L' Ortopedia su misura
info from system

informativa privacy


In vigore dal 24/05/2018

Ragioni dell’Informativa

La presente informativa sulla privacy (l’“Informativa Privacy”) contiene informazioni importanti sui Suoi dati personali che vengono raccolti visitando il presente sito web https://orthogether.com (il “Sito”) come utente registrato o non registrato (l’“Utente”).

In particolare, la società Orthogether S.r.l., con sede legale in Galleria del Corso n. 15, 26100 Cremona (CR), e P. IVA 01729040335, in qualità di titolare del trattamento dei dati (la “Società” o il “Titolare”), La informa, ai sensi della vigente normativa in materia di protezione dei dati personali (la “Normativa Privacy”), ivi incluso il Regolamento (UE) 2016/679 (il “GDPR”), che tratterà i dati dei propri Utenti con le modalità e per le finalità di seguito descritte.

I termini della presente Informativa Privacy si applicano solo ed esclusivamente al Sito e non anche ad altri siti web di proprietà del Titolare o di proprietà di soggetti terzi cui l’Utente dovesse accedere attraverso i collegamenti eventualmente contenuti nel Sito. Qualora l’Utente dovesse accedere ad altro sito internet, si consiglia di leggere le informazioni in merito al trattamento dei dati personali applicabile al sito visitato.

Accettazione

Visitando il Sito, utilizzando i suoi Servizi o interagendo con la Società, l’Utente conferma di aver letto e compreso la presente Informativa Privacy e di accettare che la Società tratti i dati personali raccolti attraverso il Sito in conformità alla presente Informativa Privacy e alla Normativa Privacy. Qualora non accetti le condizioni della presente Informativa Privacy, l’Utente è pregato di non visitare il presente Sito, non creare un account (come infra definito) e non utilizzare altrimenti il presente Sito o inviare i propri dati personali.

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa Privacy in qualunque momento, dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo ad essa. Nel caso di mancata accettazione delle modifiche apportate all’Informativa Privacy, l'Utente è tenuto a cessare l'utilizzo del Sito e può richiedere al Titolare di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

La presente Informativa Privacy contiene informazioni importanti su quanto segue:

1. TIPOLOGIA DI DATI TRATTATI DALLA SOCIETÀ ATTRAVERSO IL SITO

2. BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO

3. NATURA DEL CONFERIMENTO DEI DATI

4. TRATTAMENTO DEI DATI E MODALITÀ DEL TRATTAMENTO

5. ACCESSO AI DATI PERSONALI

6. COMUNICAZIONE DEI DATI PERSONALI

7. TRASFERIMENTO DEI DATI PERSONALI EXTRA UE

8. I SUOI DIRITTI

9. ESERCIZIO DEI SUOI DIRITTI E RECLAMO AL GARANTE DELLA PROTEZIONE DEI DATI PERSONALI

10. TITOLARE E RESPONSABILI DEL TRATTAMENTO

 

1.     Tipologia di dati trattati dalla Società attraverso il Sito

Ai sensi della Normativa Privacy, il Titolare tratta i seguenti dati personali forniti dall’Utente (i “Dati Personali”) durante la navigazione sul Sito o la Sua registrazione all’Area Riservata:

- dati comuni (quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo di residenza e/o domicilio e altri dati identificativi, codice fiscale, indirizzo e-mail, dati di navigazione come indicati al punto 1.1 (es. indirizzo IP, ecc.).

1.1  Dati ottenuti durante la navigazione di un Utente sul Sito

I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti navigatori.

In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha effettuato l’accesso (mediante referral) al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Google Chrome, Firefox), sistema operativo (es. Windows) e all’ambiente informatico dell’Utente.

Tali dati sono raccolti mediante cookie tecnici proprietari di prima parte e cookie analitici di terza parte .

Per ulteriori informazioni sui dati di navigazione nonché sulla loro raccolta e trattamento, si invitano gli Utenti a consultare lInformativa Cookie del Sito.

1.2  Dati personali forniti dagli Utenti in caso di registrazione all’Area Riservata del Sito

La maggior parte delle pagine e dei contenuti del Sito sono accessibili e consultabili dall’Utente senza che sia necessaria la sua registrazione e/o identificazione. L’accesso e la consultazione del Sito non richiedono pertanto alcuna registrazione, salvo che in relazione all’area dedicata alla “Registrazione” (di seguito, per comodità, l’“Area Riservata”).

L’Utente, infatti, ha la facoltà, se lo desidera, di registrarsi all’Area Riservata che è dedicata soltanto ad alcune categorie di Utenti (gli “Utenti Registrati”) – quali, ad esempio, gli utenti che intendano vendere, nell’esercizio della loro attività di impresa, prodotti ortopedici o medicali (gli “Utenti Rivenditori”), ovvero gli utenti che acquistano un prodotto o un servizio offerto da un Rivenditore tramite il Sito (gli “Utenti Acquirenti”). Per consultare i termini e le condizioni di utilizzo del Sito e dell’Area Riservata si prega di consultare le “Condizioni Generali di VenditaMarketplace”.


2.     Base Giuridica e Finalità del Trattamento di Dati Personali

2.1 Desideriamo informarLa che i Dati Personali dell’Utente saranno trattati, senza che sia necessario il suo preventivo consenso, ai sensi dell’art. 6 GDPR, per le seguenti finalità (congiuntamente con le finalità elencate ai paragrafi 2.2 e 2.3 e 2.4 le “Finalità”):

a)     effettuare la manutenzione e assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi;

b)    migliorare la qualità e la struttura del Sito, nonché per creare nuovi Servizi, funzionalità e/o caratteristiche del medesimo;

c)     consentire al Titolare di fornire i propri Servizi;

d)    monitorare gli adempimenti contrattuali e svolgere le indagini sulla qualità dei Servizi;

e)     permettere alla Società di esercitare i propri diritti in sede giudiziaria e per la gestione del contenzioso;

f)      adempiere ad obblighi di legge e/o regolamentari;

g)    collaborare con pubbliche autorità a fini di prevenzione e repressione di atti illeciti, anche in via disciplinare;

h)    per eventuali fini statistici e storici.

2.2 I dati forniti dall’Utente Rivenditore saranno trattati senza che sia necessario il preventivo consenso di quest’ultimo, ai sensi dell’art. 6, comma 1, lett. b) GDPR per le seguenti finalità:

a)     per permettere di accedere all’Area Riservata del Sito, per creare e mantenere il proprio profilo utente (“Account”) al fine di gestire gli adempimenti di natura pre-contrattuale e contrattuale, legali, contabili e fiscali derivanti dalla commercializzazione di beni e servizi da parte del Rivenditore attraverso l’utilizzo del Sito e dei servizi ad esso collegati. L’utilizzo del Sito e dei servizi ad esso connessi potrà avvenire, infatti, soltanto dietro apposita sottoscrizione da parte dell’Utente Rivenditore di un apposito contratto di servizi stipulato con la Società.

2.3 I dati forniti dall’Utente Acquirente saranno invece trattati, previo consenso di quest’ultimo ai sensi dell’art. 6, comma 1, lett. a) GDPR, per le seguenti finalità:

a)     per permettere all’Utente Acquirente di registrarsi e accedere all’Area Riservata del Sito, e creare e mantenere il proprio Account necessario per poter eventualmente acquistare, laddove di interesse, i beni offerti dagli Utenti Rivenditori sul Sito. L’eventuale rapporto contrattuale che si instaurerà a seguito della compravendita di beni e servizi sul Sito intercorrerà, infatti, esclusivamente tra l’Utente Acquirente e l’Utente Rivenditore; Orthogether in quanto mero gestore tecnico del Sito non sarà parte in alcun caso del suddetto rapporto contrattuale.

2.4 I dati forniti da qualsiasi Utente Registrato (sia Rivenditore che Acquirente) potrebbero essere trattati, previo consenso di quest’ultimo, ai sensi dell’art. art. 6 lett. a) GDPR, per le seguenti finalità commerciali e a mezzo posta elettronica, telefax, messaggio del tipo MMS o SMS:

a)     per permettere l’invio all’Utente Registrato di comunicazioni per mezzo di posta elettronica su prodotti, iniziative e/o Servizi proposti dalla Società e/o di newsletter, o di altro materiale pubblicitario, informativo o promozionale (es. comunicazioni commerciali relative a Prodotti Ortopedici analoghi a quelli che sono stati oggetto dei contratti tra Rivenditori ed utenti).

Si segnala agli Utenti Rivenditori con i quali la Società abbia intrattenuto rapporti contrattuali, che la Società potrà inviare loro comunicazioni di carattere promozionale dei propri servizi, nel rispetto della Normativa Privacy, salvo loro dissenso ai sensi dell’art. 21, paragrafo 2 GDPR.

