POLICY

Informativa per il trattamento dei dati personali

Ex art. 13 Regolamento UE 679/2016 (“GDPR”)

Premessa

Gentile utente, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, per brevità, anche “GDPR”), Habilita S.p.A., in qualità di titolare del trattamento (di seguito, per brevità, anche “Habilita” o il “Titolare”), desidera informarLa in merito all’utilizzo dei dati personali che La riguardano. La presente privacy policy si riferisce a tutti coloro che accedono e interagiscono con il sito Internet www.habilita.it (di seguito, per brevità, anche “il Sito Internet” o “il Sito”).

Titolare del trattamento

Il titolare del trattamento dei dati personali è Habilita S.p.A, con sede legale in 24040 Zingonia di Ciserano (BG), via Bologna n. 1, C.F e P.IVA 00765430160, indirizzo e-mail: habilita@habilita.it.
Habilita, inoltre, conformemente all’art. 37 del GDPR, ha nominato un responsabile per la protezione dei dati (anche detto “Data Protection Officer” o “DPO”), contattabile per specifiche richieste in materia di privacy all’indirizzo e-mail dedicato: dpo@habilita.it.

Oggetto, finalità e base giuridica del trattamento

Costituiranno oggetto di trattamento le seguenti tipologie di dati personali:
a) dati forniti attraverso le sezioni interattive del Sito (es. “Lavora con noi”, “Iscriviti alla newsletter”, “Ritira i referti”, etc.). Al momento dell’accesso alle suddette sezioni Le verrà richiesto di fornire alcuni dati personali (per esempio, il nome, il cognome, la data di nascita, l’indirizzo e-mail, etc.), al solo fine di erogare il servizio richiesto tramite ciascuna specifica sezione del Sito. Il Titolare mette a disposizione dell’utente apposite informative sul trattamento dei dati richiesti in ciascuna sezione interattiva del Sito, a cui si rimanda per completezza.
b) dati forniti volontariamente dall’utente: l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi mail indicati sul Sito comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni. Tali informazioni saranno trattate unicamente allo scopo di evadere le suddette richieste, conformemente all’art. 6.1, lett. b) del GDPR (“esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”);
c) dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a
soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei devices utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (“buon fine”, “errore”) ed altri parametri relativi al sistema operativo
e all’ambiente informatico dell’utente. Tramite il suddetto trattamento, il Titolare, conformemente all’art. 6.1, lett. f) del GDPR, persegue un proprio legittimo interesse, consistente nel ricavare informazioni statistiche anonime sull’uso del Sito e nel controllarne il corretto funzionamento, così come garantirne la sicurezza. I dati potrebbero essere altresì trattati al fine di accertare le responsabilità nell’eventualità si ravvisi l’ipotesi di reati commessi ai danni del Sito. Tali dati vengono cancellati immediatamente dopo l’elaborazione;
d) dati raccolti attraverso i cookies: i cookies raccolgono informazioni, tra le quali rientrano dati che potenzialmente possono consentire di indentificare un soggetto interessato. Per il trattamento dei dati tramite cookies, si prega di prendere visione della relativa policy.

Facoltatività e/o obbligatorietà del conferimento dei dati

Il conferimento dei dati per la finalità di cui al precedente paragrafo, lett. a) e b) è facoltativo. Un eventuale rifiuto, tuttavia, importerebbe l’impossibilità, per l’utente, di comunicare con il Titolare, nonché, per quest’ultimo, di erogare lo specifico servizio o fornire una risposta alle Sue richieste.

Modalità di trattamento

I dati personali raccolti sul Sito sono trattati sia – e prevalentemente – con strumenti informatizzati sia con supporti cartacei, e conservati presso le sedi del Titolare. Sono trattati esclusivamente da suoi dipendenti, collaboratori o soggetti incaricati, ovvero da eventuali incaricati di occasionali operazioni di manutenzione.
Habilita raccoglie e tratta i suddetti dati in conformità alle disposizioni vigenti, al fine di salvaguardarne la riservatezza, l’integrità, la completezza, la disponibilità e di ridurre al minimo i rischi di cancellazione, distruzione, perdita, alterazione, anche accidentale, di accesso non autorizzato, trattamento non consentito o non conforme
alle finalità di raccolta, uso illecito o non corretto, diffusione illegittima.

