La presente Privacy Policy (di seguito, “Privacy Policy”) è predisposta ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati n. 2016/679 (nel seguito, anche “GDPR”) ed illustra tutti i dettagli relativi al trattamento dei Suoi dati personali (di seguito anche, “Dati”) e sul loro utilizzo.
Si precisa che la Privacy Policy è resa nei confronti degli utenti del sito web www.gvmnet.it (di seguito, il “Sito”) e si applica ai soli trattamenti di Dati effettuati sul Sito e non anche a trattamenti svolti su siti web diversi ed ulteriori, pur accessibili per mezzo di link presenti all’interno del Sito stesso.
INDICE
1. Titolare del trattamento e relativi dati di contatto
Il titolare del trattamento è Gruppo Villa Maria S.p.A. (di seguito, il "Titolare", "GVM" o "Società"), con sede in Lugo (RA), Corso Garibaldi, n. 11.
PEC: gvm-careandresearch@legalmail.it.
E-mail: privacy-respamm@gvmnet.it
Telefono: 0545/909711
2. Dati di contatto del Responsabile della Protezione dei Dati (RPD)
Il Titolare del trattamento ha provveduto a nominare un Responsabile per la Protezione dei Dati (RPD) raggiungibile ai seguenti recapiti:
PEC: gvm-dpo@legalmail.it
3. Tipi di Dati trattati
3.1 Dati di navigazione
Raccogliamo i seguenti Dati mediante i servizi utilizzati dall'utente.
Dati tecnici
In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi Dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito, e vengono cancellati subito dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Salva questa eventualità, i Dati sui contatti web non sono conservati per più di 7 giorni.
Cookie
Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, si rimanda alla "Cookie Policy" del Sito.
3.2 Dati forniti volontariamente dall'utente
Il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali attraverso, per esempio, la compilazione dei form "Prenotazione tramite SSN" e "Prenotazione Privati" presenti alla sezione "Contatti", l'iscrizione al servizio "Resta in contatto con noi", o per finalità di reclutamento diretto all'instaurazione di un rapporto di lavoro o di collaborazione con GVM (si veda l'Informativa disponibile alla pagina https://www.gvmspa.it/it-IT/lavora-con-noi)
3.3 Dati di terzi
Qualora l’utente decidesse di fornire Dati di terzi, lo stesso dovrà assicurarsi che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate. In relazione a tale ipotesi, l’utente si assume tutti gli obblighi e le responsabilità di legge e garantisce di aver titolo in merito all’utilizzo di tali dati di terzi.
3.4 Dati di minori di anni 16
Qualora l’utente abbia meno di 16 anni non può fornire alcun dato personale, e, in ogni caso,il Titolare non assume alcuna responsabilità per eventuali dichiarazioni mendaci fornite da quest'ultimo. Nel caso in cui venissero rilevate dichiarazioni non veritiere, il Titolare procede con la cancellazione immediata di ogni dato personale acquisito.
4. Servizi offerti dal Sito
Nel seguito, viene fornita un’illustrazione dei servizi offerti dal Sito. Per ciascuno dei servizi offerti sono indicati, tra l’altro: le finalità del trattamento dei Dati, le basi giuridiche poste a fondamento del trattamento medesimo e i tempi di conservazione dei Dati trattati.
4.1 Iscrizione e accesso all’area riservata del Sito
L’utente ha la possibilità di creare un proprio account, tramite il quale accedere all’area riservata del Sito. L’iscrizione all’area riservata permette all’utente di usufruire di specifiche funzionalità offerte dal Sito, fra cui: l’accesso a tutti i numeri di GVM NEWS, il magazine digitale dedicato all’informazione medico-scientifica. Ai fini dell’iscrizione all’area riservata, all’utente è richiesto il conferimento dei seguenti dati personali: nome, cognome, indirizzo e-mail e password.
Finalità del trattamento: consentire all’utente l’iscrizione e l’accesso all’area riservata del Sito.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati sino al momento dell’eventuale richiesta di cancellazione dell’account, fatta pervenire dall’utente all’indirizzo di pec gvm-careandresearch@legalmail.it e/o privacy-respamm@gvmnet.it e, successivamente, fino al tempo previsto dalla normativa italiana (ex art. 2946 e ss. del Codice Civile) a tutela degli interessi del Titolare da possibili reclami relativi ai servizi.
4.2 Accesso all'area dipendenti e collaboratori
Per il tramite della sezione del Sito "Informazioni generali", al visitatore viene data la possibilità di sottoporre le proprie richieste nei confronti delle singole strutture sanitarie della Società. Ai fini dell'erogazione del presente servizio, all'utente è richiesto necessariamente il conferimento dei seguenti dati personali: nome, cognome, indirizzo e-mail e provincia.
