INFORMATIVA PRIVACY

Informativa e richiesta di consenso ai sensi Regolamento (UE) 2016/679

del Parlamento Europeo e del Consiglio del 27 aprile 2016

IN VIGORE DAL 25.05.2018

Whitemedical.it è un sito web di titolarità della azienda Arzè srl P.Iva 04079070241 con sede alla Via Venezia, 21, in Rossano Veneto (VI), ed è intenzione del legale rappresentante p.t. della Arzè srl e dei suoi delegati profondere il proprio impegno al fine di far rispettare la normativa  vigente nel rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, garantendo una sicura, controllata e riservata navigazione nella rete.

All’uopo si invitano gli utenti – di ogni tipologia siano essi utenti-ospiti, utenti-registrati-professionisti, utenti-registrati-inserzionisti – del sito web Whitemedical.it ad una lettura coscienziosa della presente informativa. Il conferimento dei dati personali da parte dell’utente può avvenire online sul presente sito  Whitemedical.it o tramite portali ad collegati.

Si intenderanno utenti anche gli inserzionisti che in deroga al punto 3.1 dei “Termini e Condizioni di contratto per gli Inserzionisti” in forza di pattuizione intervenuta con l’amministratore di Arzè srl o suo delegato,  intendano sottoscrivere gli stessi ai sensi dei punti 3.2 e 3.3 del medesimo documento.

Di seguito, si farà riferimento indifferentemente a Whitemedical.it, Arzè s.r.l., o al Titolare dei dati come medesimo soggetto giuridico.

Per utente si intenderà utente- ospite, utente-registrato-professionista, ed utente- registrati-inserzionisti.

Breve premessa

L’utente che si accinge a leggere la sottostante informativa privacy alle lettere A); B); C); D); E); F); G) troverà una versione semplificata, molto comprensibile, ed alla portata di tutti; l’utente, alle lettere A.1); B.1); C.1); D.1); E.1); F.1); G.1) potrà riscontrare una spiegazione più dettagliata ed estesa della informativa privacy.

A) Cosa sono i dati personali?

A titolo esemplificativo per dato personale si intende qualsiasi informazione relativa ad una persona come il nome, cognome, codice fiscale, indirizzo ecc…

A.1)Definizione

Con la dicitura dato personale ci si riferisce a quanto indicato nella normativa vigente (ART. 4 del GDPR del Regolamento (UE) 2016/679 «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

Sono, ad esempio, dati personali: il nome e cognome o denominazione; l’indirizzo, il codice fiscale; ma anche un’immagine, la registrazione della voce di una persona, la sua impronta digitale, i dati sanitari, i dati  bancari, ecc.. cfr sito web http://www.garanteprivacy.it/)

B) Cos’è il trattamento dei dati personali e chi si intende per Titolare?

Il trattamento dei dati personali è qualsiasi operazione  a mezzo della quale tali dati vengono utilizzati, ad esempio la raccolta, la conservazione o, finanche, la registrazione degli stessi.

A titolo esemplificativo,  Arzè s.r.l. potrà raccogliere, conservare, registrare i seguenti dati:

  • indirizzo IP;
  • browser web;
  • numero di click…

Il Titolare del trattamento è la persona fisica o giuridica che si occupa di stabilire le finalità per le quali i dati verranno utilizzati, nel nostro caso Arzè s.r.l..

B.1) Trattamento dei dati personali – Titolarità

Ai sensi  del GDPR del Regolamento (UE) 2016/679 per trattamento dei dati personali viene intesa “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.

Sul punto, si precisa che all’utente verrà richiesto di fornire alcuni dati personali inerenti alla persona quali, a titolo non esaustivo ed esemplificativo, nome e cognome ecc; indirizzo di residenza e o domicilio, indirizzo e-mail, indirizzo di posta cartacea, dati di fatturazione, nel momento dell’accesso al sito web  Whitemedical.it  nella qualità di utente- ospite, nonché nella occasione della registrazione dell’utente inserzionista al Sito e della creazione di un proprio account, come pure successivamente, tramite compilazione di appositi moduli.

Il consenso dei minori è valido a partire dai 16 anni; prima di tale età occorre raccogliere il consenso dei genitori o di chi ne fa le veci.

E’ opportuno precisare che nel caso di utenti dotati di personalità giuridica, i dati degli stessi verranno esclusi dal trattamento di cui al Reg. (UE) 2016/679, riferito alle sole persone fisiche. In riferimento alle dette persone giuridiche, ove necessario, il trattamento sarà limitato ai titolari di cariche all’interno della detta persona giuridica.

