Informativa privacy

Informativa sul trattamento dei dati personali degli utenti del sito web ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

La società MERA S.r.l., ai sensi degli artt. 13 e 14 del GDPR, desidera informarLa, in qualità di soggetto interessato, che ha necessità di procedere al trattamento dei Suoi dati personali, nel rispetto della normativa vigente in materia di protezione dei dati personali e secondo quanto di seguito indicato.

1. Titolare del trattamento

Il titolare del trattamento dei dati è MERA S.r.l. (P. IVA 14827320962), con sede legale in Piazzale Arduino 1, 20149 Milano (MI), nella persona del proprio legale rappresentante pro-tempore (di seguito, “Società” o “Titolare”), che potrà essere contattato tramite e-mail all’indirizzo info@merasalute.it.

2. Fonte dei dati personali

I dati personali oggetto di trattamento per le finalità di seguito riportate sono raccolti direttamente presso di Lei (ad esempio tramite navigazione sul sito o compilazione del form di contatto) o presso soggetti terzi che li hanno comunicati al Titolare.

3. Categorie di dati personali oggetto di trattamento

Per il perseguimento delle finalità di seguito indicate, il Titolare tratterà i Suoi dati personali appartenenti alle seguenti categorie:

• Dati personali comuni: dati anagrafici, dati di contatto, dati relativi alla struttura/regione eventualmente indicati nel form, dati di navigazione e cookie (per i dettagli sui cookie si veda la Cookie Policy).

Il sito di presentazione di Mera non è destinato alla raccolta di dati sanitari di pazienti. Eventuali informazioni cliniche eventualmente inserite in modo spontaneo nel campo “messaggio” saranno trattate solo per gestire la richiesta e non per finalità cliniche.

4. Finalità, basi giuridiche e periodo di conservazione

I Suoi dati personali verranno trattati dal Titolare per le seguenti finalità:

a) Navigazione sul sito web

• Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a garantire il funzionamento e la sicurezza del sito.
• Conservazione: per la durata della sessione di navigazione e, per i log tecnici, per il tempo strettamente necessario alle finalità di sicurezza e diagnostica.

b) Gestione della richiesta effettuata tramite form online

• Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
• Conservazione: 1 (un) anno dalla ricezione della richiesta, salvo esigenze ulteriori connesse all’eventuale instaurazione di un rapporto contrattuale.

c) Invio di comunicazioni promozionali e di marketing

Il Titolare potrà inviare comunicazioni promozionali relative a prodotti o servizi Mera (anche analoghi o complementari a quelli già richiesti o acquistati), via e-mail o altri canali di contatto indicati.

• Base giuridica — lead e contatti dal form: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), espresso tramite apposito flag non precompilato nel form di contatto.
• Base giuridica — clienti già acquisiti (soft spam): legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), nel rispetto dell’art. 130, co. 4, del D.Lgs. 196/2003, per comunicazioni relative a prodotti o servizi analoghi a quelli già oggetto del rapporto, con diritto di opposizione in ogni momento.
• Conservazione: fino a revoca del consenso o esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dall’ultima interazione rilevante, salvo diversa necessità legale.

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi.

5. Natura del conferimento

• Finalità a): necessario per la navigazione del sito. Il mancato conferimento potrebbe impedire o limitare la consultazione di alcune funzionalità.
• Finalità b): necessario per la gestione della richiesta. Il mancato conferimento non permette al Titolare di dare riscontro.
• Finalità c): facoltativo. Il mancato consenso non pregiudica la possibilità di navigare il sito o di ricevere riscontro alla richiesta di informazioni, ma impedirà l’invio di comunicazioni promozionali fondate sul consenso.

6. Modalità di trattamento

I dati personali verranno trattati prevalentemente con strumenti digitali e, ove necessario, anche in modalità cartacea. A tali dati potranno accedere esclusivamente dipendenti e collaboratori della Società appositamente autorizzati. Tali soggetti potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto e ogni altra opportuna operazione, anche automatizzata, nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei medesimi rispetto alle finalità dichiarate.

7. Categorie di destinatari

I dati personali acquisiti dal Titolare, nell’ambito delle finalità di cui sopra, potranno essere comunicati e/o resi disponibili, oltre che ove richiesto per adempimenti di legge, a:

• soggetti che forniscono servizi per la gestione del sistema informativo, dell’hosting e delle reti di telecomunicazione del Titolare (ad es. provider di hosting e CDN);
• aziende o altri soggetti terzi che svolgono attività in outsourcing connesse alla gestione del sito, del CRM, dell’invio e-mail o del supporto commerciale;
• fornitori di strumenti di consenso e cookie (Cookiebot / Usercentrics);
• autorità competenti per adempimenti di obblighi di legge.

I soggetti appartenenti alle categorie di destinatari di cui sopra tratteranno i Suoi dati personali in qualità di titolari autonomi, contitolari o responsabili del trattamento. L’elenco aggiornato dei destinatari è disponibile presso il Titolare su richiesta.

8. Trasferimento dati extra-SEE

I Suoi dati personali trattati dal Titolare per le finalità di cui sopra non saranno, di regola, oggetto di trasferimento verso Paesi al di fuori dello Spazio Economico Europeo (“SEE”). Qualora ciò dovesse avvenire attraverso l’uso di soluzioni tecnologiche i cui fornitori hanno sede in Paesi extra SEE, verranno applicate le misure e le garanzie adeguate previste dalla normativa vigente (ad es. decisioni di adeguatezza o Clausole Contrattuali Standard).

9. I Suoi diritti

In relazione ai dati personali forniti Lei ha la facoltà di esercitare, in ogni momento e in base a quanto previsto dal GDPR, i diritti stabiliti da quest’ultimo, tra cui:

• revoca del consenso (art. 7, par. 3 GDPR);
• accesso (art. 15 GDPR);
• rettifica (art. 16 GDPR);
• cancellazione / oblio (art. 17 GDPR);
• limitazione di trattamento (art. 18 GDPR);
• portabilità (art. 20 GDPR);
• opposizione (art. 21 GDPR);
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (art. 22 GDPR).

I suddetti diritti possono essere esercitati in forma scritta contattando il Titolare all’indirizzo info@merasalute.it. La Società si impegna a rispondere entro un (1) mese, prorogabile fino a tre (3) mesi in caso di particolare complessità, dandone comunicazione entro il primo mese.

10. Diritto di proporre reclamo

Qualora ritenga che i Suoi diritti siano stati compromessi o che il trattamento dei Suoi dati personali sia contrario alla normativa in vigore, Lei ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità indicate al seguente link: garanteprivacy.it — reclamo.

11. Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie di terze parti. Per informazioni dettagliate sulle tipologie di cookie, sulle finalità e su come gestire le preferenze si rinvia alla Cookie Policy.

12. Modifiche e aggiornamenti

Il Titolare potrebbe apportare modifiche e/o integrazioni alla presente informativa anche quale conseguenza di eventuali e successive modifiche normative. In tali casi, la nuova versione sarà pubblicata su questa pagina con indicazione della data di aggiornamento.