Siamo molto lieti del Suo interesse per la nostra azienda. La protezione dei dati riveste un’importanza particolarmente elevata per la direzione di MedHair Clinic. L’utilizzo delle pagine Internet di MedHair Clinic è in linea di principio possibile senza fornire alcun dato personale. Qualora un interessato desideri usufruire di servizi particolari della nostra azienda tramite il nostro sito Internet, potrebbe tuttavia rendersi necessario un trattamento di dati personali. Se il trattamento di dati personali è necessario e non sussiste una base giuridica per tale trattamento, richiediamo di norma il consenso dell’interessato. Il trattamento dei dati personali, ad esempio del nome, dell’indirizzo, dell’indirizzo e-mail o del numero di telefono di un interessato, avviene sempre in conformità al regolamento generale sulla protezione dei dati e in conformità alle disposizioni nazionali in materia di protezione dei dati applicabili a MedHair Clinic. Con la presente informativa sulla privacy la nostra azienda desidera informare il pubblico sulla natura, sull’ambito e sulle finalità dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, mediante la presente informativa sulla privacy, gli interessati vengono informati dei diritti che spettano loro.
1. Definizioni
L’informativa sulla privacy di MedHair Clinic si basa sulla terminologia utilizzata dal legislatore europeo in sede di adozione del regolamento generale sulla protezione dei dati (RGPD). La nostra informativa sulla privacy deve risultare di facile lettura e comprensione sia per il pubblico sia per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare in via preliminare la terminologia utilizzata.Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dato personale
Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) interessato
Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) limitazione di trattamento
Per limitazione di trattamento si intende il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
e) profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
f) pseudonimizzazione
Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) titolare del trattamento
Per titolare del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
h) responsabile del trattamento
Per responsabile del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) destinatario
Per destinatario si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
j) terzo
Per terzo si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile.
k) consenso
Per consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del titolare del trattamento
Titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati vigenti negli Stati membri dell’Unione europea e di altre disposizioni di natura attinente alla protezione dei dati è: MedHair Clinic Ayazağa Mah., Kemerburgaz Cd., Vadistanbul Park Etabı, 7F Blok, 34475 Sarıyer/İstanbul Tel:+90 552 000 33 33 E-mail: [email protected] Sito web: https://www.medhairclinic.eu/it/
3. Cookie
Il sito Internet di MedHair Clinic utilizza cookie. I cookie sono file di testo che vengono depositati e memorizzati su un sistema informatico tramite un browser Internet. Numerosi siti Internet e server utilizzano cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. È costituito da una stringa di caratteri attraverso la quale i siti Internet e i server possono essere associati al browser Internet specifico in cui il cookie è stato memorizzato. Ciò consente ai siti Internet e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID cookie univoco. Grazie all’utilizzo dei cookie, MedHair Clinic può offrire agli utenti di questo sito Internet servizi più facili da usare, che non sarebbero possibili senza l’impostazione dei cookie. Mediante un cookie, le informazioni e le offerte presenti sul nostro sito Internet possono essere ottimizzate nell’interesse dell’utente. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito Internet. Lo scopo di tale riconoscimento è facilitare agli utenti l’utilizzo del nostro sito Internet. L’utente di un sito Internet che utilizza cookie, ad esempio, non deve inserire nuovamente i propri dati di accesso a ogni visita del sito Internet, poiché ciò viene gestito dal sito Internet e dal cookie depositato sul sistema informatico dell’utente. Un altro esempio è il cookie di un carrello in un negozio online. Il negozio online memorizza, tramite un cookie, gli articoli che un cliente ha inserito nel carrello virtuale. L’interessato può impedire in qualsiasi momento l’impostazione di cookie da parte del nostro sito Internet mediante un’apposita impostazione del browser Internet utilizzato e opporsi così in modo permanente all’impostazione di cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, potrebbe non essere possibile utilizzare appieno tutte le funzioni del nostro sito Internet.
