INFORMATIVA AI RICHIEDENTI LA WELCOME BOX APROMÉ IN MATERIA DI PROTEZIONE DEI DATI PERSONALI AI SENSI DELL’ART. 13 REGOLAMENTO UE 679/2016 E DEL D.LGS. 196/2003 COSÌ COME MODIFICATO DAL D.LGS. 101/2018
La ns. Società è da sempre molto attenta agli aspetti della protezione dei dati personali e al rispetto dei principi della riservatezza e della dignità delle persone.
In tale ottica preghiamo di prendere visione della seguente informativa, redatta specificamente per il trattamento dei dati personali effettuato nell’ambito del programma Welcome Box Apromé, iniziativa dedicata ai pazienti in terapia dietetica aproteica per Malattia Renale Cronica (MRC).
Eurospital S.p.A., con sede in Via Flavia 122, 34147 Trieste (TS), C.F. e P.IVA 00047510326, nella sua qualità di Titolare del trattamento dei dati, in persona del legale rappresentante pro-tempore, ai sensi e per gli effetti del Regolamento UE 2016/679, con la presente informa l’interessato che i dati personali che lo riguardano, acquisiti tramite la compilazione del modulo di richiesta Welcome Box, sono necessari e saranno utilizzati per le finalità di seguito indicate.
FINALITÀ E LICEITÀ DEL TRATTAMENTO
Le finalità per le quali i dati vengono raccolti sono le seguenti:
I dati forniti dal richiedente (nome, cognome, indirizzo di spedizione, e-mail, telefono, indicazione del professionista sanitario di riferimento) sono trattati per dare esecuzione alla richiesta di invio della Welcome Box. Si tratta della finalità principale e necessaria: senza il conferimento di questi dati non è possibile evadere la richiesta.
Nell’ambito di questa finalità, e come parte integrante e necessaria del processo di evasione della richiesta, il nome e cognome del richiedente vengono comunicati al professionista sanitario (medico, dietista o altro operatore sanitario) indicato dal richiedente nel modulo. Tale comunicazione è necessaria per ottenere la validazione della richiesta da parte del professionista, senza la quale la Welcome Box non può essere inviata. Il professionista sanitario riceve esclusivamente i dati strettamente necessari alla validazione e non li utilizza per altre finalità.
| Base giuridica: Art. 6, par. 1, lett. b) Regolamento UE 679/2016: il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Il richiedente avvia spontaneamente la procedura di richiesta del servizio e fornisce i dati necessari alla sua evasione. La comunicazione al professionista sanitario costituisce una fase necessaria e inscindibile del medesimo processo. |
Previa prestazione del consenso, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni commerciali, informative relative a eventi, campagne pubblicitarie, promozioni e offerte di Eurospital S.p.A. e del marchio Apromé. Il conferimento del consenso per questa finalità è facoltativo e non condiziona in alcun modo l’evasione della richiesta Welcome Box.
Qualora l’interessato presti il consenso alle comunicazioni di marketing, gli verrà chiesto di indicare le proprie aree di interesse tematiche (es. nutrizione aproteica, gestione della MRC), al fine di ricevere comunicazioni pertinenti e in linea con le proprie preferenze. La selezione delle preferenze tematiche è parte della medesima finalità di marketing e si attiva solo a seguito del consenso prestato.
| Base giuridica: Art. 6, par. 1, lett. a) Regolamento UE 679/2016: consenso dell’interessato, espresso tramite apposita casella di spunta nel modulo di richiesta. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca. |
A seguito della ricezione della Welcome Box, potrà essere inviato al richiedente un questionario di gradimento finalizzato alla raccolta di feedback sul kit ricevuto e sulla qualità del servizio erogato. Le risposte saranno trattate in forma aggregata e non saranno comunicate a terzi in forma individuale. L’interessato ha il diritto di opporsi a questo trattamento in qualsiasi momento scrivendo a privacy@eurospital.it.
| Base giuridica: Art. 6, par. 1, lett. f) Regolamento UE 679/2016: legittimo interesse del Titolare al miglioramento della qualità del servizio offerto. Non è richiesto alcun consenso per questa finalità. |
BASE GIURIDICA DEL TRATTAMENTO
Il trattamento è lecito in base alle seguenti condizioni:
– Ai sensi dell’art. 6, comma 1, lett. a) Regolamento UE 679/2016, il trattamento è lecito se l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (marketing e comunicazione commerciale, inclusa la raccolta delle preferenze tematiche).
– Ai sensi dell’art. 6, comma 1, lett. b) Regolamento UE 679/2016, il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Questa costituisce la base giuridica principale per il trattamento dei dati ai fini dell’evasione della richiesta Welcome Box, inclusa la comunicazione al professionista sanitario indicato dal richiedente.
– Ai sensi dell’art. 6, comma 1, lett. f) Regolamento UE 679/2016, il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, connesso al miglioramento della qualità del servizio tramite la somministrazione del questionario di gradimento. Per questa finalità non è richiesto il consenso dell’interessato.
NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO
Il conferimento dei dati necessari all’evasione della richiesta Welcome Box (nome, cognome, indirizzo di spedizione, e-mail, telefono, indicazione del professionista sanitario di riferimento) è obbligatorio: senza questi dati non è possibile gestire e processare la richiesta. Il mancato conferimento comporta l’impossibilità di procedere con l’invio della Welcome Box.
Il conferimento dei dati per le finalità di marketing e la selezione delle preferenze tematiche è facoltativo. Il mancato consenso non comporta alcuna conseguenza sulla possibilità di ricevere la Welcome Box.
I dati sono forniti direttamente dall’interessato tramite la compilazione del modulo di richiesta disponibile online.
MODALITÀ DEL TRATTAMENTO E OBBLIGO DI RISERVATEZZA
Il trattamento dei dati è eseguito attraverso strumenti informatici e/o supporti cartacei, ad opera di soggetti impegnati alla riservatezza, con logiche correlate alle finalità e comunque in modo da garantirne la sicurezza e la riservatezza. I dati raccolti non saranno oggetto di divulgazione e di diffusione a terzi al di fuori di quanto previsto dalla presente informativa.
COMUNICAZIONE A TERZI
I dati personali potranno essere comunicati a soggetti terzi esclusivamente per le finalità suddette e, in special modo, alle seguenti categorie di soggetti:
– Professionista sanitario indicato dal richiedente: il medico, dietista o altro operatore sanitario indicato nel modulo di richiesta riceve, in qualità di destinatario parziale, il nome e cognome del richiedente al solo fine della validazione della richiesta Welcome Box. Tale comunicazione è parte necessaria del processo di evasione del servizio richiesto.
– Società esterne: che svolgono servizi per nostro conto (es. agenzie di comunicazione, fornitori di servizi informatici), designate come responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679.
– Enti e Pubbliche Amministrazioni: per adempimenti di legge.
– Professionisti: che possono essere di supporto negli adempimenti di legge.
Tali soggetti tratteranno i dati personali in qualità di responsabili o di autonomi titolari del trattamento.
I dati potranno essere oggetto di trasferimento all’interno dell’area UE. Non sono previsti trasferimenti verso paesi terzi al di fuori dello Spazio Economico Europeo.
TEMPI DI CONSERVAZIONE
Ai sensi dell’art. 5 del Regolamento UE 679/2016, i dati personali sono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, e in particolare:
– Dati per la gestione della richiesta Welcome Box: conservati per il tempo necessario all’evasione della richiesta e agli obblighi di legge applicabili in materia di documentazione commerciale e contabile.
– Dati per attività di marketing e preferenze tematiche: conservati fino alla revoca del consenso o, in assenza di revoca, per un massimo di 24 mesi dall’ultima interazione.
– Dati del questionario di gradimento: conservati in forma aggregata per un periodo non superiore a 36 mesi dalla raccolta.
I dati personali possono anche essere conservati per periodi più lunghi in ottemperanza agli adempimenti relativi alle normative di legge vigenti e, comunque, applicando ogni misura tecnico-organizzativa atta ad attivare meccanismi di anonimizzazione del dato.
DECISIONI AUTOMATIZZATE E PROFILAZIONE
Nell’ambito del programma Welcome Box Apromé non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati, né viene effettuata profilazione automatizzata ai sensi dell’art. 22 del Regolamento UE 2016/679.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 e ss. del Regolamento UE 679/2016, l’interessato potrà far valere i propri diritti verso il Titolare del trattamento, e in particolare:
Per ulteriori informazioni in relazione alle modalità di esercizio di detti diritti, si prega di prendere visione della “Procedura dei diritti dell’interessato” al link www.eurospital.com/area-privacy.
TITOLARE, DPO E COMUNICAZIONI PRIVACY
Il Titolare è Eurospital S.p.A.
Il DPO è l’Avv. Marco Giuri (email dpo@eurospital.it).
Per ogni comunicazione ai sensi degli articoli sopra riportati del Regolamento UE 679/2016, il Titolare mette a disposizione l’indirizzo Via Flavia 122, 34147 Trieste (TS); telefono 04089971; fax 040 280944; email privacy@eurospital.it.