Preme segnalare che, al netto di quanto appena precisato circa le persone giuridiche, i dati personali di ogni tipologia di utente del Sito, da quest’ultimo conferiti e comunque raccolti tramite la navigazione sul Sito, la registrazione sul Sito stesso, la creazione di un proprio account personale, nonché l’eventuale effettuazione di acquisti di servizi o beni sul Sito, saranno trattati:

dal titolare del sito web, Arzè s.r.l. P.Iva 04079070241 con sede alla Via Venezia, 21, in Rossano Veneto (VI), nonché su delega del Titolare e per il raggiungimento delle finalità del sito dai soci, dai dipendenti e/collaboratori della detta società; nonché  dai soggetti di cui la Arzè s.r.l. si avvale e si avvarrà per la gestione e l’esecuzione dell’ordine che, tuttavia, non potranno a loro volta utilizzarli-trattarli per differenti finalità o altri scopi.

Nel rispetto dell’art. 26 del Regolamento (UE) 2016/679, Arzè s.r.l., quale titolare di Whimedical.it, previo atto giuridicamente valido ai sensi del diritto nazionale, può nominare uno o più titolari del trattamento dei dati; in caso di contitolari del trattamento, verranno disciplinati, per ciascuno di essi, l’ambito di responsabilità nonché i compiti specialmente in riferimento all’esercizio dei diritti degli interessati.

Gli interessati dovranno essere resi edotto circa la presenza di contitolari e potranno rivolgersi indifferentemente a uno qualsiasi dei titolari operanti congiuntamente

Nel rispetto del disposto dell’art. 28 del Regolamento (UE) 2016/679, Arzè srl, previa nomina effettuata dal titolare del trattamento dei dati, potrà designare un responsabile del trattamento.

Ogni responsabile presenterà garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del regolamento e garantisca la tutela dei diritti dell’interessato.

Titolare del trattamento è Arzè srl.

Arzè s.r.l.  si riserva la nomina di sub-responsabili del trattamento da parte di un responsabile (cfr art. 28, paragrafo 4), per specifiche attività di trattamento, nel rispetto degli stessi obblighi contrattuali che legano titolare e responsabile primario;

In forza dell’incarico ricevuto da Arzè s.r.l., i responsabili del trattamento, in quanto distinti da quelli pertinenti ai rispettivi titolari, saranno tenuti alla tenuta del registro dei trattamenti svolti (ex art. 30, paragrafo 2); all’adozione di idonee misure tecniche e organizzative per garantire la sicurezza dei trattamenti (ex art. 32 regolamento);

Il titolare del trattamento e il responsabile del trattamento designano sistematicamente un responsabile della protezione dei dati RPD-DPO nei casi previsti dal regolamento o dal diritto nazionale.

C) Quali sono le finalità che Arzè s.r.l. intende perseguire attraverso il trattamento dei dati personali ed attraverso il consenso dell’utente?

Il trattamento dei dati verrà utilizzato principalmente al fine di dare esecuzione alle richieste degli utenti, come la creazione di un account, la gestione di ordini, l’invio attraverso la newsletter di materiale promo-pubblicitario, la promozione di eventi pubblicati dagli inserzionisti sui propri canali social come ad esempio Facebook, Twitter, Google +. Il trattamento di tali dati su piattaforme come Facebook, Google +, Twitter comporta il trasferimento degli stessi in paesi che non fanno parte dell’UE, tuttavia tale trasferimento è esplicitamente ed autorizzato previsto dalla normativa europea (Privacy Shield –  accordo che disciplina e protegge i diritti fondamentali delle persone nell’UE i cui dati personali vengano trasferiti negli Stati Uniti)

All’utente sarà chiesto di prestare il proprio consenso al trattamento dei dati, che per talune operazioni sarà obbligatorio.

Il consenso potrà essere revocato in qualsiasi momento.

C.1) Finalità

Gli anzidetti dati personali dell’utente del Sito Whitemedical.it saranno oggetto di trattamento da parte dei soggetti sopra indicati per le finalità di seguito indicate: (1) per la realizzazione dell’account utente e/o ospite e per scopi prettamente necessari e/o connessi alla esecuzione delle richieste dell’utente; (2) per l’espletamento delle attività necessarie o comunque connesse alla conclusione, gestione ed esecuzione degli ordini effettuati tramite il Sito Whitemedical.it e per la gestione ed esecuzione degli ordini di cui ai punti3.1. e 3.2 dei “Termini e Condizioni di contratto per gli Inserzionisti” (3) per la messa in opera di obblighi di cui alla normativa vigente; (4) per la trasmissione, anche per il tramite della email fornita, di newsletter, di materiale promo-pubblicitario posto in relazione a prodotti e/o servizi analoghi a quelli promossi/richiesti/ordinati in precedenza dall’Utente ed offerti dal Titolare; (5) per la trasmissione, anche  con l’ausilio della email fornita, di diverso materiale promo-pubblicitario relativo a prodotti e/o servizi offerti dal Titolare o da soggetti terzi; (6) per la profilazione dell’utente con cui si intende eseguire ricerche di mercato con conseguenti promozioni personalizzate, nonché porre in essere osservazioni ed analisi delle abitudini e scelte di consumo dell’utente sulla base della tipologia degli ordini disposti on line, nonché in base alla navigazione sul sito.