4. Raccolta di dati e informazioni generali
Il sito Internet MedHair Clinic di MedHair Clinic raccoglie, a ogni accesso al sito Internet da parte di un interessato o di un sistema automatizzato, una serie di dati e informazioni generali. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere rilevati (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) il sito Internet dal quale un sistema che accede raggiunge il nostro sito Internet (cosiddetto referrer), (4) le pagine secondarie che vengono richiamate tramite un sistema che accede al nostro sito Internet, (5) la data e l’ora di un accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema che accede e (8) altri dati e informazioni analoghi che servono alla difesa da pericoli in caso di attacchi ai nostri sistemi informatici. Nell’utilizzare tali dati e informazioni generali, MedHair Clinic non trae alcuna conclusione sull’interessato. Tali informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito Internet, (2) ottimizzare i contenuti del nostro sito Internet e la relativa pubblicità, (3) garantire la funzionalità permanente dei nostri sistemi informatici e della tecnologia del nostro sito Internet e (4) fornire alle autorità preposte all’azione penale, in caso di attacco informatico, le informazioni necessarie per il perseguimento penale. Tali dati e informazioni raccolti in forma anonima vengono pertanto analizzati da MedHair Clinic, da un lato, a fini statistici e, dall’altro, allo scopo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, al fine di garantire in ultima analisi un livello di protezione ottimale per i dati personali da noi trattati. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti da un interessato. Se Lei è nostro cliente o ha usufruito di uno dei nostri servizi, utilizziamo il Suo numero di telefono e il Suo indirizzo e-mail per inviarLe tramite messenger, e-mail o telefonata informazioni sulla consulenza e pubblicità relativa a nostre offerte analoghe. Può opporsi in qualsiasi momento all’utilizzo per tale finalità per telefono, e-mail, messenger o posta. Utilizziamo i Suoi dati, nell’ambito dell’accordo tra noi e Lei, per informazioni, consulenza, assistenza e pubblicità relativa a nostre offerte analoghe. Se non è ancora nostro cliente e non desidera ricevere pubblicità, provvederemo immediatamente a modificare tale impostazione per Lei. Ha in qualsiasi momento la possibilità di revocare il Suo consenso. La revoca comporta che in futuro non La contatteremo più e che Lei non riceverà più consulenza, assistenza o offerte relative a servizi analoghi.
5. Possibilità di contatto tramite il sito Internet
In base alle disposizioni di legge, il sito Internet MedHair Clinic contiene informazioni che consentono di contattare rapidamente la nostra azienda per via elettronica e di comunicare direttamente con noi, il che comprende anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono memorizzati automaticamente. Tali dati personali trasmessi su base volontaria da un interessato al titolare del trattamento vengono memorizzati ai fini della gestione della richiesta o per contattare l’interessato. Inserendo i Suoi dati nei nostri moduli, Lei ci concede l’autorizzazione a memorizzarli e a utilizzarli a fini pubblicitari.
6. Funzione di commento nel blog sul sito Internet
Il sito Internet di MedHair Clinic offre agli utenti la possibilità di lasciare commenti individuali sui singoli articoli del blog. Un blog è un portale gestito su un sito Internet, di norma consultabile pubblicamente, nel quale una o più persone, denominate blogger o web blogger, possono pubblicare articoli o mettere per iscritto pensieri nei cosiddetti blogpost. I blogpost possono di norma essere commentati da terzi. Se un interessato lascia un commento nel blog pubblicato su questo sito Internet, oltre ai commenti lasciati dall’interessato vengono memorizzate e pubblicate anche informazioni sul momento dell’inserimento del commento e sul nome utente (pseudonimo) scelto dall’interessato. Inoltre viene registrato anche l’indirizzo IP assegnato all’interessato dal suo fornitore di servizi Internet (ISP). Tale memorizzazione dell’indirizzo IP avviene per motivi di sicurezza e per il caso in cui l’interessato, con un commento pubblicato, violi i diritti di terzi o pubblichi contenuti illeciti. La memorizzazione di tali dati personali avviene pertanto nell’interesse proprio del titolare del trattamento, affinché questi possa eventualmente discolparsi in caso di violazione di legge. Tali dati personali raccolti non vengono comunicati a terzi, a meno che tale comunicazione non sia prescritta dalla legge o non serva alla difesa legale del titolare del trattamento.
7. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell’interessato solo per il periodo necessario al conseguimento della finalità della conservazione o qualora ciò sia previsto dal legislatore europeo o da un altro legislatore in leggi o regolamenti a cui il titolare del trattamento è soggetto. Se la finalità della conservazione viene meno o se scade un termine di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono bloccati o cancellati di routine e in conformità alle disposizioni di legge.
