Introduzione

Gestimed S.r.l. (“il Titolare“) è titolare del sito Lasermilano.it e la presente Informativa ha lo scopo di informare l’utente circa le modalità di trattamento dei dati personali che lo riguardano.

Gestimed S.r.l., in linea con il D.lgs. 196/2003 come novellato dal D.lgs. 101/2018 (di seguito “Codice Privacy“) e il Regolamento (UE) 2016/679 (di seguito “GDPR“), intende garantire la privacy e la sicurezza dei dati personali di ciascun visitatore coerentemente con quanto prescritto nella presente Informativa.

La presente Informativa è da intendersi quale informativa ai sensi degli artt. 13 e 14 del GDPR

Tipologia di dati trattati

Il sito web www.lasermilano.it offre contenuti di tipo informativo. Durante la navigazione del sito Gestimed S.r.l. potrà, quindi, acquisire informazioni sul visitatore, nei seguenti modi:

• Dati di navigazione

  I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

• Ulteriori categorie di dati

  Si tratta di tutti quei dati personali forniti dal visitatore attraverso il sito, ad esempio, compilando i moduli per la richiesta di informazioni riguardo i servizi prestati dalla società, da sola o in partnership con soggetti terzi, scrivendo ad un indirizzo di posta elettronica di Gestimed S.r.l.per richiedere informazioni oppure telefonando ad un nostro numero verde per avere un contatto diretto con il servizio clienti.

Finalità del trattamento

Ambito di circolazione dei dati

Nell’ambito delle finalità sopra indicate, i suoi dati potranno essere comunicati a:

• al momento della compilazione dei moduli di contatto i dati vengono raccolti presso i Datacenter di Aweber.com di proprietà di AWeber Communications – 1100 Manor Drive Chalfont, PA 18914, USA    Se invece il conferimento è effettuato attraverso la piattaforma interattiva Landbot presente sul sito i dati vengono raccolti nei Datacenter di Landbot.io di proprietà di HELLO UMI, S.L., Barcelona, Carrer de París, 82, Bajo 1, Derecha, CP 08029 e successivamente trasferiti ad Aweber. In ultimo i dati vengono caricati nel server di Crm del Titolare
• altri soggetti terzi che svolgono parte delle attività di trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare. Tali soggetti saranno altresì nominati responsabili del trattamento ex art. 28 del GDPR;
• singoli individui, dipendenti e/o collaboratori del Titolare, a cui sono state affidate specifiche e/o più attività di trattamento sui suoi dati personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali e vengono definiti come le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del Titolare o del Responsabile del trattamento.

Trasferimento dati extra UE

Gestimed S.r.l. potrebbe trasferire i suoi dati personali a terze parti ubicate in Stati non appartenenti all’Unione Europea ovvero allo Spazio Economico Europeo. In tale circostanza, tali terze parti saranno nominate Responsabili del trattamento ai sensi e per gli effetti di cui all’articolo 28 del GDPR e il trasferimento dei suoi dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal capo V del GDPR. Saranno quindi adottate tutte le cautele necessarie al fine di garantire adeguata protezione dei suoi dati personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del GDPR; (c) sull’adozione di norme vincolanti d’impresa, c.d. corporate binding rules.
Gli utenti possono richiedere informazioni in merito a tali garanzie inoltrando richiesta a amministrazione@lasermilano.it

I ruoli e le responsabilità in ambito privacy

I suoi dati personali sono trattati da Gestimed S.r.l., con sede legale in Corso Buenos Aires 64, 20124 – Milano, in qualità di Titolare del trattamento.
Informazioni più dettagliate sui nominativi dei Responsabili del trattamento potranno essere richieste inviando una mail al seguente indirizzo: amministrazione@lasermilano.it.

Modalità del trattamento di dati

Il trattamento dei dati personali viene effettuato prevalentemente utilizzando procedure e supporti elettronici (DB, piattaforme di CRM, ecc.) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità ai principi di liceità, correttezza, non eccedenza e pertinenza previsti dalla vigente normativa privacy.

Redirect verso siti esterni

Il sito web può utilizzare i c.d. social plug-in. I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del sito web (ad es. la funzione “mi piace” di Facebook).
Tutti i social plug-in presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network (ad es. Facebook, Google, Twitter, Linkedin).
Quando si visita una pagina del nostro sito e si interagisce con il plug-in (ad es. cliccando il pulsante “Mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network e da questo memorizzate.
Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la politica privacy adottata dal singolo social network.

Permessi Facebook richiesti da questo sito

Questo sito può richiedere alcuni permessi Facebook che le consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette a questo sito di connettersi con l’account dell’Utente sul social network Facebook, fornito da Facebook Inc.

Per maggiori informazioni sui permessi che seguono, fai riferimento alla documentazione dei permessi Facebook ed alla privacy policy di Facebook.

I permessi richiesti sono i seguenti:

Informazioni di base

Le informazioni di base dell’Utente registrato su Facebook che normalmente includono i seguenti Dati: id, nome, immagine, genere e lingua di localizzazione ed, in alcuni casi gli “Amici” di Facebook. Se l’Utente ha reso disponibili pubblicamente Dati ulteriori, gli stessi saranno disponibili.

Gestione dei commenti sulla Pagina

Consente di creare, modificare ed eliminare i commenti pubblicati sulla pagina.

Collegamento verso/da siti terzi

Da questo sito web è possibile collegarsi, mediante appositi link, verso altri siti web di società collegate a Gestimed S.r.l., ovvero è possibile da siti web di terzi connettersi al nostro sito web.
Il Titolare declina qualsiasi responsabilità in merito all’eventuale richiesta e/o rilascio di dati personali a siti terzi e in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.

Conservazione dei dati

La informiamo che i dati relativi ai log di navigazione, qualora registrati, saranno conservati dal Titolare per un periodo pari a 6 mesi.
La informiamo, inoltre, che i dati da lei forniti saranno trattati per tutta la durata del rapporto contrattuale tra di noi in essere e ulteriormente conservati esclusivamente per il periodo previsto per l’adempimento di obblighi di legge, sempre che non risulti necessario conservarli ulteriormente per difendere o far valere un diritto o per adempiere a eventuali ulteriori obblighi di legge o ordini delle Autorità.

Diritti degli interessati

I soggetti cui si riferiscono i sopra citati dati personali (c.d. “interessati”), hanno la facoltà di esercitare i propri diritti secondo le modalità e nei limiti previsti dalla vigente normativa privacy.

In relazione al trattamento dei suoi dati personali, ha diritto di chiedere a Gestimed S.r.l.:

• l’accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che la riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente Informativa, nonché di ricevere i dati stessi, nei limiti della ragionevolezza;
• la rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito o comunque in nostro possesso, qualora inesatti;
• la cancellazione/oblio: può chiedere che i suoi dati acquisiti o trattati da Gestimed S.r.l. vengano cancellati, qualora non siano più necessari alle nostre finalità o laddove non vi siano contestazioni o controversie in essere, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
• la limitazione: può chiedere la limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR; in tal caso, i suoi dati non saranno trattati, salvo che per la conservazione, senza il suo consenso fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2.
• l’opposizione: può opporsi in qualunque momento al trattamento dei suoi dati sulla base di un nostro legittimo interesse, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la nostra difesa in sede giudiziaria; la sua opposizione prevarrà sempre e comunque sul nostro interesse legittimo a trattare i suoi dati per finalità di marketing;
• la portabilità: può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare da lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Inoltre, ai sensi dell’art. 7, par. 3, GDPR, la informiamo che può esercitare in qualsiasi momento il suo diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.
Infine, la informiamo che ha diritto di proporre reclamo dinanzi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.

Per esercitare tali diritti, effettuare segnalazioni o chiedere chiarimenti sul trattamento dei propri dati personali può inviare una mail a amministrazione@lasermilano.it. Le comunichiamo, inoltre, che è possibile inoltrare le sue richieste anche via posta, scrivendo al Titolare del Trattamento, Gestimed S.r.l., con sede legale in Corso Buenos Aires 64, 20124 – Milano, specificando l’oggetto della richiesta.

Trattamento dei dati personali degli utenti in caso di registrazione delle telefonate con il Servizio Clienti

• La informiamo altresì che, nel caso in cui lei dovesse contattare telefonicamente (o essere contattato da) il Servizio Clienti della nostra società potrà procedere alla registrazione delle telefonate.
  I dati personali raccolti per il tramite della registrazione delle telefonate saranno trattati dal Titolare esclusivamente al fine di migliorare la qualità dei processi di Customer Care e orientare più efficacemente la formazione del personale addetto a tali servizi. Le telefonate saranno conservate per un periodo di 120 (centoventi) giorni dalla loro registrazione, salvo che non risulti necessario conservarli ulteriormente per difendere o far valere un diritto o per adempiere a eventuali ulteriori obblighi di legge o ordini delle Autorità.
  I dati sono raccolti in conformità con la normativa privacy vigente, con particolare riguardo alle misure minime di sicurezza previste per quanto riguarda il loro trattamento mediante strumenti informatici, manuali e automatizzati con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
  I dati personali raccolti per il tramite della registrazione delle telefonate saranno trattati esclusivamente dalle società che gestiscono il Servizio Clienti per conto del Titolare, nonché dalle strutture aziendali deputate al miglioramento della qualità dei processi di Customer Care, nominati quali responsabili e persone autorizzate del trattamento. Si precisa che i dati rilasciati nel corso dei colloqui telefonici quali – a titolo di esempio – recapiti telefonici, indirizzi email, interessi verso specifici trattamenti, potranno essere caricati sulle piattaforme indicate al punto “Ambito di circolazione dei dati” a pag. 2 ed essere utilizzate per le finalità ivi indicate.

Le ricordiamo infine che, anche con riferimento al succitato trattamento, potrà sempre esercitare i diritti di cui agli artt. 15 e ss. del GDPR, nel rispetto delle modalità precisante nel precedente paragrafo della presente informativa denominato “Diritti degli interessati”.

Logica della profilazione

Gestimed S.r.l. tratta, previo suo consenso, i suoi dati personali, che ci ha fornito interagendo con il sito, richiedendo informazioni per servizi o comprando servizi dal Titolare, per analizzare le sue abitudini di consumo, preferenze e stili di vita al fine di utilizzarli per la creazione di profili di gruppo e individuali (“profilazione”) che sono utilizzati per l’invio di comunicazioni personalizzate o per offrirle prodotti o servizi rispondenti alle sue abitudini di consumo.