Policy sulla Privacy

Sunrise Medical S.r.l. si impegna a tutelare la privacy

 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

 

La presente informativa è resa ai sensi dell’articolo 13 del Decreto Legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”) e dell’articolo 13 del Regolamento (UE) 2016/679 (“Regolamento Generale sulla Protezione dei Dati” – GDPR).

SUNRISE MEDICAL S.R.L., con sede legale in Piacenza (PC), Località Montale, Via Riva n. 20, Codice Fiscale 11392760150, Partita IVA 01162600330, in persona del legale rappresentante pro tempore, in qualità di Titolare del trattamento (di seguito, il “Titolare”), informa, ai sensi dell’articolo 13 del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018, e dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), che i dati personali saranno trattati con le modalità e per le finalità di seguito indicate.

Oggetto del trattamento

Il Titolare tratta dati personali identificativi (in particolare: nome, cognome, codice fiscale, partita IVA, indirizzo e-mail, numero di telefono), nonché altre informazioni (in particolare: coordinate bancarie e dati per l’addebito diretto), indirizzi IP, dati di utilizzo del sito web e cookie (di seguito, “dati personali” o “dati”), forniti dall’interessato o altrimenti acquisiti nei limiti di cui all’articolo 14, paragrafo 5, del GDPR, nell’ambito dei rapporti commerciali intercorrenti con la Società.

Finalità del trattamento 

I dati personali sono trattati:

A) Senza il consenso espresso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettere b), c) e f), del GDPR, per finalità connesse e strumentali all’esecuzione dei servizi e degli obblighi richiesti, ed in particolare per:

  • esecuzione delle richieste contrattuali;
  • adempimento degli obblighi precontrattuali, contrattuali, contabili e fiscali;
  • elaborazione di statistiche interne e gestione di protocolli e rubriche;
  • adempimento di obblighi di legge, regolamentari o derivanti da disposizioni dell’Autorità;
  • perseguimento del legittimo interesse del Titolare o di terzi ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR;
  • esercizio dei diritti del Titolare (ad esempio, difesa in giudizio).

B) Previo consenso specifico ed espresso dell’interessato (articoli 23 e 130 del Codice Privacy e articolo 7 GDPR), per finalità di marketing, quali l’invio di newsletter, comunicazioni commerciali e materiale pubblicitario tramite posta elettronica relativo a prodotti e/o servizi del Titolare, anche diversi da quelli precedentemente acquistati.

Il consenso può essere revocato in qualsiasi momento tramite il link “unsubscribe” presente nelle comunicazioni o contattando il Titolare ai recapiti indicati.

Trattamento di categorie particolari di dati personali

Sunrise Medical non tratta normalmente categorie particolari di dati personali. Qualora ciò si rendesse necessario (ad esempio, dati relativi alla salute), il trattamento avverrà nel rispetto dell’articolo 9 del GDPR, sulla base del consenso esplicito dell’interessato o di specifici obblighi di legge.

Natura del conferimento dei dati personali

Il conferimento dei dati per le finalità di cui alla Sezione A è obbligatorio. Il mancato conferimento può comportare l’impossibilità per il Titolare di adempiere agli obblighi contrattuali e di legge.

Il conferimento dei dati per le finalità di cui alla Sezione B è facoltativo.

Modalità del trattamento

Il trattamento dei dati personali avviene mediante le operazioni indicate all’articolo 4 del Codice Privacy e all’articolo 4, paragrafo 2, del GDPR, quali: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, utilizzo, interconnessione, comunicazione, cancellazione e distruzione.

Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza e trasparenza, anche mediante strumenti automatizzati, adottando misure tecniche e organizzative idonee a garantire la sicurezza e la riservatezza dei dati.

Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità indicate e, in particolare:

  • fino a 10 anni dalla cessazione del rapporto, per finalità di servizio, in conformità agli obblighi contabili e fiscali; decorso tale termine, i dati saranno cancellati o resi anonimi. 
  • per finalità di marketing, fino a quando non siano esaurite le finalità per le quali tali dati sono stati raccolti o sino a che l’interessato non chieda la cancellazione degli stessi secondo le modalità qui sotto riportate.

Accesso ai dati

I dati personali non saranno diffusi.

Essi potranno essere resi accessibili a:

dipendenti e collaboratori del Titolare, in qualità di soggetti autorizzati o amministratori di sistema;

soggetti terzi (ad esempio: istituti di credito, consulenti, compagnie assicurative), in qualità di responsabili esterni del trattamento.

I dati potranno altresì essere comunicati a soggetti coinvolti nell’esecuzione dei servizi e a soggetti autorizzati per legge.

Comunicazione dei dati

Senza il consenso espresso dell’interessato, il Titolare potrà comunicare i dati alle Autorità di vigilanza, giudiziarie e agli altri soggetti per i quali la comunicazione sia obbligatoria ai sensi di legge, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), GDPR.

Trasferimento dati:

I dati sono gestiti e conservati su server situati nell’Unione Europea, attualmente in Italia, presso il Titolare o soggetti autorizzati.

I dati non saranno trasferiti al di fuori dell’UE. Qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto degli articoli 45 e seguenti del GDPR, mediante garanzie adeguate o clausole contrattuali standard.

Diritti dell’interessato

  • L’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
  • diritto di accesso;
  • diritto di opposizione;
  • diritto di revoca del consenso;
  • diritto di rettifica;
  • diritto alla cancellazione;
  • diritto alla portabilità dei dati;
  • diritto alla limitazione del trattamento;
  • diritti in materia di processi decisionali automatizzati.

Sunrise Medical non utilizza attualmente processi decisionali automatizzati.

Modalità di esercizio dei diritti

I diritti possono essere esercitati in qualsiasi momento mediante:

lettera raccomandata a:

Sunrise Medical S.r.l., Località Montale, Via Riva 20, Piacenza (PC), Italia

e-mail: info@sunrisemedical.it

Il Titolare risponderà entro un mese dalla ricezione della richiesta valida, ai sensi dell’articolo 12 del GDPR.

Minori

Qualora l’interessato abbia un’età inferiore ai 14 anni, il trattamento è lecito solo se il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale, previa acquisizione dei relativi documenti identificativi.

Titolare, responsabile e incaricati

Il Titolare del trattamento è Sunrise Medical S.r.l., con sede in Piacenza (PC), Località Montale, Via Riva 20, Codice Fiscale 11392760150, Partita IVA 01162600330, in persona del legale rappresentante pro tempore.

L’elenco aggiornato dei responsabili e dei soggetti autorizzati al trattamento è conservato presso la sede del Titolare.