Privacy policy

Questo documento, concerne le politiche di riservatezza sui dati personali trattati da parte di Ambimed Srl – Corso Italia n. 1 – 20122 Milano (MI), P. Iva / Cod. Fiscale: 11500980963 - PEC: ambimed@legalmail.it

il Titolare (da qui in avanti il Titolare o Ambimed) che, tramite la Tecnasoft s.r.l., sita in Roma gestisce il sito Internet:

https://my.ambimed-group.com

Il testo descrive, in accordo con la normativa applicabile in tema di personal data protection, tra cui Reg Ue 2016/679 (GDPR) ed il codice privacy (D. Lgs. 196/2003) come modificato da D. Lgs. 101/18, le modalità di gestione del trattamento dei dati personali degli utenti e visitatori del nostro sito nonché il trattamento dati personali effettuato dal Titolare che sarà possibile contattare utilizzando i seguenti recapiti e-mail: info@ambimed-group.com o dpo@ambimed-group.com.

L'informativa qui riportata non è valida per altri siti web eventualmente consultabili tramite i nostri link, di cui il Titolare non è in alcun modo responsabile.

Il Titolare adotta per come richiesto dall’art 12 GDPR la seguente informativa quale misura per fornire all’interessato le informazioni di cui all’art 13 e 14 GDPR e le comunicazioni di cui agli artt. da 15 a 22 e 34 GDPR relative al trattamento dei dati forniti, tale informativa e da intendersi come generale, fornita a tutti coloro che interagiscono con il sito, accessibile per via telematica e corrispondente alla pagina iniziale del sito ufficiale.

Informativa sul Trattamento dati. Il Titolare informa l’interessato che i Dati personali forniti tramite l’entrata in contatto con il Titolare, (i) sia dati non rientranti nelle categorie particolari di dati personali per come elencati nell’art. 9 GDPR, (ii) sia dati particolari di cui all’art. 9 GDPR (dati sanitari necessari ad erogare la prestazione richiesta), riguardanti il medesimo (anche nell’ipotesi di soggetto operante in qualità di impresa individuale, piccolo imprenditore, professionista) ovvero suoi dipendenti, agenti, rappresentanti o collaboratori (i “Dati”), saranno trattati in conformità alle disposizioni di cui al GDPR, il codice privacy come modificato dal D. Lgs.101/2018 e alla normativa nazionale di riferimento. Il trattamento è svolto in base alle condizioni di liceità previste ex art 6 GDPR, per le finalità inerenti al rapporto instaurato con il Titolare, quindi, la sua base giuridica per come richiesto ex art 13 lett. c) GDPR trova giustificazione nelle ragioni per le quali s'instaura il rapporto con il Titolare e nel caso di specie:

• in relazione alla navigazione sul presente sito web;
• compilazione del relativo form di contatto o strumento equivalente.

Natura del trattamento. la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Tipologia di dati trattati. Pertanto i dati saranno acquisiti e trattati:

a) Dati di navigazione. A seguito della sua visita su https://my.ambimed-group.com e le relative pagine visitate a partire dall’indirizzo di home page, difatti i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

b) Dati personali inviati attraverso il form o alla pagina contatti, sono i dati di natura personale inviati usando le e-mail indicate nel sito web, oppure effettuando acquisti/prenotazioni attraverso il form o comunque la piattaforma, nello specifico dati comuni anagrafici e di contatto: nome, cognome, data e luogo di nascita, residenza, CF/P.IVA, e-mail, numero di telefono; dati sanitari relativi alle prestazioni sanitarie richieste (cd. dati particolari).