Le finalità, le modalità degli anzidetti trattamenti dei dati nonché i mezzi da adottare anche in relazione alla sicurezza da garantire vengono decisi dal titolare dei dati: Arzè srl P.Iva 04079070241 con sede alla Via Venezia, 21 in Rossano Veneto (VI)

Il Titolare informa che, per quanto concerne le finalità sopra menzionate,  il conferimento dei dati è obbligatorio per il perseguimento delle finalità di cui ai punti (1), (2) e (3) debitamente sopra descritti. In tal senso, nella eventualità in cui intervenisse qualsiasi rifiuto  da parte dell’utente di conferimento dei dati per le dette finalità da 1 a 3, ne conseguirebbe che al Titolare dei dati sarebbe e sarà impedito e reso impossibile qualsivoglia possibilità di assolvere ed evadere gli ordini o le istanze di ogni tipologia di utente. Al contempo gli utenti, in forza del mancato consenso prestato per i punti predetti da 1 a 3, non potranno fruire dei servizi offerti on line dal sito web Whitemedical.it

Di contro, per le finalità di cui al punto (4), l’utente, nella occasione della raccolta dei dati oppure al momento della trasmissione di qualsiasi comunicazione effettuata per le finalità di cui al richiamato punto (4), avrà facoltà di rendere noto il proprio dissenso al trattamento dei dati con le modalità di seguito prospettate nonché nei modi offerti nella stessa comunicazione.

Di converso, per quanto concerne i trattamenti per la finalità di cui ai punti (5) ed (6), verrà richiesto, di volta in volta, all’utente, tramite apposite caselle visualizzate sul sito Whitemedical.it, di prestare il consenso all’effettuazione di tale tipo di trattamento.

Arzè s.r.l. allo scopo di raggiungere le proprie finalità potrebbe trasferire i dati trattati in paesi non facenti parte dell’UE, in tal caso sarà necessario il consenso dell’interessato.

D) Cosa si intende per modalità di trattamento dei dati e durata di conservazione degli stessi?

Per modalità di trattamento si intendono i sistemi di raccolta, registrazione, conservazione, consultazione  ecc… dei dati attraverso cui Arzè s.r.l. si prefigge di raggiungere le proprie finalità.

I dati degli utenti registrati verranno conservati presso la sede legale di Arzè s.r.l. sino a quando non venga fatta richiesta di cancellazione, per gli utenti non registrati  i dati verranno conservati per la durata di 12 mesi.

D.1) Modalità di trattamento e durata conservazione

In virtù di quanto previsto dal Regolamento UE 2016/679, il trattamento dei dati consisterà e si concreterà per il tramite di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Queste ultime operazioni o insieme di operazioni rappresenterà la modalità per mezzo della quale sarà effettuato il trattamento dei dati personali.

Una volta raccolti i dati per il tramite del sito whitemedical.it, il trattamento dei dati personali, sarà eseguito mediante prassi e sistemi necessari al raggiungimento delle finalità di cui alla presente informativa, nonché mediante ogni operazione di cui al Regolamento UE 2016/679 utile al trattamento, ivi espressamente compresa la trasmissione verso terzi soggetti.

Nel rispetto della normativa vigente, i dati personali verranno trattati da collaboratori e/o dipendenti del Titolare in qualità di responsabili o incaricati del trattamento, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dal Titolare.

I dati personali verranno conservati per la durata di 12 mesi, in caso di utenti non registrati, e di poi cancellati in modo automatico. Per gli utenti registrati, i dati personali, verranno conservati, sino a quando non verrà richiesta dagli stessi la revoca della registrazione, e comunque sino a quando  gli stessi siano indispensabili per l’erogazione del servizio richiesta dall’utente.

E) Quali sono i diritti dell’interessato?

L’interessato ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati.

