Gruppo Villa Maria S.p.A. (nel seguito, per brevità, anche solo il “Titolare”), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (nel seguito, “GDPR”), Le rilascia le informazioni relative al trattamento dei Dati Personali che La riguardano (nel seguito anche, “Dati Personali”) effettuato nell’ambito delle attività inerenti l’iniziativa denominata “Scegli il cuore” in occasione della Giornata Mondiale per il Cuore (invio dei disegni prodotti dagli interessati e, eventuale, pubblicazione dei disegni sulle pagine web e sulle pagine social network del Titolare) e attività ad esse connesse.

TITOLARE DEL TRATTAMENTO 

GVM Villa Maria S.p.A.
Corso Garibaldi n. 11 – Lugo (RA) 
E-mail: privacy-respamm@gvmnet.it
PEC: gvm-careandresearch@legalmail.it

RESPONSABILE PER LA PROTEZIONE DATI (DPO)

Il Titolare ha provveduto alla nomina di un proprio Data Protection Officer (DPO), contattabile al seguente recapito:
Pec: gvm-dpo@legalmail.it

CATEGORIE DI DATI PERSONALI TRATTATI

I Dati Personali che possono essere raccolti e trattati dal Titolare sono:

Nome, cognome e contatti di posta elettronica, c.d. “Dati Personali Comuni”.
Nel form di compilazione sarà possibile per l’interessato inviare anche un messaggio al Titolare del trattamento. Qualora in tale messaggio dovessero essere presenti ulteriori Dati Personali Comuni oltre quelli sopra indicati anche questi verranno trattati dal Titolare del trattamento.
Nell’eventualità in cui dovessero essere riportati Categorie Particolari di Dati Personali (a titolo esemplificativo e non esaustivo, dati idonei a rilevare lo stato di salute, dati idonei a rilevare l’appartenenza sindacale, dati idonei a rilevare l’orientamento sessuale e vita sessuale, dati idonei a rilevare l’orientamento religioso, etc.) il messaggio verrà subito eliminato e non verranno trattati i Dati Personali.

FONTE DEI DATI

I Dati Personali sono raccolti direttamente presso l’interessato tramite compilazione del form.

PERCHÉ VENGONO TRATTATI I SUOI DATI PERSONALI E QUAL È LA CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO?		PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI?
Iniziativa “Giornata Mondiale del Cuore”, nello specifico l’invio dei disegni prodotti dagli interessati e, eventuale, pubblicazione dei disegni e dei Dati Personali sulle pagine web e sulle pagine dei social network del Titolare.	La condizione che rende lecito il trattamento è: per i Dati Personali Comuni: quella di cui all’art. 6, comma 1, lett. b) del GDPR, ovverosia l’esecuzione di un contratto di cui l’Interessato è parte.	Al raggiungimento del termine di un (1) anno dalla raccolta dei Dati Personali, gli stessi saranno oggetto di cancellazione.
Per inviarLe, a mezzo posta elettronica, informazioni e materiale illustrativo su servizi e iniziative relative alle offerte dalle Società facenti parte di Gruppo Villa Maria S.p.A. e dalla Fondazione GVM per la ricerca scientifica (Health Science Foundation) – Organizzazione non lucrativa di utilità sociale.(Newsletter/Marketing Diretto)	La condizione che rende lecito il trattamento è: per i Dati Personali Comuni: quella di cui all’art. 6, comma 1, lett. a) del GDPR, ovverosia il consenso dell’Interessato.	Con riferimento a tale finalità, i Dati saranno conservati fino alla comunicazione, da parte dell’Interessato, della volontà di rinunciare alla ricezione delle informazioni cancellandosi dalla mailing list, o, in ogni caso, fino ad eventuale revoca del suo consenso.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei Dati Personali (nome e cognome) per la finalità indicata alla lett. A) è indispensabile al fine di poter aderire all’iniziativa “Giornata Mondiale del Cuore”.
L’eventuale rifiuto può comportare l’impossibilità per il Titolare di dare seguito alla finalità indicata alla lett. A)
dell’informativa in oggetto.
Nelle ipotesi in cui la condizione di liceità del trattamento sia il Suo consenso (nel dettaglio la lett. B), il conferimento dei Dati Personali è facoltativo. Le ricordiamo, inoltre, che Lei può revocare il Suo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima di tale revoca.

SOGGETTI AUTORIZZATI AL TRATTAMENTO

I Suoi Dati Personali potranno essere trattati dal personale e dagli operatori del Titolare deputati al perseguimento delle finalità sopra indicate, i quali siano stati espressamente autorizzati al trattamento da parte del Titolare, abbiano ricevuto debite istruzioni operative e siano tenuti al segreto professionale.

DESTINATARI DEI DATI

I Suoi Dati Personali possono essere comunicati a soggetti esterni all’organizzazione del Titolare, i quali
agiscano in qualità di Titolari autonomi del trattamento, nei casi previsti dalla legge, da contratti, convenzioni per finalità di natura amministrativa, istituzionale ed operativa. Tali soggetti operano per il perseguimento di autonome finalità del trattamento e possono appartenere alle seguenti categorie:

• Autorità giudiziaria e studi legali;
• Autorità ed organi di vigilanza e controllo legittimati a richiedere i Dati.

I Dati possono altresì essere trattati, per conto del Titolare, da soggetti esterni designati come Responsabili
del trattamento ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative. Tali
soggetti sono essenzialmente ricompresi nelle seguenti categorie:

• Società di consulenza e servizi di cui il Titolare può avvalersi per lo svolgimento di prestazioni e servizi ausiliari (a titolo esemplificativo e non esaustivo: servizi amministrativi, contabili e legali, servizi marketing, ecc.);
• Aziende che forniscono supporto all’implementazione e alla manutenzione del sistema informativo e degli applicativi aziendali;
• Società di archiviazione della documentazione amministrativa.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

DIRITTI DELL’INTERESSATO e REVOCA DEL CONSENSO