CONNECT PRIVACY
INFORMATIVA NEI CONFRONTI DI PERSONE FISICHE AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (DI SEGUITO L’”INFORMATIVA”)
Il Regolamento sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito il “Regolamento o GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone. La presente Informativa ne recepisce le previsioni.
SEZIONE 1 – IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL DATA PROTECTION OFFICER
S.D.M. s.r.l. unipersonale con sede legale in Savigliano, via dell’Artigianato n. 45, P. IVA 07607620965 società soggetta al controllo di PNK GROUP (di seguito “SDM” o il “Titolare”), tratta i Suoi dati personali (di seguito i “Dati Personali”) per le finalità indicate nella Sezione 2.
Il Data Protection Officer è l’avvocato Luisa Di Giacomo con studio in Torino, corso Matteotti n. 44, contattabile al numero 011. 5623588, all’indirizzo di posta elettronica digiacomo@luisadigiacomo.it oppure all’indirizzo pec
luisaannamariadigiacomo@pec.ordineavvocatitorino.it
SEZIONE 2 – CATEGORIE DEI DATI PERSONALI, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Quando gli utenti utilizzano una qualsiasi delle applicazioni del Titolare, il Titolare tratta i dati personali, in conformità con la presente informativa (“Informativa sulla privacy”).
Il Titolare raccoglierà ed elaborerà inoltre dati personali da clienti dei nostri metodi dietetici, nonché da medici prescrittori, attraverso canali diversi da questa Applicazione Web / Extranet, ad esempio attraverso contratti, moduli o schede cartacee. In tali casi, il trattamento dei dati personali sarà effettuato secondo i termini stabiliti nei documenti corrispondenti.
Il Titolare si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, pertanto ti consigliamo di visitarla ogni volta che accedi a MyPatients / Medical Portal.
Attraverso questa applicazione raccogliamo dati personali nei seguenti modi:
- Dati personali che l’utente ci fornisce: quando il paziente prende contatto con il medico e completa uno qualsiasi dei moduli di contatto a sua disposizione relativi all’azienda.
- Attraverso cookie e tecnologie simili: quando utilizzi la nostra app, utilizziamo varie tecnologie per raccogliere e archiviare informazioni e questo può includere l’uso di cookie o tecnologie simili per identificare il tuo browser e / o dispositivo.
Tali dati personali possono essere generalmente raggruppati nelle seguenti categorie:
- Dati identificativi: nome, cognome, numero di telefono, indirizzo, indirizzo email, nome utente e password.
- Dati di connessione che identificano i dati: IP, registri.
Nel caso in cui un utente diventi cliente del Titolare, l’utente accetta l’informativa sulla privacy inclusa nel documento corrispondente attraverso il quale viene formalizzata la registrazione di tale cliente, che comporterà il trattamento delle seguenti categorie di dati personali:
iii. Dati finanziari: numero di conto bancario.
- Dati sanitari: peso, eventuali patologie o malattie, possibili allergie e intolleranze ed eventuali altri dati sanitari che tale cliente porta all’attenzione dell’Azienda e/o del suo medico ed è strettamente necessario per la corretta evoluzione del trattamento.
- Dati personali e dati medici che l’utente ci fornisce sui propri pazienti: quando registrano un paziente o compilano uno qualsiasi dei moduli di contatto a loro disposizione relativi a questo fatto per l’azienda.
- Dati personali e dati medici che l’utente ci fornisce con i suoi pazienti quando effettua un Foglio di idoneità del paziente o completa uno qualsiasi dei moduli di contatto a sua disposizione relativi a questo fatto per l’azienda.
La persona che diventa cliente sarà informata che sia la Società sia il medico a cui si è rivolta per il trattamento saranno contitolari del trattamento, poiché entrambi determineranno congiuntamente gli obiettivi e i mezzi del trattamento dei dati. A tal fine, SDM e il centro medico firmeranno un accordo che regola le rispettive responsabilità di ciascuna parte nel rispetto degli obblighi relativi ai dati personali.
Quando l’utente è un medico prescrittore che mantiene un rapporto contrattuale con la Società, elaborerà sia i dati identificativi che di contatto di quest’ultima (nome e cognome, NIF, e-mail e/o indirizzo postale, telefono), nonché i dati per le disposizioni di pagamento.
