INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
degli utenti che utilizzano il sito web www.benefitonline.healthitalia.org
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Gentile Interessato,
la presente informativa viene rilasciata ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche GDPR) in materia di trattamento dei dati personali.
1. Modalità di raccolta e origine dei dati
La società Health Italia S.p.A. (di seguito anche Società), in qualità di Titolare, informa che i dati personali oggetto di trattamento sono comunicati dallo stesso interessato nell’ambito dell’uso dei servizi della società, oppure sono comunicati da terze parti, Titolari autonomi (aziende e datori di lavoro, per la gestione del welfare aziendale) nell’ambito di erogazione di benefit e prestazioni a favore dei dipendenti e dei loro familiari.
Più specificatamente la Società agisce come Titolare del trattamento segnatamente alla finalità di gestione della Registrazione Account dell’Interessato nell’Area Riservata per l’accesso ai BenefitOnline (all’indirizzo benefitonline.healthitalia.org), per tutte le altre finalità è Responsabile del trattamento per conto di Titolari del trattamento. Di norma il Titolare del trattamento informa l’interessato al momento della raccolta delle informazioni o della successiva eventuale comunicazione a terzi, riguardo alle finalità e base giuridica del trattamento, qualora il trattamento si basi sull’art. 6 par. 1 lett. f) il legittimo interesse perseguito dal Titolare del trattamento o da terzi.
A tal proposito Health Italia S.p.A. La informa di seguito, quale Titolare del trattamento, per le finalità di gestione del Suo account nell’area riservata.
Il trattamento sarà svolto in forma elettronica parzialmente automatizzata, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati in ottemperanza a quanto previsto dall’art. 5 GDPR.
2. Finalità del trattamento
- creazione e gestione dell’account area riservata con creazione delle credenziali di accesso, caricamento delle informazioni relative alle prestazioni erogate, in base agli obblighi contrattuali in essere fra le parti;
- finalità amministrative di gestione delle richieste di informazioni e/o servizi e per conseguenti adempimenti degli obblighi legali e contrattuali dalle stesse derivanti. Il trattamento dei dati si rende quindi necessario per l'adempimento degli obblighi assunti nei confronti dei propri utenti, per l'adempimento degli obblighi previsti dalla legge o dal contratto in essere fra le parti;
- finalità di marketing (analisi e indagini di mercato), invio di materiale informativo e/o pubblicitario mediante email, esclusivamente con il Suo consenso esplicito ed inequivocabile;
- comunicazione del dato a terze parti per finalità di marketing, con invio di materiale informativo e/o pubblicitario mediante email, esclusivamente con il Suo consenso esplicito ed inequivocabile.
Il conferimento del dato è obbligatorio per le finalità di cui ai punti a) e b) che precedono; per le finalità di cui ai punti c) e d) il conferimento del dato è facoltativo e in caso di mancata comunicazione del consenso, l’interessato non riceverà comunicazioni di marketing da Health Italia e da terze parti.
3. Comunicazione dei dati
I dati personali dell’interessato, per le finalità di cui ai punti precedenti potranno essere “comunicati”, con tale termine intendendosi il darne conoscenza a uno o più soggetti determinati, nei seguenti termini:
- a terzi cui il Titolare si rivolge per l’esecuzione di servizi di natura professionale e servizi informatici per la gestione e manutenzione della piattaforma web “BenefitOnline” e dell’account utente, in outsourcing e nominati come Responsabili del trattamento ai sensi ex art. 28 GDPR;
- a soggetti pubblici che possono accedere ai suoi dati in forza di disposizioni di legge o di regolamento, nei limiti previsti da tali norme.
4. Conservazione dei dati e durata del trattamento
I dati saranno conservati presso le sedi del Titolare o presso le sedi dei terzi di volta in volta identificati per dar seguito ai servizi da fornire per il tempo strettamente necessario per le finalità di cui sopra e comunque non eccedente il periodo di tempo prescritto dalla legge e, comunque, per non più di 10 anni dalla cessazione dei rapporti con la società.
In conformità alla vigente normativa, specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati personali saranno conservati per un periodo non superiore agli scopi per i quali i dati sono stati raccolti e successivamente trattati, salvo la trasformazione in forma anonima.
5. Esercizio dei diritti da parte dell’interessato
Ai sensi degli artt. 15 - 22 del Regolamento (UE) 2016/679, ti informiamo relativamente agli obblighi che ha il Titolare nei suoi riguardi.
- ha il diritto di chiedere al Titolare l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, l’integrazione dei dati o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, nei casi previsti;
- ha il diritto di proporre reclamo all’Autorità di Controllo (Garante della Privacy) laddove ritenga che i suoi dati siano stati trattati in modo illegittimo, raggiungibile al sito web www.garanteprivacy.it;
- Il Titolare garantisce che eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda;
- In qualsiasi momento potrà inoltre revocare il consenso prestato per le finalità sopra indicate;
- L’esercizio dei diritti non è soggetto ad alcun vincolo di forma e le verrà fornito riscontro entro i tempi previsti dalla normativa in forma scritta (salvo tua specifica richiesta di riscontro orale); Per esercitare tali diritti potrà rivolgersi in qualunque momento al Titolare del trattamento dei suoi dati personali.
- Inoltre, ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Per qualsiasi richiesta di informazioni e/o chiarimenti, domande o reclami sul trattamento dei dati personali e per far valere i suoi diritti come espressi dagli artt. 15 e seguenti del Regolamento, si potrà rivolgere al Titolare del trattamento:
Health Italia S.p.A.
Via Antelao, 2 000141 Roma RM
Email: info@healthitalia.it
PEC: healthitalia@legalmail.it
ovvero al Responsabile della protezione dei dati personali (“Data Protection Officer o DPO”), nominato Titolare del trattamento:
Via Antelao, 2 000141 Roma RM
Email: dpo@healthitalia.com
