INFORMATIVA PRIVACY CONSULTI OK-SALUTE
- Introduzione
PRS srl e le aziende sue affiliate (“PRS” o “noi”) si impegnano a proteggere e a rispettare la riservatezza degli utenti (nel seguito anche “interessati”).
La presente informativa sulla tutela dei dati personali descrive il trattamento dei dati personali degli utenti adottato da PRS SRL quando gli utenti accedono alla sezione CONSULTI (https://ok-consulti.ok-salute.it/ ), interagiscono con PRS SRL o utilizzano altri servizi (“Servizi’’) forniti da PRS.
Si invita l’utente a leggere attentamente quanto segue, per conoscere il punto di vista e le prassi adottate da PRS per quanto concerne i dati personali degli utenti e il trattamento di tali dati.
PRS srl può trattare i dati personali dell’utente quando questi visita CONSULTI e utilizza i servizi e le funzionalità presenti nella sezione medesima.
- Estremi identificativi del Titolare del trattamento
Il Titolare del trattamento di dati personali è PRS Srl (di seguito, il “Titolare” o Prs), con sede legale in Milano, iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 00816440150.
Il Responsabile del trattamento dei dati nel Sito è il sig. Giovanni Patrizio Catalano che si avvale nell’esecuzione delle sue funzioni dei colleghi di lavoro incaricati della gestione operativa dei dati personali per i trattamenti e le finalità nel seguito esplicitati.
- Dati Personali raccolti da PRS SRL
Per dati personali si intendono tutte le informazioni attraverso le quali è possibile identificare un utente (collettivamente definite: “dati personali”). La visita e la consultazione della sezione CONSULTI all’interno del sito Ok Salute https://www.ok-salute.it/ comportano, in genere, la raccolta dei dati di navigazione e dei cookie, come di seguito specificato, oltre al trattamento dei dati personali dell’utente funzionali alla fruizione dei servizi di consulenza medica. In aggiunta ai cosiddetti “dati di navigazione” (vedasi oltre), potranno essere oggetto di trattamento i dati personali volontariamente forniti dall’utente quando questi interagisce con le funzionalità di CONSULTI. I dati personali raccolti da PRS srl su un utente, nel momento in cui questi utilizza i Servizi Web dell’area CONSULTI comprendono, per quanto concerne i dati personali ordinari:
- dati di contatto dell’utente. Nome, indirizzo postale e altri dati di contatto, come ad esempio il numero di telefono e l’indirizzo e-mail dell’utente o altri dati forniti volontariamente dall’utente stesso.
- dati raccolti automaticamente. Informazioni tecniche, tra cui l’indirizzo IP e il tipo e versione di browser dell’utente, che potremmo raccogliere ad esempio mediante cookie e tecnologie similari presenti sui nostri siti web, che raccolgono dati relativi all’utilizzo dei nostri siti web o delle nostre app (Per ulteriori approfondimenti, si prega di consultare la nostra <a href=”https://ok-salute.it/cookie-policy/” target=”_blank”>Informativa sull’utilizzo dei Cookie</a>)
- dati relativi all’utilizzo dei nostri Servizi Online da parte degli utenti. Sono inclusi i dati relativi alle pagine visitate dagli utenti, i prodotti e i servizi visitati / preferiti e – qualora sia presente un negozio web – il contenuto inserito dall’utente nel carrello o lasciato in sospeso.
- recensioni /feedback degli utenti. Opinioni, esperienze, preferenze e interessi di un utente, nonché le recensioni relative a un servizio, ad un prodotto o un evento pubblicate dall’utente sui nostri siti web o condivisi con noi online o attraverso i social media.
- dati relativi alle comunicazioni con l’utente. Eventuali richieste o reclami inoltrati dall’utente e ogni altra informazione da noi ricevuta in caso di comunicazione con l’utente tramite web, telefono, e-mail, social media o altri mezzi elettronici.