8. Diritti dell’interessato
a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Qualora un interessato desideri avvalersi di tale diritto di conferma, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
b) Diritto di accesso
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere in qualsiasi momento e gratuitamente dal titolare del trattamento informazioni sui dati personali memorizzati che lo riguardano e una copia di tali informazioni. Inoltre il legislatore europeo ha riconosciuto all’interessato il diritto di accesso alle seguenti informazioni:
le finalità del trattamento
le categorie di dati personali trattati
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento
il diritto di proporre reclamo a un’autorità di controllo
qualora i dati non siano raccolti presso l’interessato: tutte le informazioni disponibili sulla loro origine
l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
Inoltre l’interessato ha il diritto di sapere se i dati personali sono stati trasferiti verso un paese terzo o un’organizzazione internazionale. In tal caso, l’interessato ha altresì il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento.
Qualora un interessato desideri avvalersi di tale diritto di accesso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
c) Diritto di rettifica
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Inoltre, tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Qualora un interessato desideri avvalersi di tale diritto di rettifica, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
d) Diritto alla cancellazione (diritto all’oblio)
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussista uno dei motivi seguenti e nella misura in cui il trattamento non sia necessario:
I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
L’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), del RGPD o all’articolo 9, paragrafo 2, lettera a), del RGPD e non sussiste altro fondamento giuridico per il trattamento.
L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del RGPD e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del RGPD.
I dati personali sono stati trattati illecitamente.
I dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento.
I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del RGPD.
Qualora sussista uno dei motivi sopra indicati e un interessato desideri ottenere la cancellazione di dati personali memorizzati presso MedHair Clinic, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore di MedHair Clinic provvederà affinché la richiesta di cancellazione venga soddisfatta senza ingiustificato ritardo.
Se i dati personali sono stati resi pubblici da MedHair Clinic e la nostra azienda, in qualità di titolare del trattamento, è obbligata ai sensi dell’articolo 17, paragrafo 1, del RGPD a cancellarli, MedHair Clinic, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati della richiesta dell’interessato di cancellare, da parte di tali altri titolari del trattamento, qualsiasi link, copia o riproduzione dei suoi dati personali, nella misura in cui il trattamento non sia necessario. Il collaboratore di MedHair Clinic provvederà nel singolo caso a quanto necessario.
e) Diritto di limitazione di trattamento
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
L’esattezza dei dati personali è contestata dall’interessato, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
Benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del RGPD, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Qualora sussista una delle condizioni sopra indicate e un interessato desideri chiedere la limitazione di dati personali memorizzati presso MedHair Clinic, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore di MedHair Clinic provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del RGPD o dell’articolo 9, paragrafo 2, lettera a), del RGPD o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del RGPD e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento. Inoltre, nell’esercitare il proprio diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del RGPD, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile e a condizione che ciò non leda i diritti e le libertà altrui. Per esercitare il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a un collaboratore di MedHair Clinic.
g) Diritto di opposizione
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), del RGPD. Ciò vale anche per la profilazione sulla base di tali disposizioni. In caso di opposizione, MedHair Clinic si astiene dal trattare ulteriormente i dati personali, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora MedHair Clinic tratti dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tali finalità. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Qualora l’interessato si opponga nei confronti di MedHair Clinic al trattamento per finalità di marketing diretto, MedHair Clinic non tratterà più i dati personali per tali finalità. Inoltre l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano effettuato presso MedHair Clinic a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89, paragrafo 1, del RGPD, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico. Per esercitare il diritto di opposizione, l’interessato può rivolgersi direttamente a qualsiasi collaboratore di MedHair Clinic. Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato è inoltre libero di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento, il quale precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, oppure (3) si basi sul consenso esplicito dell’interessato. Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento oppure (2) si basa sul consenso esplicito dell’interessato, MedHair Clinic attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione. Qualora l’interessato desideri far valere diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
i) Diritto di revocare il consenso al trattamento dei dati personali
Ogni interessato dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei dati personali. Qualora l’interessato desideri far valere il proprio diritto di revocare un consenso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
9. Protezione dei dati nelle candidature e nelle procedure di selezione
Il titolare del trattamento raccoglie e tratta i dati personali dei candidati ai fini dello svolgimento della procedura di selezione. Il trattamento può avvenire anche per via elettronica. Ciò avviene in particolare quando un candidato trasmette al titolare del trattamento la relativa documentazione di candidatura per via elettronica, ad esempio via e-mail o tramite un modulo web presente sul sito Internet. Se il titolare del trattamento conclude un contratto di lavoro con un candidato, i dati trasmessi vengono memorizzati ai fini della gestione del rapporto di lavoro nel rispetto delle disposizioni di legge. Se il titolare del trattamento non conclude alcun contratto di lavoro con il candidato, la documentazione di candidatura viene cancellata automaticamente due mesi dopo la comunicazione della decisione di rigetto, a condizione che alla cancellazione non si oppongano altri interessi legittimi del titolare del trattamento. Un altro interesse legittimo in tal senso è, ad esempio, un onere della prova in un procedimento ai sensi della legge generale sulla parità di trattamento (AGG).
