Noah S.r.l. nella prestazione dei servizi e nell'ambito dei rapporti giuridici afferenti alla propria attività riconosce e rispetta il diritto alla protezione dei dati personali, come diritto fondamentale della persona.
Nell'attuale contesto normativo la possibilità di mantenere il controllo delle proprie informazioni diviene fondamentale e richiede un impegno costante e consapevole per garantire livelli adeguati di protezione dei dati personali.
È utile ricordare, a tal proposito, che il Regolamento (UE) 679/2016 (General Data Protection Regulation, di seguito, "GDPR") definisce «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»).
Per «trattamento», secondo lo stesso GDPR, si intende, invece, qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Come di seguito meglio si specificherà, Noah S.r.l. si avvale della collaborazione di dipendenti e/o collaboratori esterni, per lo svolgimento dei compiti di aggiornamento dei contenuti del sito.
Le informazioni che seguono descrivono le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il sito web www.noahealth.it (di seguito solo "Sito") e sono fornite ai sensi dell'art. 13 del GDPR e ai sensi del D. Lgs. 196/2003, così come modificato dal D. Lgs. 101/2018 (di seguito, "Codice Privacy" e, insieme al GDPR, "Normativa Applicabile").
L'informativa è resa solo per il Sito e non anche per i siti web di terze parti accessibili tramite collegamenti ipertestuali (link) contenuti nel Sito.
Il Titolare del trattamento è Noah S.r.l. con sede a Pavia, in Via Malcovati n. 2, P. IVA 02733540187, PEC: noahealth@pec.it; E-mail: privacy@noahealth.it (di seguito, "Titolare").
Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all'obbligo di designazione previsto dall'art. 37 del Regolamento.
Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l'utilizzo del Sito e delle sue funzionalità, nonché per la fornitura di specifici servizi che è possibile attivare attraverso il Sito (come la newsletter). I tipi di dati oggetto di trattamento comprendono, in particolare:
dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che sono raccolte esclusivamente per permettere all'utente la navigazione delle pagine del Sito cui lo stesso richiede accesso e non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e non vengono, né verranno in alcun caso utilizzati dal Titolare per compiere attività di profilazione.
dati forniti volontariamente dall'utente, i quali potranno essere trattati, in particolare, al fine di:
fornire riscontro alle richieste inviate al Titolare da parte degli utenti tramite e-mail.
Indirizzo e-mail e altri dati personali eventualmente contenuti nei messaggi di posta elettronica inviati agli indirizzi indicati sul Sito e/o nei relativi allegati, saranno utilizzati al fine di svolgere le attività di trattamento necessarie a fornire riscontro alle richieste dell'utente;
fornire riscontro alle richieste inviate al Titolare da parte degli utenti tramite form di contatto.
Nome, indirizzo e-mail, provincia ed eventuali altri dati personali conferiti mediante la compilazione dei form di contatto e richiesta di informazioni, saranno utilizzati al fine di riscontrare le richieste dell'utente;
valutare le candidature degli utenti in relazione alla possibilità di collaborare con il Titolare (sezione "Collabora con noi").
Nome, indirizzo e-mail ed eventuali altri dati personali conferiti mediante la compilazione del form presente nella sezione "collabora con noi", saranno utilizzati per valutare la richiesta di collaborazione e il profilo professionale dell'utente e, se del caso, programmare e gestire la procedura di selezione;
evadere la richiesta dell'utente di ricevere la newsletter.
I dati personali dell'utente conferiti mediante la compilazione dei form di contatto e richiesta di informazioni di cui al precedente numero (2), potranno essere utilizzati al fine di inviare la newsletter all'utente (contenente informazioni su workshop, attività, incontri relativi alle attività del Titolare) solo qualora l'utente abbia prestato specifico consenso.
I dati personali che sono necessari per il perseguimento di specifiche finalità di trattamento sono eventualmente indicati con un asterisco all'interno dei moduli presenti sul Sito.
I dati personali dell'utente potranno essere acquisiti e memorizzati dal Titolare, anche in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito.
Con specifico riferimento al trattamento dei dati di navigazione di cui alla precedente lett. (A) e al trattamento dei dati forniti volontariamente dall'utente di cui alla precedente lett. (B) numeri (1), (2)
e (3), la base giuridica del trattamento consiste nell'esecuzione di un contratto in favore dell'Utente e/o di misure precontrattuali adottate su istanza dell'interessato (ai sensi dell'articolo 6, paragrafo 1, lettera (b) del GDPR). Con specifico riferimento al trattamento dei dati forniti volontariamente dall'utente di cui alla precedente lett. (B) numero (4), la base giuridica del trattamento consiste nel
libero, specifico e facoltativo consenso dell'utente all'invio della newsletter dell'interessato (ai sensi dell'articolo 6, paragrafo 1, lettera (a) del GDPR).
