INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEI SITI WEB

(art. 13 e 14 Reg. UE 679/2016)

1.   Soggetti che effettuano il trattamento dei dati
Per le finalità di marketing (§2, lett. E e F) e quelle connesse all’utilizzo dei siti web (§2, lett. H, L e M), le Contitolari del trattamento dei Suoi dati personali sono la Primo S.p.A. (di seguito “Primo”) e la Caredent Italia S.p.A. (di seguito “Caredent”)
Le Contitolari e il loro DPO sono contattabili ai seguenti recapiti:

• Primo S.p.A. (Via Santa Teresa n. 23, 10121, Torino)
  CF/P.IVA: 10353600017 – REA: TO-1126134;
  PEC: primo.srl@pec.it
  DPO: dott. Matteo Fontani – dpo@centridentisticiprimo.it
• Caredent Italia S.p.A. (Via Santa Teresa n. 23, 10121, Torino)
  CF/P.IVA: 05994110962 – REA: TO-1252252
  PEC: caredentitalia@legalmail.it
  DPO: dott. Matteo Fontani – dpo@care-dent.it

2.   Caratteristiche dei trattamenti
Di seguito sono descritte le caratteristiche del trattamento dei dati:

Le finalità A, B, C, D, G e I non sono incluse nella presente versione dell’informativa in quanto non attinenti all’utilizzo dei siti web e alle attività di marketing e comunicazione. Per i trattamenti effettuati tramite cookie, si rinvia alla separata informativa.

3.   Modalità e soggetti che effettuano il trattamento dei Dati
I Suoi dati saranno trattati soggetti autorizzati e specificatamente formati per trattarli correttamente con o senza l’ausilio di strumenti elettronici o comunque automatici, informatici o telematici. Nello specifico, per le finalità di connesse all’utilizzo dei siti web e di comunicazione e marketing, i trattamenti sono svolti dalle Contitolari, che raccolgono i Suoi dati attraverso i siti web, il Servizio Pazienti o per il tramite di altri soggetti nominati Responsabili del trattamento come, p.e., le altre società dei Gruppi Primo o Caredent.

4.   Comunicazione dei dati a soggetti esterni all’organizzazione
Le Contitolari potrebbero rivolgersi ad altre società facenti parte dei Gruppi Primo e/o Caredent, nonché a soggetti esterni alle proprie organizzazioni, per avere supporto ed assistenza. Alcuni dei Suoi dati possono quindi essere comunicati a consulenti, società ed enti che trattano i dati in qualità di Titolari autonomi o di Responsabili del trattamento ai sensi dell’art. 28 del GDPR. A titolo meramente esemplificativo e non esaustivo, i Suoi dati potranno essere comunicati a fornitori di servizi a supporto delle attività di cui al §3 (p.e. avvocati, commercialisti, medici, odontoiatri ecc.), al Suo Medico di Medicina Generale/Pediatra di Libera Scelta (se necessario), strutture sanitarie (pubbliche o private) coinvolte nel Suo percorso di cura, società del Gruppo Meta, banche o istituti di credito, imprese assicurative, fondi sanitari ecc. Il presente elenco non è esaustivo, ma può richiedere l’elenco completo dei destinatari contattando le Contitolari ai recapiti di cui al §1.

5.   Diffusione e trasferimento dei dati al di fuori dell’Area Economica Europea
In relazione alle finalità di cui alle lett. L ed M del §2, le Contitolari non diffondono i Suoi dati al di fuori dell’AEE.
In relazione alle finalità di cui alle lett. E, F ed H del §2, il Titolare e le Contitolari si avvalgono dei servizi di messaggistica istantanea di WhatsApp Business, forniti da WhatsApp Ireland Limited, in qualità di Responsabile esterno ex art. 28 GDPR, che trasferirà i Suoi dati personali ad altre società del Gruppo Meta (WhatsApp LLC e Facebook Inc.) collocate in paesi fuori dell’AEE (p.e. USA), avvalendosi delle Clausole Contrattuali Standard da responsabile a responsabile approvate dalla Commissione europea con Decisione 2021/914 del 04/06/2021. Per mitigare ulteriormente i rischi connessi all’utilizzo di detto sistema, la Titolare e le Contitolari, in seguito ad una DPIA, hanno adottato ulteriori misure tecniche ed organizzative per proporzionare e minimizzare il trattamento.

6.   Tempo di conservazione dei dati
Le Contitolari conservano i Suoi dati per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li stanno trattando, avendo cura di verificare periodicamente il Suo interesse a ricevere comunicazioni da parte dei Gruppi. Nello specifico, per le finalità connesse all’utilizzo dei siti web nonché di promozione e comunicazione, anche profilata, vengono conservati fino alla revoca del consenso o alla Sua opposizione al trattamento.

7.   Profilazione e trattamento automatizzato
Lei sarà sottoposta a profilazione se ha prestato il Suo consenso per la finalità di cui al §2, lett. F. In tal caso, alcuni dei Suoi dati personali verranno utilizzati dalle Contitolari per realizzare campagne di comunicazione e marketing personalizzate. L’obiettivo è quello di utilizzare le principali informazioni che ha fornito (p.e. fascia di età, residenza o domicilio, stato di avanzamento del piano di cura, risposte ai Questionari di Prevenzione ecc.) per costruire con Lei una relazione personalizzata, di modo da inviarLe solamente le comunicazioni ritenute pertinenti per il Suo profilo. In ogni caso, i Suoi dati non saranno utilizzati per assumere decisioni basate unicamente sul trattamento automatizzato dei Suoi dati personali.

8.   Diritti degli Interessati
In qualunque momento, ha il diritto di chiedere alla Struttura e alle Contitolari (v. §1): (i) di accedere ai dati e alle relative informazioni; (ii) di verificare l’esattezza o chiedere l’integrazione, l’aggiornamento o la rettifica degli stessi; (iii) di cancellare i dati (entro i limiti previsti dalla legge); (iv) di limitare il trattamento nelle ipotesi previste dalla legge; (v) di chiedere la trasmissione dei dati ad altro Titolare; (vi) di opporsi al trattamento al ricorrere di particolari situazioni; (vii) di revocare il consenso quando è possibile; (viii) di presentare un reclamo all’autorità di controllo. Può esercitare i Suoi diritti contattando la Struttura e le Contitolari ai recapiti di cui al §1. Riceverà riscontro il prima possibile e comunque non oltre 30 (trenta) giorni dalla richiesta.

8.1.   Revoca del consenso sui sistemi di messaggistica istantanea (WhatsApp Business)
Con riferimento alle finalità di cui alle lettere E, F e H del §2, Lei ha il diritto di chiedere al Titolare e alle Contitolari la revoca del consenso al trattamento dei Suoi dati personali tramite sistemi di messaggistica istantanea (WhatsApp Business). Detta revoca non inciderà sull’erogazione delle prestazioni di cura e Le consentirà comunque di ricevere (i) comunicazioni promozionali (generiche e/o profilate), (ii) riscontro alle Sue richieste e (iii) supporto e assistenza tramite gli altri canali di contatto indicati alla Titolare e alle Contitolari.

9.   Reclamo all’Autorità di controllo
Qualora Lei ritenga che i propri diritti siano stati violati, ha diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali tramite la modalità indicata sul sito www.garanteprivacy.it.

10.   Edizioni dell’Informativa
Questa Informativa è stata revisionata in data 18/07/2022.