I Dati Personali che la riguardano, da Lei comunicati al Titolare tramite la presente applicazione sono trattati dal Titolare nell’ambito della sua attività per le seguenti finalità:
- finalità strettamente connesse all’utilizzo dell’app e strumentali alla sua gestione, rispondere alle richieste da Lei effettuate, compresa la richiesta di appuntamento con il corrispondente centro medico;
- gestione del rapporto con il centro medico/professionista sanitario;
- adempimento degli obblighi di legge e gestione amministrativa interna;
- accertamento, esercizio o difesa di un diritto in sede giudiziaria;
- previo Suo apposito e specifico consenso, i Suoi dati appartenenti alle categorie particolari (ovvero i dati riguardanti la sua altezza, peso, indice di massa corporea ed in generale i dati riguardanti il suo stato di salute) verranno utilizzati per l’applicazione del metodo PNKDIET e per il follow-up personalizzato del metodo. In particolare, tale servizio comporterà: (1) l’analisi dell’evoluzione della perdita di peso e della composizione corporea dell’utente attraverso la bilancia intelligente e (2) la visualizzazione delle routine di esercizio fisico attraverso i video.
- Previo Suo apposito e specifico consenso, i Suoi dati verranno utilizzati per finalità di marketing, per aggiornarla sulle novità relative al metodo di dimagrimento e per portare alla Sua attenzione le offerte commerciali per Lei più vantaggiose.
- Previso Suo apposito e specifico consenso, i Suoi dati clinici raccolti in occasione delle prestazioni a Lei erogate potrebbero essere utilizzati in studi osservazionali retrospettivi o in studi scientifici innovativi. In tal caso, i Suoi Dati saranno opportunamente anonimizzati e codificati per evitare la Sua individuazione. Inoltre i risultati potranno essere oggetto di pubblicazione o di condivisione con altri Centri di Ricerca o con società che operano nel settore, soltanto in forma anonima e aggregata, senza possibilità di risalire a Lei in alcun modo.
- Previo Suo apposito e specifico consenso, qualora Lei sia già stato cliente di società del Gruppo Pronokal in passato, i Suoi dati clinici raccolti in precedenza potranno essere trattati per fornirLe il servizio più idoneo alle Sue esigenze.
La base giuridica del trattamento di Dati Personali per le finalità di cui ai punti a) e b) è l’erogazione di un servizio che non richiede il consenso ai sensi della normativa applicabile. La base legale del trattamento per la lettera c) è l’adempimento ad un ordine di un’autorità giudiziaria cui il Titolare sia destinatario (art. 6.1 lettera c GDPR). La base legale del trattamento per la lettera d) è l’interesse legittimo del Titolare (art. 6.1 lettera f GDPR). La base legale del trattamento per le lettere e) f) g) h) è il Suo consenso espresso, libero e informato (art. 6.1 lettera a GDPR).
Per quanto riguarda il consenso al trattamento dei dati per finalità di cui alle lettere e), f), g), h) il consenso è libero e facoltativo. Per quanto riguarda il punto e) il mancato consenso implicherà l’impossibilità per l’Utente di usufruire del metodo PNKDIET, mentre per i punti f), g), h) il mancato consenso non implicherà alcuna conseguenza in ordine alla applicazione del metodo.
Il consenso potrà essere revocato in qualsiasi momento, inviando una email a info.italia@pronokalgroup.com. Dal momento della revoca del consenso, il trattamento dei Suoi dati cesserà. La cessazione del consenso non rende illegittimi i trattamenti effettuati fino a quel momento sulla base di un consenso precedentemente rilasciato e valido.
SEZIONE 3 – CATEGORIE DI DESTINATARI AI QUALI I SUOI DATI PERSONALI POTRANNO ESSERE COMUNICATI
I Suoi Dati Personali potranno essere comunicati, per le finalità specificate alla sezione 2, a soggetti all’interno dell’Unione Europea, quali:
- soggetti necessari per l’erogazione dei servizi offerti dall’applicazione;
- soggetti che agiscono tipicamente in qualità di responsabili del Trattamento;
- persone autorizzate dal Titolare al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; (es. dipendenti e collaboratori del Titolare); (a. e b. sono collettivamente “Destinatari”);
- autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla normativa applicabile.
I Suoi dati personali non saranno soggetti a diffusione. Qualora i Suoi dati dovessero, per i motivi di cui sopra, essere comunicati a soggetti residenti all’esterno dell’Unione Europea, ciò avverrà solo previo esame dell’esistenza di clausole di adeguatezza per la protezione e sicurezza dei dati.
SEZIONE 4 – MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
Il trattamento dei Suoi Dati Personali avviene mediante strumenti manuali, informatici e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi. I Suoi Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati, fatti salvi i termini di conservazione previsti dalla legge. In particolare i Suoi Dati Personali sono conservati per tutto il periodo in cui il servizio erogato dall’applicazione verrà utilizzato e per i dieci anni successivi alla cessazione, in quanto termine per la prescrizione di eventuali azioni nei confronti del Titolare.
