INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Questo documento (“Informativa”) è stato redatto ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito: "Regolamento") per informare gli utenti di WebApp “Prontuario Humana” (di seguito la ”App”) relativamente all'ambito, i ruoli, le responsabilità, le attività operative, gli strumenti e le modalità di trattamento dei dati personali forniti dagli utenti stessi e delle informazioni altrimenti acquisite nell'ambito dell’utilizzo dei servizi di navigazione. La App in oggetto fa riferimento al dominio [humana-app.it].

1. Titolare del trattamento, contatti e Data Protection Officer (DPO) Humana S.p.A., (di seguito "Società" o anche "Titolare") con Sede Legale in Viale Liguria 22/A, Milano (MI), 20143 è il titolare del trattamento e può essere contattato all’indirizzo mail dedicato privacy@humana.it oppure inviando una missiva presso la sede legale. La Società si avvale di un responsabile per la protezione dei dati personali (anche noto come Data Protection Officer “DPO”). Il DPO può essere contattato tramite il seguente canale di comunicazione: dpo@humana.it.
2. Categorie di dati personali oggetto di trattamento
   I dati personali oggetto di trattamento potranno sono i seguenti:
   1. Dati comunicati dall’utente
      Al momento dell’accesso alla App sono richiesti i dati personali necessari per l’accesso (nome, cognome, indirizzo mail, professione).
   2. Dati di navigazione e raccolti tramite cookie
      I sistemi informatici e le procedure software preposte al funzionamento della App acquisiscono automaticamente, nel loro normale funzionamento, alcune informazioni inerenti alla navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
      In aggiunta, attraverso la navigazione sul dominio riferito alla App, il browser dell’utente può ricevere cookie tecnici e analitici del titolare del trattamento e di terze parti. L’uso di cookie analitici avviene tramite il ricorso a misure di minimizzazione del dato tali da precludere la possibilità che si pervenga, mediante il loro utilizzo, alla diretta individuazione dell’utente (c.d. “IP masking”). L’impiego di queste tipologie di cookie non richiede un consenso da parte dell’utente.
      Maggiori informazioni sono disponibili nella nostra cookie policy.
   3. Eventuale raccolta di dati ulteriori rispetto alle categorie indicate
      La Società potrà anche trovarsi nella necessità di richiedere all’utente determinati ulteriori dati personali e sottoporre gli stessi ad operazioni di trattamento e comunicarli ai soggetti indicati nel paragrafo titolato “Ambito di circolazione dei dati”. Si tratterà, in tali circostanze, di dati il cui conferimento è imposto da leggi, regolamenti o decisioni di autorità oppure è necessario e strumentale alla gestione ed esecuzione del servizio.
3. Finalità d’uso dei dati e fondamento di legittimità
   I dati di cui al punto che precede saranno trattati:
   1. Per la fornitura del servizio di Prontuario
      I dati personali utilizzati per la fornitura del servizio garantito tramite la App consentono la registrazione e accertano che l’accesso sia effettuato solo da soggetti autorizzati. Il fondamento giuridico del trattamento è la necessità di fornire il servizio richiestoci (art. 6.1, b) del GDPR).
   2. Per l’anonimizzazione dei dati
      Alcuni dati di traffico verranno anonimizzati per finalità statistiche. Al termine del processo di anonimizzazione i dati non saranno più a Lei riconducibili. Il fondamento giuridico del trattamento è il legittimo interesse della Società ad effettuare analisi statistiche sul traffico dati all’interno della App nell’ottica di miglioramento continuo del servizio (art. 6.1, f) del GDPR).
4. Tempi di conservazione dei dati
   I dati personali degli utenti saranno conservati per 2 anni dal momento dell’interruzione del servizio e comunque per il tempo necessario al perseguimento delle finalità sopra descritte, e comunque secondo i termini applicabili per legge o, nei casi previsti dalla legge.
5. Modalità d’uso dei dati
   In relazione alle indicate finalità, il trattamento sarà effettuato con strumenti informatici e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, con l’adozione di misure tecnico-organizzative adeguate al rischio rilevato sui Suoi diritti e libertà, ai sensi dell’art. 32 del GDPR. I dati personali saranno oggetto di trattamento esclusivamente da parte del personale autorizzato, nel rispetto delle istruzioni impartite, che ne abbia necessità a causa della propria mansione, il quale agirà sotto vincolo di riservatezza, adottando appropriate misure di sicurezza. I predetti dati non saranno in alcun caso oggetto di diffusione a soggetti indeterminati.
6. Ambito di circolazione dei dati
   Il Trattamento è svolto direttamente dall'organizzazione del Titolare, tramite soggetti opportunamente designati e istruiti, che agiranno in veste Incaricati nonché tramite società esterne che svolgono servizi relativi al servizio richiesto dall’utente per il conto del Titolare, in qualità di Responsabili del trattamento. Viene precisato che la società ENERGY S.r.l è Responsabile del trattamento. L'elenco aggiornato dei Responsabili del trattamento è disponibile inoltrando richiesta a privacy@humana.it. In aggiunta, sempre per le finalità strettamente strumentali a quelle sopra menzionate, la Società, direttamente o indirettamente, trasmette alcuni dati personali degli utenti, secondo uno stretto criterio di pertinenza, a “Titolari autonomi” delle rispettive operazioni di trattamento. I dati potranno anche essere trasmessi a società del gruppo Deutsches Milchkontor GmbH (“BKM”), cui il Titolare appartiene.
7. Natura del conferimento
   Il trattamento di tali informazioni è del tutto strumentale alle finalità sopra citate ed il loro conferimento rientra nelle obbligazioni contrattuali. ll conferimento dei dati personali è obbligatorio e in assenza il Titolare non sarà in grado di fornire l’accesso alla App.
8. Trasferimento dei dati all'estero
   Nell’ambito delle finalità sopra indicate, i predetti dati personali non saranno trasferiti in paesi extra UE.
9. Esercizio dei diritti
   In ogni momento l’utente potrà ottenere dal Titolare del trattamento, ricorrendone i presupposti, l'accesso ai dati personali che lo riguardano, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento (artt.15 e ss. GDPR). Potrà altresì opporsi al trattamento qualora ne ricorrano i presupposti di legge. L'apposita istanza va indirizzata ai punti di contatto indicati nella sezione n. 1 “Contatti e Data Protection Officer”, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”. Gli interessati che ritengono che il trattamento dei dati personali a loro riferibili così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali hanno il diritto di proporre reclamo al Garante ex art 77 GDPR (https://www.garanteprivacy.it/reclamo) o ricorso dinanzi all’autorità giudiziaria (art. 79 del Regolamento e art. 140 - bis del Codice).
10. Modifiche
    Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente informativa, in parte o completamente, anche sulla base di variazioni della normativa applicabile. Il Titolare invita quindi i propri utenti a visitare con regolarità questa pagina per prendere cognizione della versione aggiornata dell’Informativa.