INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’articolo 13 del D. Lgs. 196/2003 e dell’articolo 13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, per brevità “Regolamento” o “REG. UE”)

LONGO SPA ha il fine di contribuire al raggiungimento degli obiettivi strategici generali dell’ente/società/organizzazione, ai sensi e per gli effetti dell’articolo 13 del D. Lgs. 196/2003 e dell’articolo 13 del Regolamento Europeo 679/2016, LONGO SPA, Le fornisce le seguenti informazioni in merito al trattamento dei Suoi dati personali.

  1. Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamento

La raccolta ed il trattamento dei Suoi dati personali sono effettuati:

a) per attuare i fini della LONGO SPA, previsti dalle sue norme statutarie e regolamentari allo scopo di erogare le prestazioni proprie dello statuto dell’ente/società/organizzazione.
b) In tali casi, la base giuridica del trattamento consiste nell’esecuzione di obblighi contrattuali da parte di LONGO SPA.
c) per una corretta esecuzione di obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, nonché per ottemperare a provvedimenti emanati da pubbliche Autorità a ciò legittimate o da organi di vigilanza e di controllo a cui è soggetta LONGO SPA. In tali casi, la base giuridica del trattamento consiste nell’adempimento di un obbligo legale ai sensi dell’art. 6.1, lett. c) del RGDP);
d) previo Suo esplicito consenso, per finalità accessorie all’erogazione dei servizi statutari e regolamentari, quali, a titolo esemplificativo, per usufruire di servizi di “News Alert” via email o via sms, per la ricezione della newsletter informativa sulle attività di LONGO SPA o di brochure promozionali, per rilevazione della qualità dei servizi o indagini statistiche. In tali casi la base giuridica del trattamento consiste nella manifestazione del consenso esplicito ai sensi dell’art. 6.1, lett. a) del REG. UE);

  1. Natura del conferimento dei dati e conseguenze della mancata comunicazione dei dati

Il rifiuto a fornire i dati personali o la mancata prestazione del consenso al loro trattamento comporta l’impossibilità per LONGO SPA di procedere alla liquidazione delle prestazioni richieste e di attuare le finalità di cui al punto 1, lettere a) e b) della presente informativa.

Il conferimento dei dati per le finalità di cui al punto 1, lettera c) della presente informativa è invece facoltativo e l’interessato è pertanto libero di prestare o negare il proprio consenso. Anche successivamente alla prestazione del consenso, l’interessato è libero di revocarlo in ogni momento.

  1. Modalità del trattamento dei dati

Il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza e trasparenza, tutelando la Sua riservatezza nonché quelli dei Suoi familiari, in osservanza dei principi di cui all’articolo 5 del REG. UE. Il trattamento può essere effettuato con modalità manuali, con documenti cartacei ed anche con l’ausilio di mezzi elettronici o comunque automatizzati;

I dati sono raccolti e trattati presso la sede di LONGO SPA, presso appositi archivi documentali/Server.

I Suoi dati personali sono trattati utilizzando idonee misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 del REG. UE, in modo da garantire un livello di sicurezza adeguato al rischio riducendo al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta.

I Suoi dati personali non sono oggetto di un processo decisionale automatizzato né di profilazione.

  1. Categorie particolari di dati personali (“dati sensibili”)

Ai sensi dell’art. 9 paragrafo 1 del REG. UE, si considerano “dati sensibili” i “dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.

Per l’attuazione dei propri scopi statutari e regolamentari, ed in particolare per la prestazione di servizi di assistenza sanitaria integrativa al SSN, LONGO SPA potrebbe trattare i Suoi dati sensibili, quali ad esempio i dati relativi al Suo stato di salute o quello dei Suoi familiari, nonché l’appartenenza ad un sindacato.

Il trattamento dei dati sensibili che La riguardano avverrà con tutte le garanzie e nel rispetto dei limiti previsti dal REG. UE. In particolare, il trattamento avrà ad oggetto solamente i dati strettamente pertinenti ai sopra indicati obblighi, compiti o finalità che non possano essere adempiuti o realizzati mediante il trattamento di dati anonimi o di dati personali di natura diversa.