Finalità del trattamento: fornire riscontro alle richieste di informazioni avanzate dall'utente tramite la sezione del Sito "Informazioni generali".
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, "esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso".
Tempi di conservazione: i dati personali saranno conservati per un periodo non superiore a 24 mesi dal momento del loro conferimento.
4.3 Acquisizione di Informazioni generali
Per il tramite della sezione del Sito “Informazioni generali”, all’utente viene data la possibilità di sottoporre le proprie richieste nei confronti delle singole strutture sanitarie di GVM. Ai fini dell’erogazione del presente servizio, all’utente è richiesto necessariamente il conferimento dei seguenti dati personali: nome, cognome, indirizzo e-mail e provincia.
Finalità del trattamento: fornire riscontro alle richieste di informazioni avanzate dall’utente tramite la sezione del Sito “Informazioni generali”.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati per il tempo strettamente necessario al perseguimento della finalità sopra descritta e, successivamente, per 10 (dieci) anni, in conformità con quanto permesso dalla normativa italiana (ex art. 2946 e ss. del Codice Civile).
4.4 Sezione Contatti
All'interno del Sito è presente la sezione “Contatti”. Quest’ultima consente all’utente di sottoporre alle singole strutture sanitarie di GVM (di seguito, “Titolari autonomi”) le proprie richieste di informazioni. Nell’ambito dell’erogazione di tale servizio, ogni struttura è da qualificarsi quale Titolare autonomo dei dati personali raccolti direttamente presso l’utente.
L’utente può prendere visione della informativa privacy “Informativa privacy – Contatti e Prenotazioni”, predisposta dai Titolari autonomi, accedendo alle sezioni del Sito dedicate alle singole strutture.
Ai fini dell’erogazione del presente servizio, all’utente è richiesto necessariamente il conferimento, tramite inserimento all’interno di apposito form, dei seguenti dati personali: nome, cognome, provincia, indirizzo e-mail.
Tali dati personali, unitamente ad eventuali ulteriori informazioni, anche relative alla salute, liberamente fornite dall’utente nella fase di richiesta informazioni, verranno trattati dai Titolari autonomi secondo le modalità e per le finalità nel seguito riportate.
In particolare, qualora l’utente volesse mettersi in contatto telefonicamente, i Titolari autonomi precisano che la telefonata potrà anche essere presa in carico da un assistente vocale virtuale in grado di evadere autonomamente la richiesta avanzata dall’utente stesso. Sul punto, i Titolari autonomi ricordano che, a norma dell’art. 22 del GDPR, l’utente ha il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, le quali producano effetti giuridici che lo riguardino o che, in ogni caso, incidano significativamente sulla sua persona. Pertanto, i Titolari autonomi precisano che, laddove non intenda essere sottoposto ad alcun processo decisionale automatizzato effettuato dall’assistente vocale virtuale, l’utente può, in ogni momento della telefonata, chiudere la telefonata e contattare il numero il numero della Struttura Titolare autonoma reperibile sulla pagina della stessa.
I Titolari autonomi informano inoltre che l’audio della telefonata tra l’utente e l’assistente vocale virtuale non è oggetto di registrazione.
In ogni caso, i dati personali dell’utente sono trattati, su supporto elettronico, da parte dei dipendenti e/o collaboratori dei Titolari Autonomi e/o dei loro rispettivi Responsabili che hanno ricevuto adeguate istruzioni operative e che sono stati espressamente autorizzati al trattamento.
I dati personali dell’utente saranno trattati per la finalità di seguito riportata.
Finalità del trattamento: fornire riscontro alle richieste avanzate dall’utente tramite la sezione “Contatti” del Sito o telefonicamente.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso” e art. 9, comma 2, lett. h) del GDPR.
Tempi di conservazione: i dati personali saranno conservati per il tempo strettamente necessario al perseguimento della finalità sopra descritta e, successivamente, per 10 (dieci) anni, in conformità con quanto permesso dalla normativa italiana (ex art. 2946 e ss. del Codice Civile). La trascrizione della conversazione intercorsa tra l’utente e l’assistente virtuale è conservata sino al termine della telefonata e, successivamente, sottoposta a processo di anonimizzazione.
4.5 Servizio di prenotazione visite
Per il tramite delle sezioni del Sito “Prenotazione tramite SSN” e “Prenotazione privati”, all’utente è data la possibilità di prenotare la propria visita medica presso le singole strutture sanitarie di GVM, operanti in qualità di Titolari autonomi dei dati personali raccolti direttamente presso l’utente.
L’utente ha la possibilità di prendere visione della informativa privacy “Informativa privacy – Contatti e Prenotazioni”, predisposta dai Titolari autonomi, accedendo alle sezioni del Sito dedicate alle singole strutture.
