Privacy Policy - Casa di Cura Villa delle Querce

Il sito web “http://www.casadicuravilladellequerce.it” illustra i servizi offerti dalla Casa di Cura Villa delle Querce, mette a disposizione una serie di documenti utili al Paziente ed ai Suoi Familiari e/o Care Giver, ed offre la possibilità di effettuare prenotazioni e referti online su link esterno

La società POLIGEST SpA tratta i dati personali nel pieno rispetto delle disposizioni vigenti – in particolare, del Regolamento (UE) 2016/679 (“GDPR”) e del Codice della Privacy (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018) – in qualità di titolare del trattamento secondo le finalità e con le modalità indicate nell’informativa, di seguito riportata.

Informativa privacy di POLIGEST SpA ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

Titolare e responsabile del trattamento dei dati personali

La presente Informativa illustra le modalità di gestione dei dati personali degli utenti del sito http://www.casadicuravilladellequerce.it (di seguito “Sito”) L’informativa viene resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”).
1 Poligest SpA, con sede legale in Roma, Viale dei Colli Portuensi, 106, Ente gestore della Casa di Cura Villa delle Querce sita in Nemi , P.IVA/CF 04403781000 (di seguito “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali volontariamente forniti tramite il sito http://www.casadicuravilladellequerce.it (di seguito “Sito”) in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente Informativa.

2 Responsabile della protezione dei dati personali (RPD)

2.1. Il Titolare ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contattato al seguente indirizzo e-mail: dpo.privacy@poligestspa.it

3 Oggetto e modalità del trattamento

3.1. Il Titolare tratterà i dati personali da lei comunicati o legittimamente raccolti (“Dati Personali”). In particolare, possono essere oggetto di trattamento i seguenti Dati Personali:
3.1.1. Dati Identificativi: dati che permettono l’identificazione diretta, come i dati anagrafici (quali ad esempio nome, cognome, codice fiscale, Partita IVA, indirizzo, ecc.), conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto;
3.1.2. Dati di consumo: dati relativi alla prestazione richiesta, raccolti ed elaborati nel corso della durata del contratto;

3.1.3. Dati Economici e Finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del Paziente;
3.1.4. Dati di contatto: informazioni di contatto quali ad esempio numeri di telefono, fisso e/mobile, indirizzo email, forniti al Titolare in fase di richiesta o nel corso della durata della prestazione o acquisiti dal Titolare stesso, che consentono di contattarla ai fini della gestione del rapporto contrattuale e/o per fornirLe i servizi richiesti;
3.1.5. Dati dell’area riservata: l’accesso all’area riservata del Sito (esterno per quanto riguarda Prenotazioneonline e Refertionline)è consentita ai soli Soggetti registrati tramite idonea procedura di rilascio delle credenziali, per cui necessitano dati personali comuni identificativi

I soli dati di registrazione possono essere trattati anche dalle società esterne che erogano il servizio di autenticazione, a tal fine appositamente nominate responsabili del trattamento;
3.1.6. Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all’utilizzo del Sito, acquisiscono, nel corso del loro esercizio, alcuni dati, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail. Maggiori informazioni in merito alle procedure eseguite per la raccolta, tramite i cookie e/o altre tecnologie di monitoraggio, delle informazioni fornite durante la navigazione del Sito sono riportate nella cookie policy disponibile nel Sito stesso;

3.2. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute anche con l’ausilio di strumenti informatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
3.3. La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici, da Soggetti autorizzati, all’uopo nominati e formati e/o da Soggetti Esterni come Responsabili esterni del trattamento.

4 Finalità e base giuridica del trattamento

4.1. Il Titolare tratterà i suoi Dati Personali per il conseguimento di specifiche finalità delle quali sarà di volta in volta informato e solo in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei dati personali. Nello specifico, Il Titolare tratterà i suoi Dati Personali solo al ricorrere di una o più delle seguenti basi giuridiche:

Lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
Il trattamento è necessario all’esecuzione di un contratto di cui lei è parte od all’esecuzione di misure precontrattuali adottate su sua richiesta;
In presenza di un legittimo interesse del Titolare, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali;
In forza di un obbligo di legge al cui rispetto è tenuto il Titolare.

