Trattamento dati personali

I contitolari del trattamento Nuovo Centro Fisioterapico S.r.l. e Medical Point S.r.l. tratteranno i dati personali riferiti alla sua persona e alla persona per la quale effettuerà la prenotazione. Saranno richiesti e trattati dati personali anagrafici e di contatto, ai sensi dell’art. 4 GDPR e dati di particolari categorie, in particolare relativi alla salute, ai sensi dell’art. 9 GDPR, nella misura minima necessaria per fornire il servizio di prenotazione, che costituisce la finalità principale del  trattamento, ed eseguire le operazioni di organizzazione interna obbligatoriamente connesse, quali la gestione contabile e del personale. I dati  potranno inoltre essere trattati o comunicati a terzi a seguito di suo consenso espresso per le finalità secondarie che avrà selezionato, ad esempio per poterle inviare messaggi informativi o promozionali e questionari di soddisfazione, per attività di profilazione e invio di promozioni personalizzate. Il consenso al trattamento per la finalità principale è necessario per usufruire del servizio di prenotazione, i consensi per le finalità secondarie sono facoltativi.

I dati saranno conservati per il tempo necessario a dare esecuzione al servizio richiesto, quindi almeno sino al termine della prestazione prenotata. Potranno essere conservati per tempi più lunghi se la normativa vigente lo richiede e/o se i contitolari lo ritengono utile per la tutela dei propri diritti o per il perseguimento delle finalità secondarie.

Trattamento e conservazione avvengono con l’applicazione di misure tecniche ed organizzative idonee alla protezione della riservatezza e dell’integrità dei dati in formato cartaceo e digitale.

I dati vengono trattati da personale interno adeguatamente formato e incaricato e da strutture esterne nominate responsabili ai sensi dell’art. 28 GDPR. Possono essere comunicati a terzi senza il suo consenso soltanto nei casi in cui la normativa richiede la comunicazione ad Enti pubblici e autorità competenti.

Alcuni dati personali, essenzialmente tecnici e di navigazione con assoluta esclusione dei dati di particolari categorie, possono essere trasferiti fuori dall’Unione Europea ove necessari ai servizi forniti da Google LLC, con sede negli Stati Uniti, sulla base dell’accordo EU-US Data Privacy Framework e della conseguente decisione di adeguatezza della Commissione Europea. I dati raccolti tramite il servizio di prenotazione vengono conservati all’interno dell’Unione Europea.

In qualità di interessato può esercitare i diritti elencati all’art. 15 GDPR,  ad esempio chiedere di accedere ai suoi dati personali, chiederne la rettifica, la limitazione o cancellazione (ove la normativa lo consenta), opporsi ove ne abbia motivo. Potrà in ogni momento revocare il consenso alle attività di marketing e profilazione ove eseguite e richiedere la portabilità dei dati, ove ricorrano i presupposti e nella misura tecnicamente possibile. Ogni interessato può proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).