Privacy Policy

Informativa ai sensi del Regolamento UE 2016/679 ("GDPR")

TITOLARE DEL TRATTAMENTO

Clinica Linfologica Italiana S.r.l. (di seguito anche "Clinica" o "Titolare") con sede a Padova (PD), Via Niccolò Tommaseo n. 74 b/c -- C.F. e P.IVA 04944230285 è la Titolare del trattamento dei Vostri dati personali che rilascerete interagendo con la Progressive Web App (PWA) e potrà essere contattata all'indirizzo e-mail: amministrazione@clinicalinfologica.it.

DATI PERSONALI TRATTATI E FINALITA' DEL TRATTAMENTO

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento di questa PWA acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio degli smartphone e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più

visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

• controllare il corretto funzionamento dei servizi offerti.

Attraverso la PWA, il Titolare tratta i dati personali necessari per consentire all'utente di registrarsi, accedere all'area riservata, prenotare le prestazioni disponibili, effettuare il relativo pagamento e gestire il rapporto con la Clinica.

Dati comunicati dall'Utente per la registrazione e gestione dell'Account***

L'inserimento esplicito e volontario di dati identificativi (nome, cognome e codice fiscale) e di contatto (indirizzo e-mail) per potersi registrare sulla PWA è possibile solo da parte dell'Utente registrato attraverso il form "Registrati" e comporta per il Titolare l'acquisizione obbligatoria di dati identificativi (nome, cognome e codice fiscale), e di contatto (indirizzo e-mail) e password. Facoltativamente l'Utente potrà fornire anche un proprio recapito telefonico.

La registrazione è necessaria per utilizzare le funzionalità di prenotazione disponibili tramite la PWA. L'eventuale rifiuto di inserimento dei predetti dati (salvo quello relativo al recapito telefonico) comporta l'impossibilità da parte del Titolare di dare seguito alla suddetta finalità.

L'adesione alla PWA comporta la richiesta di consenso al trattamento dell'Utente, il quale in fase di registrazione gli verrà richiesto se acconsente alla PWA. Nel caso in cui l'Utente non intenda fornire il consenso per le finalità predetta non potrà accedere ai servizi e alle prestazioni della PWA.

L'Utente ha la facoltà di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. La facoltà di revoca dovrà essere comunicata inviando una e-mail a: amministrazione@clinicalinfologica.it.

Per la gestione dell'Account l'Utente dovrà inserire l'e-mail e la password scelta al momento della registrazione.

Dati comunicati dall'Utente per le prenotazioni delle prestazioni

L'inserimento esplicito e volontario di dati di natura comune e dati di contatto sull'App per poter usufruire delle prenotazioni è possibile solo da parte dell'Utente registrato e comporta per il Titolare l'acquisizione obbligatoria di:

• dati identificativi (nome, cognome e codice fiscale)

• dati di contatto (indirizzo e-mail)

• dati relativi alla prestazione selezionata: data, orario

dell'appuntamento, professionista scelto,

Tali dati sono trattati per consentire all'utente di prenotare la prestazione richiesta, bloccare lo slot prescelto, gestire l'agenda della Clinica, organizzare le attività interne e fornire all'utente le comunicazioni di servizio relative alla prenotazione.

Il conferimento dei dati contrassegnati come obbligatori è necessario per la conclusione e l'esecuzione del contratto e per poter utilizzare le funzionalità principali della PWA. In caso di mancato conferimento, non sarà possibile usufruire del servizio di prenotazione.

La scelta della tipologia di prestazione sanitaria può essere idonea a rivelare informazioni relative allo stato di salute dell'utente; pertanto, tali dati sono trattati nel rispetto dei principi di liceità, correttezza trasparenza, minimizzazione, riservatezza e sicurezza previsti dalla normativa applicabile.

Dati relativi alla gestione delle prenotazioni

L'Utente, una volta prenotata la prestazione, potrà verificare: lo stato della prenotazione, l'eventuale diritto di cancellazione, nonché le ulteriori informazioni strettamente necessarie alla gestione organizzativa della seduta.

L'invio facoltativo e volontario di richieste di cancellazione della prestazione, sempre nei limiti di cui alla Politica di Annullamento, potrà essere reso automaticamente dall'Utente secondo le indicazioni fornite nella CGU, nella CDS e nella Politica di Annullamento.

La mancata richiesta di cancellazione comporterà la conferma della prestazione.

