Informativa per i pazienti

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(artt. 13 e 14 Reg. UE 2016/679 e D.lgs 196/2003 e smi)

Gentile cliente,

di seguito le forniamo alcune informazioni che è necessario portare alla sua conoscenza, non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.

 

Titolare del trattamento

Il Titolare del Trattamento dei suoi dati personali è VANESIA S.r.l. responsabile nei suoi confronti del legittimo e corretto uso dei suoi dati personali e che potrà contattare per qualsiasi informazione o richiesta ai seguenti recapiti:

 

P.IVA

04400940245

Sede

Via Vecchia Ferriera 5 cap 36100, Vicenza (VI)

E-mail

privacy@sebastianloi.com

 

Per i trattamenti che includono la pubblicazione di contenuti nei social network, Vanesia S.r.l. ha concluso degli accordi standard di contitolarità con i titolari delle piattaforme social.

 

Categorie di dati trattati e fonte dei dati

Per i trattamenti il Titolare tratterà:

  • dati comuni: dati anagrafici, codice fiscale ed altri codici identificativi, indirizzi, dati di contatto, coordinate bancarie o altri dati di pagamento, dati sul comportamento, profili di utenti e consumatori, contenuti foto/audio/video e recensioni;
  • dati particolari: dati idonei a rivelare lo stato di salute;

I dati trattati sono raccolti direttamente presso di Lei o dal medico incaricato di eseguire il trattamento estetico oggetto di contratto.

Trattamenti

I suoi dati personali sono raccolti e trattati, con modalità automatizzate, semiautomatizzate e non automatizzate, come di seguito specificato:

Trattamento

Finalità

Base Giuridica

Conservazione dei dati*

Trattamento estetico Sebastian Loi

Erogazione del trattamento richiesto dal Cliente

Monitoraggio dei risultati”

Esecuzione del contratto per i dati comuni; Consenso** per le categorie particolari di dati

10 anni dall’anno di cessazione dell’ultimo contratto

Passaporto estetico

Tenere aggiornato il cliente in merito al trattamento oggetto di contratto (tracciare i miglioramenti, tenere traccia degli appuntamenti, …)

Esecuzione del contratto per i dati comuni; Consenso** per le categorie particolari di dati

Fino alla revoca del consenso

Vendita e attività commerciale precedente alla vendita

Attività promozionali; Offerta di beni e servizi

Interesse legittimo del titolare a promuovere beni e servizi; Precontrattuale, contratto

10 anni dall’anno di acquisizione del dato per le attività promozionali

10 anni dall’anno di cessazione del contratto o 10 anni dall’anno dell’offerta economica per le attività di offerta di beni e servizi

Pubblicazione recensioni e/o materiale multimediale

Promuovere le attività ed i servizi del Titolare

Consenso**

10 anni dall’anno di acquisizione, fatta salva la diffusione del materiale

Ricerca scientifica

Sviluppo e consolidamento del metodo Sebastian Loi

Finalità di ricerca scientifica, art. 9, lett. j)

10 anni dall’anno di raccolta del dato

Gestione Clienti

Gestire gli adempimenti precontrattuali o contrattuali, garantire il servizio

Esecuzione del contratto

10 anni dall’anno di cessazione dell’ultimo contratto

Customer Service

Rilevazione grado di soddisfazione del cliente ed assistenza tecnica

Esecuzione del contratto

10 anni dall’anno di cessazione dell’ultimo contratto

Marketing

Promuovere le attività ed i servizi del Titolare

Consenso**

Fino alla revoca del consenso. Il trattamento si limiterà alla mera conservazione per 10 anni dall’anno in cui il consenso è stato revocato

Qualità del servizio

Verificare la qualità del servizio

Interesse legittimo del titolare a verificare il rispetto delle procedure interne

10 anni dall’anno di raccolta del dato

Reception

Monitoraggio delle persone che fanno ingresso in azienda

Interesse legittimo del titolare al monitoraggio delle persone che fanno ingresso in azienda, obbligo di legge limitatamente all’adempimento degli obblighi di legge in materia di contenimento della pandemia da COVID 19.

1 anno dall’anno di acquisizione del dato; periodo di conservazione imposto dalla normativa per quanto concerne l’adempimento degli obblighi di legge in materia di contenimento della pandemia da COVID 19

Contabilità

Tenuta dei registri contabili; Adempimenti fiscali

Obbligo di legge

10 anni dall’anno di competenza contabile

Controllo di Gestione

Controllo interno di gestione aziendale

Interesse legittimo del titolare

10 anni dall’anno di competenza

Pianificazione e Controllo Attività

Programmazione delle attività

Interesse legittimo del titolare

10 anni dall’anno di acquisizione del dato

Gestione e manutenzione dei sistemi IT

 

Gestione e manutenzione della rete e sistemi informatici

Interesse legittimo del titolare; obbligo di legge limitatamente a quanto previsto dalla normativa in materia di amministratori di sistema

10 anni dall’anno di cessazione del rapporto contrattuale per gli account, le password e gli user name; 13 mesi per quanto concerne gli adempimenti in materia di amministratori di sistema

Difesa interessi e diritti del Titolare

Prevenire e/o rilevare eventuali abusi e difendere i diritti e gli interessi del titolare

Legittimo interesse del titolare a tutelare i propri diritti ed interessi in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione

I dati saranno conservati fino a quando il Titolare possa esercitare un proprio diritto o interesse

* Oltre al tempo necessario per il maturarsi dei termini prescrizionali in relazione ai reciproci diritti e al tempo di conservazione dei backup.

** Qualora Lei non fornisca il consenso, i dati personali non saranno oggetto di trattamento per le specifiche finalità. Il consenso può essere revocato in ogni momento, contattando il titolare ai dati di contatto sopraindicati.

Conferimento dei dati

Per le finalità di cui sopra, il conferimento dei suoi dati è requisito necessario, in caso di mancato conferimento potrebbe non essere possibile eseguire il trattamento.

Destinatari dei dati

I Suoi dati potranno essere comunicati esclusivamente per esigenze tecniche ed operative strettamente collegate alle suindicate finalità, a soggetti che trattino i dati per conto del titolare, nominati quali responsabili del trattamento ex art. 28 del Reg. UE del 2016/679 e alle seguenti categorie di soggetti:

  • medici incaricati di eseguire il trattamento estetico oggetto di contratto;
  • autorità pubbliche, su esplicita richiesta delle stesse;
  • società che erogano servizi di dilazione di pagamento o finanziamento.

Previa autorizzazione e consenso eventuali foto o contenuti audio/video saranno diffusi tramite riproduzione in tutti gli ambiti (fiere, concorsi, proiezioni, internet, social, pubblicità, edizione, stampa).

 

Trasferimento dati extra UE

Il trattamento dei dati personali (es. memorizzazione, archiviazione e conservazione dei dati sui propri server o in cloud) saranno circoscritti negli ambiti di circolazione e di trattamento dei dati personali  dei Paesi facenti parte dell’Unione Europea, con espresso divieto di trasferirli in paesi extra UE che non garantiscano (o in assenza di) un livello adeguato di tutela, ovvero, in assenza di strumenti di tutela previsti dal Regolamento UE 2016/679 (Paese terzo giudicato adeguato dalla Commissione Europea, BCR di gruppo, clausole contrattuali modello, consenso degli interessati, ecc.).

 

Diritti dell’interessato

  • Lei ha diritto, secondo quanto previsto dagli artt. 15 e seguenti del Reg. UE 2016/679 di richiedere al Titolare l’accesso ai Suoi dati personali, nonché la loro rettifica e cancellazione o oblio.
  • Lei ha inoltre diritto di chiedere la portabilità dei dati, la limitazione del trattamento o di opporsi allo stesso.
  • Lei ha diritto, per motivi connessi alla Sua situazione particolare, di opporsi al trattamento basato sul legittimo interesse dei dati personali che la riguardano;
  • Per i trattamenti basati sul consenso, Lei ha diritto in ogni momento di revocare il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • Per i trattamenti che coinvolgano ulteriori titolari, Lei ha diritto di prendere visione degli elementi essenziali degli accordi di contitolarità sottoscritti;
  • Lei può inoltre proporre reclamo dinanzi all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 – Roma – protocollo@pec.gdpd.it.

 

Per esercitare i propri diritti o per chiedere informazioni aggiuntive, Lei può rivolgersi al Titolare tramite le informazioni di contatto soprariportate.

 

Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare la nostra Informativa sul trattamento dei dati personali. Le modifiche saranno comunicate nel modo ritenuto più opportuno e aggiorneremo la data nella presente Informativa sulla privacy. Pertanto, consigliamo la consultazione periodica della nostra Informativa sul trattamento dei dati personali, anche richiedendone copia al Titolare del Trattamento.

 

Ultimo aggiornamento 17/11/2022