PRIVACY POLICY

Sito web di Olly Med S.r.l.

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito web di Olly Med S.r.l. (di seguito “Olly Med” o “Titolare”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità e della conservazione, integrità e riservatezza.

1. Titolare del trattamento

Il Titolare del trattamento è:

Olly Med S.r.l.
Via Frascati 31D
00078 Monte Porzio Catone (RM) – Italia
E-mail: privacy@ollymed.it
PEC: ollymed@pec.it

2. Responsabile della Protezione dei Dati (RPD / DPO)

Olly Med ha designato un Responsabile della Protezione dei Dati (RPD / DPO), ai sensi dell’art. 37 GDPR.

Il RPD/DPO può essere contattato per qualsiasi informazione sul trattamento dei dati personali o per l’esercizio dei diritti riconosciuti dal GDPR al seguente indirizzo: dpo@ollymed.com

3. Tipologie di dati trattati

Attraverso il sito web, Olly Med può trattare le seguenti categorie di dati personali:

dati identificativi e di contatto (nome, cognome, telefono, e-mail);
dati necessari alla prenotazione di appuntamenti e all’erogazione delle prestazioni sanitarie;
dati relativi alla salute, inclusi i dati contenuti nei referti;
dati contenuti nei curriculum vitae inviati spontaneamente;
dati di navigazione e di utilizzo del sito (log, cookie).

I dati possono essere forniti direttamente dall’Interessato oppure raccolti automaticamente durante la navigazione del sito.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari è indispensabile per consentire a Olly Med di fornire i servizi richiesti tramite il sito (prenotazioni, riscontro alle richieste, accesso ai referti).

Il mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

prenotazione di visite e prestazioni sanitarie tramite la piattaforma Doctolib;
gestione delle richieste di informazioni e di contatto;
accesso al Portale ritiro referti, gestito tramite Doctolib (Vettore Medical);
invio di comunicazioni informative e newsletter, previo consenso dell’utente;
valutazione delle candidature tramite la sezione “Lavora con noi”;
gestione tecnica e di sicurezza del sito web;
adempimento di obblighi di legge e tutela dei diritti del Titolare.

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo Sito web o dei Servizi connessi da parte dell’Utente. Il Titolare del trattamento potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

6. Base giuridica del trattamento

Il trattamento dei dati personali avviene quando ricorre una delle seguenti basi giuridiche:

esecuzione di un contratto o di misure precontrattuali richieste dall’Interessato (art. 6, par. 1, lett. b GDPR);
adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
consenso dell’Interessato (art. 6, par. 1, lett. a GDPR);
legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
per i dati relativi alla salute, finalità di prevenzione, diagnosi, assistenza o terapia sanitaria (art. 9, par. 2, lett. h GDPR).

7. Trattamento dei dati relativi alla salute

Il trattamento dei dati relativi alla salute avviene esclusivamente per finalità di carattere sanitario ed è effettuato da personale soggetto al segreto professionale o da soggetti vincolati da obblighi di riservatezza, nel rispetto del GDPR e della normativa nazionale applicabile.

8. Modalità del trattamento

Il trattamento è effettuato mediante strumenti informatici e telematici, con misure di sicurezza adeguate a prevenire accessi non autorizzati, divulgazione, perdita o uso illecito dei dati, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Olly Med (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

9. Destinatari dei dati

I dati personali possono essere comunicati a:

Fornitori di servizi informatici, di hosting e di manutenzione;
Fornitori di portali medici e app mediche;
Fornitori di servizi di posta elettronica;
Fornitori di service di laboratorio.

I fornitori sono stati designati Responsabili del Trattamento.

