Informativa privacy

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

(Artt. 13 e 14 del Regolamento UE n. 2016/679)

Gentile Signore/Signora, La informiamo che il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito RUE 2016/679), in vigore dal 25 maggio 2016, avrà piena applicazione a partire dal 25 maggio 2018, abrogando la direttiva n. 95/46/CE su cui era fondato il D.lgs. 196/03.

E’ per questo motivo che Pro.Ge.Sa. Srl Le fornisce la presente informativa ai sensi dell'art. 13 e 14 del citato Regolamento e La informa che il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei Suoi diritti.

TITOLARE DEL TRATTAMENTO

Il titolare del Trattamento è Pro.ge.sa. Srl con sede Via Luciano Zuccoli, 13 - 00137 Roma (RM).
Indirizzo email progesasrl@postecert.it

RESPONSABILE PROTEZIONE DATI (DPO)

Indirizzo email dpo@progesasrl.it

NATURA DEI DATI PERSONALI

Il trattamento di dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché di dati genetici, dati biometrici intesi ad identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale è vietato se l’interessato non ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche (art. 9, comma 1, lettera a) RUE 2016/679), e non ricorra alcuna delle altre fattispecie previste dalle lettere b-j del citato articolo.

Il Suo consenso è da noi raccolto nelle circostanze di seguito descritte:

direttamente da lei (ATTRAVERSO LA PROCEDURA INFORMATICA HELP CARD);
da parte di un terzo (ATTRAVERSO LE PROCEDURE ATTUATE PER OFFRIRE HELP CARD A TUTTI I DIPENDENTI/CLIENTI DI UNA SOCIETA’, ORGANIZZAZIONE O ONLUS A SEGUITO DELLA LORO ESPRESSA AUTORIZZAZIONE ALLA COMUNICAZIONE DEI PROPRI DATI A TERZI).

FINALITA’ DEL TRATTAMENTO DEI DATI

I Suoi dati personali raccolti saranno trattati dalla Pro.Ge.Sa. Srl per le seguenti finalità

gestione amministrativa/contabile strettamente connessa, relativa alla fatturazione e all’invio della card;
gestione delle problematiche espresse dall’utente stesso;
riconoscimento da parte delle Strutture Sanitarie dei tesserati e dei loro familiari;
invio di materiale informativo solo dietro Suo specifico consenso su iniziative riguardanti gli utenti Help Card e i logo vantaggi

MODALITA’ DEL TRATTAMENTO DEI DATI

I Suoi dati sono trattati nei modi previsti dalla legge e nel rispetto del segreto professionale e d’ufficio. I dati sono custoditi in maniera tale da assicurarne la riservatezza, evitarne la distruzione o l’utilizzo da parte di terzi non autorizzati e nel pieno rispetto delle misure di sicurezza previste dalla vigente normativa.
I dati sono organizzati in “banche dati” il cui trattamento viene effettuato, attraverso supporti cartacei, informatici e telematici, soltanto da personale autorizzato

CONSEGUENZE AL RIFIUTO DEL CONFERIMENTO DEI DATI

Il conferimento dei Suoi dati, anche quelli di natura sensibile, deve essere da Lei liberamente espresso. E’ nostro dovere informarLa che il conferimento dei Suoi dati è indispensabile per l’espletamento di tutte le operazioni necessarie all’erogazione del servizio, comprese le connesse attività di natura amministrativa.
Un Suo rifiuto comporta l’impossibilità per Pro.ge.sa. Srl di erogare il servizio oppure di completare le attività di carattere amministrativo connesse e correlate alla prestazione stessa.

TEMPI DI CONSERVAZIONE DEI DATI

Excel o Moduli Cartacei per le Registrazioni Massive 1 Anno
Tabulati Informatici che attestino il Consenso tramite Point and Click 1 Anno
Corrispondenza a mezzo e-mail tra gli Utenti (e loro familiari) e il personale dipendente di Pro.Ge.Sa. s.r.l. 10 anni
Anagrafiche Utente Non Attive o Scadute 5 Anni
Anagrafiche Utente Attive Illimitato
Al termine del periodo suindicato i suoi dati verranno cancellati da personale incaricato

CATEGORIE DI SOGGETTI CUI I DATI POSSONO ESSERE COMUNICATI

I dati personali raccolti potranno essere comunicati alle Strutture Sanitarie, gli Ottici, i Centri Benessere e le Palestre convenzionati Possono inoltre accedere ai Suoi dati personali i soggetti interni e/o esterni alla struttura (dipendenti e consulenti) in qualità di incaricati e/o responsabili al trattamento al fine dell’adempimento delle mansioni e dei compiti loro attribuiti in funzione delle finalità in precedenza espresse. In ogni momento può rivolgersi alla scrivente per ottenere informazioni aggiornate sull’ambito di comunicazione dei Suoi dati.
Qualora i Suoi dati dovessero occorrere per finalità di statistica, saranno trasmessi in modo anonimo.
I Suoi dati non sono destinati alla diffusione

TRAFERIMENTO DATI VERSO PAESI EXTRA UE

Pro.Ge.Sa. Srl non intende trasferire i suoi dati verso paesi terzi (paesi extra-UE).

REVOCA DEL CONSENSO

L’interessato ha diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

DIRITTI DELL’INTERESSATO

Lei ha diritto di ottenere quanto dettato dagli articoli dal 15 al 22 del RUE 2016/679:

Diritto di accesso dell'interessato
«L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle informazioni» specificate all’art. 15, comma 1, lettere dalla a) alla h) (per una maggiore comprensione si rimanda all’art.15 del RUE 2016/679);
Diritto di rettifica
«L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa» (art. 16 del RUE 2016/679);
Diritto alla cancellazione (diritto all'oblio)
«L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi» indicati all’art. 17, comma 1 lettere dalla a) alla f) (per una maggiore comprensione si rimanda all’art.17 del RUE 2016/679);
Diritto di limitazione di trattamento
«L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi» indicate all’art. 18, comma1, lettere dalla a) alla d) (per una maggiore comprensione si rimanda all’art.18 del RUE 2016/679);
Diritto alla portabilità dei dati
«L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora si verifichi una delle ipotesi» indicate all’art. 20, comma 1 lettere a) e b) (per una maggiore comprensione si rimanda all’art.20 del RUE 2016/679);
Diritto di opposizione
«L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni» (per una maggiore comprensione si rimanda all’art.21 del RUE 2016/679);
Diritto di non essere sottoposto a un processo decisionale automatizzato, compresa la profilazione
« L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona» (per una maggiore comprensione si rimanda all’art.22 del RUE 2016/679).