INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI DEL SITO WEB DI CHIROS

resa ai sensi dell’art. 13 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (‘GDPR’)

Con la presente informativa Chiros S.r.l. (nel seguito “Chiros” o il “Titolare”), intende informare gli utenti visitatori del sito web “www.chiros.it” (di seguito il “Sito“) della politica adottata in materia di protezione dei dati personali sottolineando il proprio impegno ed attenzione con riferimento alla tutela della privacy dei visitatori del Sito. La navigazione all’interno del Sito è libera e non richiede registrazione alcuna, salve le specifiche aree di registrazioni funzionali alla fruizione di servizi offerti tramite il sito. richieste nelle aree al fine di usufruire dei servizi.  La presente informativa è fornita solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite il link di collegamento. Chiros non può essere ritenuta responsabile dei dati personali forniti dagli utenti a soggetti esterni o a eventuali siti web collegati al presente Sito. Ai sensi e per gli effetti del Regolamento UE 2016/679 Chiros fornisce le seguenti informazioni.

  1. Il Titolare del Trattamento

Il Titolare del trattamento è CHIROS S.r.l., con sede legale in Via Vittorio Amedeo II, 8 10121 Torino (TO) C.F./P.IVA 01538830017, tel. 011.577.05.11 e-mail privacy@chiros.it, pec: chiros@pec.chiros.it

  1. Responsabile per la Protezione dei Dati Personali

Il Responsabile per la Protezione dei dati Personali (o “D.P.O.”) è contattabile all’indirizzo e-mail dpo@chiros.it

  1. Categorie di dati personali trattati

Dati di connessione e navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente sono raccolti al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

Dati comunicati dall’utente

L’invio facoltativo, esplicito e volontario di comunicazioni ai recapiti di Chiros presenti sul Sito, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Cookie e altri sistemi di tracciamento

Per maggiori informazioni sull’utilizzo dei cookie da parte di Chiros La invitiamo a leggere la nostra Cookie Policy presente sul nostro Sito.

Dati di registrazione

Per accedere al Sito non è necessario procedere ad alcuna registrazionetuttavia, in alcune aree dedicate dello stesso (es. prenotazioni di prestazioni sanitarie, richiesta di informazioni sui servizi domiciliari) potranno essere richiesti dati personali.

  1. Modalità di trattamento dei dati

Il trattamento dei dati personali che La riguardano è effettuato con l’ausilio di mezzi elettronici, anche automatizzati, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative e procedurali di sicurezza, in modo che sia garantito un livello adeguato di protezione dei dati, come previsto dalla legge, consentendo l’accesso alle sole persone autorizzate al trattamento da parte del Titolare o dei Responsabili designati dal Titolare.  Le informazioni acquisite e le modalità del trattamento sono pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati sono altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

  1. Finalità e basi giuridiche dei trattamenti

I trattamenti svolti tramite il Sito, sono effettuati per le seguenti finalità e secondo le condizioni di liceità (o basi giuridiche) di seguito indicate:

  1. a) per consentirLe la navigazione sul nostro Sito
  2. b) per fornirLe assistenza o informazioni da Lei richieste tramite i canali attivi sul sito: e-mail, telefono e form online relativo alla richiesta di informazioni per i servizi domiciliari

per tale finalità la base giuridica del trattamento è l’esecuzione di un contratto e l’esecuzione di misure precontrattuali (art. 6 lett. b) GDPR); il mancato, parziale o inesatto conferimento dei dati in questione comporterà l’impossibilità, di evadere Sue specifiche richieste. Il conferimento dei dati personali nei campi dei form contrassegnati da asterisco è obbligatorio, in assenza di asterisco è facoltativo;

  1. c) per effettuare la prenotazione online di prestazioni sanitarie

per maggiori informazioni sull’utilizzo dei Suoi dati personali per tale finalità si rimanda alla nostra specifica Informativa privacy per le prenotazioni online presente nella sezione “Prenotazioni” del sito. La base giuridica di tale trattamento è l’esecuzione del contratto di prestazioni sanitarie cui l’assistito è parte e l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 comma 1, lett. b) GDPR).  Il conferimento dei dati per tale finalità è facoltativo, tuttavia il mancato, parziale o inesatto conferimento dei dati comporta per l’assistito l’impossibilità di prenotarsi per usufruire della prestazione sanitaria richiesta. Il conferimento dei dati personali nei campi dei form di prenotazione contrassegnati da asterisco è obbligatorio per procedere alla prenotazione, in assenza di asterisco è facoltativo.

  1. d) per ottemperare a obblighi imposti da leggi o regolamenti o da ordini provenienti dalle Autorità competenti

la base giuridica di tale trattamento è la necessità di adempiere un obbligo di legge (art. 6 lett. c) GDPR). Il conferimento dei dati per tale finalità laddove fosse richiesto, è obbligatorio per legge;

  1. e) Tutela dei diritti e rispetto delle condizioni d’uso del Sito

per accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito e tutelare i nostri diritti in sede giudiziaria. La base giuridica di tale trattamento è la necessità di perseguire i nostri legittimi interessi (art. 6 lett. f) GDPR) (tutela dei nostri diritti in sede giudiziaria).