Qualora l’applicazione venisse cancellata ed eliminata dal proprio dispositivo, tutti i relativi dati verranno immediatamente eliminati dal server del Titolare, senza possibilità di recuperarli. Se l’Utente effettuerà un nuovo accesso all’applicazione, dovrà nuovamente registrarsi come nuovo Utente, creando un nuovo account.
SEZIONE 5 -DIRITTI DELL’INTERESSATO
In qualità di soggetto Interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i diritti previsti dal Regolamento di seguito elencati, inviando un’apposita richiesta per iscritto all’indirizzo email info.italia@pronokalgroup.com o all’indirizzo di posta elettronica certificata pec@menopeso.info; a mezzo posta all’indirizzo S.D.M. s.r.l. Savigliano, via dell’Artigianato n. 45.
Con le stesse modalità Lei potrà revocare in qualsiasi momento i consensi espressi con la presente Informativa.
Le eventuali comunicazioni e le azioni intraprese dal Titolare, a fronte dell’esercizio dei diritti di seguito elencati, saranno effettuate gratuitamente. Tuttavia, se le Sue richieste sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare potrà addebitarle un contributo spese, tenendo conto dei costi amministrativi sostenuti, oppure rifiutare di soddisfare le Sue richieste.
- Diritto di accesso
Lei potrà ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l’accesso ai Dati Personali ed alle informazioni previste dall’art. 15 del Regolamento, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati etc.
Qualora i Dati Personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, Lei ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento.
Se richiesto, il Titolare Le potrà fornire una copia dei Dati Personali oggetto di trattamento. Per le eventuali ulteriori copie il Titolare potrà addebitarle un contributo spese ragionevole basato sui costi amministrativi. Se la richiesta in questione è presentata mediante mezzi elettronici, e salvo diversa indicazione, le informazioni Le verranno fornite dal Titolare in un formato elettronico di uso comune.
- Diritto di rettifica
Lei potrà ottenere dal Titolare la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa.
- Diritto alla cancellazione
Lei potrà ottenere dal Titolare la cancellazione dei Suoi Dati Personali, se sussiste uno dei motivi previsti dall’art. 17 del Regolamento, tra cui, a titolo esemplificativo, qualora i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il consenso su cui si basa il trattamento dei Suoi Dati Personali è stato da Lei revocato e non sussiste altro fondamento giuridico per il trattamento.
La informiamo che il Titolare non potrà procedere alla cancellazione dei Suoi Dati Personali: qualora il loro trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di limitazione di trattamento
Lei potrà ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall’art. 18 del Regolamento, tra le quali, ad esempio: a fronte di una Sua contestazione circa l’esattezza dei Suoi Dati Personali oggetto di trattamento o qualora i Suoi Dati Personali le siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché il Titolare non ne abbia più bisogno ai fini del trattamento.
- Diritto alla portabilità dei dati
Qualora il trattamento dei Suoi Dati Personali si basi sul consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà:
- richiedere di ricevere i Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet);
- trasmettere i Suoi Dati Personali ricevuti ad un altro soggetto Titolare del trattamento senza impedimenti da parte del Titolare.
Potrà inoltre richiedere che i Suoi Dati Personali vengano trasmessi dal Titolare direttamente ad un altro soggetto titolare del trattamento da Lei indicato, se ciò sia tecnicamente fattibile per il Titolare. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi Dati Personali, fornendoci apposita autorizzazione scritta.
- Diritto di opposizione
Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione).
Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, il Titolare si asterrà dal trattare ulteriormente i Suoi dati personali, a meno che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato), oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.
- Diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali
Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi Dati Personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei dati personali competente.
SEZIONE 6 – MISURE DI SICUREZZA
Il Titolare applica misure di sicurezza tecniche, amministrative e organizzative per proteggere i dati contro la distruzione accidentale o illegale e la perdita, l’alterazione, la divulgazione o l’accesso non autorizzato, specialmente quando il trattamento comporta la trasmissione di dati in una rete e contro qualsiasi altra forma illegale di trattamento.
SEZIONE 7 – MODIFICHE O MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY
La presente informativa è in vigore da febbraio 2021 ed è soggetta a revisione ed adeguamento continui. Ogni volta che effettueremo una revisione che comporterà modifiche per il trattamento dei Suoi dati personali lei ne sarà informato attraverso l’applicazione. La invitiamo a prendere visione della privacy policy del Titolare sul sito www.pronokal.com/it