- Dati Speciali (Art. 9)
Per quanto concerne Speciali Categorie di Dati Personali (salute, sindacato, sesso, religione, …), PRS srl raccoglierà inoltre dati relativi alla salute forniti volontariamente dall’utente nelle sue interazioni con l’area Consulti del sito Ok Salute https://www.ok-salute.it/, ad esempio quando utilizza determinati Servizi correlati alla salute. L’area Consulti del sito Ok Salute https://ok-consulti.ok-salute.it utilizzerà esclusivamente i dati sulla salute forniti volontariamente dall’utente e nel pieno rispetto del Reg. UE 2016/679; ciò avverrà, se previsto dalla norma anzidetta, con il suo previo consenso o dietro sue indicazioni ed esclusivamente con le finalità esposte nell’informativa sulla tutela dei dati personali. In qualsiasi momento, l’utente avrà facoltà di declinare o revocare il proprio consenso; a tal proposito, potrà consultare la sezione “Diritti dell’interessato” (Par. 7).
- Finalità “canoniche” di trattamento dei dati personali
PRS srl raccoglie e utilizza i dati personali degli utenti per finalità specifiche e conformemente a quanto previsto dalla legge. Il conferimento di alcuni dati personali da parte dell’utente è obbligatorio per consentire alla Società di gestire le comunicazioni, le richieste pervenute dall’utente o per ricontattare l’utente stesso e dar seguito alla sua richiesta.
Le Finalità dei trattamenti effettuati da PRS SRL, sono riconducibili alla seguente casistica:
- Dati raccolti ai fini dell’adempimento degli accordi siglati con l’utente: Il trattamento è conseguente agli obblighi derivanti dai contratti / accordi vigenti tra PRS srl e l’utente / interessato, nonché per fornire all’utente le informazioni e i servizi richiesti, come ad esempio rispondere alle sue richieste, domande, reclami o consulti. Ad esempio, nel caso in cui l’utente dovesse richiedere un parere / consulto, la raccolta dei dati sarebbe indirizzata a gestire compiutamente le sue richieste.
- Dati raccolti per legittimi interessi di natura commerciale: PRS srl può utilizzare i dati personali dell’utente (su base sia aggregata che individuale) – ad esempio i dati di contatto, i dati dell’account e i dati elettronici identificativi dell’utente – al fine di pubblicizzare i suoi Prodotti e Servizi, contattare l’utente con finalità di marketing o altri scopi commerciali, qualora l’utente sia già cliente / referente di PRS srl.
PRS srl potrebbe inoltre utilizzare i dati degli utenti al fine di:
- analizzare e migliorare la qualità dei suoi Prodotti e Servizi
- comprendere le caratteristiche personali degli utenti / clienti
- offrire loro una migliore esperienza d’uso e fornire annunci personalizzati
- creare profili personali
- valutare i possibili interessi del cliente
- misurare o comprendere l’efficacia degli annunci pubblicitari presentati ai diversi utenti
PRS srl potrà inoltre usare i dati personali degli utenti per altri suoi legittimi interessi di natura commerciale, ad esempio:
- per generare statistiche aggregate sugli utenti dei suoi Servizi;
- per la pianificazione, lo sviluppo, la produzione, la vendita, l’erogazione di servizi / prodotti ad hoc;
- per altre finalità aziendali legittime consentite dalle leggi vigenti.
PRS srl potrà utilizzare i dati personali dell’utente per inviare comunicazioni di marketing (basate sul profilo dell’utente stesso) tramite e-mail, SMS o altri mezzi elettronici con il consenso dell’utente. Resta inteso che, nello spirito del Reg. UE 2016/679, in qualsiasi momento, l’utente avrà facoltà di revocare il proprio consenso; in proposito, si veda di seguito la sezione “Diritti dell’interessato” (Par. 7).
- Utilizzo dei dati in base al consenso dell’utente (Art. 9): PRS srl può utilizzare i dati personali menzionati nel paragrafo “Speciali categorie di dati personali” per le finalità descritte nella presente informativa; tali utilizzi sono effettuati tuttavia previo consenso agli stessi da parte dell’utente. Resta inteso che, nello spirito del Reg. UE 2016/679, in qualsiasi momento, l’utente avrà facoltà di revocare il proprio consenso; in proposito, si veda di seguito la sezione “Diritti dell’interessato” (Par. 7).
- Utilizzo dei dati per ottemperare agli obblighi legali: I dati personali degli utenti possono essere utilizzati per il mantenimento di registri aziendali destinati a rispondere alle legittime richieste delle pubbliche autorità e in ottemperanza alle leggi e alle normative vigenti o ad altri requisiti di legge.
- Uso congiunto dei dati personali
I dati personali dell’utente potranno essere comunicati a:
- ai medici / specialisti che rispondono alle richieste di consulenza sanitaria
- tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi e del consenso esplicito formulato dall’interessato dei dati personali;
- ai collaboratori e dipendenti di PRS srl, nell’ambito delle relative mansioni;
In particolare, PRS srl condivide i dati personali degli utenti con le seguenti parti:
- Responsabili dell’elaborazione di dati personali.
PRS srl si avvale di:
- Partner, medici e specialisti per rispondere alle richieste di consulto;
- Fornitori di motori analitici e di ricerca che assistono PRS srl nel miglioramento e nell’ottimizzazione del sito web.
In conformità con i requisiti legislativi vigenti, PRS srl adotta ogni misura ragionevole dal punto di vista gestionale / organizzativo per chiedere ai terzi di salvaguardare adeguatamente i dati personali degli utenti del sito Web e di elaborare tali dati esclusivamente secondo le sue istruzioni.
- Terzi (connessi ad obblighi di legge). PRS SRL divulgherà i dati personali dei suoi utenti:
- Ove richiesto per legge o in ossequio di un requisito normativo;
- nell’ambito di un procedimento giudiziario o di un’ordinanza del tribunale;
- all’interno di un processo legale che coinvolge PRS SRL;
- per proteggere i diritti di PRS SRL e delle aziende affiliate;
- per garantire (ove fosse minacciata) la sicurezza dei sistemi informativi e del sito web.
- Diritti dell’interessato
Nei limiti e alle condizioni previste dagli art.li 15 – 23 del Reg. UE 2016/679, l’utente avrà facoltà di richiedere, esaminare, modificare, aggiornare, sopprimere, limitare o eliminare (oblio) i dati personali forniti a PRS SRL oppure, se lo desidera, richiedere una copia di tali dati personali, in formato digitale, per trasmetterla a un’altra azienda, inviando un messaggio e-mail prs679@prsmediagroup.it .
Nella richiesta dell’interessato, oltre agli indispensabili elementi oggettivi di riconoscimento, è necessario che il soggetto interessato indichi quali dati personali desidera vengano modificati, se desidera che i dati vengano eliminati in tutto o in parte dal database o, diversamente, quali limiti desidera porre all’uso di tali dati da parte di PRS srl che farà del suo meglio per soddisfare la richiesta il prima (ragionevolmente) possibile.
Ciò detto, si deve tener presente che PRS srl potrebbe dover conservare determinati dati personali per completare eventuali transazioni / richieste avviate dall’utente nel periodo antecedente alla richiesta di cancellazione / modifica dei dati e variazioni dei trattamenti consentiti.
In particolare, in base all’Art. 15 (diritto di accesso) e all’Art. 16 (diritto di rettifica) del Reg. UE 2016/679, l’interessato ha il diritto di ottenere da PRS srl la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali stessi e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in gestione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- la modalità di gestione / esercizio del diritto dell’interessato ad ottenere la rettifica o la cancellazione dei dati personali o la limitazione del/dei trattamento/i che lo riguardano o di opporsi, in toto, al loro trattamento;
- la modalità di formulazione di un reclamo all’autorità di controllo del Titolare e del Garante Privacy;
- l’esistenza di un processo decisionale automatizzato (inclusa “profilazione”), le logiche di elaborazione e le conseguenze di tale trattamento per l’interessato.
