In questo documento si descrivono le modalità di gestione del sito web www.theramex.it (“Sito”), con riferimento al trattamento di dati personali degli utenti (“Utente/Utenti”) che lo consultano.
È un’informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 679/2016 (“GDPR”), a tutti coloro che visitano il Sito e/o comunicano con Theramex Italy S.r.l. (“Theramex” o “Titolare”), anche tramite compilazione del form disponibile alla sezione “Contatti” del Sito.
L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’Utente tramite link presenti sul Sito.
- 1. Titolare del trattamento dei dati – Responsabile della Protezione dei Dati
Il titolare del trattamento dei dati personali è Theramex Italy S.r.l., C.F. e P.IVA 10087630967, con sede legale in Milano, Corso Vercelli n. 40 (“Theramex” o “Titolare”).
Il Titolare appartiene al gruppo imprenditoriale Theramex operante a livello internazionale, con società capogruppo nel Regno Unito, che ha provveduto a nominare un Responsabile della protezione dei dati di gruppo (“RPD” o “DPO”), contattabile al seguente indirizzo mail dataprivacy@theramex.com.
2. Tipologie di dati trattati
Cosa si intende per dati personali?
I dati personali sono definiti dal regolamento generale sulla protezione dei dati (Regolamento UE 2016/679) (il “GDPR”) come “qualsiasi informazione riguardante una persona identificabile che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo”.
In termini più semplici, i dati personali sono tutte le informazioni a voi relative che consentono la vostra identificazione.
I dati personali comprendono informazioni ovvie quali il vostro nome e i vostri dettagli di contatto, ma includono anche informazioni meno ovvie, tra cui, numeri di identificazione, dati di localizzazione elettronica e altri identificativi online.
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet.
Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti.
In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
2.2 Cookie
Per il trattamento dei dati tramite cookie, si prega di prendere visione della relativa policy, disponibile al seguente link.
2.3 Dati forniti volontariamente dall’Utente
a) L’invio facoltativo, esplicito e volontario di posta elettronica all’indirizzo mail indicati sul Sito alla sezione contatti comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni;
b) la compilazione del form disponibile alla sezione “Contatti” comporta, il trattamento dei seguenti dati: nome, e-mail, dati forniti attraverso la compilazione della sezione;
c) la compilazione del form disponibile alla sezione del sito https://theramex.it/registrazione/ contenente i seguenti dati: nome, cognome, genere, indirizzo email, professione, specializzazione, indirizzo di residenza, città di residenza, numero di iscrizione all’albo, provincia di iscrizione all’albo e anno di iscrizione all’albo, dedicata alla iscrizione dell’utente al sito internet.
3. Finalità e base giuridica del trattamento
Il trattamento dei dati personali dell’Utente di cui al precedente paragrafo 2 da parte del Titolare è finalizzato:
- a) a perseguire, conformemente all’art. 6.1, lett. f) del GDPR, un proprio legittimo interesse, consistente nel garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate, ossia la capacità di tale Sito di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili;
- b) ad evadere le richieste di informazioni inviate all’indirizzo e-mail del Titolare indicato sul Sito e/o tramite la compilazione del form previsto alla sezione contatti, conformemente all’art. 6.1, lett. b) del GDPR;
- c) alla gestione amministrativa e contabile dell’utente ai sensi dell’art. 6.1, lett. c) del GDPR;
- d) a perseguire finalità di tutela giudiziaria, per prevenire o perseguire illeciti ai sensi dell’art. 6.1, lett. c) del GDPR;
- e) a inviare newsletter ed aggiornamenti circa i nuovi contenuti del sito internet di Theramex nonché per inviare comunicazioni relative ai prodotti commercializzati da Theramex, previo consenso prestato ai sensi dell’art. 6.1 lett. a);
- f) . ad inviare comunicazioni commerciali via e-mail relative ai prodotti del Titolare in modalità profilata, in base al settore professionale e di interesse dell’Utente, previo consenso prestato ai sensi dell’art. 6.1 lett. a) GDPR
4. Conseguenze di un eventuale rifiuto di rispondere
Il conferimento dei dati per le finalità di cui al precedente paragrafo 3 lett. b), c) e d) è facoltativo.