Dati comunicati dall'Utente per il pagamento della prenotazione

L'Utente, una volta selezionata la prestazione, dovrà facoltativamente e volontariamente inserire i dati della carta di debito e/o credito (numero della carta, CVV e data di scadenza) all'interno dell'apposito form.

Il pagamento della prestazione verrà reso tramite il sistema di pagamento Stripe.

La Clinica tratta i dati necessari a verificare l'esito del pagamento, confermare la prenotazione, adempiere agli obblighi contabili e fiscali e gestire eventuali richieste connesse alla prestazione acquistata.

La Clinica non conserva i dati completi della carta, ma riceve esiti e informazioni necessarie alla gestione amministrativo-contabile (stato del pagamento, identificativo, transazione).

BASE GIURIDICA DEL TRATTAMENTO

Il Titolare del trattamento tratta i dati dell'Utente secondo le seguenti finalità e basi giuridiche:

COOKIE

Si rimanda alla informativa cookie.

MODALITA' DEL TRATTAMENTO

I dati sono inseriti in una banca dati elettronica.

I dati non sono oggetto di un processo decisionale automatizzato, né viene effettuata profilazione di alcun tipo.

LUOGO DI TRATTAMENTO

Il trattamento connesso ai servizi web di questa PWA viene effettuato esclusivamente all'interno dell'Unione Europea.

MINORI DI 18 ANNI

L'utilizzo della PWA è riservato esclusivamente a persone fisiche maggiorenni.

I minori di 18 anni non possono registrarsi autonomamente all'PWA né utilizzare direttamente le funzionalità di prenotazione e pagamento delle prestazioni sanitarie, sul punto si rimanda al punto 7 delle CGU e al punto 8 delle CDS.

Tuttavia, ove qualora il beneficiario della prestazione sanitaria sia un soggetto che conferisce i dati abbia un'età inferiore ai 18 anni, tale trattamento è lecito soltanto se tale consenso è prestato o autorizzato dall'esercente la responsabilità genitoriale, dal tutore e/o curatore.

In tali casi, il Titolare tratta i dati personali del genitore, tutore e/o curatore necessari alla creazione e gestione dell'Account, alla prenotazione della prestazione e al pagamento, nonché i dati personali del minore beneficiario della prestazione, nella misura strettamente necessaria alla gestione della prenotazione, all'organizzazione della prestazione sanitaria richiesta e all'adempimento degli obblighi applicabili alla Clinica.

I dati relativi al minore possono comprendere dati identificativi e, ove necessario, dati relativi alla salute o comunque idonei a rivelare informazioni sul suo stato di salute, in relazione alla tipologia di prestazione prenotata e alla gestione del rapporto con la Clinica.

DESTINATARI DEI DATI

I dati personali potranno essere conosciuti dai collaboratori e dipendenti dell'azienda, quali soggetti autorizzati al trattamento e appositamente istruiti.

I dati potranno essere comunicati a soggetti esterni (es. consulenti esterni, subfornitori, etc.) per le finalità sopra delineate, qualora sussista la necessità del loro coinvolgimento.

PERIODO DI CONSERVAZIONE DEI DATI

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono raccolti e trattati, nonché per l'adempimento degli obblighi di legge applicabili e per l'eventuale accertamento, esercizio o difesa di diritti.

Il Titolare del trattamento conserverà i dati per il tempo strettamente necessario alla realizzazione delle finalità sopra esplicitate e anche per rispondere a eventuali necessità di accesso e recupero dei dati. Trascorsi 24 mesi dall'acquisizione (7 giorni per i dati di navigazione), ove non vi fossero ulteriori necessità di contatto o obblighi di conservazione, i dati verranno cancellati.

DIRITTI DELL'INTERESSATO

Tra i diritti riconosciuti rientrano quelli di:

• chiedere l'accesso ai tuoi dati personali ed alle informazioni

relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);

• essere informato su come i tuoi dati personali vengono trattati

(finalità, tipi di dati, destinatari, periodi di conservazione);richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

• opporsi in qualsiasi momento al trattamento dei dati personali al

ricorrere di situazioni particolari che lo riguardano;

• revocare il consenso in qualsiasi momento, limitatamente alle

ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca della stessa conserva, comunque, la sua liceità.

DIRITTO DI PROPORRE RECLAMO

Se l'interessato ritiene che sussista una violazione nel trattamento dei Suoi dati personali, può proporre reclamo all'Autorità di Controllo del luogo in cui abitualmente risiede, lavora o dove si è verificata la presunta violazione. In Italia può proporre reclamo presso l'Autorità Garante per la Protezione dei Dati.