In generale, per quanto riguarda questo Sito web, i dati personali potranno essere trasmessi/comunicati a soggetti necessari per l’esecuzione delle attività connesse e conseguenti all’esecuzione del Servizio, incaricati e persone autorizzate dal Titolare che si siano impegnate alla riservatezza o abbiano un adeguato obbligo giuridico di riservatezza (es. dipendenti e collaboratori del Titolare); il Titolare potrebbe anche dover comunicare Dati per adempiere ad obblighi di legge o per ottemperare ad ordini provenienti da pubbliche autorità, inclusa l’autorità giudiziaria.

10. Trasferimento dei dati verso Paesi extra UE

I dati personali sono trattati sul territorio UE. Eventuali trasferimenti verso Paesi extra UE avvengono esclusivamente nel rispetto delle garanzie previste dal Capo V del GDPR.

11. Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto, i dati personali sono conservati per i seguenti periodi:

dati relativi a prenotazioni e prestazioni sanitarie: secondo i termini previsti dalla normativa sanitaria applicabile;
richieste di contatto: fino a 12 mesi dalla gestione della richiesta;
dati per newsletter: fino alla revoca del consenso;
curriculum vitae: fino a 12 mesi dall’invio;
dati di navigazione e log tecnici: secondo i tempi tecnici necessari alla sicurezza e al funzionamento del sito.

I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto con il Titolare del trattamento saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare contattando il Titolare.

Quando il trattamento è basato sul consenso, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Decorso il periodo di conservazione, i dati saranno cancellati o anonimizzati.

12. Cookie e strumenti di tracciamento

Il sito utilizza:

cookie tecnici, necessari al funzionamento;
cookie di profilazione di Google, previo consenso dell’utente.

La gestione dei cookie è effettuata tramite la piattaforma Iubenda (piano Advanced), che consente di prestare, modificare o revocare il consenso in qualsiasi momento. La cookie policy è disponibile e aggiornata automaticamente sul sito.

13. Minori

Il sito e i servizi di Olly Med non sono destinati a minori di 18 anni. Eventuali dati personali di minori possono essere trattati esclusivamente tramite chi esercita la responsabilità genitoriale.

14. Decisioni automatizzate

Olly Med non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull’Interessato.

15. Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali, Olly Med adotterà le misure previste dagli artt. 33 e 34 GDPR, provvedendo, ove necessario, alle comunicazioni alle autorità competenti e agli interessati.

16. Diritti degli interessati

Gli Interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR con riferimento ai Dati trattati dal Titolare.

In particolare, l’Interessato ha il diritto di:

revocare il consenso in ogni momento. L’Interessato può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso;
opporsi al trattamento dei propri Dati. L’Interessato può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso;
accedere ai propri Dati. L’Interessato ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati;
verificare e chiedere la rettifica. L’Interessato può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione;
ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Interessato può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione;
ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Interessato può richiedere la cancellazione dei propri Dati da parte del Titolare;
ricevere i propri Dati o farli trasferire ad altro titolare. L’Interessato ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare;
proporre reclamo. L’Interessato può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Interessati hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. Si fa presente agli Interessati che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione.

17. Come esercitare i diritti

Per esercitare i diritti dell’interessato, gli Interessati possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

18. Moduli web

L’indirizzo e-mail sarà utilizzato per l’invio di comunicazioni informative relative ai servizi di Olly Med, previa acquisizione di consenso espresso e revocabile in qualsiasi momento tramite il link presente in ogni comunicazione.

Richieste di informazioni

I dati forniti tramite il modulo di contatto saranno utilizzati esclusivamente per rispondere alla richiesta dell’utente.

Invio CV

I dati contenuti nel curriculum vitae saranno trattati per finalità di selezione del personale e conservati per un periodo massimo di 24 mesi.

19. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina.

Definizioni e riferimenti legali

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso questa Applicazione (anche da applicazioni di parti terze integrate in questa Applicazione), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questa Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L’individuo che utilizza questo Sito web che, salvo ove diversamente specificato, coincide con l’Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito web. Il Titolare del Trattamento è il titolare di questo Sito web.

