Informativa privacy

La presente informativa è relativa al trattamento dei dati effettuato da Studio Bersani Rogoredo, con sede legale in Milano, Via Rogoredo, 21/C, P.IVA 09393080156, indirizzo email: [email protected], (di seguito il “Titolare”), anche in conformità al Regolamento UE 2016/679 (di seguito “GDPR”).

Il Titolare, infatti, potrà trattare dati personali relativi a clienti e fornitori, agenti, consulenti, siano essi interessati e/o contraenti, come definiti dalla vigente normativa in tema di dati personali.

1. Identità e dati di contatto del titolare del trattamento

Titolare del trattamento è Studio Bersani Rogoredo. Essendo il Titolare stabilito nel territorio italiano, non è stato nominato alcun rappresentante.

2. Dati di contatto del responsabile della protezione dei dati

Il Titolare ha provveduto a nominare la Dott.ssa Enrica Bersani quale responsabile per la protezione dei dati e potrà essere contattato presso il titolare nonché all’indirizzo: [email protected]

3. Dati di soggetti terzi

Qualora il cliente dovesse comunicare al Titolare dati personali di soggetti terzi ai fini dell’esecuzione del contratto, il cliente dovrà rendere edotto il terzo di tale circostanza, nonché rendere al terzo la presente informativa.

4. Finalità del trattamento e base giuridica del trattamento

I dati personali saranno trattati per le seguenti finalità:

a) Per finalità contrattuali e/o connesse all’esecuzione di misure precontrattuali (quali ad esempio formulare preventivi, comunicare dati a compagnie assicurative) adottate su sua specifica richiesta. In questo caso costituisce base giuridica la necessità di procedere al trattamento al fine dell’esecuzione del contratto e/o per la gestione di rapporti precontrattuali.

b) Per finalità connesse a relativi obblighi di legge qualora sia stato effettuato un trattamento per le finalità di cui alla lettera a). Costituisce, in questo caso, base giuridica l’obbligo legale del Titolare di trattare tali dati personali in conformità alla normativa nazionale applicabile.

c) Per inviare comunicazioni di carattere non commerciale, quali ad esempio reminder di appuntamenti fissati dall’interessato, informazioni sullo stato di attivazione dell’appuntamento del paziente, informazioni rilevanti per lo stato di salute del paziente, ad esempio per prevenire patologie o dare informazioni relative all’avanzamento dello stato di salute dell’interessato, anche non connesse alle finalità di cui al punto a). In questo caso costituisce base giuridica il legittimo interesse del Titolare.

d) Per l’invio di comunicazioni, non di carattere commerciale, volte ad aggiornare l’interessato sulla scoperta di nuovi prodotti e/o tecniche mediche in grado di far fronte ad eventuali patologie. In questo caso costituisce base giuridica il consenso, espresso in conformità alla presente informativa.

e) Per attività di determinazione delle abitudini e delle preferenze mediante trattamenti di profilazione di dati non particolari. In questo caso costituisce base giuridica il consenso dell’interessato, espresso in conformità alla presente informativa.

f) Per l’invio di comunicazioni di marketing, per mezzo di sistemi informatici automatizzati, ivi inclusi comunicazioni commerciali o promozionali a mezzo email o SMS, ovvero per ricerche ed analisi di mercato. In questo caso costituisce base giuridica il consenso, espresso in conformità alla presente informativa.

5. Modalità di espressione del consenso

Il consenso, ove richiesto, potrà essere espresso:

• Mediante sottoscrizione di un documento informatizzato, anche mediante specifiche flagbox.
• Mediante sottoscrizione di un documento cartaceo.

6. Modalità di trattamento e logica

In relazione ai dati personali trattati e conservati per le finalità di cui al punto a), punto c), numero 4, il trattamento avverrà mediante strumenti cartacei, logiche automatizzate ed utilizzo di software gestionali di tipo CRM che consentiranno di gestire al meglio l’adempimento delle obbligazioni contrattuali;

• In relazione ai dati personali trattati e conservati per le finalità di cui al punto b), numero 4 della presente informativa il trattamento avverrà mediante strumenti cartacei, logiche automatizzate ed utilizzo di software gestionali di tipo CRM;
• In relazione ai dati personali trattati per le finalità di cui al punto d) e f) numero 4 della presente informativa il trattamento sarà effettuato mediante software di invio automatizzato di informazioni;
• In relazione ai dati personali trattati per le finalità di cui al punto e) numero 4 della presente informativa il trattamento sarà effettuato mediante CRM che consentono di definire gusti e preferenze al fine di offrire servizi e comunicazioni personalizzate. Per ulteriori dettagli si veda il punto successivo.

