INFORMATIVA PRIVACY DATI SITO WEB
aggiornata al Reg UE 2016/679
(Regolamento Europeo in materia di protezione dei dati personali)
1) Introduzione
La casa di riposo per anziani “VILLA ANITA SRL” prende in seria considerazione la privacy dell’utente e si impegna al rispetto della stessa. La presente privacy policy (“Privacy Policy”) descrive le attività di trattamento di dati personali realizzate dalla scrivente tramite il sito www.villaanita.info e i relativi impegni assunti in tal senso dalla direzione. “VILLA ANITA SRL” può trattare i dati personali dell’utente quando questi visita il Sito e utilizza i servizi e le funzionalità presenti nello stesso. Nelle sezioni del Sito in cui sono raccolti i dati personali dell’utente è normalmente pubblicata una specifica informativa ai sensi dell’art. 13 /15 del Reg. UE 2016/679.
Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell’utente prima di procedere al trattamento dei suoi dati personali. Se l’utente fornisce dati personali di terzi deve provvedere affinché la comunicazione dei dati rilasciati e il successivo trattamento per le finalità specificate nell’informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla normativa applicabile.
2) Estremi identificativi del titolare e del Responsabile della Protezione dei Dati
Il Titolare del trattamento dei suoi dati personali è VILLA ANITA S.R.L., i cui dati di contatto sono i seguenti:
Indirizzo: VIA II STRADONE MUTI 7, 0045 GENZANO DI ROMA
Indirizzo e-mail : villaanitasrl@gmail.com
La Casa di Riposo Villa Anita s.r.l. ritenendo di primaria importanza la tutela dei dati personali degli interessati, ha nominato Responsabile della Protezione dei Dati (DPO) il Dott. Valerio Pollastrini, che potrà essere contattato scrivendo all’indirizzo mail: valeriopollastrini@lgn.legalmail.it per ogni tematica riguardante la protezione dei dati personali.
2.1) Responsabile esterno del trattamento dei dati sul sito web
Responsabile esterno del trattamento: “Medula Srl”
3) Tipologia di dati trattati
Dato personale ed identificativo
Dato personale, qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; Dati identificativi, i dati personali che permettono l’identificazione diretta dell’interessato (quali a titolo esemplificativo: nome, cognome, data di nascita, indirizzo e-mail, numero di telefono, ecc.).
Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito e/o la compilazione di form di raccolta dati, comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
4) Conservazione dei dati personali
I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà del Titolare del trattamento e gestiti dallo stesso o da terzi fornitori di servizi tecnici; per maggiori dettagli si prega di fare riferimento alla sezione “Ambito di accessibilità dei dati personali” che segue. I dati sono trattati esclusivamente da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione straordinaria.
5) Finalità e metodi trattamenti dati
Il Titolare del trattamento può trattare i dati personali dell’utente per le seguenti finalità: utilizzo da parte degli utenti di servizi e funzionalità presenti sul Sito, gestione di richieste e segnalazioni da parte dei propri utenti, invio di newsletter, gestione delle candidature pervenute attraverso il Sito, etc.
Inoltre, con l’ulteriore e specifico consenso facoltativo dell’utente, il Titolare del trattamento potrà trattare i dati personali per finalità di marketing, cioè per inviare all’utente materiale promozionale e/o comunicazioni commerciali attinenti ai servizi della Società, presso i recapiti indicati, sia attraverso modalità e/o mezzi di contatto tradizionali (quali, posta cartacea, telefonate con operatore, etc.) che automatizzati (quali, comunicazioni via internet, fax, e-mail, sms, applicazioni per dispositivi mobili quali smartphone e tablet -cd. APPS-, account di social network -ad es. via Facebook o Twitter-, telefonate con operatore automatico, etc.).
I dati personali sono trattati sia in forma cartacea che elettronica ed immessi nel sistema informativo aziendale nel pieno rispetto del Reg UE 2016/679, compresi i profili di sicurezza e confidenzialità ed ispirandosi ai principi di correttezza e liceità di trattamento. In conformità al Reg UE 2016/679i dati sono custoditi e conservati per un periodo non superiore agli scopi per i quali i dati sono stati raccolti e successivamente trattati.
6) Sicurezza e qualità dei dati personali
Il Titolare del trattamento si impegna a proteggere la sicurezza dei dati personali dell’utente e rispettare le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati allo stesso, con particolare riferimento al Disciplinare Tecnico in materia di misure minime di sicurezza. Inoltre, i sistemi informativi e i programmi informatici utilizzati dai contitolari del trattamento sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. I contitolari del trattamento utilizzano molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato. L’utente può aiutare il Titolare del trattamento ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di contatto, etc.
7) Ambito di comunicazione e di accesso dei dati
I dati personali dell’utente potranno essere comunicati a:
8) Natura di conferimento dei dati personali
Il conferimento di alcuni dati personali da parte dell’utente è obbligatorio per consentire alla Società di gestire le comunicazioni, le richieste pervenute dall’utente o per ricontattare l’utente stesso per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire alla Società di dar seguito alla richiesta che, in difetto, non potrà essere evasa. Al contrario, la raccolta degli altri dati non contrassegnati dall’asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per l’utente.
Il conferimento dei dati personali da parte dell’utente per finalità di marketing, come specificato nella sezione “Finalità e modalità del trattamento” è facoltativo e il rifiuto di conferirli non avrà alcuna conseguenza. Il consenso conferito per finalità di marketing si intende esteso all’invio di comunicazioni effettuato attraverso modalità e/o mezzi di contatto sia automatizzati che tradizionali, come sopra esemplificati.
9) Diritti dell’interessato
9.1 Art. 15 (diritto di accesso) , 16 (diritto di rettifica) del Reg. UE 2016/679
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
9.2 Diritto di cui all’art. 17 del Reg. UE 2016/679 - diritto alla cancellazione («diritto all'oblio»)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del Reg. UE 2016/679
9.3 Diritto di cui all’ art. 18 Diritto di limitazione di trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
9.4 Diritto di cui all’art.20 Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento.
10. Revoca del consenso al trattamento
L’interessato ha facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una raccomandata A/R al seguente indirizzo: VIA II STRADONE MUTI 7, 0045 GENZANO DI ROMA, corredato da fotocopia del suo documento di identità, con il seguente testo: «revoca del consenso al trattamento di tutti i miei dati personali».
Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti di cui al precedente punto 7, può inviare una raccomandata A/R ad uno degli indirizzi indicati nel punto 2) della presente informativa. Prima di poterLe fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare la Sua identità e rispondere ad alcune domande. Una risposta sarà fornita al più presto.
Nei limiti pertinenti alle finalità di trattamento indicate nella presente informativa.