La prestazione del consenso per l'invio della newsletter è facoltativa e in caso di mancato consenso, la possibilità di navigare il Sito, contattare il Titolare e inviare la propria candidatura tramite l'apposito modulo sul Sito non sarà in alcun modo pregiudicata. In caso di consenso alla ricezione della newsletter, l'Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo "Esercizio dei diritti". L'utente
potrà inoltre opporsi facilmente ad ulteriori invii di newsletter anche cliccando sull'apposito link per la revoca del consenso, che è presente nel footer di ciascuna e-mail contenente la newsletter.
Il trattamento sarà svolto, mediante strumenti prevalentemente informatici, a mezzo di collaboratori e dipendenti a ciò autorizzati, che operano secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.
Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati oggetto di trattamento, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.
I dati oggetto di trattamento saranno conservati per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati e, in particolare:
i dati forniti mediante l'invio di messaggi di posta elettronica o la compilazione dei form di contatto presenti sul sito saranno conservati per il tempo necessario a fornire riscontro e, qualora l'utente abbia prestato il suo consenso alla ricezione della newsletter, saranno conservati anche oltre il tempo necessario per fornire all'utente un riscontro e, in particolare, per tutto il tempo necessario per l'invio della newsletter medesima e, in ogni caso, non oltre la revoca del consenso da parte dell'utente ovvero l'opposizione dell'utente all'invio della newsletter;
i dati forniti mediante compilazione del form presente nella sezione "collabora con noi" saranno conservati per un periodo massimo di 1 (un) anno dal loro conferimento e potranno essere utilizzati per eventuali contatti finalizzati a successive selezioni.
Il Titolare provvederà, dopo la decorrenza dei termini di conservazione secondo gli indicati criteri, ad adottare misure preordinate alla cancellazione o all'anonimizzazione dei dati che non debbano essere conservati per specifici obblighi di normativi.
I dati personali dell'interessato potranno essere trattati da:
collaboratori e dipendenti del Titolare appositamente autorizzati, nell'ambito delle rispettive competenze, ai sensi dell'art. 29 GDPR;
soggetti esterni che supportano il Titolare per la fornitura dei servizi del Sito o comunque connessi al suo funzionamento, tra i quali, a titolo esemplificativo, SurveyMonkey Europe UC, www.fastnom.it per il servizio di web hosting, Natale Salvatore Bonfiglio per le funzioni di amministratore di sistema, che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR.
Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo "Esercizio dei diritti".
Al di fuori dei casi sopra menzionati, i dati personali non saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti o non connessi alle finalità della raccolta e, in ogni caso, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla Legge. Resta salva l'eventuale comunicazione dei dati su richiesta dell'Autorità Giudiziaria o di Pubblica Sicurezza, nei modi e nei casi previsti dalla legge.
I dati personali non saranno trasferiti all'estero, verso Paesi o Organizzazioni internazionali non appartenenti all'Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell'art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l'erogazione dei servizi del Sito, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell'art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall'Organizzazione destinatari, ai sensi dell'art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.
In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell'art. 45 GDPR, o di garanzie adeguate, ai sensi dell'art. 46 GDPR, comprese le norme vincolanti d'impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all'art. 49 GDPR.
Ai sensi della Normativa Applicabile, all'interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.
L'interessato, in particolare, ai sensi degli artt. 15-22 del GDPR, ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L'interessato ha inoltre diritto di ottenere l'indicazione:
delle finalità e delle modalità del trattamento;
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.
L'interessato ha diritto di ottenere:
l'aggiornamento, la rettifica o l'integrazione dei propri dati;
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 GDPR;
l'attestazione che le operazioni di cui ai punti precedenti sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall'interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell'art. 20 del GDPR, l'interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all'altro.
qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR). L'interessato ha diritto di opporsi, in tutto o in parte:
per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
a processi decisionali automatizzati che incidano significativamente sulla sua persona.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo e/o segnalazione a un'Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).
I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, direttamente o per il tramite di un soggetto autorizzato, oralmente o mediante invio di messaggio di posta elettronica all'indirizzo PEC: noahealth@pec.it o e-mail: privacy@noahealth.it. La richiesta è formulata liberamente e senza formalità dall'interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.
L'interessato può avvalersi, per l'esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L'interessato può, altresì, farsi assistere da una persona di fiducia.
È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all'indirizzo e-mail privacy@noahealth.it indicando nell'oggetto "Privacy".
Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.
Il Titolare non è responsabile per l'aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, i Dipendenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.