Source: http://magazine.zhermack.com/it/privacy/
Timestamp: 2020-02-25 19:15:51+00:00
Document Index: 19433331

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 32', 'art. 35', 'art. 22', 'art. 17', 'art. 20']

Di seguito sono descritte le modalità di gestione del sito Internet in relazione al trattamento dei dati personali degli utenti che, in qualità di interessati, lo consultano.
L’informativa di seguito riportata, ai sensi degli art. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito anche solo “GDPR”) e della normativa nazionale in materia di protezione dei dati personali, è resa a coloro che interagiscono con Zhermack S.p.A. a partire dall’indirizzo:
Zhermack S.p.A. gestisce altresì il citato sito in contitolarità con le società sussidiarie Zhermack GmbH Deutschland, con sede in Öhlmühle 10, D-49448 Marl, Germania, e Zhermapol Sp. z o.o, con sede in ul. Augustówka 14, 02-981 Varsavia, Polonia, limitatamente allo svolgimento in comune di attività di marketing, inclusa la profilazione.
Titolare del trattamento dei dati personali è Zhermack S.p.A., con sede in Badia Polesine (RO), via Bovazecchino n. 100.
I dati di contatto di Zhermack S.p.A. sono: il Legal Specialist, nella persona di Elena Mora, domiciliata presso Zhermack Spa e contattabile al seguente indirizzo: privacy@zhermack.com.
I dati di contatto del referente unico per l’ipotesi di contitolarità con le Società sopraindicate in relazione alle attività di marketing svolte in comune sono: il Legal Specialist, nella persona di Elena Mora, domiciliata presso Zhermack Spa e contattabile al seguente indirizzo: privacy@zhermack.com.
Il Responsabile della protezione dei dati è il Data Protection Officer del Gruppo Dentsply Sirona (“Group DPO”), di cui Zhermack S.p.A. fa parte, nella persona di Augusta Speiser, alla quale l’utente può indirizzare tutte le domande o richieste di informazioni, purché ne sussistano i presupposti, ricorrendo all’e-mail augusta.speiser@dentsplysirona.com o al numero +46313764423.
SOGGETTI AUTORIZZATI AL TRATTAMENTO DI DATI PERSONALI
Il trattamento di dati personali degli utenti del sito è curato esclusivamente dal personale autorizzato al trattamento da parte del titolare o dei responsabili del trattamento.
L’interessato può conoscere l’identità e i dati di contatto dei responsabili del trattamento, inviando una specifica richiesta via e-mail agli indirizzi sopra indicati.
L’utente è libero di conferire o meno i dati personali richiesti.
Le tipologie di dati personali raccolti e trattati sono quelle necessarie alla erogazione dei servizi forniti ed alle attività svolte. Pertanto, qualora tali dati non fossero conferiti, non potranno essere forniti i servizi o svolte le attività che li richiedono.
Nel rispetto dell’art. 13 del GDPR, al momento dell’eventuale conferimento dei dati all’interessato è fornita un’informativa indicante il titolare ed i responsabili del trattamento ed i relativi dati di contatto, le finalità e le modalità dei trattamenti, il carattere obbligatorio o facoltativo del conferimento dei dati, le conseguenze del mancato conferimento, i soggetti o le categorie di soggetti cui i dati personali possono essere comunicati e l’ambito di diffusione dei dati medesimi, il periodo di conservazione dei dati ed i diritti riconosciuti all’interessato dal GDPR (diritto di revoca del consenso, di proporre reclamo all’Autorità Garante per la protezione dei dati personali, di accesso, integrazione, aggiornamento, correzione, cancellazione per violazione di legge, opposizione al trattamento, limitazione, portabilità, ecc.).
L’interessato è chiamato ad esprimere il suo consenso informato, libero, espresso in forma specifica e documentato nella forma prevista dal GDPR e dalla normativa nazionale in materia di protezione dei dati personali, ove richiesto dai medesimi. Qualora i conferimenti di dati personali avvengano in fasi successive, potranno essere fornite integrazioni alle informative già rese in precedenza e richiesti, se previsto, i nuovi consensi al trattamento disposti dal GDPR e dalla normativa nazionale in materia di protezione dei dati personali.
FINALITA’ E MODALITA’ DEL TRATTAMENTO (INCLUSA LA PROFILAZIONE) E MISURE DI SICUREZZA.
I dati personali raccolti sono in linea generale trattati al fine di consentire la navigazione nel sito, di fornire i servizi e le attività richiesti e di migliorare la qualità dei servizi. Con il consenso espresso dell’utente, il trattamento dei suoi dati personali direttamente da parte di Zhermack S.p.A. (e dei Contitolari) per fini di marketing potrà successivamente avvenire, nel rispetto della normativa di riferimento, con uso di tecniche di comunicazione a distanza quali telefono, anche senza operatore, posta elettronica, ecc.
