informativa privacy
In vigore dal 24/05/2018
Ragioni dell’Informativa
La presente informativa sulla privacy (l’“Informativa Privacy”) contiene
informazioni importanti sui Suoi dati personali che vengono raccolti visitando
il presente sito web https://orthogether.com (il “Sito”) come utente registrato o non
registrato (l’“Utente”).
In particolare, la società Orthogether S.r.l., con sede
legale in Galleria del Corso n. 15, 26100 Cremona (CR), e P.
IVA 01729040335, in qualità di titolare del trattamento dei dati (la “Società” o il “Titolare”), La informa, ai sensi della vigente normativa in materia
di protezione dei dati personali (la “Normativa
Privacy”), ivi incluso il Regolamento (UE) 2016/679 (il “GDPR”), che tratterà i dati dei propri Utenti con le
modalità e per le finalità di seguito descritte.
I termini della presente Informativa Privacy si applicano
solo ed esclusivamente al Sito e non anche ad altri siti web di proprietà del
Titolare o di proprietà di soggetti terzi cui l’Utente dovesse accedere
attraverso i collegamenti eventualmente contenuti nel Sito. Qualora l’Utente
dovesse accedere ad altro sito internet, si consiglia di leggere le
informazioni in merito al trattamento dei dati personali applicabile al sito
visitato.
Accettazione
Visitando il Sito, utilizzando i suoi Servizi o
interagendo con la Società, l’Utente conferma di aver letto e compreso la
presente Informativa Privacy e di accettare che la Società tratti i dati
personali raccolti attraverso il Sito in conformità alla presente Informativa
Privacy e alla Normativa Privacy. Qualora non accetti le condizioni della
presente Informativa Privacy, l’Utente è pregato di non visitare il presente
Sito, non creare un account (come infra
definito) e non utilizzare altrimenti il presente Sito o inviare i propri dati
personali.
Il Titolare si riserva il diritto di apportare modifiche alla
presente Informativa Privacy in qualunque momento, dandone pubblicità agli
Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina,
prendendo come riferimento la data di ultima modifica indicata in fondo ad essa.
Nel caso di mancata accettazione delle modifiche apportate all’Informativa
Privacy, l'Utente è tenuto a cessare l'utilizzo del Sito e può richiedere al
Titolare di rimuovere i propri dati personali. Salvo quanto diversamente
specificato, la precedente privacy policy continuerà ad applicarsi ai dati
personali sino a quel momento raccolti.
La presente Informativa Privacy contiene informazioni
importanti su quanto segue:
1. TIPOLOGIA DI DATI TRATTATI DALLA SOCIETÀ ATTRAVERSO IL SITO
2. BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO
3. NATURA DEL CONFERIMENTO DEI DATI
4. TRATTAMENTO DEI DATI E MODALITÀ DEL TRATTAMENTO
5. ACCESSO AI DATI PERSONALI
6. COMUNICAZIONE DEI DATI PERSONALI
7. TRASFERIMENTO DEI DATI PERSONALI EXTRA UE
8. I SUOI DIRITTI
9. ESERCIZIO DEI SUOI DIRITTI E RECLAMO AL GARANTE DELLA PROTEZIONE DEI
DATI PERSONALI
10. TITOLARE E RESPONSABILI DEL TRATTAMENTO
1. Tipologia
di dati trattati dalla Società attraverso il Sito
Ai sensi della Normativa Privacy, il Titolare tratta i
seguenti dati personali forniti dall’Utente (i “Dati Personali”) durante la
navigazione sul Sito o la Sua registrazione all’Area Riservata:
- dati comuni (quali, a titolo esemplificativo e non
esaustivo: nome, cognome, indirizzo di residenza e/o domicilio e altri dati
identificativi, codice fiscale, indirizzo e-mail, dati di navigazione come
indicati al punto 1.1 (es. indirizzo IP, ecc.).
1.1 Dati
ottenuti durante la navigazione di un Utente sul Sito
I sistemi informatici, la tecnologia cookie e le
procedure software utilizzate per il funzionamento del Sito acquisiscono, nel
corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita
nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte
per essere associate a soggetti interessati identificati, ma che per loro
stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati
detenuti da terzi, permettere di identificare gli Utenti navigatori.
