Contitolari del trattamento e DPO:
I contitolari del trattamento, ex art. 26 GDPR, sono:
- CRP – Centro Radiologico Polispecialistico Srl, con sede in via Giosuè Carducci, 5 Cinisello Balsamo (MI), contattabile all’indirizzo e-mail direzione@crp-online.it;
- CDC – Centro Diagnostico Comense Srl, con sede in Via Guffanti 2/a, 22070 Bulgarograsso (CO), contattabile all’indirizzo e-mail direzione@crp-online.it;
- CDC MED Srl, con sede in via Giosuè Carducci, 5 Cinisello Balsamo (MI), contattabile all’indirizzo e-mail cdcmedcinisello@cdcmed.it.
Il Responsabile della Protezione dei Dati (Data Protection Officer – DPO) del Titolare sopra indicato è contattabile all’indirizzo privacy@gruppocidimu.it.
Categorie di dati, finalità del trattamento e base giuridica:
I dati personali e di contatto dell’utente (es. nome, cognome, indirizzo e-mail, numero di cellulare) potranno essere trattati per l’invio di comunicazioni promozionali e informative relative alle attività dei Contitolari. Ciò include, a titolo esemplificativo e non esaustivo, informazioni relative al potenziamento della strumentazione diagnostica, all’introduzione di nuove prestazioni sanitarie (es. servizi di radiologia o visite specialistiche), all’apertura di nuovi sedi o all’aggiornamento dei servizi offerti.
I dati oggetto del trattamento sono stati conferiti direttamente dall’interessato in occasione del contatto con i Contitolari (i.e. accesso in sede), contestualmente al rilascio del relativo consenso.
La base giuridica del trattamento è dunque rinvenibile nel consenso prestato dall’interessato ex art. 6 par. 1, lett. a) GDPR. Si precisa che il consenso prestato potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso reso prima della revoca.
La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione ai fini per i quali sono trattati.
I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dalla legge, anche con l’ausilio di strumenti informatici atti a memorizzare e gestire i dati stessi, e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato.
Modalità di trattamento e tempi di conservazione dei dati:
I dati di contatto sono utilizzati unicamente per l’invio delle comunicazioni informative di cui sopra, tramite strumenti informatici e saranno conservati fino ad opposizione dell’Interessato.
In qualunque momento il destinatario della newsletter può rinunciare al servizio, cliccando sul link “Annulla iscrizione” presente all’interno di ogni comunicazione ricevuta per posta elettronica e compilando l’apposito campo disponibile al link presente in calce ad ogni sms “Disdetta”.
Destinatari dei dati personali:
I dati potranno essere comunicati a:
- persone autorizzate al trattamento sotto l’autorità diretta del Titolare;
- società informatiche e amministratori di sistema per finalità di gestione e manutenzione dei sistemi;
- società del medesimo gruppo societario, nei limiti strettamente necessari alle finalità descritte;
- autorità competenti per adempimenti di obblighi di legge e/o in caso di specifiche richieste.
L’elenco aggiornato dei Responsabili ex art. 28 GDPR che possono accedere ai suoi dati potrà sempre essere richiesto al titolare del Trattamento, scrivendo ai recapiti sopra indicati.
I dati non saranno in ogni caso oggetto di diffusione.
Trasferimento dei dati verso paesi extra UE:
Il trattamento avverrà prevalentemente in Italia e nell’UE. Qualora dovesse rendersi necessario trasferire i dati al di fuori del territorio nazionale, dello Spazio Economico Europeo (SEE), i Contitolari assicurano sin d’ora che tale trasferimento avverrà nel rigoroso rispetto delle condizioni e delle garanzie previste dal Capo V del GDPR (ad esempio, in virtù di decisioni di adeguatezza della Commissione Europea o tramite la stipula di clausole contrattuali tipo).
Diritti dell’interessato:
In ogni momento, l’Interessato potrà: i) esercitare i diritti previsti dagli artt. 15 e ss GDPR, ovvero di chiedere ai Contitolari: l’accesso ai dati personali, l’indicazione delle modalità, finalità e logiche del trattamento e la limitazione, opposizione o portabilità dei dati, la rettifica e la cancellazione, nei limiti e nelle modalità indicate dal GDPR stesso; ii) revocare il consenso prestato; iii) proporre reclamo al Garante.
Le richieste dirette ai Contitolari dovranno essere formulate scrivendo ai recapiti sopra indicati.