Servizio

Il Servizio fornito da questo Sito web così come definito nei relativi termini su questo Sito web.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all’interno del browser dell’Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia – es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting – che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Riferimenti legali

La presente privacy policy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.

Condizioni d’uso

Accedendo ed utilizzando questo sito Web conferma l’accettazione delle presenti Condizioni d’uso e ad essere ad esse vincolato. Se non si intendono accettare le presenti Condizioni d’uso, non utilizzare questo sito web. Possiamo interrompere o sospendere l’accesso o l’utilizzo di questo sito Web se: (a) riteniamo ragionevolmente che abbia violato le presenti Condizioni d’uso o (b) riteniamo necessario farlo per motivi di sicurezza.

Potremmo, di tanto in tanto, rivedere le presenti Condizioni d’uso aggiornando questa pagina. Se apportiamo modifiche alle presenti Condizioni d’uso, la informeremo della modifica pubblicando un avviso su questo sito web. Se non accetta tali modifiche, non deve continuare ad accedere o utilizzare questo sito web. Se prosegue ad accedere e/o utilizzare questo sito Web dopo esser stato informato di qualsiasi modifica, assumeremo che lei abbia accettato la stessa.

Tutti i diritti, titoli e interessi relativi a questo sito Web e a tutti i suoi contenuti, inclusi, a titolo esemplificativo ma non esaustivo, software o codice HTML, script, testo, opere d’arte, fotografie, immagini, design, video, audio e scritti e altri materiali che appaiono come parte di questo sito Web (collettivamente, “Contenuto”) e tutti i diritti intellettuali (inclusi copyright, marchi commerciali e diritti su design e brevetti) in e per questo sito Web e tutto il suo contenuto, sono di proprietà di Olly Med e/o dei suoi licenziatari. Tutto il Contenuto viene fornito da Olly Med solo per il suo uso personale e non commerciale. Ciò significa che non può e non può permettere, assistere o consentire a un’altra persona di fare quanto segue:

copiare, riprodurre, pubblicare, trasmettere, distribuire, eseguire, visualizzare, pubblicare, modificare, creare opere derivate da, vendere, concedere in licenza, consentire ad altri di copiare o sfruttare in altro modo questo sito Web o qualsiasi Contenuto, incluso, ma non limitato a, inquadrare o collegare il sito Web o il Contenuto o qualsiasi parte del sito Web o del Contenuto;
accedere o utilizzare il sito Web o qualsiasi Contenuto per qualsiasi scopo commerciale o per qualsiasi scopo che sia in concorrenza con la nostra attività.

Di tanto in tanto, questo sito Web può contenere collegamenti che indirizzano a siti Web esterni o pagine Web gestite da terze parti (i “Siti di terze parti”). Inoltre, anche alcuni siti di terze parti possono fornire collegamenti a questo sito web. Olly Med non controlla e non è responsabile per l’accuratezza, la sicurezza o l’affidabilità di qualsiasi sito di terze parti o per qualsiasi contenuto, pubblicità, prodotto o altro materiale su o disponibile da tali siti di terze parti. L’accesso a qualsiasi sito di terze parti è a suo rischio e Olly Med non avrà alcuna responsabilità nei suoi confronti per eventuali perdite o danni subiti derivanti da o in relazione al suo accesso o utilizzo di, o affidamento su, qualsiasi Sito di terze parti e/o il loro contenuto.

Olly Med adotta tutte le misure ragionevoli necessarie per cercare di garantire che questo sito Web e il contenuto siano privi di virus e difetti, ma non può garantire che il suo dispositivo, attrezzatura, hardware o software non saranno danneggiati, corrotti, persi o altrimenti compromessi se si accede o si utilizza questo sito Web o qualsiasi Contenuto. Olly Med consiglia di adottare tutte le misure necessarie per proteggere le apparecchiature quando si utilizza questo sito Web o qualsiasi contenuto, come l’installazione di un software antivirus affidabile.