Informativa ai fini privacy ai sensi dell’art. 13 Reg. UE n. 679/2016
Utenti del sito internet

Gentile utente del sito internet,

la società DIESSE Diagnostica Senese S.p.A, – C.F. e P.I. 05871140157, in persona dell’Amministratore Delegato e legale rappresentante, Dr. Massimiliano Boggetti, con sede legale in Milano al Viale Decumano 36 -, in qualità di titolare del trattamento (in seguito “Titolare” o ” DIESSE”), desidera informarLa che, ai sensi dell’ art. 13 Reg. UE n. 679/2016 (d’ora in avanti anche “GDPR”), ha necessità di procedere al trattamento dei dati personali da Lei forniti in occasione della stipula di contratti con il Titolare, della navigazione sul sito internet di DIESSE (ad es. per la creazione e gestione di account personali), dell’utilizzo di landing pages e/o form on line (ad es. per richieste di informazioni o per presentare candidature per posizioni lavorative di interesse), dell’invio di tali richieste all’indirizzo fornito sulla pagina web e dei servizi di comunicazione digitale, nel rispetto delle normative vigenti e secondo quanto di seguito meglio specificato.

1. Oggetto del Trattamento e categorie di dati trattati

Il Titolare tratta i seguenti dati personali (in seguito anche solo “Dati”) ai fini dell’erogazione delle prestazioni e/o dei servizi da Lei richiesti: a titolo esemplificativo e non esaustivo,

• dati identificativi: ossia i dati personali che permettono l’identificazione diretta dell’interessato (nome, cognome, estremi anagrafici, indirizzo, riferimenti commerciali, informazioni presenti all’interno di CV, dati bancari e di pagamento, numero di telefono, e-mail, etc.);
• dati accessibili attraverso i sistemi informatici e le procedure software preposte al funzionamento del Sito stesso (cd. “dati di navigazione”), e in ogni caso tutte le informazioni che dovranno essere acquisite al fine di controllare il funzionamento e l’uso del sito, per ragioni di sicurezza e manutenzione, oltre che per i rapporti con le autorità di controllo, per l’adempimento di ogni altro obbligo legale e contrattuale.

Il Titolare non raccoglie consapevolmente dati da soggetti minori di anni 18.

I Dati sono forniti direttamente dall’interessato.

2. Finalità, base giuridica del trattamento e conseguenze della mancata comunicazione dei Dati

I Suoi Dati sono trattati in modo lecito e secondo correttezza per le finalità nel seguito descritte.

A. Necessità di eseguire il contratto e/o di svolgere attività precontrattuali, oltre che per dare riscontro a specifiche richieste dell’utente tramite il sito e/o attraverso canali su quest’ultimo pubblicati.

Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto per il Titolare è necessario svolgere ogni attività preliminare finalizzata a dar seguito alla Sua richiesta di instaurazione del rapporto contrattuale e quelle relative all’esecuzione degli obblighi contrattuali, ivi inclusa la risoluzione di eventuali problematiche anche legali conseguenti alla gestione dei servizi da Lei richiesti e l’adempimento delle relative incombenze amministrativo – contabili (tra cui, a titolo esemplificativo, fatturazione, archiviazioni storiche, etc.), oltre che per la gestione di qualsivoglia richiesta da Lei formulata tramite il sito o attraverso canali su quest’ultimo pubblicati.

Il conferimento dei Dati necessari a tali fini rappresenta, di caso in caso, un obbligo contrattuale o un requisito necessario alla conclusione del contratto. In caso di mancato conferimento, il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale o di dare esecuzione allo stesso. Rientrano nella predetta categoria di dati anche le informazioni (nome, cognome, indirizzo e-mail, ed ogni altra informazione acquisita mediante landing pages e/o form on line) volontariamente da Lei fornite in caso di richieste formulate attraverso apposite sezioni del sito o di altre piattaforme DIESSE.

B. Necessità di adempiere ad obblighi legali.

Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto il Titolare è tenuto all’adempimento di obblighi legali oltre che contabili, fiscali, amministrativi e contrattuali connessi all’erogazione delle prestazioni o dei servizi richiesti, nonché alla corretta gestione dei rapporti con autorità, organi di controllo ed enti pubblici terzi per finalità connesse a particolari richieste, all’adempimento di obblighi di legge o ad altre procedure.

Il conferimento dei dati necessari a tali fini rappresenta un obbligo legale. In caso di mancato conferimento, il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale e potrebbe avere l’obbligo di effettuare segnalazioni.