Il trattamento dei dati sensibili può avvenire se l’interessato ha presto il proprio consenso esplicito, ovvero ai sensi dell’art. 9, paragrafo 2, lett. d) del REG. UE, anche senza il consenso dell’interessato quando il trattamento è effettuato, nell’ambito delle sue legittime attività e con adeguate garanzie da una associazione o altro organismo senza scopo di lucro che persegua finalità sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti con la l’associazione o l’organismo a motivo delle sue finalità e che i dati personali non siano comunicati all’esterno senza il consenso dell’interessato;

Ai sensi dell’art. 9, paragrafo 2, lett. h) del REG. UE, inoltre, i dati sensibili possono essere trattati senza consenso anche laddove il trattamento sia necessario, inter alia, per la gestione dei sistemi e servizi sanitari o sociali sulla base del diritto italiano o dell’Unione Europea

  1. Comunicazione dei dati

I Suoi dati personali non sono oggetto di diffusione.

Per lo svolgimento delle finalità di cui al punto 1) della presente informativa, LONGO SPA può avere la necessità di comunicare i Suoi dati personali a soggetti esterni di propria fiducia e segnatamente:

a) agli organismi di categoria comprese le loro articolazioni territoriali, nonché alle aziende appartenenti al gruppo, limitatamente, ove necessario, allo svolgimento di servizi e compiti di istituto;
b) agli istituti di credito per i servizi bancari ed i pagamenti, alle società che gestiscono servizi postali informatizzati, società di archiviazione e stoccaggio documentale, altri soggetti fornitori di servizi collaterali in outsourcing;
c) alle strutture sanitarie e ai medici specialisti con i quali è in atto un rapporto convenzionale;
d) ai consulenti medici, al personale sanitario e ai consulenti legali della LONGO SPA;
e) alle compagnie di assicurazione o di riassicurazione o direttamente a terzi responsabili in caso di esercizio da parte della Cassa di azione di rivalsa.

I suddetti soggetti, a seconda dei casi, tratteranno i dati in qualità di autonomi titolari del trattamento o “responsabili del trattamento” a ciò debitamente incaricati in forza di accordi contrattuali redatti in conformità alle previsioni di cui all’articolo 28 del REG. UE.

I Suoi dati personali non saranno trasferiti ad un Paese terzo extra UE o ad organizzazioni internazionali. Talvolta, su esplicita richiesta dell’interessato (si pensi ad es. ai soci residenti all’estero), in osservanza delle disposizioni del REG. UE, possono essere trasferiti anche fuori del territorio nazionale per effettuare il pagamento delle prestazioni presso banche estere.

  1. Periodo di conservazione dei dati personali

I Suoi dati personali verranno conservati per tutta la durata del vincolo contrattuale ed anche successivamente alla cessazione dello stesso per il tempo necessario all’assolvimento di tutti gli applicabili obblighi di legge (ad es. di carattere fiscale) e/o adempimenti amministrativi connessi o derivanti dal vincolo associativo stesso.

  1. Identità e dati di contatto del Titolare del trattamento e del Responsabile della Protezione dei Dati (“Data Protection Officer”)

Il titolare del trattamento è – LONGO SPA, con sede legale in 39100 Bolzano, via Kravogl 7.

Ai fini dell’esercizio dei Suoi diritti di interessato di seguito elencati, il Titolare del trattamento può essere contattato all’indirizzo email privacy@longo.media o al numero di telefono segreteria/URP +39 0471 243 111, fax +39 0471 243 100, PEC oswaldlongo@legalmail.it.

L’elenco aggiornato dei responsabili del trattamento, ove richiesto, è disponibile presso la sede operativa di LONGO SPA, in 39100 Bolzano, via Kravogl 7.

Il Referente Privacy al quale potrà rivolgersi per l’esercizio dei diritti previsti dal REG. UE elencati al successivo punto 8 può essere contattato utilizzando i seguenti recapiti: Dr. Alton Norbert, Via Kravogl 7, 39100 Bolzano, Fax: +39 0471 243 100, PEC: oswaldlongo@legalmail.it, Email: privacy@longo.media, Telefono +39 0471 243111.

  1. Diritti dell’interessato

In ogni momento, ove da Lei esercitabili, ai sensi dell’art. 7 del D. Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento, avrà il diritto di:

a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) (ove applicabile) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre un reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Roma, Piazza di Monte Citorio n. 121, sito web ufficiale dell’Autorità garanteprivacy.it

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.