Privacy Policy

Informativa per il trattamento dei dati personali

ex art. 13 Regolamento UE 679/2016 (“GDPR”)

Premessa

Gentile utente, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, per brevità, anche “GDPR”), SMYROMA S.R.L., in qualità di titolare del trattamento dati (di seguito, per brevità, il “Titolare”), desidera informarLa in merito all’utilizzo dei dati personali che La riguardano. La presente privacy policy si riferisce a tutti coloro che accedono e interagiscono con il sito Internet www.medilifeclinic.it (di seguito, per brevità, anche “il Sito Internet” o “il Sito”).

Titolare del trattamento

Il titolare del trattamento dei dati personali è SMYROMA S.R.L., con sede legale in Via Tolmino, 12 a ROMA, C.F e P.IVA 11916521005, indirizzo e-mail: risorse@medilifeclinic.it ed indirizzo PEC smyromasrl@legalmail.it

Luogo del trattamento

I Dati sono trattati presso le sedi legali ed operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.

Oggetto, finalità e base giuridica del trattamento

Costituiranno oggetto di trattamento le seguenti tipologie di dati personali:

a) dati forniti attraverso la sezione Contatti del sito: al momento dell’accesso alla suddetta sezione Le verrà richiesto di fornire alcuni dati personali (nome, cognome, indirizzo email, numero di telefono e richiesta da esporre), al solo fine di erogare il servizio di contatto richiesto tramite la specifica sezione del Sito.

Il Titolare mette a disposizione dell’utente apposite informative sul trattamento dei dati richiesti nella sezione Contatti del Sito, a cui si rimanda per completezza.

a) dati forniti attraverso la sezione Shop del sito: al momento dell’accesso alla suddetta sezione Le verrà richiesto di fornire alcuni dati personali (nome, cognome, indirizzo email, numero di telefono, dati di fatturazione), al solo fine di erogare il servizio di gestione ed evasione dell’ordine da Lei richiesto tramite la specifica sezione del Sito.

Il Titolare mette a disposizione dell’utente apposite informative sul trattamento dei dati richiesti nella sezione Shop del Sito, a cui si rimanda per completezza.

b) dati forniti volontariamente dall’utente: l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi mail indicati sul Sito comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni. Tali informazioni saranno trattate unicamente allo scopo di evadere le suddette richieste, conformemente all’art. 6.1, lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”);

c) dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei devices utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (“buon fine”, “errore”) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tramite il suddetto trattamento, il Titolare, conformemente all’art. 6.1, lett. f) del GDPR, persegue un proprio legittimo interesse, consistente nel ricavare informazioni statistiche anonime sull’uso del Sito e nel controllarne il corretto funzionamento, così come garantirne la sicurezza. I dati potrebbero essere altresì trattati al fine di accertare le responsabilità nell’eventualità si ravvisi l’ipotesi di reati commessi ai danni del Sito. Tali dati vengono cancellati immediatamente dopo l’elaborazione;

d) dati raccolti attraverso i cookies: i cookies raccolgono informazioni, tra le quali rientrano dati che potenzialmente possono consentire di indentificare un soggetto interessato. Per il trattamento dei dati tramite cookies, si prega di prendere visione della relativa cookie policy disponibile sul sito web.

Finalità per cui vengono trattati i dati

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Statistica, Remarketing e behavioral targeting, Contattare l’Utente, Gestire ordini e pagamenti, Gestire attività di Pubblicità ed attività di Gestione dei tag ed attività di Visualizzazione di contenuti da piattaforme esterne.

Nello specifico, i dati raccolti dal sito e/o inviati volontariamente dall’utente, vengono trattati per le seguenti
finalità:

Prendere contatto con l’utente: inserendo nel modulo contatti il cognome, il nome, l’email e il numero di telefono, l’Utente acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.

Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati, previo rilascio di apposito consenso, per finalità commerciali o promozionali, così come per soddisfare richieste di supporto.

Gestire gli ordini e i pagamenti dello shop: acquistando tramite lo shop del sito, viene richiesto all’utente di fornire i dettagli di pagamento e le informazioni personali collegate al servizio di pagamento utilizzato (carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento) che in ogni caso, non è coinvolto nella raccolta e nell’elaborazione di tali informazioni

La sezione shop del sito, permette l’utlizzo delle seguenti piattaforme di pagamento:

- PayPal: è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.
- SmallPay: è un servizio di pagamento fornito da Small Pay S.r.l, che consente all’Utente di effettuare pagamenti online ricorrenti e/o dilazionati.

Gestire Attività di pubblicità e marketing: il sito promuove attività di pubblicità e marketing sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.

Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, rilevati anche al di fuori di questo sito.

Gli Utenti possono scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.

Gestire i tag e gli script individuati dal sito: il sito utilizza i dati dell’utente per la gestione centralizzata dei tag o script utilizzati sul sito.

L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione e ciò viene svolto tramite la piattaforma Google Tag Manager (Google LLC).

Gestire Attività di remarketing e ottimizzazione degli annunci pubblicitari: il sito gestisce attività di remarketing volta a comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato del sito da parte dell’Utente.

Gli Utenti possono anche scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.

Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall’utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.

Per lo svolgimento di tale attività vengono utilizzati i seguenti applicativi:

- Remarketing Google Ads
- Facebook Remarketing (Facebook, Inc.)
- Pubblico personalizzato di Facebook (Facebook, Inc.)