4.2. Nella sottostante tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati da Il Titolare e la base giuridica su cui si basa il trattamento.

Finalità del trattamento		Base giuridica
Permettere l’utilizzo corretto del Sito		Esecuzione di un contratto
Controllare il corretto funzionamento del Sito		Esecuzione di un contratto
Consentire la registrazione e/o l’accesso all’area riservata		Esecuzione di un contratto
Accertare le responsabilità in caso di reati informatici ai danni del Sito		Legittimo interesse Obbligo di legge
Dare riscontro a un quesito dell’interessato e gestire le procedure di precontenzioso e contenzioso		Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione di un contratto
Dare esecuzione e gestire le richieste dell’interessato e di tutte le operazioni di interesse		Esecuzione di un contratto
Gestire gli eventuali ordini di prenotazione e delle connesse attività amministrative.		Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione di un contratto
Consentire i controlli di sicurezza richiesti dalla legge.		Obbligo di legge Legittimo interesse
Rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti sul Sito.	Legittimo interesse Obbligo di legge
Svolgere attività mirate al miglioramento della qualità dei servizi offerti collegati al rapporto contrattuale	Legittimo interesse Obbligo di legge Esecuzione di un contratto
Utilizzare l’indirizzo di posta elettronica fornito dall’interessato nell’ambito del rapporto contrattuale in essere per l’invio di offerte commerciali relative a servizi analoghi a quelli in precedenza acquistati (cd. Soft spam).	Legittimo interesse
Svolgimento, da parte del Titolare, di ricerche di mercato, vendite dirette, anche telefoniche, per la proposta di servizi, per comunicazioni commerciali o attività di marketing.	Consenso dell’interessato Legittimo interesse
Consentire al Titolare di svolgere attività di profilazione trattando i dati personali dell’interessato. In particolare, il Titolare potrà raccogliere e studiare le scelte e preferenze dell’interessato con l’obiettivo di proporre iniziative, servizi e prodotti adatti a rispondere alle sue esigenze; ciò, anche avvalendosi di aziende accuratamente selezionate	Consenso dell’interessato (Facoltativo)
Offrire servizi di assistenza commerciale, tecnica e più in generale di customer care.	Esecuzione di un contratto e Esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Migliorare la Customer Experience attraverso l’associazione del cliente all’operatore per la miglior gestione della specifica richiesta.	Esecuzione del contratto Legittimo interesse
Controllo della qualità dei servizi di assistenza per verificarne l’efficacia, migliorare i processi aziendali e la qualità del servizio.	Esecuzione del contratto Legittimo interesse

4.3. Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto o per adempiere agli obblighi pre contrattuali. In questi ultimi casi, un eventuale suo rifiuto potrebbe comportare per Il Titolare l’impossibilità di dar corso alle sue richieste e l’impossibilità di fornirle i servizi richiesti.
4.4. Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità indicate nella tabella e il mancato consenso in relazione ad esse non avrà comunque nessuna conseguenza sulla conclusione e gestione del contratto. Il consenso per dette finalità è sempre facoltativo e, ove prestato, potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa.

5 Finalità di marketing

5.1. Attraverso gli appositi form messi a disposizione sul Sito e/ o nell’area riservata del Sito, Lei potrà liberamente decidere se acconsentire all’utilizzo dei suoi Dati Personali, anagrafici e di contatto, anche per proposte di pacchetti sociosanitari, comunicazioni commerciali, invito ad eventi e/o servizi offerti da Il Titolare o da altre Società del network volta in volta specificamente individuate nei form di raccolta dei dati.

5.2. La preventiva acquisizione del suo consenso per le finalità di marketing come sopra descritte, non è richiesta quando il contatto avviene attraverso numeri di telefono (fisso e/o mobile) e indirizzi di posta cartacea appartenenti a soggetti presenti negli elenchi telefonici pubblici, in relazione ai quali risulta infatti applicabile la disciplina in tema di Registro Pubblico delle Opposizioni che consente il trattamento di tali dati di contatto nei confronti di chi non abbia esercitato il diritto di opposizione.
È possibile iscrivere il proprio numero di telefono, sia fisso che mobile, a tale registro, compilando un apposito modulo elettronico sul sito www.registrodelleopposizioni.it, o inviando un apposito modulo digitale tramite mail all’indirizzo iscrizione@registrodelleopposizioni.it.