Un eventuale rifiuto, tuttavia, importerebbe l’impossibilità, per l’Utente, di comunicare con il Titolare, nonché per quest’ultimo, di fornire una risposta alle richieste degli Utenti.
Il conferimento dei Dati per le finalità di cui al precedente paragrafo 3 lett. c) e) e f) è facoltativo e libero, nonché soggetto al Suo esplicito consenso. Tuttavia, in caso di mancato conferimento, il Titolare del trattamento sarà impossibilitato a svolgere nei Suoi confronti le attività le cui finalità sono indicate al punto 3.
Lei potrà revocare in ogni momento il Suo consenso; lo stesso, in ogni caso, non pregiudicherà in alcun modo il trattamento effettuato dal Titolare prima di tale revoca.
5. Modalità del trattamento
I dati personali sono trattati con sistemi manuali, informatici e automatizzati. Ai fini del corretto trattamento dei dati, è necessario che l’interessato comunichi tempestivamente le loro eventuali variazioni.
Si precisa, in particolare, che i dati personali dell’Utente sono oggetto di trattamento da parte di soggetti debitamente incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della Sua riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra. Le misure di sicurezza vengono costantemente migliorate in base allo sviluppo tecnologico.
6. Comunicazione e diffusione dei dati
I dati personali non saranno diffusi, ma potranno essere trasferiti in Paesi membri dell’Unione Europea ed al di fuori dell’Unione Europea, adottando garanzie adeguate e sempre nel rispetto della sicurezza dei dati personali, a società facenti parte del Gruppo Theramex ed a società di servizi per le finalità indicate al paragrafo 3.
Per fini amministrativi e organizzativi interni, ai sensi del considerando 48 e dell’articolo 6 lettera f) del Regolamento UE 679/2016, Theramex potrà altresì comunicare i Dati alla capogruppo Theramex HQ Uk Limited.
È fatta salva, in ogni caso, la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.
7. Diritti dell’interessato
Ai sensi degli artt. 15 e ss. del GDPR, l’Utente ha il diritto di ottenere:
1. la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile e/o l’accesso agli stessi;
2. una copia dei Suoi dati personali;
3. la rettifica dei Suoi dati personali eventualmente inesatti;
4. la cancellazione dei Suoi dati personali;
5. la limitazione del trattamento dei Suoi dati personali;
6. in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Lei ci ha fornito o che Lei stesso ha creato – esclusi i giudizi creati dal Titolare e/o dalle persone autorizzate a trattare i Suoi dati a nome e per conto del Titolare ex art. 4 del GDPR – e di trasmetterli, direttamente o per mezzo di WTS, ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati);
7. l’indicazione:
a) dell’origine dei dati personali;
b) delle categorie di dati personali trattati;
c) delle finalità e modalità del trattamento;
d) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
e) degli estremi identificativi del Titolare e degli eventuali responsabili;
f) del periodo di conservazione dei Suoi dati personali o dei criteri utili per la determinazione di tale periodo;
g) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o delle persone autorizzate a trattare i dati a nome e per conto del Titolare ex art. 4 del GDPR;
h) l’aggiornamento, la rettificazione ovvero, quando Vi ha interesse, l’integrazione dei dati;
i) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
j) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Lei, inoltre, ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Per esercitare i suddetti diritti, gli Utenti possono inviare una richiesta scritta Responsabile per la protezione dei dati all’indirizzo dataprivacy@theramex.com e/o al Titolare, indicando in oggetto “Privacy – esercizio dei diritti Privacy”, al seguente indirizzo e-mail: contatti@theramex.it
La informiamo, da ultimo, che qualora ritenga che i Suoi diritti siano stati violati dal Titolare e/o da un terzo, Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e/o ad altra autorità di controllo competente in forza del GDPR.
8. Durata del trattamento e conservazione dei dati personali
I dati personali dell’Utente saranno trattati dal Titolare per il solo periodo di tempo necessario al raggiungimento delle finalità del trattamento di cui al precedente articolo 3, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi.