Privacy Policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ai sensi dell’art. 13 Regolamento UE n. 2016/679 (GDPR)

Gentile Interessato/Utente,
prima di fornire i dati che La riguardano è necessario che prenda visione di una serie di informazioni che La possono aiutare a comprendere le motivazioni per le quali potranno essere trattati i Suoi dati personali, quali sono i Suoi diritti e come li potrà esercitare, in armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali 2016/679 e dal D.Lgs. 196/ 2003 e s.m.i., c.d. Codice Privacy, il cui obiettivo è proteggere i diritti e le libertà fondamentali delle persone fisiche. La presente Informativa è relativa esclusivamente al trattamento dei dati da Lei comunicati o altrimenti ottenuti per effetto dell’utilizzo del presente sito web. L’Informativa è resa solo per questo Sito e non anche per altri siti web eventualmente da Lei consultati tramite link.

Titolare del trattamento

Il Titolare del trattamento dei dati è ANDRA SPA, con sede legale in Via Cesare Pavese, 11/13 – 20090 Opera (MI), C.F. e P.IVA 06295860156 (in seguito “Titolare”) nella persona del Suo Legale Rappresentante p.t. Sig. Vittorio Pirera. I predetti recapiti sono i medesimi che potrà utilizzare in caso di esercizio dei Suoi diritti ex artt. 15/22 GDPR, come di seguito specificati.

Responsabile della protezione dei dati personali (RPD – DPO)

Il Titolare ha nominato un Responsabile della protezione dei dati (RPD o DPO, data protection officer), che può essere contattato all’indirizzo email dpo@andra-med.it

Finalità del trattamento e dati personali trattati

Per accedere al Sito non è necessario procedere ad alcuna registrazione.

Il Titolare può raccogliere dati, quali i dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati vengono utilizzati al solo fine di ricavare informazioni per il corretto funzionamento del sito.

Il Titolare può raccogliere i dati personali spontaneamente comunicati dall’Interessato / Utente del sito in occasione di telefonate o e-mail di richiesta di informazioni inoltrate allo stesso. Esiste, inoltre, nella sezione del sito “contatti”, un form per il cui utilizzo è necessario fornire i propri dati personali (nome, cognome, email, eventuali dati personali comunicati nel campo messaggio). La base giuridica dei predetti trattamenti è riscontrabile nell’esecuzione del servizio espressamente richiesto dall’Utente e nell’evasione di tale richiesta.

Il Titolare può, altresì, trattare i dati personali comunicati dall’Interessato per “finalità contrattuali”, tra cui:

  • Conclusione dei contratti per l’erogazione dei servizi/attività svolti dal Titolare (nome, cognome, ragione sociale, C.F./P.IVA, indirizzo, telefoni, e-mail, riferimenti bancari e di pagamento e ogni altro dato necessario per l’esecuzione del contratto);

  • Adempimento degli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti contrattuali in essere;

  • Gestione della clientela (gestione contratti, ordini, spedizioni, fatture, controllo dell’affidabilità e solvibilità)

  • Gestione dei fornitori (gestione contratti, ordini, arrivi, fatture, selezione in rapporto alle necessità dell’impresa)

Gestione delle richieste di assistenza tecnica sui prodotti forniti da Andra S.p.a.

La base giuridica dei predetti trattamenti è il contratto di cui l’Interessato è parte o l’esecuzione di misure precontrattuali adottate su sua richiesta.

In ogni caso, il Titolare potrà trattare i dati personali acquisiti tramite il Sito e/o da parte dell’Interessato per tutte le “finalità di legge”, ovvero al fine di adempiere ad obblighi di legge e regolamentari, nonché per dar corso a richieste legittime (es. richieste di accesso o di trasmissione di informazioni) da parte di Autorità e di soggetti a ciò autorizzati.

Modalità di trattamento dei dati

Si informa che il personale di ANDRA S.p.A. autorizzato a trattare i dati personali è stato sottoposto ad addestramento specifico, conoscitivo e comportamentale, relativamente alla normativa vigente in materia di “privacy” e trattamento dei dati personali, ai sensi del GDPR – Regolamento UE 2016/679.