In questa categoria di dati rientrano, ad esempio, gli
indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si
connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i
nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha
effettuato l’accesso (mediante referral)
al Sito, gli indirizzi in notazione URI (Uniform
Resource Identifier) delle risorse richieste, l’orario della richiesta, il
metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del
file ottenuto in risposta, il codice numerico indicante lo stato della risposta
data dal server web, ed altri parametri relativi al tipo di browser (es.
Internet Explorer, Google Chrome, Firefox), sistema operativo (es. Windows) e
all’ambiente informatico dell’Utente.
Tali dati sono raccolti mediante cookie tecnici
proprietari di prima parte e cookie analitici di terza parte .
Per ulteriori informazioni sui dati di navigazione nonché
sulla loro raccolta e trattamento, si invitano gli Utenti a consultare l’Informativa Cookie del Sito.
1.2 Dati
personali forniti dagli Utenti in caso di registrazione all’Area Riservata del
Sito
La maggior parte delle pagine e dei contenuti del Sito
sono accessibili e consultabili dall’Utente senza che sia necessaria la sua
registrazione e/o identificazione. L’accesso e la consultazione del Sito non
richiedono pertanto alcuna registrazione, salvo che in relazione all’area dedicata
alla “Registrazione” (di seguito, per comodità, l’“Area Riservata”).
L’Utente, infatti, ha la facoltà, se lo desidera, di registrarsi all’Area Riservata che è dedicata soltanto ad alcune categorie di Utenti (gli “Utenti Registrati”) – quali, ad esempio, gli utenti che intendano vendere, nell’esercizio della loro attività di impresa, prodotti ortopedici o medicali (gli “Utenti Rivenditori”), ovvero gli utenti che acquistano un prodotto o un servizio offerto da un Rivenditore tramite il Sito (gli “Utenti Acquirenti”). Per consultare i termini e le condizioni di utilizzo del Sito e dell’Area Riservata si prega di consultare le “Condizioni Generali di VenditaMarketplace”.
2. Base
Giuridica e Finalità del Trattamento di Dati Personali
2.1 Desideriamo informarLa che i Dati Personali dell’Utente saranno
trattati, senza che sia necessario il suo preventivo consenso, ai sensi
dell’art. 6 GDPR, per le seguenti finalità (congiuntamente con le finalità
elencate ai paragrafi 2.2 e 2.3 e 2.4 le “Finalità”):
a)
effettuare la manutenzione e assistenza tecnica
necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad
esso connessi;
b)
migliorare la qualità e la struttura del Sito, nonché per
creare nuovi Servizi, funzionalità e/o caratteristiche del medesimo;
c)
consentire al Titolare di fornire i propri Servizi;
d)
monitorare gli adempimenti contrattuali e svolgere le indagini
sulla qualità dei Servizi;
e)
permettere alla Società di esercitare i propri diritti in
sede giudiziaria e per la gestione del contenzioso;
f)
adempiere ad obblighi di legge e/o regolamentari;
g)
collaborare con pubbliche autorità a fini di prevenzione
e repressione di atti illeciti, anche in via disciplinare;
h)
per eventuali fini statistici e storici.
2.2 I
dati forniti dall’Utente Rivenditore saranno trattati senza che sia
necessario il preventivo consenso di quest’ultimo, ai sensi dell’art. 6, comma 1,
lett. b) GDPR per le seguenti finalità:
a) per
permettere di accedere all’Area Riservata del Sito, per creare e mantenere il
proprio profilo utente (“Account”)
al fine di gestire gli adempimenti di natura pre-contrattuale e contrattuale,
legali, contabili e fiscali derivanti dalla commercializzazione di beni e
servizi da parte del Rivenditore attraverso l’utilizzo del Sito e dei servizi ad
esso collegati. L’utilizzo del Sito e dei servizi ad esso connessi potrà
avvenire, infatti, soltanto dietro apposita sottoscrizione da parte dell’Utente
Rivenditore di un apposito contratto di servizi stipulato con la Società.