10. Disposizioni sulla protezione dei dati relative all’impiego e all’utilizzo di Facebook
Il titolare del trattamento ha integrato in questo sito Internet componenti della società Facebook. Facebook è un social network.Un social network è un punto d’incontro sociale gestito su Internet, una comunità online che di norma consente agli utenti di comunicare tra loro e di interagire nello spazio virtuale. Un social network può fungere da piattaforma per lo scambio di opinioni ed esperienze oppure consente alla comunità di Internet di mettere a disposizione informazioni personali o aziendali. Facebook consente agli utenti del social network, tra l’altro, di creare profili privati, caricare foto e collegarsi in rete tramite richieste di amicizia.La società che gestisce Facebook è Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Se un interessato risiede al di fuori degli USA o del Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.A ogni richiamo di una delle singole pagine di questo sito Internet gestito dal titolare del trattamento, sulla quale è stato integrato un componente di Facebook (plug-in di Facebook), il browser Internet sul sistema informatico dell’interessato viene indotto automaticamente dal rispettivo componente di Facebook a scaricare da Facebook una rappresentazione del corrispondente componente di Facebook. Una panoramica completa di tutti i plug-in di Facebook è consultabile all’indirizzo https://developers.facebook.com/docs/plugins/?locale=it_IT. Nell’ambito di tale procedura tecnica, Facebook viene a conoscenza di quale specifica pagina secondaria del nostro sito Internet viene visitata dall’interessato.Se l’interessato è contemporaneamente connesso a Facebook, Facebook riconosce, a ogni richiamo del nostro sito Internet da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito Internet, quale specifica pagina secondaria del nostro sito Internet l’interessato visita. Tali informazioni vengono raccolte dal componente di Facebook e associate da Facebook al rispettivo account Facebook dell’interessato. Se l’interessato aziona uno dei pulsanti di Facebook integrati nel nostro sito Internet, ad esempio il pulsante «Mi piace», oppure se l’interessato inserisce un commento, Facebook associa tale informazione all’account utente personale di Facebook dell’interessato e memorizza tali dati personali.Facebook riceve tramite il componente di Facebook un’informazione sul fatto che l’interessato ha visitato il nostro sito Internet ogni volta che l’interessato, al momento del richiamo del nostro sito Internet, è contemporaneamente connesso a Facebook; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente di Facebook. Se l’interessato non desidera tale trasmissione di informazioni a Facebook, può impedirla disconnettendosi dal proprio account Facebook prima di richiamare il nostro sito Internet.La normativa sui dati pubblicata da Facebook, consultabile all’indirizzo https://it-it.facebook.com/about/privacy/, fornisce informazioni sulla raccolta, sul trattamento e sull’utilizzo dei dati personali da parte di Facebook. Vi viene inoltre illustrato quali possibilità di impostazione offre Facebook per la tutela della sfera privata dell’interessato. Sono inoltre disponibili diverse applicazioni che consentono di impedire una trasmissione di dati a Facebook. Tali applicazioni possono essere utilizzate dall’interessato per impedire una trasmissione di dati a Facebook.