Finalità e base giuridica del trattamento. Riguardo alla navigazione la finalità è quella di permettere la navigazione del sito, mentre con riferimento ai dati comuni e/o particolari veicolati attraverso la piattaforma o l’invio attraverso e-mail sarà quella di fornire le informazioni e/o prenotare i servizi richiesti. Quanto alla base giuridica si adottano:

- dall’art.6 del reg. Cit.:

b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (dati personali non particolari);

c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (adempimenti fiscali e amministrativi d’impresa);

f) legittimo interesse, cioè per comunicare saltuariamente proprie iniziative promozionali o aggiornamenti legislativi (cd. soft spam), oppure tutela dei propri sistemi informatici, difesa in un eventuale giudizio, invio di questionari di cd. customer satisfaction per valutare il livello di soddisfazione del servizio (i questionari saranno anonimi).

- Art. 9, par.2 lett.:

a)  l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche (dati sanitari necessari alla prenotazione e/o erogazione della prenotazione richiesta;

• Ambito medicina del lavoro, art. 9, par.2, Reg. cit., lettere:

b) il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato;

h) il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie di cui al paragrafo 3 dell’art. 9 reg. cit.;

Modalità di trattamento. Il trattamento dei dati sarà effettuato in forma cartacea e/o elettronica ad opera di soggetti appositamente autorizzati al trattamento, si specifica altresì che non si effettua alcun trattamento in base a processi decisionali automatizzati. Il conferimento dei dati è facoltativo, tuttavia, il mancato conferimento potrebbe rendere impossibile l’esecuzione della prestazione.

Destinatari dei dati. la comunicazione ai partner/fornitori con cui le iniziative verranno sviluppate - soggetti i quali verranno nominati responsabili esterni ai sensi dell'art. 28 GDPR o contitolari nel caso in cui saranno loro comunicati i dati personali, tale trattamento potrĂ  avvenire su tutto il territorio Ue ed extra UE (paesi rientranti nei casi ex art 45 e 46 GDPR, utilizzando/verificando: decisione di adeguatezza o strumento equivalente come il Data Privacy Framework in vigore con gli USA, le SCC - Standard Contractual Clauses, oltre le eventuali misure aggiuntive eventualmente ritenute necessarie ed in ottemperanza al predetto titolo V GDPR). Si ricorda inoltre che il trattamento dei dati connessi ai servizi web offerti dal sito posto in Hosting presso societĂ  situata in Italia/Europa il cui nominativo verrĂ  comunicato dietro richiesta motivata, sono effettuati solo da collaboratori e terzi autorizzati nel caso di occasionali operazioni di manutenzione o dal nostro gestore.

Candidature spontanee. In relazione ai dati che l’utente fornisce o invia direttamente un suo curriculum vitae (da qui in poi solo CV) la informiamo che nella nostra qualifica di Titolare del trattamento dati utilizzeremo i dati indicati nel form o nel CV inviatoci per verificare la corrispondenza con il candidato ideale che stiamo eventualmente ricercando, specifichiamo altresì che ai sensi dell’art. 111 bis del D. Lgs. 101/2018 per tale tipo di trattamento le informazioni di cui all’art.13 GDPR saranno fornite al primo contatto successivo all’invio del CV, diversamente i dati saranno cancellati appena chiaro che non si procederà ad alcun contatto senza invio di nessuna ulteriore informativa. Tuttavia qualora fornisse dati in maniera parziale o errata potrebbe esserci impossibile valutarla per la posizione lavorativa richiesta e si procederà a cancellazione come sopra.

Conservazione dei dati. I dati saranno conservati per un massimo di 2 anni e comunque per il tempo necessario a soddisfare la finalitĂ  della raccolta, salvo diversi requisiti di legge.

Diritti degli interessati. Il Titolare inoltre comunica che sono garantiti i diritti di rettifica ex art 16 GDPR, il diritto all’oblio ex art 17 GDPR, il diritto alla limitazione del trattamento ex art 18 GDPR nonché il diritto d’accesso ai dati personali forniti ed a tutte le informazioni consequenziali per come elencati sub art. 15 GDPR.