  1. Destinatari dei dati

I dati personali degli utenti potranno essere comunicati, oltre al personale autorizzato dal Titolare del trattamento, alle seguenti categorie di destinatari:

(a) società informatiche o tecnici informatici delegati dal Titolare alla manutenzione, assistenza e aggiornamento tecnologico e hosting del Sito;

(b) soggetti esterni a cui Chiros può rivolgersi per prestazioni di servizi professionali, tecnici e organizzativi in relazione ai servizi offerti tramite il Sito;

(c) autorità giudiziarie e di polizia giudiziaria (es. polizia postale) per eventuali attività di prevenzione e accertamento di reati informatici ai danni del Sito.

Un elenco dei destinatari, in qualità di titolari autonomi e/o di responsabili del trattamento, è disponibile su richiesta ai recapiti del titolare. I Responsabili del trattamento sono vincolati da obblighi contrattuali appropriati per implementare misure di sicurezza adeguate al fine di proteggere la sicurezza e la riservatezza dei dati personali.

  1. Luogo di conservazione dei dati personali

Chiros conserva i dati personali per il tramite di server principalmente ubicati all’interno dello Spazio Economico Europeo per il tempo strettamente necessario al perseguimento delle finalità sopra indicate nel rispetto degli obblighi civilistici e fiscali di conservazione e dei limiti previsti dalla legge. Il Titolare, tuttavia, si riserva di avvalersi di servizi ubicati in paesi extra UE, in tal caso i fornitori dei servizi sono selezionati tra coloro che forniscono garanzie adeguate ai sensi degli artt. 45 e seguenti del GDPR.

  1. Periodi di conservazione dei dati personali

Salvo quanto sopra indicato, i dati dell’utente raccolti nelle specifiche aree del sito che offrono iscrizioni/registrazioni a servizi saranno trattati e conservati secondo i termini previsti nelle specifiche informative privacy ivi riportate. Per i tempi di conservazione dei cookie si rimanda alla Cookie Policy presente nel footer del Sito. I  dati personali  trattati  attraverso i contatti e i form di richiesta di informazioni sono conservati non oltre un mese dalla evasione della richiesta.

  1. Minori

Il Sito non contiene informazioni né funzionalità o servizi direttamente destinati a utenti di età inferiore a 18 anni. I minori non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. Chiros invita, dunque, tutti gli utenti che non abbiano compiuto 18 anni a non comunicare in nessun caso i propri dati personali senza la previa autorizzazione di un genitore, tutore o dell’esercente la responsabilità genitoriale. Qualora il Titolare venisse a conoscenza del fatto che i dati personali sono stati forniti da persona minore di età, il Titolare stesso provvederà all’immediata distruzione degli stessi.

  1. Diritti degli interessati

L’interessato al trattamento ha la facoltà di esercitare i seguenti diritti nei confronti del Titolare del trattamento.

Diritto di accesso: diritto di chiedere e ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.

Diritto di rettifica: diritto di chiedere e ottenere rettifica dei dati personali che La riguardano e/o l’integrazione dei dati personali incompleti.

Diritto di cancellazione: diritto di ottenere la cancellazione dei suoi dati, senza ingiustificato ritardo, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) Lei ha revocato il Suo consenso che costituiva fondamento per il trattamento (salvo che non sussista altra base giuridica per tale trattamento), (iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei Suoi dati per finalità di marketing, (iv) i Suoi dati sono trattati illecitamente, (v) i Suoi dati devono essere cancellati in forza di un obbligo di legge.  Tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro per l’adempimento di un obbligo di legge, e per l’accertamento, l’esercizio o la difesa in giudizio di un diritto. Si informano gli interessati che i dati personali presenti nelle copie di backup potranno non essere cancellabili prima dell’avvenuta sovra scrizione automatica da parte del sistema di back-up.

Diritto di limitazione: diritto di ottenere la limitazione del trattamento in caso di: (i) contestazione dell’esattezza dei dati personali che La riguardano entro il termine necessario al Titolare per verificare l’esattezza di questi dati, (ii) trattamento illecito e richiesta da parte Sua della limitazione d’uso in luogo della relativa cancellazione; (iii) necessità dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, (iv) opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di prevalenza di motivi legittimi da parte del titolare.

Diritto alla portabilità: diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con mezzi automatizzati; nonché diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile.  Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.

Diritto di opposizione: diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Inoltre, se il trattamento è basato sul consenso dell’interessato, quest’ultimo ha il diritto di revocare il consenso.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare per lettera ai recapiti sopra indicati o posta elettronica scrivendo a privacy@chiros.it. In caso di presunte negazioni o violazioni di diritti gli interessati possono scrivere al DPO all’indirizzo dpo@chiros.it

Diritto di reclamo: L’interessato ha, altresì, sempre il diritto ai sensi dell’art. 77 del GDPR, di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante Privacy, http://www.garanteprivacy.it), qualora lo stesso ritenga che il trattamento dei tuoi dati personali sia contrario alla normativa in vigore.

  1. Revisione della presente Informativa

Il Titolare del Trattamento si riserva di modificare o semplicemente aggiornarne il contenuto delle presente informativa, in tutto o in parte, anche a causa di variazioni della normativa applicabile. Il testo integrale del Regolamento è consultabile sul sito del Garante per la Protezione dei dati personali www.garanteprivacy.it

Questa Informativa Privacy è aggiornata al 01.07.2022.