3.     Natura del Conferimento dei Dati Personali

Il conferimento dei dati da parte dell’Utente è obbligatorio per le finalità di servizio di cui ai punti 2.1, 2.2 e 2.3  della presente informativa. L'eventuale rifiuto di fornire detti dati potrà comportare l'impossibilità di fruire dei servizi connessi all’utilizzo del Sito.

Il conferimento dei dati da parte dell’Utente è invece facoltativo per le finalità promozionali e di marketing di cui al punto 2.4 della presente Informativa Privacy. Tuttavia, l’eventuale rifiuto di fornire i dati non permetterà all’Utente di ricevere eventuali comunicazioni commerciali su prodotti, iniziative e/o servizi proposti dalla Società. In ogni caso, l’Utente potrà comunque usufruire dei servizi connessi all’utilizzo del Sito e offerti dalla Società di cui ai punti 2.1, 2.2 e 2.3 della presente Informativa Privacy.

4.     Trattamento di Dati Personali e Modalità del trattamento

La informiamo inoltre che il trattamento dei Dati Personali dell’Utente, ai sensi dell’art. 4 GDPR, potrà consistere nelle seguenti attività (il “Trattamento”): raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei dati.

La informiamo inoltre che i Dati Personali dell’Utente:

-         saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza;

-         saranno raccolti per le legittime Finalità sopra determinate;

-         saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le quali sono trattati;

-         saranno conservati in una forma che consenta l’identificazione dell’Utente per un arco di tempo non superiore al conseguimento delle Finalità per le quali sono trattati e, in ogni caso, non oltre 10 anni dalla loro raccolta per le Finalità di cui ai punti 2.1, 2.2, 2.3 e 2.4 della presente Informativa Privacy;

-         saranno trattati in modo tale da garantire un’adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche ed organizzative di sicurezza.

Il Trattamento dei Dati Personali dell’Utente potrà essere effettuato mediante il supporto di mezzi cartacei, strumenti automatizzati, informatici o telematici, con modalità organizzative e con logiche strettamente correlate alle Finalità indicate.

Il Titolare utilizza le più adeguate misure tecnologiche e di sicurezza (elettroniche, informatiche, fisiche, organizzative e procedurali) per garantire la sicurezza e riservatezza dei dati trattati. Tali misure comprendono il mantenimento di un sistema sicuro di conservazione ed utilizzo dei dati basato su crittografia, rilevamento delle intrusioni e software di prevenzione e protezione.

L’Utente prende tuttavia atto che la stessa comunicazione di dati personali per mezzo di siti internet presenta dei rischi legati alla divulgazione di tali dati e che nessun sistema è totalmente sicuro od a prova di manomissione e/o intrusione da parte di terzi.

5.     Accesso ai Dati Personali

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e/o regolamentari, i Suoi Dati Personali potranno essere resi accessibili, per le Finalità, a dipendenti e/o collaboratori della Società, debitamente autorizzati dal Titolare, nella loro qualità di responsabili interni e/o, soggetti autorizzati al Trattamento e/o amministratori di sistema;

6.     Comunicazione dei Dati Personali

Senza l’espresso consenso dell’Utente (ai sensi dell’art. 6 lett. b) e c) del GDPR), il Titolare potrà comunicare i dati dell’Utente per le Finalità di servizio di cui ai punti 2.1, lettere. e) e g) a organismi di vigilanza e/o di controllo, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle Finalità dette, in qualità di autonomi titolari del trattamento.

I dati degli Utenti non saranno diffusi al pubblico o a soggetti indeterminati.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati Personali e trattarli, per le Finalità di cui sopra, categorie di terzi coinvolti nell'organizzazione del Titolare stesso o del sito – e a loro volta nominati, se necessario, responsabili del trattamento da parte del Titolare – quali, a titolo esemplificativo (i “Destinatari”: 

-         fornitori di servizi tecnici terzi;

-         esercenti la professione medica e personale paramedico (medici e/o paramedici impiegati presso i Rivenditori);

-         corrieri e servizi postali;

-         hosting provider;

-         società informatiche;

-         professionisti e consulenti (in materia legale, commerciale, amministrativa, fiscale, tributaria, di qualità e sicurezza, di certificazione di bilancio,) a cui siano affidati incarichi per i quali sia necessaria la conoscenza dei dati personali dell’Utente;

-         agenzie di comunicazione;

-         aziende di credito;

-         società di assicurazione.

7.     Trasferimento di Dati Personali extra UE

I Dati Personali dell’Utente non saranno soggetti a trasferimento nei confronti di soggetti terzi diversi rispetto ai Destinatari indicati nella presente informativa.