7. Processo decisionale automatizzato e profilazione

Nel caso fosse fornito il proprio consenso al trattamento dei dati personali per finalità di fruizione di servizi personalizzati mediante profilazione, gli stessi potranno essere soggetti ad un processo decisionale automatizzato, mediante uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al suo profilo o quali potrebbero essere maggiormente d’interesse.

Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, l’invio di inviti ad eventi ritenuti di interesse, ecc. L’interessato ha, in ogni caso, il diritto di ottenere l’intervento umano nel processo decisionale da parte del Titolare, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e di contestare la decisione stessa. Non verranno in ogni caso profilati dati particolari.

8. Fonte da cui hanno origine i dati personali

Saranno trattati solo i dati forniti in conformità con la presente informativa, raccolti presso la nostra sede o mediante l’invio di email. In relazione al trattamento effettuato per finalità di messa a disposizione dei servizi personalizzati mediante profilazione, tali dati potranno essere posti in correlazione al fine di ricavare ulteriori informazioni profilate. Potranno essere altresì trattati dati personali provenienti da altre fonti: quali esami, radiografie. Non saranno trattati dati personali provenienti da fonti accessibili al pubblico.

9. Destinatari e eventuali categorie di destinatari dei dati personali

Potranno essere destinatari dei dati personali:

• Le società di comunicazioni che effettuano attività di comunicazione commerciale ed attività di profilazione per conto del Titolare, qualora sia stato espresso il relativo consenso, le quali rivestono la qualifica di responsabili per il trattamento.
• Le società che offrono servizi della società dell’informazione, ivi incluse, in particolare, quelle che offrono servizi di hosting.
• Le società che effettuano indagini statistiche e di mercato, qualora sia stato espresso il relativo consenso.
• Compagnie assicurative, anche quelle dell’interessato.
• Le società di revisione contabile.

10. Categorie di dati

Saranno trattati dati personali nonché dati particolari quali dati idonei a rivelare il suo stato di salute.

11. Trasferimento dei dati

Il Titolare ha intenzione di trasferire i dati personali a un Paese terzo o a un’organizzazione internazionale. Tali soggetti potrebbero essere rappresentati, a titolo esemplificativo, da:

• Le società di comunicazioni che effettuano attività di comunicazione per conto del Titolare.
• Provider di servizi della società della comunicazione.

Il trasferimento di dati personali verso tali soggetti, qualora stabiliti in un Paese terzo o un’organizzazione internazionale, è effettuata in presenza di una decisione di adeguatezza della Commissione Europea, che ha verificato come il Paese terzo, il territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato dei diritti.

In ogni caso il Titolare – qualora questi lo ritenga comunque opportuno – si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate in merito ai diritti. I dati potranno essere così trasferiti negli Stati Uniti d’America. Per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili è sufficiente inviare la relativa richiesta al Titolare, agli indirizzi in epigrafe.

12. Periodo di conservazione dei dati personali

• I dati personali trattati e conservati per le finalità di cui al punto a) numero 4 della presente informativa (finalità contrattuali e/o connesse all’esecuzione di misure precontrattuali) sono trattati per un periodo di tempo non comunque superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto, in caso di conclusione dello stesso, e, nel caso di mere trattative precontrattuali, per un periodo non superiore a 10 anni dalla cessazione delle trattative;
• I dati personali trattati e conservati per le finalità di cui al punto b) numero 4 (adempimento di obblighi di legge) sono trattati e conservati per un periodo non superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto, in caso di conclusione dello stesso, e, nel caso di mere trattative precontrattuali, per un periodo non superiore a 10 anni dalla cessazione delle trattative, fatta salva, in ogni caso, differente norma di legge;
• I dati personali trattati per le finalità di cui al punto c) numero 4 della presente informativa (finalità di comunicazione a carattere non commerciale eventualmente connesse alle finalità di cui al punto a) sono trattati e conservati sino a quando non è richiesta dall’interessato la relativa cancellazione;
• I dati personali trattati per le finalità di cui al punto d) numero 4 della presente informativa (per l’invio di comunicazioni, non a carattere commerciale, volte ad aggiornare l’interessato sulla scoperta di nuovi prodotti) sono trattati e conservati sino a quando non è richiesta dall’interessato la relativa cancellazione e/o la revoca;
• I dati personali trattati per le finalità di cui al punto e) numero 4 della presente informativa (finalità di determinazione di preferenze) sono trattati e conservati per un periodo di tempo non superiore a 12 mesi decorrenti dalla raccolta;
• I dati personali trattati per le finalità di cui al punto f) numero 4 della presente informativa (finalità di marketing) sono trattati e conservati sino a quando non è richiesta dall’interessato la relativa cancellazione e/o la revoca.

