Informazioni sul trattamento dei dati personali degli utenti che consultano il sito web www.studiogalluccio.org ai sensi del Regolamento (UE) 2016/679
Questa informativa descrive le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il sito web www.studiogalluccio.org (di seguito, anche solo “Sito”) nel rispetto della disciplina vigente in materia di protezione dei dati personali.
In ossequio ai principi riconosciuti dal Regolamento europeo 679/2016, inoltre, la presente informativa fornisce all’utente (interessato al trattamento) ogni ulteriore informazione necessaria ad assicurare un trattamento corretto e trasparente, in relazione al contesto specifico in cui i dati personali sono raccolti e successivamente trattati.
Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio del Titolare.
1. Identità e dati di contatto del Titolare
Il titolare del trattamento è Studio Galluccio del Dr Pietro Galluccio – Via Bruno Cantobelli 21A – 73100 Lecce – P.IVA 01983230754 – Tel. 0832.289953 – studio.galluccio@tiscali.it nella persona del suo rappresentante legale.
Il Responsabile della Protezione dei Dati personali (RPD/DPO) ai sensi dell’art. 37 del GDPR è contattabile al seguente indirizzo email: studio.galluccio@tiscali.it, o all’indirizzo postale e telefonico del titolare.
2. Tipi di dati trattati, finalità e base giuridica del trattamento
Attraverso il Sito vengono raccolte e trattate diverse categorie di dati personali (di seguito, “Dati Personali”):
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono conservati per il tempo strettamente necessario. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente.
2.2 Dati personali forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di:
- messaggi di posta elettronica agli indirizzi email indicati su questo Sito;
- o di comunicazioni mediante i moduli di contatto presenti su questo Sito,
comporta la necessaria acquisizione dell’indirizzo email o del numero telefonico dell’utente e di altri eventuali dati personali liberamente esplicitati dall’utente stesso, necessari al Titolare per rispondere alle richieste.
In particolare, nell’ipotesi di invio volontario di comunicazioni per usufruire del servizio “Prenotazioni On Line” o per inoltrare quesiti mediante indirizzi e-mail o moduli di contatto presenti nel sito web, potranno essere trattati sia dati personali, che dati appartenenti alle particolari categorie previste dall’art. 9 del GDPR (ex dati sensibili), al solo fine di eseguire il servizio di prenotazione o la prestazione richiesta. La invitiamo, nelle richieste di informazioni o nei quesiti, ad inviare solo le informazioni strettamente necessarie e a non inviare dati personali di soggetti terzi.
Con l’uso o la consultazione del presente Sito, pertanto, la nostra Organizzazione tratterà i dati dei visitatori e degli utenti per:
- riscontrare le richieste di informazioni e di contatto;
- consentire l’erogazione dei servizi offerti dal Titolare, tra i quali, a titolo esemplificativo e non esaustivo, il funzionamento del meccanismo di prenotazione e pagamento di visite ed esami online ai sensi dell’art. 6, par. 1, lett. b) e art. 9, par. 2, lett. a), ove non sia applicabile l’art. 9, par. 2, lett. h), che prevede che il trattamento possa essere effettuato senza raccogliere il consenso degli Interessati se necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale;
- erogare servizi o iniziative (es. promozioni, attività, eventi) che la Società riserva agli utenti;
- gestire la ricezione dei CV inviati dagli utenti (Es., nel caso di invio CV per una vostra candidatura a una posizione aperta, utilizzeremo le informazioni contenute esclusivamente a tale scopo. Tali CV saranno conservati per un periodo massimo di un anno, dopodiché saranno cancellati: se vorrete, potrete, naturalmente, inviarcene una nuova versione aggiornata);
- riscontrare le richieste di iscrizione al servizio di eventuale newsletter e fornire un servizio di informazione e comunicazione promozionale delle attività della Società;
- per attività di marketing ed informazione attraverso l’invio di e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi.
Tratteremo i vostri dati personali solo se avremo una base legale per farlo. La base legale dipenderà dai motivi per i quali abbiamo raccolto e dobbiamo utilizzare i vostri dati personali. Tali motivi consistono, in alcuni casi, nella necessità di fornire riscontro alle vostre richieste (finalità contrattuali o precontrattuali, legittimo interesse), nell’adempiere ai determinati requisiti legali e/o regolamentari oppure nel perseguire il legittimo interesse del Titolare; in altri casi, invece, potrebbe essere necessario il vostro consenso (ad esempio per attività di marketing e invio di newsletter contenenti comunicazioni commerciali, sondaggi di opinione o ricerche di mercato).
2.3 Cookies e tecnologie affini
Il Titolare potrebbe raccogliere Dati Personali anche attraverso l’utilizzo di cookies. Ulteriori informazioni sull’utilizzo dei cookies e tecnologie affini sono disponibili nella “Cookie Policy”.