Gestire statistiche: il sito permette al Titolare del Trattamento di monitorare e analizzare i dati di traffico al fine di creare statistiche e tracciare i comportamenti dell’Utente.

Per lo svolgimento di tale attività vengono utilizzati i seguenti applicativi:

- Monitoraggio conversioni di Facebook Ads (pixel di Facebook) (Facebook, Inc.)
- Monitoraggio conversioni di Google Ads

Visualizzare contenuti da pagine esterne: il sito permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine interne del sito e di interagire con essi.

Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.

Per lo svolgimento di tale attività vengono utilizzati i seguenti applicativi:

- Google Fonts (Google LLC)
- Font Awesome (Fonticons, Inc. )
- Widget Video YouTube (Google LLC)

Base Giuridica del trattamento dati

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti basi giuridiche previste dal GDPR:

l’Utente ha prestato il consenso per una o più finalità specifiche;
il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure
precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di
pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di
terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Modalità di trattamento

I dati personali raccolti sul Sito sono trattati sia – e prevalentemente – con strumenti informatizzati sia con supporti cartacei, e conservati presso le sedi del Titolare.

Sono trattati esclusivamente da suoi dipendenti, collaboratori o soggetti incaricati, ovvero da eventuali incaricati di occasionali operazioni di manutenzione. Il Titolare del Trattamento raccoglie e tratta i suddetti dati in conformità alle disposizioni vigenti, al fine di salvaguardarne la riservatezza, l’integrità, la completezza, la disponibilità e di ridurre al minimo i rischi di cancellazione, distruzione, perdita, alterazione, anche accidentale, di accesso non autorizzato, trattamento non consentito o non conforme alle finalità di raccolta, uso illecito o non corretto, diffusione illegittima.

Nelle operazioni di trattamento, è garantito il rispetto dei principi generali ex art. 5 del GDPR, quali il principio di liceità, correttezza e trasparenza, di minimizzazione, di esattezza, di limitazione delle finalità e della conservazione. Il Titolare del Trattamento la informa che i trattamenti aventi ad oggetto Suoi dati personali non implicheranno processi decisionali automatizzati, ex art. 15, co. 2, lett. f) e 22 GDPR. Il Titolare non potrà in alcun caso essere ritenuto responsabile di eventuali informazioni non veritiere o inesatte inviate dall’utente, nonché di informazioni riguardanti l’utente fornite eventualmente da terzi, anche fraudolentemente, né alcuna responsabilità potrà essere addebitabile al Titolare per le conseguenze che eventualmente ne derivino.

Del pari, il Titolare non potrà essere ritenuto responsabile di eventuali danni di qualsivoglia natura causati direttamente o indirettamente dall’accesso e/o dalla navigazione del Sito.

Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza ed eventuali trasferimenti di dati all’estero

I dati trattati per le finalità di cui sopra saranno accessibili al personale di SMYROMA S.R.L. autorizzato al trattamento ex art. 29 GDPR.

Tali dati non potranno essere comunicati, venduti o ceduti a terzi, salve le ipotesi previste per legge. È fatta salva, in ogni caso, la loro comunicazione a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore (es. fornitori di servizi informatici e/o di assistenza tecnica), che opereranno in qualità di responsabili del trattamento, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.

Il Titolare non effettua trasferimenti dei dati personali raccolti tramite il Sito verso Paesi extra-UE. Ad ogni modo, eventuali trasferimenti di dati al di fuori dei Paesi dell’Unione Europea saranno gestiti secondo quanto previsto dal Regolamento UE 679/2016, vale a dire:

esclusivamente verso Paesi nei confronti dei quali è stata adottata una decisione di adeguatezza da parte della Commissione europea circa il grado di protezione per i dati personali garantito;
tramite la previsione di Clausole Contrattuali Standard relative al trattamento dei dati personali oggetto di trasferimento. In alternativa, previo accordo delle parti coinvolte, sarà adottata una tra le misure di garanzia previste dall’art. 46 GDPR, laddove non sussistano le condizioni per l’applicazione di un meccanismo derogatorio, ai sensi dell’art. 49 GDPR.

Tempi di conservazione dei dati

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’interessato

A ciascun interessato al trattamento sono riconosciuti i diritti di cui agli artt. 15 e ss. GDPR, ovvero diritto di accesso, diritto di rettifica, diritto alla cancellazione (c.d. “diritto all’oblio”), diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, nonché il diritto di proporre reclamo all’Autorità Garante, alle condizioni e nei limiti di cui all’art. 13 GDPR. Per esercitare i suddetti diritti, l’interessato può inviare:

una comunicazione al Titolare tramite raccomandata A.R., indirizzata a SMYROMA S.R.L.- Via Tolmino, 12 – 00198 ROMA;
una comunicazione al Titolare tramite e-mail, al seguente indirizzo di posta elettronica: risorse@medilifeclinic.it;
una comunicazione al Titolare tramite PEC, al seguente indirizzo di posta elettronica certificata:
smyromasrl@legalmail.it

Modifiche ed Integrazioni alla Privacy Policy

Il Titolare del trattamento potrebbe apportare modifiche e/o integrazioni alla presente privacy policy, anche quale conseguenza di variazioni della normativa applicabile. Ciascun utente potrà visionare il testo della privacy policy costantemente aggiornata nell’apposita sezione del Sito, o effettuare esplicita richiesta contattando direttamente il Titolare ai recapiti sopra indicati.

Roma (RM), 26/05/2022

Il Titolare del trattamento
SMYROMA S.R.L.