Il Titolare informa che i propri tecnici autorizzati, nel corso delle attività tecniche di installazione, predisposizione della base dei dati, avviamento e assistenza tecnica, potrebbero eventualmente accedere a categorie particolari di dati (ex dati sensibili) di proprietà del Cliente, esclusivamente per gli scopi previsti dal contratto.

Il Titolare, in base al contratto sottoscritto con il Cliente e alle attività specificatamente erogate, può essere nominato Responsabile del Trattamento ai sensi dell’art. 28 GDPR.

In qualità di Titolare e/o di Responsabile, ANDRA si impegna ad individuare e predisporre misure tecniche ed organizzative adeguate tenendo conto “dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche” (v. art. 32, par. 1 del Regolamento).

ANDRA S.p.A. non potrà essere ritenuta in alcun modo responsabile delle procedure di sicurezza e protezione dei dati poste a carico al Cliente, in particolare per quanto attiene:

  • Creazione e gestione delle copie di sicurezza;

  • Autenticazione degli utenti;

  • Politiche anti-virus e di sicurezza generale dei sistemi informativi;

  • Controllo degli accessi ai dati sensibili;

  • Aggiornamento dei sistemi operativi;

  • Gestione della data e ora di sistema;

Inoltre, restano in carico del Cliente le attività di amministrazione applicativa delle base dati dei prodotti forniti da Andra S.p.a, in particolare per quanto concerne:

  • Gestione delle mancate corrispondenze;

  • Operazioni di riallocazione di esami;

  • Correzione dati anagrafici dei pazienti;

  • Monitoraggio delle code di archiviazione.

Comunque, a tal fine, il personale indicato dal Cliente verrà adeguatamente formato da parte di ANDRA S.p.A.

Periodo di conservazione

Il Titolare tratterà i dati personali per il periodo di durata del contratto e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamento.

Destinatari o categorie di destinatari ai quali i dati personali possono essere comunicati

I Suoi dati potranno essere resi accessibili, per le finalità sopra indicate, nella presente informativa:

  • a dipendenti e/o collaboratori del Titolare che, in qualità di autorizzati al trattamento dei dati personali (anche come amministratori di sistema), operano nella struttura per l’erogazione dei servizi richiesti e potranno trattare i dati nel rispetto delle istruzioni ricevute;

  • a società terze o altri soggetti (a titolo indicativo e non esaustivo: istituti di credito; agenzie tecniche; fornitori di prodotti e servizi per il supporto tecnico; consulenti e liberi professionisti, singoli e associati; società di assicurazione per la prestazione di servizi assicurativi; etc.) che svolgono attività di outsourcing per conto del Titolare strettamente connesse e strumentali alla gestione del rapporto commerciale, anche in qualità di Responsabili del trattamento

In ogni caso l’elenco aggiornato dei Responsabili e degli autorizzati al trattamento è disponibile presso la sede del Titolare del trattamento.

Il Titolare potrà, altresì, comunicare i Suoi dati a Organismi di Vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge e per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

I Suoi dati non saranno in alcun modo diffusi.

Natura del conferimento dei dati e conseguenze della mancata comunicazione

Il conferimento dei dati è indispensabile al fine di poter adempiere alle finalità sopra indicate. Nel caso in cui gli interessati non comunichino i propri dati indispensabili e non permettano il trattamento, non sarà possibile procedere all’espletamento e messa in atto dei servizi proposti e dar seguito agli obblighi contrattuali intercorsi, con conseguente pregiudizio per il corretto assolvimento dei conseguenti obblighi normativi.

Diritti dell’interessato

Lei ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso ha il diritto di:

  • ottenere l’accesso ai dati personali, chiedere la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi al loro trattamento;

  • ove applicabile, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento (portabilità dei dati);

  • essere informato dell’esistenza di un processo decisionale automatizzato, compresa la profilazione;

  • se espresso, revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

  • proporre reclamo all’autorità di controllo, Garante per la protezione dei dati personali.

 

Modalità di esercizio dei diritti

Lei potrà in qualsiasi momento esercitare i Suoi diritti inviando: