Informativa sul trattamento dei dati personali
ART. 13 DEL REGOLAMENTO (U.E.) 2016/679
La presente informativa sul trattamento dei dati personali (“Informativa”) individua le modalità con cui la Ema Health S.r.l. (di seguito il “Titolare” o “Ema Health”), tratterà i dati personali di clienti ed utenti che utilizzano il servizio “Easyblood” messo a disposizione dal Titolare nel contesto del progetto “ROSSO” (come infra definiti, i “Dati Personali”), nel rispetto del Regolamento (UE) 2016/679 (il “GDPR”) e del Decreto Legislativo 196/2003, come successivamente modificato e integrato dal D.lgs. 10 agosto 2018/101 (il “Codice Privacy”).
- Titolare del Trattamento
Il Titolare del trattamento è Ema Health S.r.l., con sede legale in Mercogliano, Via Ramiro Marcone 5,C.F. e P. IVA 03133670640.
Eventuali richieste, chiarimenti o informazioni in merito al trattamento dei suoi Dati Personali potranno essere indirizzate, in qualsiasi momento, al seguente indirizzo di posta elettronica ciao@donarosso.it - Descrizione del trattamento (Dati personali, finalità e basi giuridiche)
Il Titolare tratta i Dati Personali dei clienti e utenti, raccolti attraverso l’applicazione web Form Easy Blood e/o il sito web www.donarosso.it (“Sito web”) messi a disposizione del Titolare, che risultano necessari per la partecipazione al progetto ROSSO (di seguito anche solo il “Progetto”). Tale Progetto si propone l’obbiettivo di prevenire malattie attraverso la promozione di analisi del sangue, offrendo un sistema per semplificare e gestire le prenotazioni di donazioni del sangue e visite sanitarie presso le strutture ospedaliere accreditate.
Categorie di Dati Personali | Finalità | Basi giuridiche del trattamento |
(A) dati comuni (e.g., dati anagrafici e identificativi come nome e cognome, data e luogo di nascita, C.I. o altro documento d’identità, C.F., luogo di residenza e/o domicilio); dati di contatto (e.g., e-mail, telefono). | Finalità contrattuali – partecipare al Progetto; – prenotare per nome e per conto dell’utente registrato esami e donazioni del sangue presso ospedali, centri di raccolta o associazioni del terzo settore autorizzate; – gestire attività amministrative e contabili; – invio per e-mail / telefono di remainder delle prenotazioni effettuate tramite l’utilizzo della Piattaforma e/o del Sito web. | Il Trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali (Articolo 6 (1) (b) del GDPR). |
Finalità relativa ad obblighi di legge Per adempiere ad obblighi legali o derivanti da richieste dell’Autorità. | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (Articolo 6 (1) (c) GDPR). |
Categorie di Dati Personali | Finalità | Basi giuridiche del trattamento |
Finalità legate al legittimo interesse – esercitare un diritto in sede giudiziaria; – perfezionamento di eventuali operazioni straordinarie (e.g., fusioni, acquisizioni, cessioni); – svolgimento di analisi statistiche e aggregate; – Invio di comunicazioni commerciali relative a servizi analoghi a quelli precedentemente usufruiti dal soggetto interessato (c.d. Soft-spam). | Il trattamento si basa sul legittimo interesse del Titolare (Articolo 6 (1) (f) GDPR). Il soggetto interessato, in qualsiasi momento, potrà esercitare il diritto di opposizione ai trattamenti basati sul legittimo interesse, compresi i trattamenti per finalità di marketing diretto (c.d. soft-spam). Per opporsi al trattamento, i soggetti interessati sono invitati a seguire le istruzioni specificate nelle comunicazioni commerciali o contattare il Titolare ai recapiti indicati al Par (1). | |
Finalità promozionali – Attività di marketing (e.g., invio di materiale promozionale, newsletter sui nostri servizi e prodotti); – Attività di profilazione. | Il trattamento si basa sul consenso dell’interessato (Articolo 6 (1) (a) GDPR). Il soggetto interessato, in qualsiasi momento, potrà revocare il consenso prestato al trattamento dei Dati Personali, contattando il Titolare ai recapiti indicati al Par. (1). | |
(B) Categorie particolari di dati personali (e.g., dati idonei a rilevare lo stato di salute, dati relativi a farmaci assunti; intolleranze). | Finalità Contrattuali / fornitura del servizio prenotazione di esami e donazioni del sangue attraverso la Piattaforma e/o il Sito web. | Il trattamento è basato sul consenso del soggetto interessato (Articolo 9 (2) (a)). Come meglio specificato al successivo Par. (9), il soggetto interessato, in qualsiasi momento, potrà revocare il consenso prestato al trattamento dei Dati Personali, contattando il Titolare ai recapiti indicati al Par. (1). |
- Natura del conferimento dei Dati Personali
Il conferimento dei Dati personali – inclusi quelli di natura sanitaria – è obbligatorio con riferimento alle Finalità Contrattuali, l’eventuale rifiuto a conferire tali Dati Personali potrebbe comportare l’impossibilità di partecipare al Progetto e procedere con la prenotazione della donazione del sangue.
Si precisa che un eventuale rifiuto al trattamento dei Dati personali per Finalità promozionali non comporta, né potrà comportare, alcuna conseguenza negativa per il soggetto interessato.
- Modalità di Trattamento
I Dati Personali saranno trattati sia in forma cartacea sia con strumenti elettronici, informatici e/o automatizzati, tramite sistemi che ne assicurano la protezione, la sicurezza e la riservatezza, da personale e/o collaboratori del Titolare specificatamente istruiti in materia di trattamento dei dati personali.
Il Titolare ha altresì adottato specifiche e adeguate misure di sicurezza logiche, giuridiche, organizzative e tecniche per prevenire la perdita dei Dati Personali, eventuali usi illeciti e non consentiti degli stesse, nonché accessi non autorizzati.Con specifico riferimento ai Dati Personali trattati per lo svolgimento di analisi statistiche e aggregate, le stesse verranno svolte – ove possibile – in modo anonimo, senza che quindi sia identificato e/o identificabile il soggetto interessato. Qualora il Titolare richieda agli interessati di partecipare ad eventuali sondaggi e analisi di gradimento circa il servizio offerto, partecipazione che sarà sempre su base facoltativa, i Dati Personali così raccolti saranno tempestivamente anonimizzati.
- Conservazione dei Dati Personali
I Dati Personali sono trattati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla cessazione del rapporto contrattuale con l’utente, in conformità all’ordinario termine di prescrizione. I Dati Personali necessari per consentire eventuali controlli inerenti agli obblighi derivanti dalla normativa applicabile al Titolare saranno conservati per l’eventuale maggiore periodo di conservazione previsto da dette disposizioni normative.Con specifico riferimento ai Dati Personali che, previo consenso esplicito, saranno trattati per Finalità promozionali, gli stessi saranno conservati per un periodo di tempo limitato, comunque non superiore a 24 mesi dalla loro raccolta. Resta inteso che, a fronte di esplicita revoca del consenso da parte dell’interessato al trattamento dei Dati Personali per Finalità Promozionali e/o a fronte di opposizione ai trattamenti basati sul legittimo interesse, il Titolare procederà alla loro cancellazione tempestiva.
- Comunicazione dei Dati Personali
I Suoi Dati Personali potranno essere comunicati, ove strettamente necessario, ai seguenti soggetti:
- struttura ospedaliera presso cui è avvenuta la prenotazione, limitatamente ai dati necessari allo svolgimento della prestazione sanitaria richiesta;
- dipendenti e/o collaboratori del Titolare debitamente informati per iscritto circa le modalità di trattamento dei Dati Personali;
- studi di assistenza e consulenza (g., studi legali; consulenti del lavoro; consulenti fiscali; consulenti previdenziali; consulenti informatici);
- Autorità amministrative, di controllo e/o
L’elenco completo dei soggetti che hanno accesso ai, o a cui sono condivisi i, Dati Personali, può essere richiesto – in qualsiasi momento – scrivendo al Titolare ai recapiti individuati al precedente Paragrafo (1).
- Minorenni
Qualora l’interessato sia minorenne, il trattamento dei Dati Personali di cui alla presente Informativa è da considerarsi lecito soltanto se e nella misura in cui tale consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale.
- Trasferimento dei Dati Personali
I Dati Personali non sono trasferiti e/o conservati all’esterno dello Spazio Economico Europeo (SEE). Ove si renda necessario – per il conseguimento delle finalità di cui alla presente Informativa – trasferire i Dati personali al di fuori dello SEE, questi saranno trasferiti esclusivamente verso paesi terzi nei confronti dei quali è stata adottata una decisione di adeguatezza da parte della Commissione Europea, o – in assenza – esclusivamente a seguito dell’adozione delle misure adeguate previste dal Titolo V, articoli 46 e ss. del GDPR.
- Diritti dell’Interessato
In qualsiasi momento, Lei avrà il diritto di contattare il Titolare all’indirizzo e-mail indicato al Paragrafo(1) della presente Informativa, al fine di esercitare i suoi diritti, garantiti dagli articoli 15 e ss. del GDPR, come individuati di seguito:
- diritto di accesso;
- diritto di rettifica dei Dati Personali inesatti e/o incompleti;
- diritto alla cancellazione (c.d. “diritto all’oblio”);
- diritto di limitazione del trattamento;
- diritto di opposizione al trattamento dei Dati Personali;
- diritto alla portabilità dei dati personali;
- diritto di proporre reclamo a un’Autorità Garante per la protezione dei dati personali;
- diritto di revocare – in qualsiasi momento – il consenso eventualmente prestato al trattamento dei Dati Personali.
Ultimo aggiornamento in data 21 luglio 2023
***
Il soggetto interessato, acquisite le informazioni fornite dal Titolare, rese ai sensi e per gli effetti dell’art. 13 del GDPR, dichiara di aver preso visione dell’informativa sul trattamento dei Dati Personali e di aver compreso le modalità e i principi adottati dal Titolare nel trattamento dei Dati Personali, che risulta necessario per le finalità specificatamente indicate nell’Informativa.
Il Soggetto interessato:
- presta il consenso al trattamento dei Dati Personali di natura sensibile, in particolare di dati di natura sanitaria, nei limiti delle finalità di cui alla presente informativa;
- presta il consenso all’utilizzo dei Dati Personali per lo svolgimento di attività promozionali e di marketing;
- presta il consenso all’utilizzo dei Dati Personali per lo svolgimento di attività di profilazione.