Nelle operazioni di trattamento, è garantito il rispetto dei principi generali ex art. 5 del GDPR, quali il principio di liceità, correttezza e trasparenza, di minimizzazione, di esattezza, di limitazione delle finalità e della conservazione.
Habilita La informa che i trattamenti aventi ad oggetto Suoi dati personali non implicheranno processi decisionali automatizzati, ex art. 15, co. 2, lett. f) e 22 GDPR.

Il Titolare non potrà in alcun caso essere ritenuto responsabile di eventuali informazioni non veritiere o inesatte inviate dall’utente, nonché di informazioni riguardanti l’utente fornite eventualmente da terzi, anche fraudolentemente, né alcuna responsabilità potrà essere addebitabile al Titolare per le conseguenze che
eventualmente ne derivino. Del pari, il Titolare non potrà essere ritenuto responsabile di eventuali danni di qualsivoglia natura causati direttamente o indirettamente dall’accesso e/o dalla navigazione del Sito.

Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza ed eventuali trasferimenti di dati all’estero

I dati trattati per le finalità di cui sopra saranno accessibili al personale di Habilita autorizzato al trattamento ex art.
29 GDPR. Tali dati non potranno essere comunicati, venduti o ceduti a terzi, salve le ipotesi previste per legge. È fatta salva, in ogni caso, la loro comunicazione a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore (es. fornitori di servizi informatici e/o di assistenza tecnica), che opereranno in qualità di responsabili del trattamento, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.
Il Titolare non effettua trasferimenti dei dati personali raccolti tramite il Sito verso Paesi extra-UE. Ad ogni modo, eventuali trasferimenti di dati al di fuori dei Paesi dell’Unione Europea saranno gestiti secondo quanto previsto dal Regolamento UE 679/2016, vale a dire: esclusivamente verso Paesi nei confronti dei quali è stata adottata una decisione di adeguatezza da parte della Commissione europea circa il grado di protezione per i dati personali garantito; tramite la previsione di Clausole Contrattuali Standard relative al trattamento dei dati personali oggetto di trasferimento. In alternativa, previo accordo delle parti coinvolte, sarà adottata una tra le misure di garanzia previste dall’art. 46 GDPR, laddove non sussistano le condizioni per l’applicazione di un meccanismo derogatorio, ai sensi dell’art. 49 GDPR.

Tempi di conservazione dei dati

I dati personali raccolti saranno conservati dal Titolare fino al raggiungimento delle finalità sopra indicate e, comunque, per un tempo non superiore al raggiungimento delle stesse e anche successivamente, per l’espletamento di obblighi di legge e/o per finalità di natura difensiva. Con riferimento ai dati raccolti tramite le sezioni interattive del Sito, si rimanda alle specifiche informative pubblicate in ciascuna sezione.

Diritti dell’interessato

A ciascun interessato al trattamento sono riconosciuti i diritti di cui agli artt. 15 e ss. GDPR, ovvero diritto di accesso, diritto di rettifica, diritto alla cancellazione (c.d. “diritto all’oblio”), diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, nonché il diritto di proporre reclamo all’Autorità Garante, alle condizioni e nei limiti di cui all’art. 13 GDPR.

Per esercitare i suddetti diritti, l’interessato può inviare:

• una comunicazione al Titolare tramite raccomandata A.R., indirizzata a Habilita S.p.A., via Bologna n. 1, 24040
  Zingonia di Ciserano (BG);
• una comunicazione al Titolare tramite e-mail, al seguente indirizzo di posta elettronica: habilita@habilita.it;
• una comunicazione al Data Protection Officer (DPO) tramite e-mail, al seguente indirizzo di posta elettronica: dpo@habilita.it

Il Titolare del trattamento potrebbe apportare modifiche e/o integrazioni alla presente privacy policy, anche quale conseguenza di variazioni della normativa applicabile. Ciascun utente potrà visionare il testo della privacy policy costantemente aggiornata nell’apposita sezione del Sito, o effettuare esplicita richiesta contattando direttamente il Titolare ai recapiti sopra indicati.