Privacy policy per utenti del sito web e candidati

1. Chi è il titolare del trattamento e a chi è destinata l’Informativa
2. Riferimenti normativi
3. Cookies
4. Per quali finalità sono trattati i dati
5. Revoca del consenso
6. Quanto dura il trattamento dei dati
7. Chi tratta i dati e a chi possono essere comunicati
8. Trasferimento all’estero dei dati
9. Diritti esercitabili sui dati personali
10. Reclamo

1. Chi è il titolare del trattamento e a chi è destinata l’Informativa. Centro Stellino S.r.l. (“Titolare” o “Centro”), i cui contatti sono pubblicati sul footer del sito e in calce alla presente informativa, tratta i dati personali di:

1. navigatori (o utenti) che utilizzano il sito web aziendale https://studiostellino.com/ (“Sito”): (i) per finalità di informazione sulle attività e prestazioni del Centro; (ii) per inviare richieste al Centro mediante il form della pagina “Contatti”;
2. candidati che, spontaneamente o per candidarsi a selezioni per posizioni lavorative aperte presso il Centro, utilizzano il Sito per inviare via email i propri curricula. Le disposizioni relative ai candidati si applicano, per quanto possibile, anche ai curricula consegnati a mano o via posta al Centro.

L’Informativa si applica anche ai trattamenti effettuati dal Titolare mediante le piattaforme social (“Canali Social”) utilizzate dal Centro (Facebook®, Instagram®, ecc.).

2. Riferimenti normativi. La “Disciplina privacy” sulla quale si basa la presente Informativa è costituita da: Regolamento (UE) 679/2016 (“GDPR”); Decreto Legislativo 196/2003 (“Codice Privacy”); Decreto Legislativo 101/2018; Provvedimenti dell’Autorità Garante per la protezione dei dati personali (“Garante”); Provvedimenti del Comitato Europeo per la protezione dei dati.

3. Cookies. Per il trattamento dei dati di navigazione effettuati mediante i cookies si rinvia alla relativa Cookie Policy pubblicata sul Sito.

4. Per quali finalità sono trattati i dati personali. Di seguito si elencano le finalità di trattamento, le relative categorie di dati personali trattati dal Centro, nonché la rispettiva base giuridica, in conformità a: (i) principio di minimizzazione dei dati (articolo 5.1.c. del GDPR), (ii) principio di limitazione della finalità (articolo 5.1.b. del GDPR) e (iii) principio di liceità (articolo 5.1.a. del GDPR).

Per gli utenti del Sito:

6. finalità – i dati inseriti nel form della pagina “Contatti” o mediante i Canali Social sono trattati dal Centro per dare riscontro alle richieste di informazioni inoltrate dagli utenti; categorie di dati – per tale finalità il Titolare ha necessità di trattare i dati di contatto e dei profili social dell’utente (nome, indirizzo email, numero di telefono, profilo social); base giuridica – il trattamento è necessario per l’esecuzione di misure precontrattuali e contrattuali (articolo 6.1.b GDPR);
7. finalità – se previsto dal Sito, gli indirizzi email degli utenti possono essere raccolte e utilizzate per inviare newsletter, materiale informativo e promozionale su attività, prestazioni e iniziative erogate e promosse dal Centro; categorie di dati – il Titolare ha necessità di trattare i dati di contatto e social dell’utente (indirizzo email, profilo social); base giuridica – il trattamento può essere effettuato dal Centro sulla base del consenso espresso dell’utente (articolo 6.1.a GDPR).

Per i candidati:

6. finalità – i dati contenuti nei curricula o richiesti dal Centro sono necessari per valutare attitudini e competenze professionali e selezionare il candidato ai fini dell’assunzione; categorie di dati – il Titolare ha necessità di trattare i dati personali (anche appartenenti alle categorie particolari di cui all’articolo 9 del GDPR, cosiddetti “Dati sensibili”) contenuti nei curricula che siano strettamente necessari per le suddette finalità. Eventuali altri dati non saranno utilizzati dal Titolare; base giuridica – il trattamento, in conformità agli articoli 111-bis e 113 del Decreto Legislativo 196/2003, è necessario per l’esecuzione di misure precontrattuali e contrattuali (articolo 6.1.b GDPR);

Nel caso in cui gli utenti forniscano dati relativi alla propria salute o altri Dati sensibili ai sensi dell’articolo 9 GDPR, al fine di ottenere preventivi o per finalità di cura, per il relativo trattamento si rinvia all’informativa specifica per Pazienti pubblicata sul Sito. Eventuali Dati sensibili, inviati con i curricula dai candidati al Titolare, che non siano necessarie per le finalità di cui alla precedente lettera c), non saranno utilizzati dal Centro e saranno cancellati.