Gli interessati hanno inoltre diritto a:

1. Chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
2. Di opporsi al loro trattamento;
3. Alla portabilitĂ  dei dati ex art 20 GDPR (ove tecnicamente possibile);
4. Qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a) a revocare il consenso in qualsiasi momento senza pregiudicare la liceitĂ  del trattamento basata sul consenso prestato prima della revoca;
5. Proporre reclamo a un'autoritĂ  di controllo;

Per esercitare i diritti sopra elencati o per avere maggiori informazioni le sarĂ  sufficiente inviare una e-mail al seguente indirizzo di posta elettronica: dpo@Ambimed-group.com

indicando nell’oggetto: “esercizio dei diritti ex GDPR” ed inserendo nel corpo della mail il diritto che si vuole esercitare, nonché nome, cognome e indirizzo email dove si vuole ricevere la risposta da parte di Ambimed. Il Titolare una volta processato quanto ricevuto invierà relativo riscontro nei termini indicati dall'art 12 GDPR.

Il Titolare in peculiari situazioni adotta informative specifiche corredate dai relativi consensi da conferire al fine di permettere il trattamento dati,  inoltre, il Titolare l'avvisa che qualora intendesse trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornirà all'interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente, raccogliendo, nel caso specifico consenso.

Si ricorda che l'invio di messaggi di posta elettronica da parte dei visitatori del sito, agli indirizzi ivi indicati per le finalità di volta in volta esplicitate, comporta l'acquisizione ed il successivo trattamento dell'indirizzo del mittente e degli altri dati personali inseriti nella missiva con le modalità e le finalità già indicate nell’informativa sopra riportata.

Cookies Un Cookie è un piccolo file di testo che viene depositato da un sito web sul disco rigido del dispositivo dell’utente, i cookies identificano così in modo univoco il browser del navigatore. I cookies non danneggiano il computer e non contengono virus. I cookies hanno la funzione di snellire l'analisi del traffico sul Web o di segnalare quando un sito specifico viene visitato e consentono alle applicazioni Web di inviare informazioni a singoli utenti.

Solo l’utente può decidere di cancellare manualmente i cookies dal proprio dispositivo o prevederne la cancellazione automatica alla chiusura del browser installato.

Per maggiori informazioni si consiglia di visitare la ns cookies policy.

Invio newsletter. Durante il periodo di conservazione dei dati il titolare si riserva secondo legittimo interesse quale base giuridica del trattamento il diritto di inviare in maniera soft proprie offerte commerciali o di altro partner in relazione ai servizi richiesti dall’interessato, oppure inviare comunicazioni di marketing non soft qualora l’interessato abbia prestato il consenso, in ogni caso si può chiedere la cancellazione dalla mailing list.

Diritti d’autore Tutti i contenuti del presente sito sono tutelati dalle disposizioni di legge in materia di diritto d'autore, di proprietà intellettuale. Ne è vietata la riproduzione anche parziale in qualsiasi forma. Il Titolare non concede comunque alcuna licenza su copyright, brevetti o qualsiasi altro diritto di proprietà intellettuale.

ResponsabilitĂ  Il Titolare non assume alcuna responsabilitĂ  verso i naviganti del sito in ordine al contenuto di quanto pubblicato (accuratezza e completezza delle informazioni fornite) o all'uso che terzi ne potranno fare. Il materiale e le informazioni del sito sono soggetti, senza preavviso, a cambiamenti o aggiornamenti da parte del Titolare.

Applicazione della normativa Il Titolare aggiorna regolarmente la presente informativa ed in generale il proprio rispetto delle Norme sulla privacy, adeguandole con le nuove disposizioni emanate. Per eventuali domande o dubbi in merito alle presenti Norme sulla privacy è possibile contattarci in qualsiasi momento scrivendo a: dpo@Ambimed-group.com

Reclami. Risponderemo agli utenti che inviano domande e/o reclami scritti formali a questo indirizzo dpo@Ambimed-group.com per approfondire il problema segnalato. Ci impegniamo a collaborare con le autoritĂ  competenti, per dirimere eventuali reclami riguardo al trattamento di dati personali che non vengano risolti direttamente tra il Titolare ed i singoli privati.