C. Marketing e comunicazioni commerciali.

Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno, il Titolare potrebbe svolgere ricerche di mercato e analisi tese a rilevare il Suo grado di soddisfazione su qualità e tipologia dei servizi resi ed iniziative relative al miglioramento dei servizi forniti, nonché inviare materiale promozionale e/o comunicazioni ed informazioni di natura informativa, commerciale,  e di marketing sui nuovi servizi offerti dal Titolare ovvero da altre società del gruppo (“Marketing Diretto”):

C.1. con strumenti tradizionali (posta cartacea o chiamate tramite operatore e/o agente di vendita);

C.2. con sistemi automatizzati di chiamata senza l’intervento di un operatore o mediante posta elettronica (a titolo esemplificativo newsletter, DEM, etc.) e/o SMS.

Tale trattamento dei Dati è ammesso in relazione alla libera circolazione dei dati come prevista dal GDPR e si può concretizzare in attività volte a soddisfare i legittimi interessi commerciali del Titolare, tra cui le attività di sviluppo commerciale da quest’ultimo svolte.

Il conferimento dei Dati per dette finalità è facoltativo. Lei può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere comunicazioni commerciali e materiale promozionale inerenti ai servizi offerti dal Titolare.

D. Dati di navigazione.

Quanto ai dati di navigazione di siti internet riconducibili al Titolare, il trattamento di tali informazioni è necessario: a) al fine di consentire al Titolare di ricavare informazioni statistiche anonime sull’uso del sito e controllarne il corretto funzionamento; b) per ragioni di sicurezza (filtri antispam, firewall e rilevazione virus), al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno agli utenti, e in ogni caso per evitare attività dannose o costituenti reato; c) per svolgere ogni altra funzione necessaria o strumentale all’operatività del sito, tra cui l’installazione di cookie tecnici per migliorare le funzionalità del sito per il quale si rimanda alla Cookie Policy.

Queste informazioni verranno acquisite dal Titolare, ai sensi dell’art. 6 comma 1 lett. “b)” del GDPR, al fine di consentirLe una corretta navigazione sul sito, per le ragioni in parte innanzi già evidenziate.

Qualora l’utente acceda al Sito tramite il proprio profilo social (es. Facebook o Instagram), il Titolare riceverà dal gestore del social network alcuni Dati Personali necessari all’autenticazione. Tali dati sono raccolti presso terzi, ai sensi dell’art. 14 GDPR. Prima di procedere con l’accesso tramite social login, l’Interessato può prendere visione della presente Informativa, sempre disponibile sul Sito.

3. Modalità del trattamento

Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei Dati.

I Suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

I Dati acquisiti formano oggetto di trattamento, nel pieno rispetto delle norme di legge, nonché dei principi di liceità, correttezza, trasparenza, non eccedenza e tutela della Sua riservatezza e dei Suoi diritti.

4. Periodo di conservazione dei Dati

Il Titolare conserva i Dati nel rispetto delle leggi locali e delle politiche e procedure aziendali interne per il tempo necessario allo scopo di adempiere le finalità di cui sopra e soddisfare i propri legittimi interessi commerciali, obblighi giuridici ovvero per stabilire, esercitare o difendere diritti legali. Esaurita la necessità di conservazione dei Dati per detti scopi, i medesimi saranno eliminati in maniera sicura.

I dati forniti, oggetto di trattamento per le finalità sopra indicate, saranno tenuti presso gli archivi del Titolare per tutta la durata del rapporto contrattuale per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione di tale rapporto; per non oltre 2 anni dalla raccolta dei dati per le finalità di marketing; per 12 mesi per attività di selezione.

Il tutto fatto salvo quanto eventualmente previsto od imposto da norme di legge e/o prescrizioni vincolanti per il Titolare.

5. Categorie di destinatari dei dati personali

I Suoi Dati potranno essere resi accessibili per le finalità sopra descritte:

• a dipendenti e collaboratori del Titolare – in Italia ed eventualmente anche all’estero -, nella loro qualità di persone autorizzate al trattamento ai sensi dell’art. 29 del GDPR e/o soggetti muniti di specifiche funzioni e compiti ex art. 2-quaterdecies del D.lgs. n. 196/2003, ovvero responsabili e/o sub-responsabili ex art. 28 GDPR;
• a sub-responsabili (ex art. 28 GDPR) del Titolare, nell’ipotesi di svolgimento da parte della DIESSE di attività in qualità di responsabile del trattamento di dati di Sua titolarità;
• ad altre società a qualsiasi titolo legate (controllanti, controllate e/o collegate) alla DIESSE sia in Italia che se del caso all’estero e ai dipendenti e collaboratori delle stesse (ad esempio per finalità amministrative e contabili);
• autorità pubbliche, enti e organismi competenti in materia di vigilanza e controllo, nonché a ogni altro soggetto pubblico legittimato a riceverli in base alla normativa vigente;
• a società terze o altri soggetti (a titolo meramente indicativo e non esaustivo, istituti di credito, istituti assicurativi del credito, studi professionali, consulenti, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento, tra cui i fornitori o i soggetti incaricati ad eseguire servizi accessori o strumentali alle finalità sopra indicate, con cui il Titolare stipuli appositi accordi.

Il Titolare si riserva inoltre la facoltà di rendere accessibili i dati personali ad alcune terze parti, fra cui: provider IT per finalità di sviluppo di sistemi e assistenza tecnica; revisori e consulenti per accertare la conformità ai requisiti esterni e interni; enti legali, agenzie preposte all’applicazione della legge e parti in causa conformemente a obblighi giuridici di informativa o pretese; eventuali successori o partner commerciali del Titolare o di società a quest’ultimo legate (controllanti, controllate e/o collegate) in caso di vendita, cessione o altre operazioni straordinarie; forze di polizia, forze armate ed altre amministrazioni pubbliche, per l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.

Nel caso in cui detti soggetti siano stabiliti in Paesi extra-UE il Titolare assicura che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili in materia.

6. Trasferimento Dati

I Dati sono conservati su server e strumenti di archiviazione ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, ha la facoltà di trasferire i dati anche in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo riconosciuti dalla Commissione Europea e che garantiscano un livello adeguato di protezione dei dati personali ovvero, in caso contrario, solo se sia garantito contrattualmente un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea e sia assicurato l’esercizio dei diritti degli interessati. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge vigenti in materia, applicando ai predetti trasferimenti tutte le tutele all’uopo necessarie.

7. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha i diritti di cui agli artt. 13, comma 2, lettere b), c) e d), 15, 16, 17, 18, 19 e 21 GDPR (ove compatibili con riferimento a ciascun trattamento di dati rilevante ai fini del GDPR) e precisamente i diritti di:

• ottenere la conferma dell’esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l’indicazione: a) dell’origine dei Dati (qualora non siano stati ottenuti presso l’interessato); b) delle finalità e modalità del trattamento, nonché della relativa base giuridica; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili del trattamento, del Responsabile della protezione dei dati e del rappresentante eventualmente designato ai sensi dell’art. 13, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili del trattamento o rappresentante designato nel territorio dello Stato;
• ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei Dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati personali sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte, per motivi legittimi al trattamento dei Dati che La riguardano, ancorché pertinenti allo scopo della raccolta;
• ove applicabili, ha altresì i diritti di cui agli artt. 16 – 21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante;
• revocare in qualsiasi momento il proprio consenso eventualmente prestato, fermo restando che la mancata disponibilità di determinate categorie di dati non potrà consentire alla Società di gestire il rapporto contrattuale.

Per quanto attiene al diritto alla portabilità dei dati, l’interessato può chiedere di ricevere o trasferire i propri dati personali in possesso del Titolare in un formato strutturato di uso comune e leggibile, per ulteriori usi personali ovvero per fornirli ad altri titolare del trattamento.

Con riferimento al rapporto contrattuale, in termini generali i dati che possono essere oggetto di portabilità sono i dati anagrafici e di contatto.

8. Modalità di esercizio dei diritti

Lei potrà in qualsiasi momento esercitare i diritti o formulare una richiesta inviando: una raccomandata a.r. alla società – DIESSE Diagnostica Senese S.p.A, – C.F. e P.I. 05871140157, in persona dell’Amministratore Delegato e legale rappresentante, Dr. Massimiliano Boggetti, con sede legale in Milano al Viale Decumano 36 -; ovvero una e-mail all’indirizzo: privacy@diesse.it.

Il termine per la risposta è di un mese. Il predetto termine può essere prorogato di due mesi in casi particolarmente complessi: ove ciò si verificasse, entro un mese il Titolare fornirà una comunicazione relativa ai motivi della proroga.

Il Titolare ha il diritto di richiedere le informazioni necessarie per l’identificazione del richiedente.

In termini generali l’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per cui il Titolare può riservarsi la facoltà di richiedere all’interessato un ragionevole contributo spese basato sui costi amministrativi da sostenere.

9. Titolare, Responsabile della Protezione dei Dati Personali (DPO) e categorie di Responsabili del trattamento

Il Titolare è la società DIESSE Diagnostica Senese S.p.A, – C.F. e P.I. 05871140157, in persona dell’Amministratore Delegato e legale rappresentante, Dr. Massimiliano Boggetti, con sede legale in Milano al Viale Decumano 36 -.

Il Responsabile della protezione dei Dati potrà essere contattato al predetto indirizzo di posta elettronica: privacy@diesse.it.

L’elenco delle categorie dei Responsabili del trattamento è custodito presso la sede legale del Titolare.

10. Manifestazione del consenso (ex art. 7 GDPR)

Il/La sottoscritto/a, letta l’informativa sopra riportata, espressamente e liberamente:

O   CONSENTE O   NON CONSENTE

il trattamento dei propri dati personali per finalità di marketing diretto ed invio comunicazioni commerciali di cui al paragrafo 2 “C.”.