Il conferimento dei dati per questa finalità è facoltativo e il trattamento richiede il consenso dell’interessato. Il consenso prestato per l’invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati si estende anche alle modalità tradizionali di contatto. In ogni caso, l’utente può verificare, revocare o confermare le sue scelte con una richiesta via mail all’indirizzo privacy@zhermack.com.
Il trattamento dei dati avviene con modalità elettroniche e telematiche, secondo logiche strettamente correlate alle finalità sopraindicate e, comunque, in modo tale da garantire la sicurezza e la riservatezza dei dati. Sono utilizzati strumenti sicuri al fine di proteggere i dati personali dall’indebita divulgazione, alterazione od uso improprio, attraverso l’uso di reti di dati protette, firewall standard del settore e protezione tramite password. Le protezioni attivate nei confronti dei dati personali si propongono, in particolare, di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Dette misure di sicurezza rispondono ai requisiti indicati dall’art. 32 del GDPR.
Con il consenso espresso dell’utente sono effettuate, con strumenti elettronici, attività di analisi dei dati (“profilazione”) allo scopo di condurre analisi in vista di un potenziale marketing selettivo secondo il profilo dell’utente, al fine di offrire offerte mirate. Il consenso alla profilazione viene espresso con una esplicita opzione dell’utente in una schermata, che contiene il testo dell’informativa nella quale sono riepilogati i principali elementi del trattamento. L’utente può, in seguito, sempre verificare, revocare o confermare le sue scelte con una richiesta via mail all’indirizzo privacy@zhermack.com.
Il mancato consenso alle attività di profilazione renderebbe impossibile migliorare l’offerta di marketing in modo da renderla conforme agli interessi degli utenti.
La profilazione degli utenti avviene mediante utilizzo di identificatori (credenziali di autenticazione, etc.) che sono necessari per ricondurre soggetti determinati identificati o identificabili a determinate classi di segmentazione di dati personali, anche mediante incroci dei dati personali raccolti nell’erogare il servizio. Il trattamento, essendo svolto con l’ausilio di strumenti elettronici per definire il profilo dell’interessato, è oggetto di una valutazione d’impatto sulla protezione dei dati ai sensi degli art. 35 e 36 del GDPR. L’interessato ha sempre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, secondo quanto disposto nell’art. 22 del GDPR.
Le procedure software preposte al funzionamento del sito, oltre a consentire mediante cookie di svolgere le attività di profilazione sopra indicate, possono inoltre acquisire, nel corso del loro normale esercizio, alcuni dati personali relativi alla navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, al fine di controllare il corretto funzionamento del sito e ricavarne informazioni sul suo utilizzo. Il tracciato (LOG) delle connessioni/navigazioni effettuate è conservato secondo quanto disposto dalle norme di legge per rispondere alle eventuali richieste provenienti dall’autorità giudiziaria o da altro organo pubblico legittimato per l’accertamento di eventuali responsabilità in caso di reati informatici.
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nel messaggio. Tali dati personali saranno utilizzati al solo fine di eseguire il servizio o la prestazione richiesta.
Oltre a quelli liberamente conferiti dall’utente, nell’ambito e in relazione alla navigazione si procederà alla raccolta dei seguenti dati:
Con il consenso degli interessati, se richiesto dalla legge, e comunque previa adeguata informativa che specifica le varie finalità, i dati personali potrebbero eventualmente essere comunicati a soggetti terzi, pubblici e privati, estranei a Zhermack S.p.A., che li tratteranno in qualità di autonomi titolari del trattamento. Dei trattamenti dei dati personali eseguiti da detti terzi Zhermack S.p.A. non è in alcun modo responsabile.
Zhermack S.p.A. è parte del Gruppo multinazionale Dentsply Sirona che detiene banche dati in diversi Stati del mondo. Se necessario per gli scopi per i quali i dati sono stati raccolti, Zhermack S.p.A. potrebbe comunicare i dati personali ad altre società del Gruppo. Per conoscere l’elenco di tutti questi soggetti, ai quali i dati sono comunicati, si può scrivere a privacy@zhermack.com.
I dati personali non saranno diffusi, salvo che il servizio richiesto richieda la pubblicazione del nome.
Sempre nell’ambito delle finalità sopra esposte, i dati potrebbero essere trasferiti anche al di fuori della UE, nel rispetto delle decisioni di adeguatezza ovvero nel rispetto delle garanzie appropriate o opportune adottate dalla Commissione UE ovvero comunque nel rispetto di quanto altrimenti disposto dalle disposizioni vigenti: per ottenere copia di tali dati o il luogo dove sono stati resi disponibili scrivere a privacy@zhermack.com.