I Dati Personali dell’Utente potranno essere comunicati anche a Destinatari che si trovino Paesi Membri dell’Unione europea per il perseguimento delle sole Finalità.

Un eventuale trasferimento dei Suoi Dati Personali in Paesi extra UE potrà avvenire unicamente nei termini e con le garanzie previsti dalla Normativa Privacy ed, in particolare, a norma degli artt. 44 – 49 del GDPR.

8.     I Suoi Diritti

La informiamo che, nella sua qualità di interessato, ai sensi della Normativa Privacy, avrà il diritto di revocare il Suo consenso in qualsiasi momento, inoltre potrà in ogni momento esercitare i seguenti diritti (i “Suoi Diritti ”):

a)     il cd. “diritto di accesso” ai Suoi Dati Personali di cui all’art. 15 GDPR, e nello specifico: ottenere la conferma dell'esistenza o meno di Dati Personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile, nonché ottenere le seguenti informazioni:

1.     le finalità e le modalità del Trattamento dei Suoi Dati Personali (ivi inclusa l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, par. 1 e 4 GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato), le categorie dei Suoi Dati Personali trattati, l’origine dei Suoi Dati Personali, il periodo di conservazione dei Suoi Dati Personali (ove possibile), ovvero i criteri utilizzati per determinare tale periodo;

2.     gli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2, lett.e) GDPR e in generale di tutti i soggetti o delle categorie di soggetti ai quali i Suoi Dati Personali sono stati o saranno comunicati sul territorio italiano, in particolare se vi siano destinatari di paesi terzi o organizzazioni internazionali (e in tal caso, Lei ha altresì diritto ad essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 GDPR relative al trasferimento);

3.     l'esistenza del Suo diritto, in qualità di interessato di chiedere al titolare del trattamento la rettifica, la cancellazione o la limitazione del trattamento dei Suoi Dati Personali o di opporsi al loro trattamento;

4.     il diritto di proporre reclamo al Garante per la protezione dei Suoi Dati Personali (il “Garante”);

b)    il cd. “diritto di rettifica” di cui all’art. 16 GDPR: il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l'integrazione dei Suoi Dati Personali;

c)     il cd. “diritto alla cancellazione” (o “diritto all’oblio”) di cui all’art. 17 GDPR: il diritto di richiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i Suoi Dati sono stati raccolti o successivamente trattati;

d)    il cd. “diritto di limitazione di trattamento” di cui all’art. 18 GDPR: il diritto di ottenere dal titolare del trattamento la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;

e)     il diritto di richiedere al titolare, ai sensi dell’art. 19 GDPR, indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);

f)      il cd. “diritto alla portabilità dei dati” di cui all’art. 20 GDPR: il diritto di ricevere (o di trasmettere direttamente ad altro titolare) i Suoi Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

g)    il cd. “diritto di opposizione” di cui all’art. 21 GDPR: il diritto di opporsi, in tutto o in parte:

1.     per motivi legittimi al trattamento dei Suoi Dati Personali, ancorché pertinenti allo scopo della raccolta;

2.     al trattamento di Suoi Dati Personali, a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i Dati Personali sono stati comunicati dell’eventuale esercizio dei Suoi Diritti, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

9.     Esercizio dei Suoi Diritti e Reclamo al Garante della protezione dei Dati Personali

Potrà in qualsiasi momento esercitare i Suoi Diritti nelle seguenti modalità:

a)     inviando una raccomandata A.R. all’indirizzo del Titolare in Galleria del Corso n. 15, 26100 Cremona (CR)

b)    inviando una e-mail a assistenza@orthogether.com

La informiamo, altresì, che ai sensi della Normativa Privacy ha il diritto di proporre reclamo al Garante. Per la presentazione del reclamo, potrà utilizzare la modalità che ritiene più opportuna, consegnando il reclamo a mano presso gli uffici del Garante (all’indirizzo di seguito indicato) o mediante l’inoltro di:

a)     raccomandata A/R indirizzata a “Garante per la protezione dei dati personali”, Piazza di Monte Citorio, 121 00186 Roma;

b)    e-mail all’indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;

c)     fax al numero: 06-696773785.

Per maggiori informazioni, si invita a consultare la pagina web del Garante disponibile al link:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524


10.  Titolare e responsabili del trattamento

Il titolare del trattamento è Orthogether S.r.l. con sede legale in Galleria del Corso n. 15, 26100 Cremona (CR).

L’elenco aggiornato di eventuali responsabili del trattamento è liberamente consultabile presso la sede della Società.