11. Disposizioni sulla protezione dei dati relative all’impiego e all’utilizzo di Google Analytics (con funzione di anonimizzazione)
Il titolare del trattamento ha integrato in questo sito Internet il componente Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L’analisi web consiste nel rilevamento, nella raccolta e nella valutazione di dati sul comportamento dei visitatori di siti Internet. Un servizio di analisi web rileva, tra l’altro, dati su quale sito Internet ha portato un interessato a un sito Internet (cosiddetto referrer), a quali pagine secondarie del sito Internet si è avuto accesso oppure con quale frequenza e per quanto tempo è stata visualizzata una pagina secondaria. L’analisi web viene utilizzata prevalentemente per l’ottimizzazione di un sito Internet e per l’analisi costi-benefici della pubblicità su Internet.La società che gestisce il componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.Per l’analisi web tramite Google Analytics, il titolare del trattamento utilizza l’estensione “_gat._anonymizeIp”. Mediante tale estensione, l’indirizzo IP della connessione Internet dell’interessato viene abbreviato e reso anonimo da Google se l’accesso alle nostre pagine Internet avviene da uno Stato membro dell’Unione europea o da un altro Stato contraente dell’Accordo sullo Spazio economico europeo.La finalità del componente Google Analytics è l’analisi dei flussi di visitatori sul nostro sito Internet. Google utilizza i dati e le informazioni ottenuti, tra l’altro, per valutare l’utilizzo del nostro sito Internet, per compilare per noi report online che illustrano le attività sulle nostre pagine Internet e per fornire ulteriori servizi connessi all’utilizzo del nostro sito Internet.Google Analytics imposta un cookie sul sistema informatico dell’interessato. Che cosa siano i cookie è già stato spiegato sopra. Con l’impostazione del cookie, Google è in grado di analizzare l’utilizzo del nostro sito Internet. A ogni richiamo di una delle singole pagine di questo sito Internet gestito dal titolare del trattamento, sulla quale è stato integrato un componente di Google Analytics, il browser Internet sul sistema informatico dell’interessato viene indotto automaticamente dal rispettivo componente di Google Analytics a trasmettere dati a Google ai fini dell’analisi online. Nell’ambito di tale procedura tecnica, Google viene a conoscenza di dati personali, come l’indirizzo IP dell’interessato, che servono a Google, tra l’altro, per ricostruire la provenienza dei visitatori e dei clic e, di conseguenza, per consentire il calcolo delle provvigioni.Mediante il cookie vengono memorizzate informazioni personali, ad esempio l’ora di accesso, il luogo da cui è partito un accesso e la frequenza delle visite al nostro sito Internet da parte dell’interessato. A ogni visita alle nostre pagine Internet, tali dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato, vengono trasmessi a Google negli Stati Uniti d’America. Tali dati personali vengono memorizzati da Google negli Stati Uniti d’America. Google può eventualmente trasmettere a terzi tali dati personali raccolti tramite la procedura tecnica.Come già illustrato sopra, l’interessato può impedire in qualsiasi momento l’impostazione di cookie da parte del nostro sito Internet mediante un’apposita impostazione del browser Internet utilizzato e opporsi così in modo permanente all’impostazione di cookie. Tale impostazione del browser Internet utilizzato impedirebbe anche che Google imposti un cookie sul sistema informatico dell’interessato. Inoltre un cookie già impostato da Google Analytics può essere cancellato in qualsiasi momento tramite il browser Internet o altri programmi software.Inoltre l’interessato ha la possibilità di opporsi alla raccolta dei dati generati da Google Analytics e relativi all’utilizzo di questo sito Internet, nonché al trattamento di tali dati da parte di Google, e di impedirli. A tal fine l’interessato deve scaricare e installare un componente aggiuntivo per il browser disponibile al link https://tools.google.com/dlpage/gaoptout. Tale componente aggiuntivo per il browser comunica a Google Analytics, tramite JavaScript, che nessun dato e nessuna informazione sulle visite di pagine Internet può essere trasmesso a Google Analytics. L’installazione del componente aggiuntivo per il browser viene considerata da Google come un’opposizione. Se in un momento successivo il sistema informatico dell’interessato viene cancellato, formattato o reinstallato, l’interessato deve installare nuovamente il componente aggiuntivo per il browser al fine di disattivare Google Analytics. Qualora il componente aggiuntivo per il browser venga disinstallato o disattivato dall’interessato o da un’altra persona riconducibile alla sua sfera di controllo, sussiste la possibilità di reinstallare o riattivare il componente aggiuntivo per il browser.Ulteriori informazioni e le disposizioni vigenti di Google in materia di protezione dei dati sono consultabili agli indirizzi https://www.google.it/intl/it/policies/privacy/ e http://www.google.com/analytics/terms/it.html. Google Analytics è illustrato più dettagliatamente a questo link: https://www.google.com/intl/it_it/analytics/.
