori ove i dati vengono memorizzati e
archiviati, rimanendo accessibili al solo personale autorizzato ed essendo protetti da rischi di distruzione,
modifica, cancellazione e accessi non autorizzati mediante adeguate misure di sicurezza tecniche e
organizzative e con specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti
ed accessi non autorizzati.
Con particolare riguardo alla finalità di cui al punto c.) si informa che l’assistente vocale consente l’invio del
messaggio vocale agli operatori dedicati. Il messaggio vocale non viene conservato dal Titolare del
Trattamento e cancellato una volta soddisfatta la richiesta. Il Titolare adotta sistemi volti a garantire il rispetto
del principio di minimizzazione dei dati.
6. Per quanto tempo saranno conservati i dati personali
I dati personali forniti dall’Interessato, compresi i dati connessi a richieste di assistenza telefonica o inviati a
mezzo email o inseriti nel form di contatto, saranno conservati per le finalità di cui alla lettera a) in forma
non anonimizzata per il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolt i.
I Dati Personali raccolti per le finalità di cui all’art. 4 lettera b) saranno conservati sino a quando sarà
ragionevolmente necessario perseguire il legittimo interesse del Titolare del Trattamento.
I Dati personali raccolti per le finalità di cui all’art. 4 lettera c) di cui al messaggio vocale non sono oggetto
di conservazione da parte del Titolare.
I Dati Personali raccolti per le finalità di cui all’art. 4 lettera d) saranno conservati sino alla revoca del
consenso e in ogni caso non oltre cinque anni.7. Quali soggetti potranno venire a conoscenza dei dati personali
I dati personali sono accessibili al personale del Titolare del trattamento debitamente autorizzato (in base a
criteri di necessità e possono essere comunicati ai seguenti soggetti terzi:
– società che, previamente nominate Responsabili del trattamento e sulla base delle istruzioni ricevute,
forniscono al Titolare del Trattamento, nel rispetto della normativa vigente in materia di trattamento dei dati
personali, servizi strumentali allo svolgimento della propria attività e servizi di natura tecnica e organizzativa
funzionali alle finalità sopra indicate quali ad esempio i fornitori di servizi informatici; fornitori IT , società
di Web hosting, fornitori di servizi di posta elettronica, fornitori di analisi, fornitori di servizi gestionali;
fornitori di servizi amministrativi; consulenti;
– ai soggetti ai quali la comunicazione sia dovuta in ragione di obblighi di legge e nei casi previsti dalla
legge; consulenti professionali, come ad esempio ove necessario per esercitare un legittimo interesse del
Titolare del trattamento a difendere o esercitare un diritto in sede giudiziale e stragiudiziale.
7. Diritti dell’Interessato
L’interessato può esercitare in qualunque momento i diritti riconosciuti dalla Normativa Privacy con
riferimento agli specifici trattamenti dei dati personali. Di seguito la loro descrizione generale e le modalità
per esercitarli:
1. Accesso ai dati personali (art. 15 Reg. UE n. 2016/679) l’interessato può avere conferma che sia o
meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati
personali e alle informazioni circa il loro trattamento.
2. Rettifica dei dati (art. 16 Reg. UE n. 2016/679) l’interessato può ottenere la correzione, la modifica
o l’aggiornamento delle eventuali informazioni inaccurate o non più corrette, nonché ottenere l’integrazione
dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. Cancellazione dei dati (art. 17 Reg. UE n. 2016/679) anche detto diritto all’oblio. Quando i dati
personali: (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii)
sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure,
infine, (iv) l’interessato si è opposto al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste
alcun motivo legittimo prevalente che consenta al Titolare del Trattamento di procedere comunque al
trattamento dei suoi dati personali. Ricevuta e vagliata la richiesta, se legittima, i dati personali saranno
cancellati;
4. Limitazione del trattamento (art. 18 Reg. UE n. 2016/679) l’interessato può chiedere che il
trattamento dei suoi dati venga limitato, cioè che i suoi dati personali siano conservati ma non utilizzati (fatte
salve tue eventuali richieste e le eccezioni previste dalla legge):
• quando si contesta l’esattezza dei dati personali per il periodo necessario al Titolare del Trattamento
per verificare l’esattezza di tali dati;
• quando il trattamento è illecito, ma l’interessato si oppone alla cancellazione dei dati;
• quando benché i dati dell’interessato non servano più al Titolare del trattamento ai fini del
trattamento, l’interessato ne ha bisogno per l’accertamento, l’esercizio o la difesa di un suo diritto in sede
giudiziaria;
• quando l’interessato si oppone al trattamento, in attesa della verifica in merito all’eventuale
prevalenza di motivi legittimi del Titolare del trattamento per continuare il trattamento dei dati;
5. Portabilità (art. 20 Reg. UE n. 2016/679) l’interessato può chiedere di ricevere i dati che vengono
trattati in base al suo consenso o in base a un contratto stipulato, in un formato strutturato e leggibile da
dispositivo automatico.
6. Revoca del consenso al trattamento (art. 7, par. 3 Reg. UE n.2016/679) l’interessato può revocare in
qualsiasi momento il consenso che ha prestato per il trattamento dei suoi dati personali in relazione a qualsiasi
attività.
7. Opposizione al trattamento dei dati personali (art. 21 Reg. UE n. 2016/679) l’interessato può opporsi
al trattamento dei dati personali effettuato sulla base di un legittimo interesse in qualsiasi momento,
spiegandoci i motivi che giustificano la sua richiesta. Fatta salva la presenza di ragioni ostativeall’accoglimento della stessa così come previsto dalla legge, provvederemo a cessare il trattamento al quale
si è opposto.
8. Proporre Reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE
n. 2016/679).
8. Aggiornamenti alla presente Policy web
Il Titolare del trattamento si riserva il diritto di modificare o aggiornare di volta in volta la presente
Informativa. In caso di modifiche sostanziali o significative alle modalità di utilizzo dei dati personali, verrà
fornito specifico avviso ben visibile sul sito Web e se necessario gli interessati verranno contattati
direttamente.
9. Come contattare il Titolare del Trattamento ed esercitare i diritti dell’Interessato
In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi
altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera
raccomandata a/r a a SAN DOMANEICO MICROCHIRURGIA SRL in Via Vittorio Veneto 183,
00186 Roma o mediante indirizzo pec sandomenicomicrochirurgiasrl@legalmail.it
Potrà inoltre rivolgersi al Responsabile della Protezione dei Dati per avere informazioni e inoltrare
richieste circa i suoi dati o per segnalare disservizi o qualsiasi problema eventualmente riscontrato.
Il Titolare del Trattamento ha nominato Responsabile della Protezione dei Dati che potrà contattare
all’email dpo@sandomenicoonline.it.
Informativa aggiornata a gennaio 2024