Ai fini dell'erogazione del servizio di prenotazione, all’utente è necessariamente richiesto il conferimento dei seguenti dati personali: nome, cognome, sesso, indirizzo e-mail, numero di telefono, provincia.
Tali dati personali, unitamente ad eventuali ulteriori informazioni, anche relative alla salute, liberamente fornite dall’utente nella fase di prenotazione della visita (i.e. allegato la ricetta medica), verranno trattati dai Titolari autonomi secondo le modalità e per le finalità nel seguito riportate.
In particolare, qualora l’utente volesse effettuare la prenotazione telefonicamente, i Titolari autonomi precisano che la telefonata potrà anche essere presa in carico da un assistente vocale virtuale in grado di evadere la richiesta avanzata dall’utente stesso. Sul punto, i Titolari autonomi ricordano che, a norma dell’art. 22 del GDPR, l’utente ha il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, le quali producano effetti giuridici che lo riguardino o che, in ogni caso, incidano significativamente sulla sua persona. Pertanto, i Titolari autonomi precisano che, laddove non intenda essere sottoposto ad alcun processo decisionale automatizzato effettuato dall’assistente vocale virtuale, l’utente può, in ogni momento della telefonata, chiedere che la stessa venga passata e gestita da un operatore persona fisica. Nel momento in cui la telefonata viene passata all’operatore, quest’ultimo riceve a video la trascrizione della conversazione avvenuta tra l’utente e l’assistente vocale virtuale. Tale trascrizione consente all’operatore di avvalersi delle informazioni eventualmente già acquisite dall’assistente vocale virtuale e, in questo modo, di riscontrare più efficacemente, chiedendone conferma, la richiesta dell’utente.
In ogni caso, i dati personali dell’utente sono trattati, su supporto elettronico, da parte dei dipendenti e/o collaboratori dei Titolari Autonomi e/o dei loro rispettivi Responsabili che hanno ricevuto adeguate istruzioni operative e che sono stati espressamente autorizzati al trattamento.
I dati personali dell’utente saranno trattati per la finalità di seguito riportata.
Finalità del trattamento: dare riscontro alle richieste di prenotazione avanzate dall’utente tramite le sezioni del Sito “Prenotazione tramite SSN” e “Prenotazione privati” o avanzate telefonicamente.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso” e art. 9, comma 2, lett. h) del GDPR.
Tempi di conservazione: i dati personali saranno conservati per il tempo strettamente necessario al perseguimento della finalità sopra descritta e, successivamente, per 10 (dieci) anni, in conformità con quanto permesso dalla normativa italiana (ex art. 2946 e ss. del Codice Civile).
4.6 Sezione Lavora con noi
La sezione del Sito "Lavora con noi" è dedicata alla ricerca e selezione dei candidati online. Tramite la sezione "Lavora con noi", gli utenti possono prendere visione delle opportunità di lavoro pubblicate dagli Ospedali e Poliambulatori GVM e, ove interessati, presentare la propria candidatura. Per tutti i dettagli circa le modalità e le finalità del trattamento di dati personali effettuato dal Titolare nell'ambito del processo di recruiting, si prega di consultare l'Informativa disponibile alla pagina https://www.gvmspa.it/it-IT/lavora-con-noi
4.7 Servizio "Resta in contatto con noi"
Il Sito offre all’utente la possibilità di iscriversi al servizio “Resta in contatto con noi”, così da rimanere costantemente informato su tutte le novità del mondo GVM, in materia di iniziative, eventi e servizi offerti. Ai fini dell'iscrizione al servizio “Resta in contatto con noi”, all’utente è richiesto l'inserimento del proprio indirizzo e-mail.
Finalità del trattamento: consentire all’utente l’iscrizione al servizio “Resta in contatto con noi” offerto da GVM.
Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati sino al momento di una eventuale cancellazione dell’utente dal servizio mediante click sull'apposito link posto in calce a ciascuna delle comunicazioni inviate dalla Società.
5. Ulteriori finalità del trattamento
Nell'ambito dei trattamenti di dati personali effettuati per mezzo del Sito, il Titolare persegue le seguenti ulteriori specifiche finalità:
5.1 Adempimento degli obblighi di legge
Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di garantire il rispetto degli obblighi di legge, regolamenti e norme comunitarie a cui è soggetto.
Base giuridica del trattamento: art. 6, comma 1, lett. c) del GDPR, “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente necessario a consentire al Titolare di adempiere agli obblighi di legge a cui lo stesso è soggetto.
5.2 Accertamento, esercizio e difesa dei diritti in sede giudiziaria
Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
Base giuridica del trattamento: art. 6, comma 1, lett. f) del GDPR, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”.
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.
