Informativa per i pazienti
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(artt. 13 e 14 Reg. UE 2016/679 e D.lgs 196/2003 e smi)
Gentile cliente,
di seguito le forniamo alcune informazioni che è necessario portare alla sua conoscenza, non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.
Titolare del trattamento
Il Titolare del Trattamento dei suoi dati personali è VANESIA S.r.l. responsabile nei suoi confronti del legittimo e corretto uso dei suoi dati personali e che potrà contattare per qualsiasi informazione o richiesta ai seguenti recapiti:
P.IVA | 04400940245 |
Sede | Via Vecchia Ferriera 5 cap 36100, Vicenza (VI) |
privacy@sebastianloi.com |
Per i trattamenti che includono la pubblicazione di contenuti nei social network, Vanesia S.r.l. ha concluso degli accordi standard di contitolarità con i titolari delle piattaforme social.
Categorie di dati trattati e fonte dei dati
Per i trattamenti il Titolare tratterà:
- dati comuni: dati anagrafici, codice fiscale ed altri codici identificativi, indirizzi, dati di contatto, coordinate bancarie o altri dati di pagamento, dati sul comportamento, profili di utenti e consumatori, contenuti foto/audio/video e recensioni;
- dati particolari: dati idonei a rivelare lo stato di salute;
I dati trattati sono raccolti direttamente presso di Lei o dal medico incaricato di eseguire il trattamento estetico oggetto di contratto.
Trattamenti
I suoi dati personali sono raccolti e trattati, con modalità automatizzate, semiautomatizzate e non automatizzate, come di seguito specificato:
Trattamento | Finalità | Base Giuridica | Conservazione dei dati* |
Trattamento estetico Sebastian Loi | Erogazione del trattamento richiesto dal Cliente Monitoraggio dei risultati” | Esecuzione del contratto per i dati comuni; Consenso** per le categorie particolari di dati | 10 anni dall’anno di cessazione dell’ultimo contratto |
Passaporto estetico | Tenere aggiornato il cliente in merito al trattamento oggetto di contratto (tracciare i miglioramenti, tenere traccia degli appuntamenti, …) | Esecuzione del contratto per i dati comuni; Consenso** per le categorie particolari di dati | Fino alla revoca del consenso |
Vendita e attività commerciale precedente alla vendita | Attività promozionali; Offerta di beni e servizi | Interesse legittimo del titolare a promuovere beni e servizi; Precontrattuale, contratto | 10 anni dall’anno di acquisizione del dato per le attività promozionali 10 anni dall’anno di cessazione del contratto o 10 anni dall’anno dell’offerta economica per le attività di offerta di beni e servizi |
Pubblicazione recensioni e/o materiale multimediale | Promuovere le attività ed i servizi del Titolare | Consenso** | 10 anni dall’anno di acquisizione, fatta salva la diffusione del materiale |
Ricerca scientifica | Sviluppo e consolidamento del metodo Sebastian Loi | Finalità di ricerca scientifica, art. 9, lett. j) | 10 anni dall’anno di raccolta del dato |
Gestione Clienti | Gestire gli adempimenti precontrattuali o contrattuali, garantire il servizio | Esecuzione del contratto | 10 anni dall’anno di cessazione dell’ultimo contratto |
Customer Service | Rilevazione grado di soddisfazione del cliente ed assistenza tecnica | Esecuzione del contratto | 10 anni dall’anno di cessazione dell’ultimo contratto |
Marketing | Promuovere le attività ed i servizi del Titolare | Consenso** | Fino alla revoca del consenso. Il trattamento si limiterà alla mera conservazione per 10 anni dall’anno in cui il consenso è stato revocato |
Qualità del servizio | Verificare la qualità del servizio | Interesse legittimo del titolare a verificare il rispetto delle procedure interne | 10 anni dall’anno di raccolta del dato |
Reception | Monitoraggio delle persone che fanno ingresso in azienda | Interesse legittimo del titolare al monitoraggio delle persone che fanno ingresso in azienda, obbligo di legge limitatamente all’adempimento degli obblighi di legge in materia di contenimento della pandemia da COVID 19. | 1 anno dall’anno di acquisizione del dato; periodo di conservazione imposto dalla normativa per quanto concerne l’adempimento degli obblighi di legge in materia di contenimento della pandemia da COVID 19 |
Contabilità | Tenuta dei registri contabili; Adempimenti fiscali | Obbligo di legge | 10 anni dall’anno di competenza contabile |
Controllo di Gestione | Controllo interno di gestione aziendale | Interesse legittimo del titolare | 10 anni dall’anno di competenza |
Pianificazione e Controllo Attività | Programmazione delle attività | Interesse legittimo del titolare | 10 anni dall’anno di acquisizione del dato |
Gestione e manutenzione dei sistemi IT
| Gestione e manutenzione della rete e sistemi informatici | Interesse legittimo del titolare; obbligo di legge limitatamente a quanto previsto dalla normativa in materia di amministratori di sistema | 10 anni dall’anno di cessazione del rapporto contrattuale per gli account, le password e gli user name; 13 mesi per quanto concerne gli adempimenti in materia di amministratori di sistema |
Difesa interessi e diritti del Titolare | Prevenire e/o rilevare eventuali abusi e difendere i diritti e gli interessi del titolare | Legittimo interesse del titolare a tutelare i propri diritti ed interessi in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione | I dati saranno conservati fino a quando il Titolare possa esercitare un proprio diritto o interesse |
* Oltre al tempo necessario per il maturarsi dei termini prescrizionali in relazione ai reciproci diritti e al tempo di conservazione dei backup.