5. Revoca del consenso. Quando la base giuridica del trattamento è il consenso, questo può essere revocato in ogni momento da chi lo ha espresso, inviando una comunicazione (senza formalità) ai contatti del Titolare, il quale elabora la richiesta e interrompe il relativo trattamento. Le attività del Centro connesse al consenso sono immediatamente interrotte (ad esempio, cesserà l’invio della newsletter e di comunicazioni commerciali o informative su eventi e iniziative del Centro).

6. Quanto dura il trattamento dei dati. Il trattamento dei dati per i quali è richiesto il consenso dura finché non viene revocato, come sopra indicato. Per quanto riguarda, invece,
7. gli utenti del Sito, i criteri di conservazione dei dati trattati su basi giuridiche diverse dal consenso sono determinati dal tipo di rapporto che si instaura dopo il primo contatto: (i) nel caso in cui l’utente diventi paziente del Centro, si applica l’informativa specifica per i Pazienti; (ii) nel caso in cui, invece, l’utente si limiti a inviare una richiesta di informazioni mediante il Sito o i Canali Social, i dati di contatto sono utilizzati dal Centro esclusivamente per dare riscontro alla richiesta e successivamente, cancellati secondo la procedura di verifica periodica descritta di seguito;
8. i candidati, (i) nel caso in cui la candidatura comporti l’assunzione, si applica la specifica informativa per i Dipendenti; (ii) nel caso, invece, di mancata selezione del candidato, il curriculum viene immediatamente cancellato/eliminato. Una conservazione più estesa dei curriculum può essere necessaria nel caso in cui il Centro rediga delle graduatorie per la selezione futura dei candidati.

In ogni caso, il Titolare, in conformità al principio di limitazione della conservazione di cui all’articolo 5.1.e) GDPR, effettua una verifica periodica per determinare se vi sono dati di utenti o curricula di candidati con i quali non intercorrono rapporti di alcun tipo da più di 5 anni dall’ultimo contatto, dopo i quali è prevista la cancellazione dei relativi dati.

L’eventuale instaurazione di un giudizio davanti alle autorità giudiziarie o eventuali trattative/accordi di natura extragiudiziale in corso tra il Centro e i suddetti soggetti, comportano l’estensione dei suddetti termini e criteri di conservazione dei dati.

7. Chi tratta i dati e a chi possono essere comunicati. I dati personali sono trattati dal Titolare anche per mezzo dei propri dipendenti/collaboratori che hanno sottoscritto specifica lettera di autorizzazione e istruzioni per il trattamento, compresi gli impegni di riservatezza e protezione sui dati trattati.

Nei limiti delle finalità di trattamento e delle basi giuridiche sopra descritte, i dati possono essere comunicati a soggetti esterni al Centro, appartenenti alle seguenti categorie: (i) fornitori di sviluppo, gestione, assistenza e manutenzione dell’infrastruttura IT e del Sito; (ii) fornitori di software gestionali, applicativi, hardware e relativa assistenza/manutenzione; (iii) fornitori di servizi per la connettività e per la posta elettronica e relativa assistenza/manutenzione; (iv) fornitori di servizi di social network con i quali interagisce il Sito e i Canali Social e di messaggistica; (v) provider di servizi di analisi statistica e posizionamento; (vi) consulenti e professionisti di comunicazione e marketing; (vii) soggetti la cui comunicazione è obbligatoria per legge (Autorità e enti pubblici, anche al di fuori delle finalità per le quali i dati sono stati raccolti inizialmente).

8. Trasferimento all’estero dei dati. I dati sono trattati dal Titolare e dai suoi fornitori di servizi all’interno dello Spazio Economico Europeo e non è previsto il trasferimento all’estero. Qualora dovesse verificarsi tale necessità, il trasferimento avverrà, in ogni caso, previa verifica della conformità alle disposizioni contenute agli articoli 44 e ss. del GDPR.

9. Diritti esercitabili sui dati personali. Utenti e candidati, nei limiti dei rispettivi rapporti con il Centro, possono esercitare i seguenti diritti previsti dal GDPR, inviando una comunicazione ai contatti del Titolare:
10. diritto di essere informato sul trattamento e di accesso ai dati (articoli 12, 13, 14 e 15 GDPR);
11. diritto di rettifica e correzione dei dati (articolo 16 GDPR);
12. diritto di richiedere la cancellazione dei dati (articolo 17 GDPR);
13. diritto di richiedere una limitazione del trattamento o opporsi al medesimo (articoli 18 e 21 GDPR);
14. diritto di ottenere una notifica in caso di correzione/limitazione/cancellazione (articolo 19 GDPR);
15. diritto alla portabilità dei dati (articolo 20 GDPR).

10. Reclamo. Gli interessati che ritengano che il trattamento dei loro dati sia effettuato in violazione del GDPR, in conformità a quanto stabilito dall’articolo 77 del medesimo, possono presentare reclamo all’autorità di controllo del luogo in cui risiedono abitualmente o lavorano ovvero ad un’autorità di controllo dove si è verificata la presunta violazione dei dati. Per maggiori informazioni, il link al sito del Garante italiano è il seguente: https://www.garanteprivacy.it/.