12. Disposizioni sulla protezione dei dati relative all’impiego e all’utilizzo di Google AdWords
Il titolare del trattamento ha integrato Google AdWords in questo sito Internet. Google AdWords è un servizio di pubblicità su Internet che consente agli inserzionisti di pubblicare annunci sia nei risultati del motore di ricerca di Google sia nella rete pubblicitaria di Google. Google AdWords consente a un inserzionista di stabilire in anticipo determinate parole chiave, in base alle quali un annuncio viene visualizzato nei risultati del motore di ricerca di Google esclusivamente quando l’utente richiama con il motore di ricerca un risultato pertinente alla parola chiave. Nella rete pubblicitaria di Google gli annunci vengono distribuiti su siti Internet tematicamente pertinenti mediante un algoritmo automatico e tenendo conto delle parole chiave stabilite in precedenza.La società che gestisce i servizi di Google AdWords è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.La finalità di Google AdWords è la promozione del nostro sito Internet mediante la visualizzazione di pubblicità basata sugli interessi sui siti Internet di aziende terze e nei risultati del motore di ricerca Google, nonché la visualizzazione di pubblicità di terzi sul nostro sito Internet.Se un interessato raggiunge il nostro sito Internet tramite un annuncio di Google, Google deposita sul sistema informatico dell’interessato un cosiddetto cookie di conversione. Che cosa siano i cookie è già stato spiegato sopra. Un cookie di conversione perde la sua validità dopo trenta giorni e non serve all’identificazione dell’interessato. Tramite il cookie di conversione, se il cookie non è ancora scaduto, si rileva se determinate pagine secondarie, ad esempio il carrello di un sistema di negozio online, sono state richiamate sul nostro sito Internet. Grazie al cookie di conversione, sia noi sia Google possiamo verificare se un interessato che ha raggiunto il nostro sito Internet tramite un annuncio AdWords ha generato un fatturato, ossia se ha concluso o interrotto un acquisto di merci.I dati e le informazioni raccolti mediante l’utilizzo del cookie di conversione vengono utilizzati da Google per elaborare statistiche delle visite al nostro sito Internet. Tali statistiche delle visite vengono a loro volta utilizzate da noi per determinare il numero complessivo di utenti che ci sono stati indirizzati tramite annunci AdWords, ossia per determinare il successo o l’insuccesso del rispettivo annuncio AdWords e per ottimizzare i nostri annunci AdWords per il futuro. Né la nostra azienda né altri inserzionisti di Google AdWords ricevono da Google informazioni che consentano di identificare l’interessato.Mediante il cookie di conversione vengono memorizzate informazioni personali, ad esempio i siti Internet visitati dall’interessato. A ogni visita alle nostre pagine Internet, vengono pertanto trasmessi a Google negli Stati Uniti d’America dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato. Tali dati personali vengono memorizzati da Google negli Stati Uniti d’America. Google può eventualmente trasmettere a terzi tali dati personali raccolti tramite la procedura tecnica.Come già illustrato sopra, l’interessato può impedire in qualsiasi momento l’impostazione di cookie da parte del nostro sito Internet mediante un’apposita impostazione del browser Internet utilizzato e opporsi così in modo permanente all’impostazione di cookie. Tale impostazione del browser Internet utilizzato impedirebbe anche che Google imposti un cookie di conversione sul sistema informatico dell’interessato. Inoltre un cookie già impostato da Google AdWords può essere cancellato in qualsiasi momento tramite il browser Internet o altri programmi software.Inoltre l’interessato ha la possibilità di opporsi alla pubblicità basata sugli interessi da parte di Google. A tal fine l’interessato deve richiamare, da ciascuno dei browser Internet da lui utilizzati, il link www.google.it/settings/ads ed effettuarvi le impostazioni desiderate.Ulteriori informazioni e le disposizioni vigenti di Google in materia di protezione dei dati sono consultabili all’indirizzo https://www.google.it/intl/it/policies/privacy/.