2.3 I
dati forniti dall’Utente Acquirente saranno invece trattati, previo consenso
di quest’ultimo ai sensi dell’art. 6, comma 1, lett. a) GDPR, per le
seguenti finalità:
a)
per permettere all’Utente Acquirente di registrarsi e accedere
all’Area Riservata del Sito, e creare e mantenere il proprio Account necessario
per poter eventualmente acquistare, laddove di interesse, i beni offerti dagli
Utenti Rivenditori sul Sito. L’eventuale rapporto contrattuale che si
instaurerà a seguito della compravendita di beni e servizi sul Sito
intercorrerà, infatti, esclusivamente tra l’Utente Acquirente e l’Utente
Rivenditore; Orthogether in quanto mero gestore tecnico del Sito non sarà parte
in alcun caso del suddetto rapporto contrattuale.
2.4 I dati forniti
da qualsiasi Utente Registrato (sia Rivenditore che Acquirente) potrebbero
essere trattati, previo consenso di quest’ultimo, ai sensi dell’art. art. 6
lett. a) GDPR, per le seguenti finalità commerciali e a mezzo posta
elettronica, telefax, messaggio del tipo MMS o SMS:
a)
per permettere l’invio all’Utente Registrato di
comunicazioni per mezzo di posta elettronica su prodotti, iniziative e/o
Servizi proposti dalla Società e/o di newsletter, o di altro materiale
pubblicitario, informativo o promozionale (es. comunicazioni commerciali
relative a Prodotti Ortopedici analoghi a quelli che sono stati oggetto dei
contratti tra Rivenditori ed utenti).
Si segnala agli Utenti Rivenditori con
i quali la Società abbia intrattenuto rapporti contrattuali, che la Società
potrà inviare loro comunicazioni di carattere promozionale dei propri servizi,
nel rispetto della Normativa Privacy, salvo loro dissenso ai sensi dell’art.
21, paragrafo 2 GDPR.
3. Natura
del Conferimento dei Dati Personali
Il conferimento dei dati da parte dell’Utente è
obbligatorio per le finalità di servizio di cui ai punti 2.1, 2.2 e 2.3 della presente informativa. L'eventuale
rifiuto di fornire detti dati potrà comportare l'impossibilità di fruire dei servizi
connessi all’utilizzo del Sito.
Il conferimento dei dati da parte dell’Utente è invece
facoltativo per le finalità promozionali e di marketing di cui al punto 2.4 della presente Informativa Privacy. Tuttavia,
l’eventuale rifiuto di fornire i dati non permetterà all’Utente di ricevere eventuali
comunicazioni commerciali su prodotti, iniziative e/o servizi proposti dalla
Società. In ogni caso, l’Utente potrà comunque usufruire dei servizi connessi
all’utilizzo del Sito e offerti dalla Società di cui ai punti 2.1, 2.2 e
2.3 della presente Informativa Privacy.
4. Trattamento
di Dati Personali e Modalità del trattamento
La informiamo inoltre che il trattamento dei Dati
Personali dell’Utente, ai sensi dell’art. 4 GDPR, potrà consistere nelle
seguenti attività (il “Trattamento”):
raccolta, registrazione, organizzazione, strutturazione, conservazione,
adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante
trasmissione, qualsiasi altra forma di messa a disposizione, raffronto o
interconnessione, limitazione, cancellazione o distruzione dei dati.
La informiamo inoltre che i Dati Personali dell’Utente:
-
saranno trattati nel rispetto dei principi di liceità,
correttezza e trasparenza;
-
saranno raccolti per le legittime Finalità sopra
determinate;
-
saranno adeguati, pertinenti e limitati a quanto
necessario rispetto alle Finalità per le quali sono trattati;
-
saranno conservati in una forma che consenta l’identificazione
dell’Utente per un arco di tempo non superiore al conseguimento delle Finalità
per le quali sono trattati e, in ogni caso, non oltre 10 anni dalla loro raccolta per le
Finalità di cui ai punti 2.1, 2.2, 2.3 e 2.4 della presente Informativa Privacy;
-
saranno trattati in modo tale da garantire un’adeguata
sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso
non autorizzato mediante misure tecniche ed organizzative di sicurezza.
Il Trattamento dei Dati Personali dell’Utente potrà
essere effettuato mediante il supporto di mezzi cartacei, strumenti
automatizzati, informatici o telematici, con modalità organizzative e con
logiche strettamente correlate alle Finalità indicate.