Il GDPR agli artt. 15-22 conferisce all’interessato una serie di diritti da poter esercitare nei confronti del titolare del trattamento dei dati personali che lo riguardano.
In particolare, gli è conferito il diritto di accesso ai dati personali, di rettifica o cancellazione dei medesimi, di ottenere la limitazione del trattamento ovvero l’opposizione allo stesso e la portabilità.
Il diritto di accesso ai dati può essere esercitato ad intervalli ragionevoli, al fine di avere una corretta e costante informazione sul trattamento e di verificarne la liceità.
Il diritto alla cancellazione riguarda i dati personali trattati in violazione della legge o negli altri casi previsti dall’art. 17 del GDPR.
L’ interessato può ottenere dal titolare la limitazione del trattamento per il periodo necessario alla verifica dei dati personali di cui contesta l’esattezza, ovvero quando il trattamento è illecito, preferendo la limitazione alla cancellazione dei dati, o qualora abbia la necessità di disporre di tali dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, anche se il titolare non ne abbia più bisogno ai fini del trattamento, ovvero per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto all’ interessato e per i quali quest’ultimo si è opposto al trattamento. In caso di limitazione, i dati personali saranno trattati solo con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione Europea o di uno Stato membro. In ogni caso l’interessato verrà informato dal titolare prima che questi proceda alla revoca di detta limitazione.
Per motivi connessi alla sua situazione, l’interessato ha il diritto di opporsi al trattamento di dati necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento, ovvero per il perseguimento del legittimo interesse del titolare. Il titolare si asterrà dal trattare ulteriormente tali dati, a meno che non dimostri l’esistenza di motivi legittimi cogenti che prevalgono su quelli dell’interessato. Questi può opporsi in qualsiasi momento al trattamento quando i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione. Il diritto di opposizione al trattamento dei dati per le finalità di marketing effettuato con modalità automatizzate di contatto si estende a quelle tradizionali, restando salva per l’interessato la possibilità di esercitare tale diritto in tutto o in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.
L’interessato ha diritto alla portabilità dei dati (la possibilità di ricevere i dati forniti ed eventualmente di trasmetterli ad altro titolare del trattamento) nei casi in cui sia ammesso dal GDPR (art. 20).
L’interessato ha diritto a non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione. Eccezionalmente, tale tipo di trattamento è possibile se autorizzato dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare, ovvero se da lui consentito o se necessario a fini contrattuali. Nelle ultime due ipotesi l’interessato ha comunque il diritto di ottenere un intervento umano da parte del titolare, di esprimere la propria opinione e di contestare la decisione. Con il consenso dell’interessato e misure adeguate a tutela di diritti, libertà e legittimi interessi, tale tipo di trattamento può riguardare anche i dati personali particolari.
Per l’esercizio di tali diritti l’interessato può rivolgersi ai Contatti sopra indicati.
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario in relazione agli scopi di raccolta e all’espletamento della finalità, dopodiché sono di norma anonimizzati e/o cancellati. In particolare:
per le informazioni richieste il termine è quello necessario alla documentazione delle attività svolte ai fini del riscontro, che si indica in 18 mesi;
per il trattamento a fini di marketing e a fini di profilazione il termine di conservazione dei dati è di 24 mesi dalla raccolta del dato o dall’ultima attività dell’interessato.
Ferma restando la facoltà dell’interessato di chiedere sempre in ogni momento la cancellazione e/o anonimizzazione dei suoi dati, al termine così indicato di conservazione dei dati, Zhermack S.p.A. potrà chiedere con e-mail all’interessato di manifestare la sua volontà espressa di ulteriormente conservare i dati (eventualmente aggiornandoli) per un ulteriore biennio. In difetto di espresso consenso alla conservazione i dati saranno cancellati o resi anonimi.
Sul sito Zhermack S.p.A. utilizza i cosiddetti “cookie” al fine di consentirne un utilizzo agevole, nel rispetto della normativa di riferimento, in particolare del provvedimento n. 229 dell’8 maggio 2014 dell’Autorità Garante per la protezione dei dati personali.
I cookie sono file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove sono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.
Le informazioni raccolte con i cookie vengono anche rilevate per aumentare la sicurezza e/o migliorare la funzionalità del sito, evitano l’inserimento ripetuto di dati, facilitano la navigazione e valorizzano il contenuto.
Per maggiori informazioni relative alla tipologia di cookie utilizzati e per modificarne l’applicazione nei suoi riguardi, l’interessato può visualizzare la Cookie Policy presente sul sito magazine.zhermack.com.