13. Disposizioni sulla protezione dei dati relative all’impiego e all’utilizzo di YouTube
Il titolare del trattamento ha integrato in questo sito Internet componenti di YouTube. YouTube è un portale video su Internet che consente agli editori di video di caricare gratuitamente videoclip e agli altri utenti di visualizzarli, valutarli e commentarli, anch’essi gratuitamente. YouTube consente la pubblicazione di qualsiasi tipo di video, motivo per cui sul portale Internet sono disponibili sia film e programmi televisivi completi, sia video musicali, trailer o video realizzati dagli utenti stessi.La società che gestisce YouTube è YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC è una società controllata di Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.A ogni richiamo di una delle singole pagine di questo sito Internet gestito dal titolare del trattamento, sulla quale è stato integrato un componente di YouTube (video di YouTube), il browser Internet sul sistema informatico dell’interessato viene indotto automaticamente dal rispettivo componente di YouTube a scaricare da YouTube una rappresentazione del corrispondente componente di YouTube. Ulteriori informazioni su YouTube sono consultabili all’indirizzo https://www.youtube.com/yt/about/it/. Nell’ambito di tale procedura tecnica, YouTube e Google vengono a conoscenza di quale specifica pagina secondaria del nostro sito Internet viene visitata dall’interessato.Se l’interessato è contemporaneamente connesso a YouTube, YouTube riconosce, al richiamo di una pagina secondaria che contiene un video di YouTube, quale specifica pagina secondaria del nostro sito Internet l’interessato visita. Tali informazioni vengono raccolte da YouTube e Google e associate al rispettivo account YouTube dell’interessato.YouTube e Google ricevono tramite il componente di YouTube un’informazione sul fatto che l’interessato ha visitato il nostro sito Internet ogni volta che l’interessato, al momento del richiamo del nostro sito Internet, è contemporaneamente connesso a YouTube; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno su un video di YouTube. Se l’interessato non desidera tale trasmissione di informazioni a YouTube e Google, può impedirla disconnettendosi dal proprio account YouTube prima di richiamare il nostro sito Internet.Le disposizioni sulla protezione dei dati pubblicate da YouTube, consultabili all’indirizzo https://www.google.it/intl/it/policies/privacy/, forniscono informazioni sulla raccolta, sul trattamento e sull’utilizzo dei dati personali da parte di YouTube e Google.
14. Base giuridica del trattamento
L’art. 6, par. 1, lett. a), del RGPD costituisce per la nostra azienda la base giuridica per le operazioni di trattamento per le quali richiediamo un consenso per una specifica finalità di trattamento. Se il trattamento di dati personali è necessario all’esecuzione di un contratto di cui l’interessato è parte, come avviene ad esempio per le operazioni di trattamento necessarie per una fornitura di merci o per l’erogazione di qualsiasi altra prestazione o controprestazione, il trattamento si basa sull’art. 6, par. 1, lett. b), del RGPD. Lo stesso vale per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che rende necessario un trattamento di dati personali, ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c), del RGPD. In rari casi il trattamento di dati personali potrebbe rendersi necessario per tutelare interessi vitali dell’interessato o di un’altra persona fisica. Ciò si verificherebbe, ad esempio, se un visitatore si ferisse presso la nostra struttura e di conseguenza il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali dovessero essere comunicati a un medico, a un ospedale o ad altri terzi. In tal caso il trattamento si baserebbe sull’art. 6, par. 1, lett. d), del RGPD.Infine, le operazioni di trattamento potrebbero basarsi sull’art. 6, par. 1, lett. f), del RGPD. Su tale base giuridica si fondano le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra indicate, qualora il trattamento sia necessario per il perseguimento di un legittimo interesse della nostra azienda o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state espressamente menzionate dal legislatore europeo. Quest’ultimo ha infatti ritenuto che un interesse legittimo possa sussistere quando l’interessato è un cliente del titolare del trattamento (considerando 47, seconda frase, del RGPD).
