Con la presente Informativa CDI Centro Diagnostico Italiano S.p.A., Bionics S.r.l. e Centro Medico SME S.r.l., in qualità di Contitolari del trattamento ai sensi dell’art. 26 del GDPR, intendono informarLa sul trattamento dei dati personali che La riguardano.
L’estratto dell’accordo di contitolarità è disponibile presso ogni Contitolare ed è anche possibile prenderne visione scrivendo a privacy@cdi.it.
1. Contitolari del trattamento
I Contitolari del trattamento dei Suoi dati personali sono:
- CDI Centro Diagnostico Italiano S.p.A. con sede legale in Milano, Via Simone Saint Bon n. 20, Partita IVA 01721030151, contattabile ai seguenti recapiti: e-mail privacy@cdi.it; PEC cdi@legalmail.it;
- Bionics S.r.l. con sede legale in Milano, Largo Cairoli n. 2, Partita IVA 03913840157, contattabile ai seguenti recapiti: e-mail privacy@cdi.it; PEC bionics@legalmail.it;
- Centro medico SME S.r.l. con sede legale in Varese, Via Luigi Pirandello n. 31, Partita IVA01374140125 contattabile ai seguenti recapiti: e-mail privacy@cdi.it; PEC sme.varese@pec.it;
2. Responsabile della protezione dei dati (DPO)
I Contitolari hanno designato un Responsabile della protezione dei dati (DPO) di gruppo, contattabile ai seguenti recapiti: PEC DPOgruppoCDI@pec.cdi.it
3. Finalità del trattamento, base giuridica e natura del conferimento
I Suoi dati personali sono trattati per la seguente finalità:
| Finalità del trattamento | Base giuridica | Natura del conferimento |
| Marketing diretto Invio di comunicazioni di marketing e promozionali tramite e-mail relative ai servizi, alle iniziative, agli eventi e alle promozioni dei Contitolari; invio di comunicazioni volte a raccogliere feedback e valutazioni di gradimento in relazione agli eventi cui l’interessato abbia partecipato. Misurazione dell’interazione (tracking pixel) Rilevazione, mediante tracking pixel inserito nelle e-mail, dell’avvenuta apertura/lettura del messaggio, di data e ora, del dispositivo/client utilizzato e degli eventuali click, al fine di verificare l’efficacia delle comunicazioni e migliorarne i contenuti. | Il trattamento dei Suoi dati personali si basa sul Suo consenso (art. 6, par. 1, lett. a), GDPR) | Facoltativo. Il mancato conferimento dei Suoi dati personali implica unicamente l’impossibilità di ricevere comunicazioni di marketing. Qualora non intendesse prestare il Suo consenso alla misurazione delle interazioni, potrà in ogni caso ricevere comunicazioni di marketing se ha prestato il relativo consenso. |
5. Destinatari dei dati
I Suoi dati personali, nei limiti di quanto necessario al perseguimento della finalità di cui sopra, possono essere comunicati ai seguenti destinatari:
- Fornitori di sistemi gestionali, software e servizi informatici;
- Fornitori di piattaforme per la gestione delle attività di marketing;
- Consulenti legali;
- Autorità pubbliche.
6. Trasferimento dei dati verso Paesi terzi
I Suoi dati personali sono trattati all’interno dello Spazio economico europeo. Qualora, per l’erogazione di specifici servizi, si renda necessario un trasferimento verso Paesi terzi, esso avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle garanzie previste dal Capo V del GDPR, in particolare mediante clausole contrattuali tipo, integrate dalle misure supplementari eventualmente necessarie. Copia delle garanzie adottate può essere richiesta scrivendo a privacy@cdi.it.
7. Periodo di conservazione
I dati trattati per la finalità di marketing e misurazione delle interazioni sono conservati per 24 mesi dalla data di prestazione del consenso, salvo revoca del consenso.
8. Processi decisionali automatizzati
I Contitolari non adottano nei Suoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla Sua persona, ai sensi dell’art. 22, par. 1 e 4, del GDPR.
9. Diritti dell’interessato
Lei ha i seguenti diritti:
- Diritto di accesso ai dati: diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai Suoi dati personali – e una copia degli stessi – e di ricevere informazioni relative al trattamento;
- Diritto di rettifica dei dati: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- Diritto alla cancellazione dei dati: diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- Lei revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare;
- i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione;
- Diritto di limitazione del trattamento: diritto di ottenere dal titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- Lei contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali;
- il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- benché il titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- Lei si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
- Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al titolare e di trasmettere tali dati a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati;
- Diritto di opposizione al trattamento: diritto di opporsi al trattamento effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri o sulla base del legittimo interesse del titolare o di terzi, nonché il diritto di opporsi al trattamento dei dati personali che La riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
- Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.
Lei ha inoltre diritto di revocare in qualsiasi momento il consenso prestato, anche in modo selettivo per singola finalità (marketing e/o tracking pixel), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca può avvenire tramite il link di disiscrizione presente in ogni e-mail o scrivendo a privacy@cdi.it.
Potrà esercitare i Suoi diritti inviando una richiesta ai recapiti dei Contitolari o a privacy@cdi.it o al DPO ai recapiti sopra indicati. Il titolare Le risponderà il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.
10. Diritto di reclamo
Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dal Titolare, ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un’istanza direttamente all’autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it.