5.3 Attività di marketing diretto
I dati personali dell’interessato, previa acquisizione di un consenso libero e specifico, saranno trattati per aggiornare l’utente sulle iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative o partnership di GVM, in conformità con quanto previsto dal provvedimento dell'Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”. Tali attività potranno essere esercitate, come previsto dalla vigente disciplina, per mezzo di posta cartacea, contatti telefonici tramite operatore (c.d. “modalità tradizionali”), e-mail, invio di sms, notifiche push ed utilizzo dei social network (c.d. “modalità automatizzate”). Inoltre, i Dati saranno trattati per svolgere attività di analisi e di reportistica connessa ai sistemi di comunicazione promozionale, come, ad esempio, il rilevamento del numero delle e-mail aperte, dei click effettuati sui link presenti all’interno della comunicazione, la tipologia del dispositivo utilizzato per leggere la comunicazione ed il relativo sistema operativo. In mancanza di uno specifico consenso per tale finalità, il Titolare non potrà trattare i Dati personali dell’utente per finalità di marketing diretto.
Base giuridica del trattamento: art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. È fatta salva in ogni caso la possibilità per GVM di conservare i dati personali dell’utente per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi.
5.4 Profilazione
Previo il consenso libero, facoltativo e specifico, il Titolare tratta i dati personali dell’utente per finalità di profilazione. In particolare, tramite il monitoraggio delle prenotazioni effettuate, oltre che dei prodotti e servizi acquistati tramite il Sito, il Titolare valuta più dettagliatamente il comportamento dell’utente e ad analizza le sue preferenze, i suoi interessi e le sue abitudini di consumo.
Questo trattamento non è soggetto ad alcuna decisione automatizzata.
Base giuridica del trattamento: consenso al trattamento dei dati personali ex artt. 6, comma 1, lett. a) e 9, comma 2, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. È fatta salva in ogni caso la possibilità per GVM di conservare i dati personali dell’utente per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi.
6. Destinatari e trasferimento dei dati personali
I Dati personali dell’utente potranno essere condivisi con:
- persone autorizzate dal Titolare al trattamento di dati personali che abbiano ricevuto adeguate istruzioni operative, si siano impegnate alla riservatezza o siano sottoposte ad un adeguato obbligo legale di riservatezza;
- soggetti delegati e/o incaricati dal Titolare di svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate (inclusi interventi di manutenzione tecnica sui sistemi), giustamente nominati Responsabili del trattamento;
- persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare, giustamente nominati Responsabili del trattamento;
- soggetti, enti od autorità a cui la comunicazione dei suoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti.
La gestione e la conservazione dei Dati avvengono su server del Titolare e/o di società terze nominate Responsabili del trattamento. Tali server sono ubicati presso il Titolare (in Italia) e comunque all’interno dell’Unione europea.
I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea. In ogni caso, resta inteso che, ove si rendesse necessario, il Titolare potrà trasferire i dati personali anche in Paesi extra UE, garantendo sin d’ora che il trasferimento avverrà nel rispetto delle disposizioni di legge applicabili e quindi stipulando, se ed in quanto necessario, specifici accordi che garantiscano un livello di protezione adeguato dei dati personali, o comunque adottando le clausole contrattuali standard previste dalla Commissione europea per il trasferimento di dati personali extra-UE.
7. Revoca del consenso ed esercizio dei diritti degli Interessati
7.1 Revoca del consenso
Per revocare il consenso prestato per finalità di marketing e/o di profilazione, è possibile contattare in qualsiasi momento il Titolare scrivendo alla pec gvm-careandresearch@legalmail.it e/o all’indirizzo mail privacyrespamm@gvmnet.it. La revoca del consenso prestato non pregiudica in ogni caso la liceità del trattamento basata sul consenso prima della revoca.
7.2 Esercizio dei diritti
Contattando il Titolare all’indirizzo pec gvm-careandresearch@legalmail.it e/o all’indirizzo mail privacyrespamm@gvmnet.it, può essere richiesto, in ogni momento:
- l’accesso ai Dati personali che riguardano l’interessato (art. 15 GDPR);
- la loro rettifica ed integrazione (art. 16 GDPR);
- la cancellazione degli stessi (art. 17 GDPR);
- la limitazione del trattamento (art. 18 GDPR);
- la ricezione dei Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei Dati”, art. 20 GDPR)
L’utente ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore.
8. Aggiornamento della Privacy Policy
La presente Privacy Policy è stata da ultimo aggiornata nel mese di luglio 2024 e potrà subire, nel tempo, ulteriori modifiche anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche.
Tali variazioni saranno comunicate e rese note non appena verranno introdotte e saranno vincolanti non appena pubblicate sul Sito. GVM invita tutti gli utenti, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui Dati raccolti e sull’uso che ne fa il Titolare.