Il Titolare utilizza le più adeguate misure tecnologiche
e di sicurezza (elettroniche, informatiche, fisiche, organizzative e
procedurali) per garantire la sicurezza e riservatezza dei dati trattati. Tali
misure comprendono il mantenimento di un sistema sicuro di conservazione ed
utilizzo dei dati basato su crittografia, rilevamento delle intrusioni e
software di prevenzione e protezione.
L’Utente prende tuttavia atto che la stessa comunicazione
di dati personali per mezzo di siti internet presenta dei rischi legati alla
divulgazione di tali dati e che nessun sistema è totalmente sicuro od a prova
di manomissione e/o intrusione da parte di terzi.
5. Accesso
ai Dati Personali
6. Comunicazione
dei Dati Personali
Senza l’espresso consenso dell’Utente (ai sensi dell’art.
6 lett. b) e c) del GDPR), il Titolare potrà comunicare i dati dell’Utente per
le Finalità di servizio di cui ai punti 2.1, lettere. e) e g) a organismi di
vigilanza e/o di controllo, Autorità giudiziarie nonché a tutti gli altri
soggetti ai quali la comunicazione sia obbligatoria per legge per
l’espletamento delle Finalità dette, in qualità di autonomi titolari del
trattamento.
I dati degli Utenti non saranno diffusi al pubblico o a
soggetti indeterminati.
Oltre al Titolare, in alcuni casi, potrebbero avere
accesso ai Dati Personali e trattarli, per le Finalità di cui sopra, categorie
di terzi coinvolti nell'organizzazione del Titolare stesso o del sito – e a
loro volta nominati, se necessario, responsabili del trattamento da parte del
Titolare – quali, a titolo esemplificativo (i “Destinatari”:
-
fornitori di
servizi tecnici terzi;
-
esercenti la
professione medica e personale paramedico (medici e/o paramedici impiegati
presso i Rivenditori);
-
corrieri e
servizi postali;
-
hosting
provider;
-
società
informatiche;
-
professionisti
e consulenti (in materia legale, commerciale, amministrativa, fiscale,
tributaria, di qualità e sicurezza, di certificazione di bilancio,) a cui siano
affidati incarichi per i quali sia necessaria la conoscenza dei dati personali
dell’Utente;
-
agenzie di
comunicazione;
-
aziende di
credito;
-
società di assicurazione.
7. Trasferimento
di Dati Personali extra UE
I Dati Personali dell’Utente non saranno soggetti a trasferimento
nei confronti di soggetti terzi diversi rispetto ai Destinatari indicati nella
presente informativa.
I Dati Personali dell’Utente potranno essere comunicati
anche a Destinatari che si trovino Paesi Membri dell’Unione europea per il
perseguimento delle sole Finalità.
Un eventuale trasferimento dei Suoi Dati Personali in
Paesi extra UE potrà avvenire unicamente nei termini e con le garanzie previsti
dalla Normativa Privacy ed, in particolare, a norma degli artt. 44 – 49 del
GDPR.
8. I
Suoi Diritti
La informiamo
che, nella sua qualità di interessato, ai sensi della Normativa Privacy, avrà
il diritto di revocare il Suo consenso in qualsiasi momento, inoltre potrà in
ogni momento esercitare i seguenti diritti (i “Suoi Diritti ”):
a)
il
cd. “diritto di accesso” ai Suoi
Dati Personali di cui all’art. 15 GDPR, e nello specifico: ottenere la conferma
dell'esistenza o meno di Dati Personali che La riguardano, anche se non ancora
registrati, e la loro comunicazione in forma intelligibile, nonché ottenere le
seguenti informazioni:
1.
le
finalità e le modalità del Trattamento dei Suoi Dati Personali (ivi inclusa
l'esistenza di un processo decisionale automatizzato, compresa la profilazione
di cui all'art. 22, par. 1 e 4 GDPR e, almeno in tali casi, informazioni
significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste
di tale trattamento per l'interessato), le categorie dei Suoi Dati Personali
trattati, l’origine dei Suoi Dati Personali, il periodo di conservazione dei
Suoi Dati Personali (ove possibile), ovvero i criteri utilizzati per
determinare tale periodo;
2.