3. Comunicazione dei dati
Ai fini della fruizione dei servizi online, nonché per adempiere ai determinati requisiti giuridici e/o regolamentari o per il legittimo interesse della nostra Organizzazione, i vostri dati potranno essere comunicati:
- a nostri dipendenti e ai collaboratori interni (es. collaboratori e dipendenti appositamente autorizzati al trattamento);
- a società terze, contrattualmente collegate con la Società o altri soggetti che svolgono attività e servizi in outsourcing per conto del Titolare del trattamento (fornitori di servizi tecnici terzi quali, ad esempio, hosting provider, agenzie di comunicazione, fornitore dei servizi di sviluppo e manutenzione della piattaforma web, fornitore dei servizi di sviluppo, erogazione e gestione operativa delle piattaforme tecnologiche impiegate, etc.), nominati laddove necessario quali Responsabili esterni del trattamento dei dati personali;
- a terzi per i quali ciò risulti necessario e indispensabile (o comunque funzionale) per lo svolgimento delle attività della nostra Organizzazione.
I dati personali in ogni caso non saranno diffusi. È fatta salva, in ogni caso, la comunicazione o la diffusione di dati richiesti, in conformità alla legge, da Forze di Polizia, dall’Autorità Giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.
4. Trasferimento dei dati fuori dall’Unione Europea
I dati personali non sono soggetti a diffusione ovvero a trasferimento verso Paesi terzi rispetto all’Unione europea od organizzazioni internazionali. Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative del Titolare, si rende noto che esso avverrà esclusivamente verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla legge vigente e in particolare nel rispetto delle appropriate garanzie di cui all’art. 46 del Regolamento, ad esempio tramite la sottoscrizione delle Clausole Standard approvate dalla Commissione ovvero sulla base di una delle deroghe previste dall’art. 49, quali ad esempio il consenso degli interessati.
Per le attività di marketing utilizziamo strumenti di Google e/o di altri fornitori che si trovano in terriorio extra-UE, i quali garantiscono che il trattamento avviene in maniera conforme alla normativa applicabile.
5. Modalità del trattamento, conservazione dei dati e natura del conferimento
I dati personali sono trattati con mezzi manuali e anche con l’ausilio di mezzi elettronici o comunque automatizzati, in ogni caso, idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi.
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’art. 5, par. 1, lett. c) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare, fatto salvo, in ogni caso, il diritto di revoca del consenso, in ogni momento, da parte dell’Interessato.
I dati raccolti dal Sito saranno, quindi, conservati per tutta la durata necessaria al riscontro delle richieste e, anche dopo la cessazione, per gestire tutti gli eventuali adempimenti contrattuali, precontrattuali, amministrativi o di legge connessi ovvero da essi derivanti. Ciò salvo il caso in cui non abbiate rilasciato un esplicito consenso in relazione ad alcuni dei servizi offerti, poiché, in questi ultimi casi, il trattamento potrà avere durata fino a revoca del consenso.
I dati personali degli utenti, infine, potranno essere conservati anche fino al tempo permesso dalla legge italiana, a tutela degli interessi legittimi della nostra Organizzazione (art. 2947, co. 1 e 3 c.c.).
L’eventuale non indicazione di dati necessari a riscontrare le vostre richieste potrebbe comportare l’impossibilità di fornirvi una risposta esaustiva o gli altri servizi disponibili. A seconda dei casi e, qualora necessario, di volta in volta sarete informati del carattere obbligatorio o facoltativo del conferimento dei dati personali (es. per effettuare una specifica richiesta). Sarà evidenziato il carattere obbligatorio o facoltativo della comunicazione dei dati, mediante un avviso o un apposito carattere alle informazioni di carattere obbligatorio. Si ricorda, infine, che la mancata indicazione di dati personali facoltativi non comporterà alcun obbligo né alcuno svantaggio.
6. Diritti degli Interessati
Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento) senza pregiudizio per la liceità del trattamento basata sul consenso acquisto prima della revoca (art. 7, par. 3 Regolamento UE 679/2016).
Inoltre l’interessato potrà proporre reclamo all’Autorità Garante per la Protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo PEC, email, fax o lettera raccomandata agli indirizzi di contatto del Titolare o del Responsabile della protezione dei Dati (informazioni riportate nella sezione “Identità e dati di contatto del titolare”).
7. Modifiche alla presente Informativa
Qualora il Titolare del trattamento intenda trattare i Suoi Dati Personali per una o più finalità diverse da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento si impegna di fornirLe tutte le informazioni in merito a tale ulteriore trattamento e a richiederLe un previo ed apposito consenso.
Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Qualora le modifiche alla presente Policy riguardino cambiamenti sostanziali nei trattamenti oppure possano avere comunque un impatto rilevante sugli interessati, Il Titolare avrà cura di notificarle opportunamente agli interessati.
Rif. MOPD 04-101 rev. 4.1 – In vigore dal 25/05/2018
Ultimo aggiornamento: 20/09/2021