In base all’Art. 17 (diritto alla cancellazione – «diritto all’oblio»), l’interessato ha il diritto di ottenere da PRS srl la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il responsabile del trattamento ha l’obbligo di cancellare, senza ingiustificato ritardo, i dati personali, se sussiste uno dei seguenti motivi:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
- l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo, prevalente, per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
- i dati personali sono stati trattati illecitamente;
- per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto l’interessato;
In applicazione dell’Art. 17, entro 30 giorni di calendario, il responsabile del trattamento PRS cancellerà dai propri archivi i dati personali dell’interessato, nel caso in cui quest’ultimo abbia effettuato la cancellazione del proprio account autonomamente o con richiesta esplicita a PRS. Resta inteso che nel periodo di 30 giorni anzidetto, l’interessato può tornare sulla propria decisione, formulando un’esplicita richiesta di (ri)attivazione del proprio account con i dati ad esso correlati.
In base all’Art. 18 (diritto di limitazione di trattamento), l’interessato ha il diritto di ottenere da PRS srl la limitazione del trattamento quando ricorra una delle seguenti ipotesi:
- l’interessato contesta l’esattezza dei dati personali ed il trattamento viene sospeso cautelativamente per il periodo necessario alla verifica e correzione dei dati personali;
- il trattamento è illecito e l’interessato chiede che sia limitato l’utilizzo dei dati personali;
- i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 Reg UE 2016/679 ed è necessaria una verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
- Sicurezza
PRS srl adotta misure tecniche, procedurali e organizzative per proteggere adeguatamente i dati personali degli utenti, onde evitare utilizzi non autorizzati o illeciti, accesso ai dati o divulgazione degli stessi, distruzione accidentale o illecita, perdita, parziale o totale, di informazioni personali…
PRS srl adotta e adotterà le misure necessarie a limitare l’accesso ai dati personali degli interessati esclusivamente alle persone che necessitano di accedervi per una delle finalità elencate nella presente Informativa. Inoltre, PRS srl si assicurerà che i Terzi coinvolti nella elaborazione dei dati personali provvedano alla riservatezza e all’integrità di tali dati personali.
- Trasferimento internazionale dei dati personali degli utenti
I dati personali degli utenti vengono elaborati in Italia e occasionalmente all’interno della UE.
L’utente ha la facoltà di richiedere una copia della documentazione che dimostri le misure di protezione adottate, facendone richiesta all’indirizzo prs679@prsmediagroup.it .
- Periodo di conservazione dei dati
I dati personali degli utenti vengono conservati da PRS srl per il tempo necessario a soddisfare la finalità per la quale sono stati raccolti fatti salvi i casi in cui un periodo più lungo sia richiesto per legge o necessario per la difesa dei diritti del titolare / dell’interessato (ad esempio, i dati personali vengono conservati per il tempo necessario a completare l’assistenza tecnica all’utente, oppure ad analizzare e rispondere ad un quesito / problema di qualsiasi natura posto dall’utente stesso).
- Altri siti web
L’area Consulti https://ok-consulti.ok-salute.it/ del sito web Ok Salute https://www.ok-salute.it/ può contenere link “da e verso’’ altri siti web. L’utente che dovesse seguire uno di questi link deve tener presente che tali siti web potrebbero avere una propria politica di tutela dei dati personali e che PRS srl non può essere ritenuta responsabile di tali politiche.
- Modifiche dell’Informativa
Nel corso del tempo, la presente informativa sulla tutela dei dati personali potrà subire delle modifiche; la versione aggiornata sarà messa a disposizione degli utenti sui siti web della scrivente. Tuttavia, se PRS srl dovesse apportare modifiche sostanziali al tipo di utilizzo dei dati personali degli utenti o se le modifiche dovessero essere in qualsiasi altro modo pertinenti per gli utenti, PRS srl farà in modo che questi siano informati, con debito anticipo, dell’entrata in vigore di tali modifiche.
- Contatti
Per eventuali quesiti relativi alla presente informativa sulla tutela dei dati personali o in generale sul trattamento dei dati personali effettuato da PRS SRL o se si desidera esercitare i propri diritti, è possibile inviare un messaggio e-mail all’indirizzo prs679@prsmediagroup.it indicando gli estremi della propria richiesta e gli elementi di riconoscimento personale.
Data di pubblicazione: 17/12/2021