5.3. L’acquisizione del suo consenso per finalità di “profilazione” consente al Titolare di trattare i suoi dati per attività di profilazione basata sulle proprie preferenze di consumo e sui dati e le informazioni acquisite dal Titolare attraverso l’acquisto dei propri servizi anche al fine di ricevere offerte specificamente rispondenti alle sue esigenze.
Per lo studio di servizi e prodotti migliori e corrispondenti alle sue esigenze, Il Titolare potrà avvalersi di partnership con selezionate aziende che integrano, su base statistica, informazioni di tipo censuario e che sono relative a: preferenze e interessi personali, preferenze di consumo, situazione economica e familiare, ubicazione o spostamenti della persona fisica. In nessun caso i suoi dati personali saranno condivisi con terze parti per finalità di profilazione.

5.4 L’indirizzo di posta elettronica da lei fornito nell’ambito di eventuali contratti conclusi con Il Titolare potrà essere da quest’ultima utilizzato per l’invio di offerte commerciali relative a servizi analoghi a quelli da lei in precedenza acquistati (c.d. soft-spam). Lei potrà comunque in ogni momento opporsi al trattamento dei suoi Dati Personali inviando una richiesta alla casella di posta dedicata di cui al paragrafo 9 della presente informativa.
5.5. I suoi dati anagrafici e di contatto potranno altresì esser trattati dal Titolare per svolgere, sulla base del legittimo interesse del Titolare e avendo prima verificato relativamente ad ogni singola iniziativa che non prevalgano gli interessi, i diritti o le libertà fondamentali dell’interessato mediante apposito test di bilanciamento (Legitimate Interest Assessment), attività di promozione di servizi e prodotti offerti dal Titolare.

5.6. Il trattamento dei Dati Personali per le finalità di marketing potrà essere realizzato con modalità “tradizionali” (a titolo esemplificativo: posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o Wht, e-mail, social, applicazioni interattive).
5.7. Il consenso da lei prestato per finalità di marketing si intenderà prestato per entrambe le modalità indicate, restando comunque salvo il suo diritto di opporsi, anche parzialmente, in relazione ai diversi canali di comunicazione con cui le finalità di marketing sono realizzate, con le modalità indicate nel paragrafo 10 della presente Informativa.
5.8. Il consenso per finalità marketing e profilazione è facoltativo e non impedisce la possibilità di fruire dei servizi offerti dal Titolare: il consenso eventualmente prestato è revocabile in qualsiasi momento inviando una comunicazione scritta alla casella e-mail indicata, secondo le modalità̀ descritte nella sezione “Diritti dell’interessato” della presente Informativa.

6 Destinatari dei dati personali

6.1. Per il perseguimento delle finalità di cui al paragrafo 4, Il Titolare potrebbe avere necessità di comunicare, in Italia e all’estero, sempre con Paesi appartenenti all’Unione Europea, i suoi Dati Personali a soggetti terzi, per dare esecuzione al Contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti.
6.2 I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:

a) ai dipendenti e ai collaboratori del Titolare, appositamente nominati Persone Autorizzate e Responsabili esterni del trattamento;
b) alle società terze o altri soggetti che svolgono alcune attività in outsourcing per conto del titolare, nella loro qualità di responsabili del trattamento, nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento. Tali soggetti tratteranno i suoi Dati Personali, ad esempio, nell’ambito di:

servizi di fatturazione e di tutela del credito;
attività di gestione della comunicazione alla clientela;
servizi di customer care;
ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing e/o profilazione da parte del Titolare(qualora lei vi abbia liberamente acconsentito);