gli
estremi identificativi del titolare, dei responsabili e del rappresentante
designato ai sensi dell'art. 5, comma 2, lett.e) GDPR e in generale di tutti i
soggetti o delle categorie di soggetti ai quali i Suoi Dati Personali sono
stati o saranno comunicati sul territorio italiano, in particolare se vi siano destinatari
di paesi terzi o organizzazioni internazionali (e in tal caso, Lei ha altresì diritto
ad essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo
46 GDPR relative al trasferimento);
3.
l'esistenza
del Suo diritto, in qualità di interessato di chiedere al titolare del
trattamento la rettifica, la cancellazione o la limitazione del trattamento dei
Suoi Dati Personali o di opporsi al loro trattamento;
4.
il diritto di proporre reclamo al
Garante per la protezione dei Suoi Dati Personali (il “Garante”);
b)
il
cd. “diritto di rettifica” di cui
all’art. 16 GDPR: il diritto di richiedere la rettificazione ovvero, qualora ne
avesse interesse, l'integrazione dei Suoi Dati Personali;
c)
il
cd. “diritto alla cancellazione” (o “diritto
all’oblio”) di cui all’art. 17 GDPR: il diritto di richiedere la cancellazione,
la trasformazione in forma anonima o il blocco dei dati trattati in violazione
di legge, compresi quelli di cui non è necessaria la conservazione in relazione
alle finalità per le quali i Suoi Dati sono stati raccolti o successivamente
trattati;
d)
il
cd. “diritto di limitazione di
trattamento” di cui all’art. 18 GDPR: il diritto di ottenere dal titolare
del trattamento la limitazione del trattamento in alcuni casi previsti ai sensi
della Normativa Privacy;
e)
il
diritto di richiedere al titolare, ai sensi dell’art. 19 GDPR, indicazione dei destinatari
a cui egli abbia notificato le eventuali rettifiche o cancellazioni o
limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR,
in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si
riveli impossibile o implichi uno sforzo sproporzionato);
f)
il
cd. “diritto alla portabilità dei dati”
di cui all’art. 20 GDPR: il diritto di ricevere (o di trasmettere direttamente
ad altro titolare) i Suoi Dati Personali in un formato strutturato, di uso
comune e leggibile da dispositivo automatico;
g)
il
cd. “diritto di opposizione” di cui
all’art. 21 GDPR: il diritto di opporsi, in tutto o in parte:
1.
per
motivi legittimi al trattamento dei Suoi Dati Personali, ancorché pertinenti
allo scopo della raccolta;
2.
al
trattamento di Suoi Dati Personali, a fini di invio di materiale pubblicitario
o di vendita diretta o per il compimento di ricerche di mercato o di
comunicazione commerciale.
Nei casi di
cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi
ai quali i Dati Personali sono stati comunicati dell’eventuale esercizio dei Suoi
Diritti, ad eccezione di specifici casi (es. quando tale adempimento si riveli
impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto
al diritto tutelato).
9.
Esercizio dei Suoi Diritti e Reclamo al
Garante della protezione dei Dati Personali
Potrà in qualsiasi momento esercitare i Suoi Diritti
nelle seguenti modalità:
a)
inviando
una raccomandata A.R. all’indirizzo del Titolare in
b) inviando una e-mail a assistenza@orthogether.com
La informiamo, altresì, che ai sensi della Normativa
Privacy ha il diritto di proporre reclamo al Garante. Per la presentazione del
reclamo, potrà utilizzare la modalità che ritiene più opportuna, consegnando il
reclamo a mano presso gli uffici del Garante (all’indirizzo di seguito
indicato) o mediante l’inoltro di:
a)
raccomandata
A/R indirizzata a “Garante per la protezione dei dati personali”, Piazza di
Monte Citorio, 121 00186 Roma;
b)
e-mail
all’indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;
c)
fax al numero: 06-696773785.
Per maggiori informazioni, si invita a consultare la
pagina web del Garante disponibile al link:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524
10. Titolare
e responsabili del trattamento
Il titolare del trattamento
è Orthogether S.r.l. con sede legale in Galleria del Corso n. 15, 26100 Cremona
(CR).
L’elenco aggiornato di eventuali responsabili del trattamento è liberamente consultabile presso la sede della Società.