Informativa Privacy

(ART. 13 Regolamento UE 2016/679)

Ai sensi del'art. 13 del Regolamento UE 2016/679 (di seguito GDPR) la società  Cupsolidale srl, con sede in Via Lungo L'Ema 1, 50012 Bagno a Ripoli FI (in seguito anche la Società), in relazione alle attività di trattamento dei dati personali realizzate dalla società anche tramite il sito internet http://www.cupsolidale.it (in seguito anche Portale), comunica quanto segue:

1) Titolare e Responsabile del trattamento dei dati e Responsabile della protezione dei dati personali

Il titolare e responsabile del trattamento dei dati è la società Cupsolidale srl con sede in Via Lungo L'Ema 1, 50012 Bagno a Ripoli FI contattabile al seguente indirizzo di posta elettronica: privacy@cupsolidale.it

2) Finalità e base giuridica del trattamento

I servizi offerti dalla Titolare all’utente consistono esclusivamente nella prenotazione, e nell’eventuale pagamento, di prestazioni sanitarie che sono organizzate e che verranno erogate dalle strutture sanitarie e/o dai professionisti scelti autonomamente dall’utente, in fase di prenotazione sul portale o a mezzo di operatore telefonico. Il servizio è gratuito per l’utente.

I dati personali richiesti all’utente per lo svolgimento di questo servizio sono: nome, cognome, indirizzo email, codice fiscale, numero di telefono cellulare. Tali dati verranno comunicati alla struttura e/o al professionista prescelti dall'utente per eseguire la prestazione richiesta. La email e il numero telefonico forniti dall'utente potranno essere utilizzati anche dalla struttura e/o dal professionista prescelti per comunicazioni relative alla prenotazione e/o al servizio richiesti;

Cupsolidale, a coloro che vi acconsentano espressamente mediante iscrizione al Portale, invia ai propri iscritti newsletter e/o informative concernenti i servizi offerti dalla Società e/o dai professionisti e strutture aderenti al Portale: il servizio è gratuito, volontario e finalizzato a comunicare informazioni su iniziative connesse al Portale, alle strutture e/o ai professionisti che vi aderiscono, nonché a comunicare iniziative sulla salute o altre opportunità di servizi offerti dal Portale, come "lo Scadenziario Visite /agenda della salute"

Cupsolidale s’impegna a trattare i dati forniti dall’utente in modo lecito sulla base delle seguenti basi giuridiche:

a) In esecuzione del contratto e delle misure precontrattuali, peri servizi richiesti dall’utente;

b) Cupsolidale non tratta direttamente dati sanitari dell’utente, tuttavia, indirettamente, dalla tipologia e dal numero delle prestazioni sanitarie richieste dall’interessato, si potrebbero desumere alcune generiche indicazioni sullo stato di salute dell’utente. Per tale motivo per poter svolgere il servizio richiesto, al solo fine di poter trattare lecitamente tali dati, previa comprensione della presente informativa, Le viene richiesto uno specifico consenso, in assenza del quale non è possibile accedere al servizio di prenotazione.

c) Sulla base del consenso facoltativo da parte dell’interessato, qualora questi intenda aderire gratuitamente ai servizi di ricezione di newsletter e/o informative concernenti i servizi offerti dalla Società e/o dai professionisti e strutture aderenti al Portale, allo “Scadenziario Visite /agenda della salute"

I dati comuni degli interessati sono trattati altresì per assolvere gli obblighi legali incombenti sulla Titolare.

3) Conseguenze della mancata comunicazione dei dati personali

Con riguardo ai dati personali relativi all'iscrizione al Portale ed alla prenotazione ed acquisto di prestazioni mediante l'utilizzo dello stesso o relativi all'adempimento ad un obbligo normativo, la mancata comunicazione dei dati personali da parte dell'utente impedirà l'esecuzione delle prestazioni richieste.

In caso di mancato consenso all'invio di newsletter ed informazioni concernenti i servizi offerti l’utente potrà comunque usufruire degli altri servizi offerti dal Portale, ma non dei servizi di remainder delle scadenze delle proprie visite: come “lo Scadenziario visite /Agenda della Salute”.

4) Modalità di trattamento e tempo di conservazione

I dati potranno essere trattati sia con strumenti cartacei che telematici, con modalità strettamente necessarie a conseguire gli scopi per cui sono stati raccolti. L'archiviazione dei dati telematici avverrà mediante un server esterno (in cloud) gestito dalla società Amazon, secondo i termini di servizio di tale società, la quale risulta certificata secondo il Privacy Shield. Il trasferimento dei dati fuori dall’Unione Europea nei confronti della suddetta società avviene pertanto nel rispetto del Reg. Eu 679/2016 in materia di protezione dei dati personali (GDPR). Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati saranno conservati per il tempo strettamente necessario all’esecuzione dei servizi richiesti dall'utente e successivamente per il rispetto degli obblighi di legge e regolamentari, per finalità difensive proprie o di terzi, e comunque per non oltre 10 anni dall'ultima richiesta di prestazione da parte dell'utente

5) Accesso ai dati e comunicazione a terzi

I dati dell'utente potranno essere resi accessibili per le finalità di cui al punto 2:
- a dipendenti e collaboratori del Titolare, nella loro qualità di autorizzati e/o responsabili interni del trattamento e/o amministratori di sistema
- ad altri soggetti (a titolo indicativo, istituti di credito, consulenti, società di informatica, farmacie, etc.) che svolgono attività per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. I dati dell'utente saranno trattati dalle « Strutture convenzionate » (players esercenti la professione sanitaria pubblicati sul portale). CUPSOLIDALE e singole « Strutture convenzionate » sono autonomi titolari del trattamento di dati personali. L’utente, in caso di accesso al portale o ad un sito web di CUPSOLIDALE, è consapevole che le “Strutture convenzionate” non esercitano alcun controllo sul funzionamento e sui contenuti del portale e del sito web né garantiscono in alcun modo il rispetto della normativa vigente in materia di protezione dei dati personali dell’utente. L’utente, in caso di acquisto di una prestazione sanitaria erogata da una delle “Strutture convenzionate”, sarà consapevole che CUPSOLIDALE non esercita alcun controllo sul trattamento dei dati personali effettuato dalla Struttura, né garantisce in alcun modo il rispetto della normativa vigente in materia di protezione dei dati personali dell’utente.

6) Diffusione dei dati, profilazione ed utilizzo di cookie

I dati dell'utente non saranno soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, se non previa apposita informativa resa all'Utente e con l'espresso consenso dello stesso. Il Portale utilizza i cd "cookie", piccoli file che i siti visitati dall'utente memorizzano sull'hard disk del computer dell’utente per essere poi ritrasmessi all'accesso successivo. Per il dettaglio si rimanda all'informativa sulla "Cookie Policy".

7) Diritti dell'interessato

L'utente, ai sensi del Reg. Eu 679/2016 ha diritto di: