La presente informativa (l’Informativa) viene resa ai sensi del Reg.(UE) 2016/679 del 27.04.2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), contiene informazioni sul trattamento dei dati personali che vengono raccolti da Terme di Torre Canne srl (la Società) e ne descrive le modalità di utilizzo.
L’Informativa ha carattere integrativo rispetto a qualunque altra informazione eventualmente ricevuta in altre circostanze e contiene informazioni importanti su quanto segue:
- Trattamento dei dati personali
- Dati personali raccolti
- Finalità del trattamento dei dati personali
- Comunicazioni e diffusione dei dati personali
- Sicurezza e riservatezza dei dati personali
- Diritti dell'interessato
- Conservazione dei dati
- Titolare del trattamento – Responsabile della protezione dei dati - Contatti della società
- Aggiornamenti della presente informativa - Comunicazioni
1. Trattamento dei dati personali
Nella presente Informativa, il termine “Dati Personali” viene utilizzato con riferimento a qualunque informazione che consenta alla Società di identificarla (o di identificare un soggetto terzo di cui lei fornisca i dati), direttamente o indirettamente, incluse eventuali informazioni connesse all’acquisto dei servizi, ovvero che scelga di comunicare alla Società o di condividere con essa durante l’utilizzo del Sito Web o presso la struttura termale Terme di Torre Canne di Fasano (BR) (la Struttura). Il trattamento dei dati personali avverrà conformemente al GDPR. La Società potrà effettuare un ulteriore trattamento dati solo ove persegua le stesse finalità ovvero qualora sia obbligata ad un ulteriore trattamento dalla legge o da ordini di autorità, come, a titolo esemplificativo nell’ambito di indagini o procedimenti penali o di altro tipo.
2. Dati personali raccolti
Origine dei dati
La Società raccoglie i suoi dati personali sia all’accesso sul proprio sito web, sia ove successivamente lei li fornisca volontariamente. Saranno acquisiti al suo accesso al sito web:
a) dati di navigazione;
b) cookie essenziali e non essenziali, per cui si rimanda ad apposita informativa disponibile sul sito, nonché nel banner che appare all’apertura del sito web, onde poter manifestare il rifiuto o l’accettazione degli stessi.
Dopo il suo accesso, sul sito web o nella struttura termale, sono da lei forniti volontariamente dati acquisiti da:
Sito Web: effettuando una richiesta di preventivo, chiedendo informazioni, contattando la Società tramite l’invio di un commento o di una domanda, confermando o perfezionando la sua prenotazione;
E-mail, SMS e altri messaggi elettronici: scambiando comunicazioni con la Società, chiedendo informazioni, chiedendo un preventivo, inviando il suo curriculum;
Customer Care: chiedendo assistenza, rappresentando esigenze particolari o segnalando anomalie nell’erogazione dei servizi.
Privacy Policy Terme di Torre Canne srl
Struttura Termale: compilando i documenti presentati in fase di accettazione, effettuando una prenotazione, interagendo con il personale, segnalando anomalie sui servizi erogati o valutando gli stessi, facendo richieste o acquistando servizi. Le sarà comunque fornita altra informativa in sede di accettazione, presso la struttura termale, prima che conferisca i suoi dati.
Qualora fornisca alla Società dati personali di terzi (ad esempio, familiari, altri clienti o potenziali clienti), dovrebbe accertarsi che tali soggetti terzi siano informati e abbiano autorizzato l’utilizzo dei loro dati come descritto nella presente Informativa.
Tipologie di dati
La Società raccoglierà ed utilizzerà i seguenti dati personali a seconda delle specifiche finalità di cui al successivo paragrafo 3:
a. dati di navigazione sul sito ed indirizzi IP nel caso in cui possano rendere identificabile la persona dell’utente in quanto aggregati ad altri dati;
b. informazioni personali, quali nome, cognome, età, data di nascita, luogo di nascita, estremi del documento di identità, codice fiscale;
c. informazioni di contatto, quali indirizzo di residenza, indirizzo email, numero di telefono, numero di cellulare;
d. informazioni sul pagamento, quali strumento di pagamento (carta di credito o di debito, bonifico bancario, ecc..) e relativi dati, compresi quelli di conto corrente;
e. informazioni relative ai servizi e trattamenti acquistati, quali tipo di trattamento, valutazione sui servizi erogati, reclami, rimborsi o altre informazioni relative ai servizi richiesti e che le normative vigenti consentono di raccogliere;
f. informazioni relative al suo stato di salute: quali quelli desumibili dai trattamenti prenotati, da prescrizioni mediche, comunicati al medico in fase di accettazione o agli operatori nel corso della fruizione dei trattamenti;
g. nel caso dell’invio del curriculum o di altre comunicazioni spontanee a fini lavorativi via mail, fax, pec, social, o in altre modalità: dati anagrafici, dati di contatto, curriculum vitae, altri dati forniti volontariamente, canale da cui ha avuto notizia dell’offerta di lavoro, particolari categorie di dati eventualmente forniti (es. appartenenza a categorie protette, dati idonei a rilevare lo stato di salute, etc.) Sarà consegnata altra apposita Informativa al primo contatto ad opera di Terme di Torre Canne srl, ai sensi dell’art. 111 bis d.lgs. 196/2003 e successive modifiche.
3. Finalità e base giuridica del trattamento dei dati personali
A seconda delle specifiche circostanze in cui è avvenuta l’interazione con la Società, i dati personali potranno essere utilizzati per le seguenti finalità:
3.1 Consentire la verifica del corretto funzionamento del sito Internet e finalità tecniche precontrattuali per consentire l’erogazione dei servizi da lei eventualmente richiesti.
I dati di navigazione all’accesso al sito e l’indirizzo IP del suo dispositivo nella normalità non sono dei veri e propri dati personali soggetti alla normativa data protection, per non essere di per sè identificabile la persona dell’utente. Lo sono nel caso in cui interagiscano con altre informazioni. In tale remota eventualità tali dati possono essere rilevati all’accesso al sito web, prima di procedere alle successive fasi di prenotazione ed erogazione dei servizi. La base giuridica del loro trattamento è il legittimo interesse del Titolare alla verifica del corretto funzionamento del sito Internet. Inoltre il trattamento dei dati di navigazione è tecnicamente necessario per consentire l’eventuale esecuzione di misure precontrattuali su sua implicita richiesta (art. 6, comma 1, lettera b, GDPR).
3.2 finalità precontrattuali di prenotazione dei trattamenti– finalità contrattuali di erogazione di cure termali e terapie, erogazione dei servizi prenotati.
I dati anagrafici e fiscali, le informazioni di contatto, dati riguardanti i servizi prenotati, dati relativi al suo stato di salute, dettagli del pagamento e del conto corrente, segnalazioni e valutazioni sull’efficacia dei servizi fruiti e qualunque altro dato necessario per l’erogazione dei servizi prenotati saranno utilizzati al fine di gestire le prenotazioni ed i servizi richiesti, effettuare le terapie e le cure richieste, adempiere il contratto (per es. per assisterla nelle prenotazioni, per offrirle i servizi richiesti, per soddisfare le sue esigenze durante i trattamenti, per trattare le segnalazioni da lei espresse, per predisporre un conto dettagliato), nonché adempiere ai vigenti obblighi normativi, contabili e fiscali.
Il trattamento dei suoi dati personali per tali finalità non necessita di consenso in quanto necessario per l'esecuzione del contratto di cui lei è parte o per l'esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, comma 1, lettera b, GDPR). Il conferimento dei dati è facoltativo, ma il mancato conferimento potrebbe comportare l’impossibilità di predisporre e concludere il contratto ed erogare i servizi richiesti.
Per il trattamento dei dati idonei a rivelare il suo stato di salute, acquisiti tramite sito web, mail, telefonicamente, o in accettazione presso la struttura per finalità di assistenza, terapia e cura, la base giuridica del loro trattamento risiede nell’art. 9, comma 2, lettera h) e comma 3 del Reg. Ue 679/2016, nonché dell’art. 2 sexies, commi 1 e 2 d.lgs. 196/2003 per le attività amministrative strettamente connesse ed essenziali per il raggiungimento delle finalità di prevenzione, cura e diagnosi. I dati sono trattati o da medici o da personale autorizzato con atto formale e posto espressamente sotto la responsabilità del Direttore Sanitario, medico tenuto alla segretezza professionale, in virtù di atto di assunzione di responsabilità ex art.9, paragrafo 3, Gdpr. In tali casi il suo rifiuto di conferire dati comporterà l’impossibilità di predisporre e concludere il contratto ed erogare le cure ed i servizi richiesti.
3.3 Per finalità di gestione del rapporto, dei reclami, di assistenza e richiesta di informazioni.
I suoi dati personali quali dati anagrafici e di contatto saranno raccolti quando richiede una informazione o inoltra un reclamo o deve essere gestita la sua richiesta di assistenza (ad esempio rappresentando esigenze, richiedendo informazioni, quando richiede o è necessario inviarle un preventivo, quando richiede e le forniamo chiarimenti per completare la vendita, per assisterla e per gestire eventuali reclami o le sue richieste di assistenza - c.d. customer care). In tali casi non è richiesto il suo consenso essendo la base giuridica di tale trattamento l’esecuzione del contratto e/o delle fasi precontrattuali su sua esplicita richiesta (art 6, comma 1, lettera b) GDPR. Il mancato conferimento dei suoi dati potrebbe comportare l’impossibilità di gestire le sue richieste i reclami ed ogni attività per le finalità di cui al presente capo 3.2.
3.4 Per le finalità di marketing
I suoi dati personali di contatto quali nome, cognome, indirizzo postale, indirizzo di posta elettronica, numero telefonico fisso e mobile, data di nascita, potranno essere utilizzati per contattarla telefonicamente o inviare, presso il suo domicilio o presso la casella di posta elettronica o telefonica, anche in modo automatizzato, informazioni, offerte e sconti, auguri e periodica documentazione - anche pubblicitaria e anche edita e inviata da terzi (ad esempio a mezzo di pubblicazioni periodiche) sulla struttura termale, per aggiornarla sulle tariffe, i servizi e le offerte da noi praticate. La base giuridica di tale trattamento dati è il consenso, che è facoltativo, e l’eventuale rifiuto di prestarlo comporterà l’impossibilità di comunicarle informazioni commerciali. Ove il consenso al trattamento dei dati descritti le sarà chiesto all’interno del sito di Terme di Torre Canne srl per finalità di marketing, dovrà manifestarlo in apposito form o banner, e senza la spunta sulla casella del consenso non saranno mai utilizzati per la predetta finalità. Il suo indirizzo di posta elettronica fornito nel contesto della prenotazione di un servizio sarà inoltre utilizzato da Terme di Torre canne per proporle servizi analoghi. Per tale utilizzo non occorre il consenso, in quanto previsto dall’art.130, comma 4, del D.Lgs 196/03 (soft spam), ma la informiamo che si può opporre a tale uso al momento nel conferimento dell’indirizzo e-mail o in qualsiasi altro momento e comunque in occasione dell’invio di ogni comunicazione cliccando sull’apposito link.
3.5 Per selezione e valutazione del personale
Il trattamento dei dati personali comunicati spontaneamente dall’interessato a mezzo mail o inoltrati all’indirizzo postale o in altri modi per motivi di collaborazione o assunzione, potrà essere finalizzato allo svolgimento di attività di selezione e valutazione del personale ai fini dell’instaurazione di un rapporto di lavoro o di collaborazione e per valutare l’efficacia dei canali di comunicazione di offerte di lavoro (il trattamento dei dati relativi ai tali canali avverrà in forma anonima). Lei potrà in seguito essere quindi contattato telefonicamente o a mezzo mail o sms o le potranno essere recapitati comunicazioni e annunci di ricerche di personale attivate e in linea con il suo profilo ed in sede di nostro primo contatto le sarà inviata previamente una informativa specifica ai sensi dell’art. 13 Reg. Eu. 679/2016.
La base giuridica per il trattamento dei dati trasmessi spontaneamente dal candidato è l’esecuzione di un contratto o di misure precontrattuali (art. 111-bis del D.Lgs. n. 196/2003, come modificato dal D.Lgs. n. 101/2018, che dispone che nei casi di ricezione dei curricula spontaneamente trasmessi dagli interessati al fine della instaurazione di un rapporto di lavoro, le informative di cui all’art. 13 GDPR vengono fornite al momento del primo contatto utile, successivo all'invio del curriculum medesimo). Il trattamento dei dati successivo al contatto da parte del candidato sarà effettuato come da apposita informativa presente nella sezione “Lavora con noi” e che sarà sempre trasmessa o consegnata all’interessato prima di svolgere qualsivoglia colloquio o richiesta di dati da parte di Terme di Torre Canne srl.
4. Comunicazioni e diffusione dei dati personali
I dati personali non saranno oggetto di diffusione, se non imposta da norme di legge o espressamente autorizzata. Potranno solo essere comunicati a soggetti che:
- operano in qualità di Autorizzati dal Titolare al trattamento per le finalità sopra indicate. A tal fine Terme di Torre Canne garantisce che il personale interno è debitamente formato in merito all’importanza della protezione dei dati personali e che utilizza strumenti adottando idonee misure di sicurezza;
- operano in qualità di Titolare autonomi del trattamento, qualora ciò risponda ad un obbligo di legge (ad es, enti previsti dalla legge per le pratiche connesse all’erogazione delle cure termali in convezione quali ASL, Regione, INAIL; esercenti la professione di avvocato, per l’assistenza legale in eventuali controversie, istituti bancari, compagnie di assicurazione); ovvero operino in veste di DPO (ove titolari autonomi) ed i dati siano necessari allo svolgimento di tale ruolo indipendente per consentire al Titolare una piena conformità alla normativa nazionale ed europea sulla data protection.
- operano in qualità di Responsabili esterni del Trattamento, ossia soggetti contrattualmente autorizzati che operano in nome e per conto di Terme di torre canne, impegnati nel corretto e regolare perseguimento delle finalità descritte (ad es. società che si occupa dei servizi contabili e amministrativi, società di cui Terme di Torre canne si avvale per l’erogazione dei suoi servizi).
Tali società, enti ed organizzazioni riceveranno esclusivamente i dati personali strettamente necessari per espletare i servizi concordati o per adempiere agli obblighi di legge e non saranno autorizzate ad utilizzarli per qualunque altra finalità. Con specifico riferimento all’attività di valutazione e selezione del personale, i dati non saranno oggetto di diffusione né di processi decisionali automatizzati. In caso di operazioni patrimoniali o societarie (a titolo esemplificativo e non esaustivo: fusioni o acquisizioni, ristrutturazioni aziendali o liquidazione, concessione o cessazione di affitto di rami di azienda, etc..), i dati raccolti potrebbero essere uno dei beni ceduti/trasferiti e, nella misura consentita dalla legge e, sulla base del legittimo interesse della Società beneficiaria, messi nella disponibilità della stessa, ove l’oggetto sociale lo consenta.
La Società potrà inoltre comunicare i suoi dati personali a terzi laddove previsto dalla normativa vigente (ad es. autorità di pubblica sicurezza, enti locali), in caso di procedimenti legali, in risposta a una richiesta proveniente dalle forze dell'ordine che si fondi su basi legittime, per proteggere i diritti, la privacy, la sicurezza o le proprietà della Società o del pubblico. L’elenco completo dei responsabili del trattamento designati e dei soggetti terzi a cui vengono comunicati i dati può essere ottenuto utilizzando i contatti indicati nella presente informativa.
Trasferimento dei dati in paesi extra UE
Qualora dovesse essere necessario trasferire dati personali all'estero al fine di perseguire le finalità sopra indicate, il trasferimento dei dati personali sarà effettuato nel rispetto delle garanzie previste dalla legge.
5. Sicurezza e riservatezza dei dati personali
Il trattamento dei dati personali sarà effettuato unicamente da personale autorizzato e da eventuali soggetti esterni appositamente nomina responsabili del trattamento e sarà improntato ai principi di correttezza, liceità, minimizzazione e trasparenza, avverrà sia su supporto informatico che cartaceo e in modo da garantire un’adeguata sicurezza dei suoi dati personali da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentale, mediante misure tecniche e organizzative adeguate. Nell’improbabile eventualità in cui la Società ritenga che la sicurezza dei suoi dati personali in suo possesso o sotto il suo controllo sia stata o possa essere stata compromessa, la informerà dell'accaduto secondo le modalità previste dalla legge vigente, utilizzando i metodi da essa prescritti.
6. Diritto dell'interessato
In qualunque momento e gratuitamente, scrivendo una email a privacy@termeditorrecanne.it o inviando una richiesta a Terme di Torre Canne srl – Via Caravaggio 125 – 65125 Pescara (PE), lei, in base agli articoli da 15 a 22 del GDPR (Regolamento Ue n. 679/2016) ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l'accesso ai suoi dati personali, la rettifica o la cancellazione dei suoi dati, la trasformazione degli stessi in forma anonima o la limitazione del trattamento; potrà ottenere la lista aggiornata dei destinatari cui i dati sono comunicati; lei potrà opporsi in tutto o in parte, per motivi legittimi, al trattamento; potrà altresì ricevere i propri dati personali elettronici in un formato strutturato e comunemente utilizzato leggibile meccanicamente e trasmetterli a un altro titolare del trattamento (portabilità dei dati). Lei inoltre ha diritto a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che siano in grado di incidere sulla sua persona.
Le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti imposti alla Società. Lei ha diritto di revocare il suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Qualora ritenga che vi sia un problema nelle modalità di gestione dei dati personali, avrà il diritto di proporre reclamo al Garante per la protezione dei dati personali quale Autorità di controllo secondo le procedure previste sul sito web: www.garanteprivacy.it.
7. Conservazione dei dati
I dati da Lei conferiti saranno conservati per un periodo non superiore a 10 anni per finalità contrattuali (anche per eventuale esercizio dei diritti contrattuali), contabili/fiscali ed amministrative (art. 2220 c.c.).
I dati sanitari saranno conservati per i seguenti periodi:
a) le cartelle cliniche, unitamente ai relativi referti (Cir. Min. Sanità del 19 dicembre 1986 n. 900 2/AG454/260) e la documentazione radiologica (art. 4, d.m. 14 febbraio 1997), in forma cartacea e/o digitale, saranno conservati per 10 anni, ovvero anche oltre in caso intervenissero azioni giudiziarie o richieste delle autorità che prorogassero il tempo di conservazione fino all’esaurimento dei relativi procedimenti;
b) tutti gli altri dati sanitari saranno conservati per il solo periodo di tempo necessario al ciclo delle cure, e relativamente al periodo delle stesse, ove non vi sia un motivo sanitario e di tutela dei diritti dell’interessato nonché di Terme di Torre Canne srl al trattamento ulteriore, e comunque saranno conservati per un periodo non superiore ai 5 anni dall’ultima prestazione termale usufruita.
Con riferimento alle finalità di marketing e comunicazione a società controllanti o controllate per finalità commerciali, i dati saranno conservati fino a revoca del consenso e comunque non oltre 24 mesi dall’ultima richiesta.
Con riferimento alle attività di valutazione e selezione del personale, i dati conferiti, anche a mezzo Curriculum Vitae, saranno conservati per il periodo di tempo necessario al perseguimento delle finalità sopra descritte presso gli archivi cartacei e i server in uso alla Società.
In particolare, conserveremo i Suoi dati, compresi quelli di cui al Curriculum Vitae, sia nei nostri archivi cartacei sia nei nostri sistemi informatici per il periodo strettamente necessario al perseguimento delle finalità su indicate e comunque non superiore a 18 mesi ove essi siano stati aggiornati periodicamente dal candidato almeno ogni sei mesi dal conferimento. Saranno in ogni caso cancellati entro 45 giorni dall’ultimo semestre privo di aggiornamento del CV. Ove vi siano ulteriori finalità di trattamento cui ha prestato consenso, i dati verranno conservati per il tempo previsto per l’altra finalità (ad esempio in caso di assunzione).
I dati relativi al Curriculum Vitae che non siano di interesse saranno inutilizzabili, e verranno cancellati entro 45 giorni dall’invio. Al termine dei periodi predetti i dati, oltre che cancellati, potranno essere anonimizzati. Ove la Società ravveda, invece, che il suo profilo non sia in linea con la posizione di lavoro offerta, provvederà a cancellare il suo curriculum ed i suoi dati entro breve tempo, comunque non oltre 30 giorni dalla valutazione negativa. Alla scadenza del termine di conservazione i dati saranno cancellati o resi anonimi, salvo siano necessari per altre finalità di cui alla presente informativa il cui termine di conservazione legittimo non sia ancora trascorso (ad esempio i dati anagrafici da cancellare per finalità di marketing potrebbero essere ancora necessari per finalità contrattuali di cui al punto 3.1 nel caso siano inclusi in unico data base) o al termine del periodo abbiano altra adeguata e legittima base giuridica. In tali casi non si potrà provvedere alla loro definitiva cancellazione o anonimizzazione, ma il Titolare non potrà utilizzare più quei dati per la finalità cessata. I trattamenti basati sul consenso possono essere revocati in ogni momento dall’interessato senza vincoli.
8. Titolare del trattamento - Responsabile della protezione dei dati - Contatti della società
Per qualsiasi ulteriore informazione potrà rivolgersi al Titolare del trattamento, Terme di Torre Canne srl, Via Caravaggio 125 - 65125 Pescara (PE), e-mail: privacy@termeditorrecanne.it o al Responsabile della protezione dei dati inviando una mail a: rpd@termeditorrecanne.it oppure scrivendo a: Responsabile della protezione dei dati – Via Caravaggio 125 – 65125 Pescara.
9. Aggiornamenti della presente informativa - Comunicazioni
La Società, a propria discrezione, si riserva il diritto di cambiare, modificare, aggiungere o eliminare parti della presente Informativa sulla Privacy in qualunque momento, pubblicandone la versione revisionata sulla presente pagina del Sito Web e aggiornando la data dell’”Ultima
modifica" di seguito indicata. In alcuni casi, la Società potrebbe fornire ulteriori comunicazioni relative a modifiche rilevanti della presente Informativa sulla Privacy pubblicando un avviso sulla pagina iniziale del presente Sito Web.
Qualora le modifiche comportino nuovi o ulteriori trattamenti che prevedano il consenso dell’interessato e comunque nei casi previsti dalla normativa vigente, i suoi dati personali non saranno oggetto degli ulteriori trattamenti senza il suo esplicito consenso.
