Source: https://www.tulliataidelli.it/privacy-policy/
Timestamp: 2020-08-10 21:21:53+00:00
Document Index: 38770699

Matched Legal Cases: ['art. 9', 'art. 22', 'art. 7', 'art. 25', 'art. 24', 'art. 6', 'art. 130', 'art. 1', 'art. 24', 'art. 6', 'art. 2', 'art. 7', 'art. 21']

Privacy Policy - Tullia Taidelli - Cosmedic
Privacy PolicyWPAdminTaidelli2020-05-22T13:44:34+02:00
FONDAMENTI DI LICEITA’ DEL TRATTAMENTO DEI DATI
– Per i dati “sensibili” (si veda art. 9 regolamento) il consenso DEVE essere “esplicito”; lo stesso dicasi per il consenso a decisioni basate su trattamenti automatizzati (compresa la profilazione art. 22). – NON deve essere necessariamente “documentato per iscritto”, né è richiesta la “forma scritta”, anche se questa è modalità idonea a configurare l’inequivocabilità del consenso e il suo essere “esplicito” (per i dati sensibili); inoltre, il titolare (art. 7.1) DEVE essere in grado di dimostrare che l’interessato ha prestato il consenso a uno specifico trattamento. – Il consenso dei minori è valido a partire dai 16 anni; prima di tale età occorre raccogliere il consenso dei genitori o di chi ne fa le veci. – DEVE essere, in tutti i casi, libero, specifico, informato e inequivocabile e NON è ammesso il consenso tacito o presunto (no a caselle pre-spuntate su un modulo). – DEVE essere manifestato attraverso “dichiarazione o azione positiva inequivocabile” (per approfondimenti, si vedano Art. 39 e 42 del regolamento).
Il bilanciamento fra legittimo interesse del titolare o del terzo e diritti e libertà dell’interessato NON SPETTA all’Autorità ma è compito dello stesso titolare; si tratta di una delle principali espressioni del principio di «responsabilizzazione» introdotto dal nuovo pacchetto protezione dati. L’interesse legittimo del titolare o del terzo deve prevalere sui diritti e le libertà fondamentali dell’interessato per costituire un valido fondamento di liceità. Il regolamento chiarisce espressamente che l’interesse legittimo del titolare non costituisce idonea base giuridica per i trattamenti svolti dalle autorità pubbliche in esecuzione dei rispettivi compiti.
l regolamento pone con forza l’accento sulla “responsabilizzazione” (accountability nell’accezione inglese) di titolari e responsabili – ossia, sull’adozione di comportamenti proattivi e tali da dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione del regolamento (si vedano artt. 23-25, in particolare, e l’intero Capo IV del regolamento). Si tratta di una grande novità per la protezione dei dati in quanto viene affidato ai titolari il compito di decidere autonomamente le modalità, le garanzie e i limiti del trattamento dei dati personali – nel rispetto delle disposizioni normative e alla luce di alcuni criteri specifici indicati nel regolamento.
Tutto questo deve avvenire a monte, prima di procedere al trattamento dei dati vero e proprio (“sia al momento di determinare i mezzi del trattamento sia all’atto del trattamento stesso”, secondo quanto afferma l’art. 25(1) del regolamento) e richiede, pertanto, un’analisi preventiva e un impegno applicativo da parte dei titolari che devono sostanziarsi in una serie di attività specifiche e dimostrabili.
LINEE GUIDA INTERNE PER IL TRATTAMENTO DEI DATI PERSONALI
Come richiesto dalla normativa del GDPR e del Testo Unico sulla Sicurezza dei dati, all’interno della nostra organizzazione abbiamo adottato le seguenti linee guida per il trattamento.
A) senza il consenso espresso del soggetto (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:
– inviare via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner, compagnie assicurative, altre società).
Segnaliamo che se i soggetti sono già clienti, potremo inviare comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui hanno già usufruito, salvo loro dissenso (art. 130 c. 4 Codice Privacy).
C) La prevenzione dal contagio da COVID-19
In seguito all’implementazione dei protocolli di sicurezza anti-contagio ai sensi dell’art. 1, n. 7, lett. d) del DCPM 11 marzo 2020 In ordine alle raccomandazioni per le attivita’ produttive e alle attivita’ professionali, si sono attivate tutte le procedure alfine di rispondere in modo adeguato alle richieste di prevenzione e sicurezza anti-contagio. Le finalità del trattamento di tali sono da considerarsi esclusivamente per la prevenzione dal contagio da COVID-19 e non saranno in alcun modo diffusi o comunicati a terzi, al di fuori delle specifiche previsioni normative (es. Autorità sanitaria);
La durata del trattamento e la conservazione dei dati è ritenersi: “fino al termine dello stato di emergenza”.
Per i dati relativi all’emergenza COVID-19 il trattamento é cartaceo e la durata del trattamento e la relativa conservazione dei dati è da considerarsi fino al termine dello stato di emergenza.
La nostra organizzazione tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le Finalità di Marketing.
– a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di “Processors” esterni alla organizzazione.
Per i soli dati raccolti relativi all’emergenza Covid-19, tali dati potranno essere resi disponibili solo su richiesta di specifiche previsioni normative (es. Autorità sanitaria).
Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i dati dei soggetti per le finalità di cui all’art. 2.A) a Organismi di vigilanza (quali IVASS), Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia
Studio Medico associato Ferrario e Taidelli
Via Sant’Eufemia, 17, Milano – P.IVA 07481600968
obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
In seguito all’emergenza Covid-19, potranno essere resi noti alle sole autorità competenti, in modo di poter avvertire le autorità sanitarie competenti e i numeri di emergenza per il Covid-19 forniti dalla Regione o dal Ministero della Salute.
I dati dei soggetti oggetto del trattamento non saranno diffusi.
I dati personali sono conservati su server ubicati nelle sedi, “all’interno dell’Unione Europea o all’esterno”. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server, o acquistare servizi in cloud, anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Fra le informazioni che il titolare deve fornire non rientrano le “modalità” del trattamento, mentre occorre indicare il periodo di conservazione previsto o, se non è possibile, i criteri utilizzati per definire tale periodo, nonché le garanzie applicate in caso di trasferimento dei dati verso Paesi terzi
Si tratta di un diritto diverso e più esteso rispetto al “blocco” del trattamento di cui all’art. 7, comma 3, lettera a), del Codice: in particolare, è esercitabile non solo in caso di violazione dei presupposti di liceità del trattamento (quale alternativa alla cancellazione dei dati stessi), bensì anche se l’interessato chiede la rettifica dei dati(in attesa di tale rettifica da parte del titolare) o si oppone al loro trattamento ai sensi dell’art. 21 del regolamento (in attesa della valutazione da parte del titolare).
I soggetti potranno in qualsiasi momento esercitare i diritti inviando:
una raccomandata A.R. a “Studio Medico associato Ferrario e Taidelli”, – Sede – Via Sant’Eufemia, 17, Milano,
una e-mail all’indirizzo: info@cosmedic.it.
Registro dei Trattamenti in era Covid19