d) enti, autorità pubbliche e private e organi di vigilanza e controllo, quando ciò occorra per la concessione di sovvenzioni, contributi, sussidi e agevolazioni di qualsiasi genere, connessi alla prestazione dei servizi del Titolare, o quando sia richiesto da specifiche previsioni normative, regolamentari e autorizzative;
e) soggetti che svolgono per conto del Titolare compiti di natura tecnica o organizzativa; effettuano servizi di acquisizione, data entry, archiviazione ed elaborazione dei dati necessari per la fruizione dei servizi offerti; forniscono servizi per la gestione della infrastruttura tecnologica del Titolare ; svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente; svolgono attività di assistenza e accoglienza alla Clientela; svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare anche nell’interesse dei propri Clienti; Istituti Bancari e società emittenti carte di credito; altri operatori del settore per la gestione dei relativi rapporti; studi e società nell’ambito dei rapporti di assistenza e consulenza anche legale;
f) società esterne, anche estere, che operano nel settore assicurativo e della concessione dei finanziamenti, incluse dilazioni di pagamento, quando consentito dalla legislazione vigente, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito, nonché soggetti operanti nell’ambito del recupero credito, stragiudiziale e giudiziale (Società e/o Studi Legali), Istituti Bancari o Società di factoring, in caso di cessione dei crediti;
g) alle società Contitolari del trattamento, ove presenti, che determinano congiuntamente ad Il Titolare le finalità ed i mezzi del trattamento;
h) società esterne, nei confronti delle quali Poligest SpA è responsabile esterno dei trattamenti per il link alle piattaforme Prentotazionionline e Refertionline.

6.3 I soggetti appartenenti alle categorie sopra riportate tratteranno i dati come autonomi Titolari del trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati dal Titolare.
6.4 Ai Responsabili e alle Persone Autorizzate al trattamento, eventualmente designati, Il Titolare impartirà adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati.

7 Trasferimento dei dati personali

7.1. I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
7.2 Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.
7.3 Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse.

8 Periodo di conservazione dei dati personali

8.1. I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento ed in conformità agli obblighi di legge eventualmente previsti.
8.2. In caso sussista un rapporto contrattuale con il Titolare, i suoi Dati Personali saranno conservati e trattati per tutta la durata dello stesso e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali. I dati presenti nelle refertazione on line, saranno resi disponibili in linea per 30 gg, poi verranno rimossi e lasciati alla disponibilità dell’interessato su cartaceo, per il tempo che la vigente normativa prevede. I curricula, se non di interesse, verranno distrutti dopo tre mesi dalla ricezione.
8.3. È richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali, anagrafici e di contatto, per ricerche di mercato, vendite dirette, anche telefoniche, per comunicazioni commerciali o attività di marketing, relative ai servizi offerti dal Titolare o eventualmente da altre Società del network di volta in volta specificatamente individuate nei form di raccolta dei dati.

Il consenso è facoltativo.

Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato.
8.4. È richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali per finalità di profilazione da parte del Titolare. È sempre richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali per ricerche di mercato.

9 Diritti dell’interessato

9.1Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali trattati, lei ha il diritto, ove applicabile, di:

a) Accedere e chiederne copia;
b) Richiedere la rettifica;
c) Richiedere la cancellazione;
d) Ottenere la limitazione del trattamento;
e) Opporsi al trattamento;
f) Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.

9.2 Lei ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato a meno che la decisione non sia necessaria: a) per la conclusione o l’esecuzione di un contratto con il Titolare; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) l’interessato ha il diritto di esprimere la propria opinione, contestare la decisione ed ottenere l’intervento umano da parte del Titolare.
9.3 La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano eventualmente effettuato sulla base del legittimo interesse del Titolare: in questo caso si asterrà dal trattare ulteriormente i suoi Dati Personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

4 La informiamo, inoltre, che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite mezzi di contatto automatizzati si estende anche al trattamento dei Dati Personali tramite mezzi di contatto tradizionali, a meno che lei non desideri opporsi solo in parte.

9.5 Qualora si opponga al trattamento per finalità di marketing, diretto i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità.
9.6 Per l’esercizio dei suoi diritti lei potrà inviare una comunicazione all’indirizzo email dedicato: info@poligestspa.it Per la revoca del suo consenso/i lei potrà contattarci in ogni momento al numero : 06/93658315 o inviare una comunicazione all’indirizzo email dedicato: info@poligestspa.it .
9.7 Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali, raggiungibile al seguente indirizzo e-mail dedicato: dpo.privacy@poligestspa.it
9.8 Le ricordiamo che è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

a) raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma;
b) e-mail all’indirizzo: protocollo@pec.gpdp.it.