** Qualora Lei non fornisca il consenso, i dati personali non saranno oggetto di trattamento per le specifiche finalità. Il consenso può essere revocato in ogni momento, contattando il titolare ai dati di contatto sopraindicati.
Conferimento dei dati
Per le finalità di cui sopra, il conferimento dei suoi dati è requisito necessario, in caso di mancato conferimento potrebbe non essere possibile eseguire il trattamento.
Destinatari dei dati
I Suoi dati potranno essere comunicati esclusivamente per esigenze tecniche ed operative strettamente collegate alle suindicate finalità, a soggetti che trattino i dati per conto del titolare, nominati quali responsabili del trattamento ex art. 28 del Reg. UE del 2016/679 e alle seguenti categorie di soggetti:
- medici incaricati di eseguire il trattamento estetico oggetto di contratto;
- autorità pubbliche, su esplicita richiesta delle stesse;
- società che erogano servizi di dilazione di pagamento o finanziamento.
Previa autorizzazione e consenso eventuali foto o contenuti audio/video saranno diffusi tramite riproduzione in tutti gli ambiti (fiere, concorsi, proiezioni, internet, social, pubblicità, edizione, stampa).
Trasferimento dati extra UE
Il trattamento dei dati personali (es. memorizzazione, archiviazione e conservazione dei dati sui propri server o in cloud) saranno circoscritti negli ambiti di circolazione e di trattamento dei dati personali dei Paesi facenti parte dell’Unione Europea, con espresso divieto di trasferirli in paesi extra UE che non garantiscano (o in assenza di) un livello adeguato di tutela, ovvero, in assenza di strumenti di tutela previsti dal Regolamento UE 2016/679 (Paese terzo giudicato adeguato dalla Commissione Europea, BCR di gruppo, clausole contrattuali modello, consenso degli interessati, ecc.).
Diritti dell’interessato
- Lei ha diritto, secondo quanto previsto dagli artt. 15 e seguenti del Reg. UE 2016/679 di richiedere al Titolare l’accesso ai Suoi dati personali, nonché la loro rettifica e cancellazione o oblio.
- Lei ha inoltre diritto di chiedere la portabilità dei dati, la limitazione del trattamento o di opporsi allo stesso.
- Lei ha diritto, per motivi connessi alla Sua situazione particolare, di opporsi al trattamento basato sul legittimo interesse dei dati personali che la riguardano;
- Per i trattamenti basati sul consenso, Lei ha diritto in ogni momento di revocare il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Per i trattamenti che coinvolgano ulteriori titolari, Lei ha diritto di prendere visione degli elementi essenziali degli accordi di contitolarità sottoscritti;
- Lei può inoltre proporre reclamo dinanzi all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 – Roma – protocollo@pec.gdpd.it.
Per esercitare i propri diritti o per chiedere informazioni aggiuntive, Lei può rivolgersi al Titolare tramite le informazioni di contatto soprariportate.
Modifiche a questa informativa
Ci riserviamo il diritto di aggiornare la nostra Informativa sul trattamento dei dati personali. Le modifiche saranno comunicate nel modo ritenuto più opportuno e aggiorneremo la data nella presente Informativa sulla privacy. Pertanto, consigliamo la consultazione periodica della nostra Informativa sul trattamento dei dati personali, anche richiedendone copia al Titolare del Trattamento.
Ultimo aggiornamento 17/11/2022