15. Legittimi interessi perseguiti dal titolare del trattamento o da terzi
Se il trattamento di dati personali si basa sull’articolo 6, par. 1, lett. f), del RGPD, il nostro legittimo interesse consiste nello svolgimento della nostra attività commerciale a beneficio del benessere di tutti i nostri collaboratori e dei nostri soci.
16. Periodo di conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo termine di conservazione previsto dalla legge. Allo scadere di tale termine, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari per l’esecuzione o la conclusione del contratto.
17. Disposizioni legali o contrattuali relative alla fornitura dei dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
La informiamo che la fornitura di dati personali è in parte prescritta dalla legge (ad es. norme fiscali) o può derivare anche da accordi contrattuali (ad es. informazioni sul partner contrattuale).Talvolta, per la conclusione di un contratto, può essere necessario che un interessato ci fornisca dati personali che successivamente devono essere da noi trattati. L’interessato è ad esempio tenuto a fornirci dati personali quando la nostra azienda conclude con lui un contratto. La mancata fornitura dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato.Prima di fornire dati personali, l’interessato deve rivolgersi a uno dei nostri collaboratori. Il nostro collaboratore informa l’interessato, caso per caso, se la fornitura dei dati personali è prescritta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se sussiste un obbligo di fornire i dati personali e quali conseguenze avrebbe la mancata fornitura dei dati personali.
18. Esistenza di un processo decisionale automatizzato
In qualità di azienda responsabile, rinunciamo a un processo decisionale automatizzato o alla profilazione.Il presente modello di informativa sulla privacy è stato creato mediante il generatore di informative sulla privacy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che effettua audit sulla protezione dei dati, in collaborazione con lo studio legale specializzato in diritto dei media WILDE BEUGER SOLMECKE.
19. Google Web Fonts
Il sito web MedHair Clinic utilizza, per la visualizzazione uniforme dei caratteri, i cosiddetti web font messi a disposizione da Google Inc. (“Google”). L’integrazione di tali web font avviene tramite una richiesta al server, di norma un server di Google negli USA. In tal modo viene trasmesso al server quali delle nostre pagine Internet Lei ha visitato. Inoltre Google memorizza l’indirizzo IP del browser del dispositivo del visitatore di queste pagine Internet. Google dichiara tuttavia che durante il caricamento dei caratteri non vengono impostati cookie né i dati del visitatore (né l’indirizzo IP, né la versione del browser, né altre informazioni personali) vengono collegati con eventuali altri dati. Al richiamo di una pagina, il Suo browser carica i web font necessari nella propria cache per visualizzare correttamente testi e caratteri. Se il Suo browser non supporta i web font, viene utilizzato un carattere standard del Suo computer. Ulteriori informazioni su Google Web Fonts sono disponibili all’indirizzo developers.google.com/fonts/faq e nell’informativa sulla privacy di Google: www.google.com/policies/privacy/
20. Content Delivery Network
Utilizziamo un cosiddetto CDN, ossia una “Content Delivery Network”. Si tratta di una rete di server distribuiti a livello regionale e collegati tramite Internet, con la quale vengono messi a disposizione contenuti, in particolare file multimediali di grandi dimensioni. Un CDN ci aiuta a mettere rapidamente a disposizione i dati, soprattutto in presenza di un numero elevato di richieste. Utilizziamo Cloudflare. Si tratta di un servizio di Cloudflare, Inc.. Con la visita al sito web, il fornitore riceve l’informazione che Lei ha richiamato la corrispondente pagina secondaria del nostro sito web. Inoltre vengono trasmessi i dati indicati al punto 4 della presente informativa. Ulteriori informazioni sulla finalità e sull’ambito della raccolta dei dati e sul loro trattamento da parte del fornitore sono disponibili nelle informative sulla privacy del fornitore. Lì troverà anche ulteriori informazioni sui Suoi diritti al riguardo e sulle possibilità di impostazione per la tutela della Sua sfera privata. Informazioni del fornitore terzo: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attention: Data Protection Officer, [email protected]. Panoramica sulla protezione dei dati: https://www.cloudflare.com/it-it/privacypolicy/.Il fornitore tratta i Suoi dati personali anche negli USA ed è certificato ai sensi dell’EU-U.S. Data Privacy Framework: www.dataprivacyframework.gov.
