2. Responsabile Protezione Dati (DPO)

Marilab S.r.l.
Gruppo Ecosafety S.r.l. – P.IVA 11316101002
DPO: Lizio Sergio
Email DPO: dpo.sl@ecosafety.it

Phoenix S.r.l.
Gruppo Ecosafety S.r.l. – P.IVA 11316101002
DPO: Lizio Sergio
Email DPO: dpo.sl@ecosafety.it

3. Luogo di Trattamento

I trattamenti connessi ai servizi web di questa piattaforma hanno luogo presso la predetta sede e sono curati solo da personale espressamente autorizzato / designato dal Titolare del trattamento e/o da eventuali incaricati in occasione di operazioni di manutenzione.
Nessun dato derivante dal servizio web viene comunicato o diffuso.

4. Categorie di Dati Personali

4.1. Dati trattati

I dati che la riguardano e che verranno trattati dalla struttura tramite la presente piattaforma sono:

• Dati anagrafici: nome, cognome, sesso, data e luogo di nascita
• Dati di contatto: e-mail e telefono
• Dati identificativi: codice fiscale
• Dati relativi a fatture e documenti fiscali
• Dati di pagamento (numero di conto corrente, dettagli carta di credito, ecc.)
e potenzialmente:
• Dati sanitari: in caso di attivazione del servizio di refertazione telematica.

4.2. Rinvio alla privacy policy e cookie policy

Per quanto qui non espressamente indicato si rinvia alla privacy policy e cookie policy del sito web

5. Finalità del Trattamento Dati

I Suoi dati personali raccolti saranno trattati dalla nostra struttura per:

1. iscrizione alla piattaforma per navigare nella sua area riservata e gestire il suo profilo, che comporta comunicazioni di servizio, avvisi operativi, referti pronti, promemoria prenotazioni, reset password, aggiornamenti essenziali dell'account;
2. invio di comunicazioni ed offerte promozionali, anche di terzi;
3. inviare comunicazioni personalizzate;
4. visionare lo storico delle sue fatture (limitatamente al periodo di conservazione delle stesse da parte della struttura e non prescindendo dalla consegna della singola fattura all'atto della prestazione);
5. visualizzare i referti eseguiti presso le nostre sedi, nel caso in cui abbia aderito prestando il suo consenso in struttura (a tal fine si rimanda alla specifica informativa consultabile presso le sedi operative);
6. procedere all'acquisto di singole prestazioni o pacchetti sanitari.

6. Base Giuridica

Per quanto attiene alla finalità indicata:

• al punto a), essa si fonda sull’esecuzione di misure contrattuali / precontrattuali ai sensi dell’art. 6 par. 1 lett. b);
• al punto b) e al punto c) si fonda su un suo specifico, libero e chiaro consenso ai sensi dell’art. 6 par. 1 lett. a);
• al punto d) si fonda nell’esecuzione del rapporto con la scrivente e del servizio di area riservata/portale, ai sensi dell’art. 6, par. 1, lett. b);
• al punto e) si fonda sul suo consenso ai sensi dell’art. 9 par. 2 lett. a), che è stato da lei manifestato presso le nostre sedi e un operatore la abiliterà alla consultazione dei referti tramite la piattaforma;
• al punto f) si fonda su un obbligo contrattuale tra le parti ai sensi dell’art. 6 par. 1 lett. b).

Per completezza va ricordato che in alcuni casi (non oggetto dell’ordinaria gestione di questo sito) l’Autorità può richiedere notizie e informazioni ai fini del controllo sul trattamento dei dati personali. In questi casi la risposta è obbligatoria a pena di sanzione amministrativa.

7. Revoca del Consenso

In ogni caso Lei ha diritto di revocare in qualsiasi momento il consenso al trattamento dei Suoi dati personali prestato, secondo quanto stabilito dall’art. 7, comma 3 del Reg. UE 2016/679, senza compromettere la legalità di tale trattamento effettuato sulla base di tale consenso fino al momento della revoca.

8. Modalità del Trattamento

I dati personali sono trattati con strumenti telematici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

9. Comunicazione Dati

I destinatari dei dati personali degli Utenti e dunque i soggetti che vengono a conoscenza dei dati personali sono:

• soggetti autorizzati al trattamento da parte del Titolare cui sono state fornite apposite istruzioni per iscritto, ossia dipendenti e collaboratori dell’organizzazione;
• soggetti che forniscono servizi per l’organizzazione e da quest’ultima designati per iscritto responsabili esterni del trattamento ex art. 28 Reg. UE 2016/679:

10. Tempi di Conservazione

I tempi di conservazione sono determinati tenendo conto della natura dei dati, delle finalità del trattamento, dei termini di prescrizione dei diritti e degli obblighi normativi vigenti. Decorso il periodo di conservazione, i dati sono cancellati o anonimizzati, salvo ulteriore conservazione necessaria per obblighi di legge o contenziosi in corso. La durata di tali termini è indicata in un documento interno che le potrà essere portato a conoscenza a seguito di una sua specifica richiesta.

11. Trasferimento Dati Extra UE

Le aziende contitolari non intendono trasferire i suoi dati verso paesi terzi (paesi extra-UE).

12. Reclamo all’Autorità Competente

Qualora Lei riscontrasse una violazione dei Suoi diritti in base al Reg. UE 2016/679 ha il diritto di presentare un reclamo tramite l’autorità di supervisione di competenza del Suo paese di residenza o all’autorità italiana per la protezione dei dati (http://www.garanteprivacy.it).

13. Diritti Interessato

Per l’esercizio dei diritti e/o per ottenere qualsiasi tipo di informazione in merito alla presente informativa l’utente può rivolgere un’espressa richiesta ai dati di contatto del Titolare del trattamento e/o del DPO, indicati rispettivamente ai punti 1 e 2 della presente policy. Nello specifico potrà esercitare i seguenti diritti:

1. Diritto di accesso dell’interessato (art. 15)
   L’interessato ha diritto ad ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati;
2. Diritto di rettifica (art. 16)
   L’interessato ha diritto di verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione.
3. Diritto alla cancellazione [«diritto all'oblio»] (art. 17)
   Al ricorrere di determinate condizioni l’interessato può richiedere la cancellazione dei propri dati da parte del Titolare;
4. Diritto di limitazione di trattamento (art. 18)
   Al ricorrere di determinate condizioni l’interessato può richiedere la limitazione del trattamento dei propri dati, in tal caso il Titolare non tratterà per alcun fine i dati, se non per la loro conservazione;
5. Diritto alla portabilità dei dati (art. 20)
   L’interessato ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’interessato, su un contratto di cui l’interessato è parte o su misure contrattuali ad esso connesse;
6. Diritto di opposizione (art. 21)
   L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano;
7. Diritto di non essere sottoposto a un processo decisionale automatizzato, compresa la profilazione (art. 22)
   L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona

La presente costituisce la Policy della piattaforma “MY MARILAB” che potrebbe essere soggetta ad aggiornamento periodico.