E.1)DIRITTI DELL’INTERESSATO

Nei casi previsti dalla norma – meglio di seguito indicati – l’interessato può esercitare il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca nonché il diritto di proporre reclamo a un’autorità di controllo

In virtù dell’art. Articolo 15 Regolamento UE 2016/679, Diritto di accesso dell’interessato

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un’autorità di controllo;

g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.

3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento.

In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.

4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.

In virtù dell’art. Articolo 16 Regolamento UE 2016/679 – Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

In virtù dell’art. Articolo 17 Regolamento UE 2016/679 Diritto alla cancellazione («diritto all’oblio»)

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.

2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:

a) per l’esercizio del diritto alla libertà di espressione e di informazione;

b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;

c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 9, paragrafo 2, lettere h) e i), e dell’articolo 9, paragrafo 3;

d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o

e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

In virtù dell’art. Articolo 18 Regolamento UE 2016/679 Diritto di limitazione di trattamento

1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

3. L’interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.

In virtù dell’art. Articolo 20 Regolamento UE 2016/679 Diritto alla portabilità dei dati

1. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e

b) il trattamento sia effettuato con mezzi automatizzati.

2. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

3. L’esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l’articolo 17. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.

In virtù dell’art. Articolo 21 Regolamento UE 2016/679 Diritto di opposizione

1. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

2. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

3. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

4. Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all’attenzione dell’interessato ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l’interessato.

5.Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

6. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.

F) In che modo l’interessato può esercitare i propri diritti?

Per esercitare i diritti sopraindicati, nonché per ricevere informazioni relative ai soggetti presso i quali i dati sono archiviati o ai quali i dati vengono comunicati ovvero ai soggetti che, in qualità di responsabili o incaricati, possono venire a conoscenza dei tuoi dati, l’interessato potrà rivolgersi al Titolare inviando una richiesta al seguente indirizzo e-mail  info@whitemedical.it, oppure all’indirizzo di posta certificata arzesrl@pec.it, oppure alla sede legale della Arzè s.r.l. – Via Venezia, 21 – 36028 Rossano Veneto (VI)- allegando un proprio documento di riconoscimento.

F.1) MODALITA’ DI ESERCIZIO DEI DIRITTI

L’interessato che intenda azionare i propri diritti dicui agli artt. 15,16,17,18,20,21 del Reg. (UE) 2016/679 potrà inviare richiesta scritta alla email info@whitemedical.it, oppure all’indirizzo di posta certificata arzesrl@pec.it, oppure alla sede legale della Arzè s.r.l. – Via Venezia, 21 – 36028 Rossano Veneto (VI)- allegando un proprio documento di riconoscimento.

Arzè srl risponderà alle richieste inviate dagli interessati, nel  termine di 1 mese, specificando sin da ora che in casi di particolare complessità, la richiesta verrà evasa nel massimo di 3 mesi.

Il titolare darà un riscontro all’interessato entro 1 mese dalla richiesta, anche in caso di diniego.

Spetterà al titolare valutare la complessità del riscontro all’interessato e stabilire l’ammontare dell’eventuale contributo da chiedere all’interessato, nell’ipotesi in cui le richieste dell’interessato siano manifestamente infondate o eccessive ovvero se sono chieste più “copie” dei dati personali,

Il riscontro all’interessato di regola avverrà in forma scritta attraverso strumenti elettronici che ne favoriscano l’accessibilità.

La risposta all’interessato verrà fornito oralmente solo se così richiede l’interessato stesso.

La risposta fornita all’interessato sarà “intelligibile”, concisa, trasparente, facilmente accessibile, dotata di  un linguaggio semplice e chiaro.

Sul sito del Garante per la privacy nella sezione moduli sono disponili i moduli utili all’interessato per manifestare i propri diritti ai sensi del Regolamento (UE) 2016/679 http://www.garanteprivacy.it/home/modulistica.

Per mero suggerimento, e declinando qualsiasi responsabilità, si indicano di seguito i link ai moduli presenti sul sito del Garante per la privacy.

G) I dati trattati vengono protetti?

Whitemedical.it utilizza  misure di sicurezza necessarie affinché i dati trattati non vengano violati da soggetti terzi o illecitamente divulgati o distrutti. Il titolare del trattamento si impegna affinché i propri collaboratori che abbiano accesso a tali dati lo facciano con un adeguato livello di istruzione.

G.1) SICUREZZA DEI DATI

I dati trattati da Whitemedical.it sono conservati mettendo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, come previsto dal’art. 32  del Reg. (UE) 2016/679.

In caso di Data Breach (violazione dei dati), sarà onere del Titolare del Trattamento, nel rispetto del disposto del Reg. 2016/679 e nei casi ivi elencati, darne tempestiva notificazione al garante per la Privacy e comunicazione all’interessato.