13. Facoltatività del consenso e conseguenze del mancato consenso

• In relazione ai dati personali trattati e conservati per le finalità di cui al punto a) numero 4 della presente informativa (finalità contrattuali e/o connesse all’esecuzione di misure precontrattuali) la comunicazione di dati personali è un obbligo di natura contrattuale e un requisito necessario per lo svolgimento delle trattative precontrattuali e per la conclusione del contratto.
• L’interessato ha la facoltà di fornire i dati personali; in caso di mancata comunicazione di tali dati, tuttavia, non sarà possibile concludere alcun contratto ovvero svolgere alcuna trattativa contrattuale;
• In relazione ai dati personali trattati per le finalità di cui al punto b) numero 4 della presente informativa (obblighi di legge) la comunicazione di dati personali è un obbligo di legge. Vi è l’obbligo, in questo caso, di fornire i dati personali; in caso di mancata comunicazione di tali dati non sarà possibile concludere il contratto;
• In relazione ai dati personali trattati per le finalità di cui al punto c) numero 4 della presente informativa (finalità di comunicazione a carattere non commerciale eventualmente connesse alle finalità di cui al punto a) la comunicazione di dati personali non è un obbligo di natura contrattuale. Vi è facoltà di fornire i dati personali; in caso di mancato consenso alla comunicazione di tali dati non sarà possibile inviare comunicazioni;
• In relazione ai dati personali trattati per le finalità di cui al punto d) numero 4 della presente informativa (per l’invio di comunicazioni, non a carattere commerciale, volte ad aggiornare l’interessato sulla scoperta di nuovi prodotti) vi è facoltà di fornire il consenso; in caso di mancata comunicazione di tali dati, tuttavia, non sarà possibile inviare alcuna comunicazione;
• In relazione ai dati personali trattati per le finalità di cui al punto e) numero 4 della presente informativa (finalità di determinazione di preferenze) vi è facoltà di fornire i dati personali; in caso di mancato consenso tuttavia, non sarà possibile effettuare alcuna attività di personalizzazione;
• In relazione ai dati personali trattati per le finalità di cui al punto f) numero 4 della presente informativa (finalità di marketing) la comunicazione di dati personali non è un obbligo di natura contrattuale. Vi è facoltà di fornire i dati personali; in caso di mancato consenso alla comunicazione di tali dati non sarà possibile inviare comunicazioni.

14. Diritto di opposizione

L’interessato, ha il diritto di opposizione nei termini che seguono:

• Il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Qualora i dati personali siano trattati per finalità di marketing diretto, vi è il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
• In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Si specifica come il diritto di opposizione dell’interessato al trattamento dei propri dati personali per le suddette finalità, potrà essere esercitato anche solo in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, ovvero all’invio di comunicazioni cartacee;
• Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che la riguarda, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

15. Altri diritti

Il Titolare intende informare altresì dell’esistenza dei seguenti diritti:

• Diritto di accesso: l’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali ed a specifiche informazioni, in conformità all’art. 15 del GDPR;
• Diritto di rettifica: l’interessato ha il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’art. 16 del GDPR;
• Diritto alla cancellazione dei dati, ivi incluso il diritto alla revoca del consenso: l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, o di revocare il proprio consenso, se sussistono i motivi definiti dall’art. 17 del GDPR. Per quanto concerne il diritto alla revoca, l’interessato ha altresì il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Diritto di limitazione di trattamento: l’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorrono le ipotesi definite dall’art. 18 del GDPR;
• Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano forniti al Titolare ed ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare nei casi ed alle condizioni specificate dall’art. 20 del GDPR;
• Diritto di opposizione del contraente a comunicazioni commerciali: il contraente ha il diritto di opporsi in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali.

16. Esercizio dei diritti

Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente al Titolare all’indirizzo email [email protected]. In alternativa è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R all’indirizzo Via Rogoredo, 21/C – 20138 Milano.

17. Accessibilità della informativa

L’informativa è accessibile all’indirizzo https://www.studiobersanirogoredo.it/informativa-privacy/, nonché presso il Titolare. Se espressamente richiesto, le informazioni possono essere altresì fornite oralmente, purché sia comprovata l’identità del richiedente, mediante una richiesta telefonica rivolta agli indirizzi del Titolare.