INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Area BenefitOnline
Gentile Interessato,
la presente informativa viene rilasciata ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche GDPR) in materia di trattamento dei dati personali.
1. Modalità di raccolta e origine dei dati
La società Health Italia S.p.A. (di seguito anche Società), in qualità di Titolare autonomo ovvero di Responsabile del trattamento per conto di Titolari autonomi, informa che i dati personali in possesso della Società sono raccolti presso Titolari autonomi (Aziende e Datori di lavoro, per la gestione del Welfare aziendale – erogazione di benefit e prestazioni a favore dei dipendi e dei loro familiari ) oppure presso lo stesso Interessato. Più specificatamente la Società agisce come Titolare del trattamento segnatamente alla finalità di gestione della Registrazione Account dell’Interessato nell’Area Riservata per l’accesso ai BenefitOnline (all’indirizzo https://benefitonline.healthitalia.org/Account/Login?ReturnUrl=%2f ), per tutte le altre finalità è Responsabile del trattamento per conto di Titolari del trattamento. Di norma il Titolare del trattamento informa l’interessato al momento della raccolta delle informazioni o della successiva eventuale comunicazione a terzi, riguardo alle finalità e base giuridica del trattamento, qualora il trattamento si basi sull’art. 6 par. 1 lett. f) il legittimo interesse perseguito dal Titolare del trattamento o da terzi.
A tal proposito Health Italia S.p.A. La informa di seguito, quale Titolare del trattamento, per le finalità di gestione del Suo Account nell’Area riservata.
Il trattamento sarà svolto in forma elettronica automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati in ottemperanza a quanto previsto dall’art. 5 Reg. UE 2016/679
2. Finalità del trattamento
a. I dati personali forniti mediante azione positiva e volontaria dall’interessato (registrazione Account Area Riservata) saranno trattati dal Titolare nell'osservanza delle disposizioni del GDPR per le finalità amministrative di gestione delle richieste di informazioni e/o servizi e per conseguenti adempimenti degli obblighi legali e contrattuali dalle stesse derivanti. Il trattamento dei dati si rende quindi necessario per l'adempimento degli obblighi assunti nei confronti dei propri utenti, per l'adempimento degli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria e per l'esercizio dei propri diritti in sede giudiziaria. (ex. art. 6, par. 1 lett. b GDPR 2016/679).
b. Inoltre il Titolare può trattare i Suoi dati personali per finalità di marketing (analisi e indagini di mercato); Invio di materiale informativo e/o pubblicitario mediante email, esclusivamente con il Suo consenso esplicito ed inequivocabile. (ex. art. 6, par. 1 lett. a GDPR 2016/679).
3. Categoria dei dati personali trattati
Trattiamo i tuoi dati personali esclusivamente per le finalità sopra indicate, ovvero finalità di cui al punto:
a. Dati personali; codice fiscale; e-mail aziendale.
b. Dati personali; e-mail aziendale.
4. Facoltatività del conferimento dei dati
Il conferimento dei dati sopra indicata è facoltativo, ma necessario per fornire i servizi richiesti. L'eventuale rifiuto del conferimento dei dati comporta l'impossibilità di dare seguito alle finalità di cui al precedente punto.
5. Comunicazione e diffusione dei dati
I dati personali raccolti dal titolare non saranno “diffusi”, con tale termine intendendosi di darne conoscenza a soggetti indeterminati in qualunque modo, anche mediante la messa a disposizione o consultazione. Per la diffusione verrà richiesto specifico consenso.
I dati personali dell’interessato, per le finalità di tipo a., potranno invece da noi essere “comunicati”, con tale termine intendendosi il darne conoscenza a uno o più soggetti determinati, nei seguenti termini:
● collaboratori in qualità di persone autorizzate al trattamento dei dati personali;
● a terzi cui il Titolare si rivolge per l’esecuzione di servizi di natura professionale e servizi informatici per la gestione e manutenzione della piattaforma Web “BenefitOnline” e dell’Account Utente, in outsourcing e nominati come Responsabili del trattamento ai sensi ex art. 28 GDPR;
● a soggetti pubblici che possono accedere ai suoi dati in forza di disposizioni di legge o di regolamento, nei limiti previsti da tali norme;
6. Categorie di destinatari a cui i dati possono essere comunicati per finalità commerciali e di marketing:
Per l’invio di comunicazioni commerciali Health Italia S.p.A., previo consenso esplicito ed inequivocabile, potrà comunicare i suoi dati personali alle seguenti categorie di soggetti:Società o enti con cui sono stipulati accordi e/o convenzioni, Società facenti parte del gruppo HEALTH ITALIA S.p.a.
L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede Health Italia S.p.A., ed è reperibile attraverso apposita richiesta formulata via email all’indirizzo healthitalia@legalmail.it.
7. Conservazione dei dati e Durata del trattamento
I dati saranno conservati presso le sedi del Titolare o presso le sedi dei terzi di volta in volta identificati per dar seguito ai servizi da fornire per il tempo strettamente necessario per le finalità di cui sopra e comunque non eccedente il periodo di tempo prescritto dalla legge.
In conformità alla vigente normativa, specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati personali saranno conservati per un periodo non superiore agli scopi per i quali i dati sono stati raccolti e successivamente trattati, salva la trasformazione in forma anonima.
I dati personali dell’interessato saranno conservati per i termini temporali che di seguito si specificano, come indicato al paragrafo 2 dall’art. 13, comma 2, del Regolamento 2016/679. I dati personali conferiti saranno conservati (in archivi elettronici) fino a quando ritenuti ragionevolmente necessari per l’erogazione delle prestazioni e dei servizi richiesti, e successivamente verranno cancellati, salvo sorga l’esigenza di una ulteriore conservazione per consentire al Titolare la difesa dei propri diritti.
8. Come proteggiamo i suoi dati personali
Trattiamo i suoi dati personali con riguardo alla protezione dei diritti e le libertà fondamentali delle persone fisiche, verifichiamo e valutiamo regolarmente l’efficacia delle misure tecniche adottate, al fine di garantire la sicurezza del trattamento (dall’art.32 del Regolamento).
9. Esercizio dei diritti da parte dell’interessato
Ai sensi degli artt. 15 - 22 del Regolamento (UE) 2016/679, ti informiamo relativamente agli obblighi che ha il Titolare nei suoi riguardi.
· ha il diritto di chiedere al Titolare l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, l’integrazione dei dati o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, nei casi previsti;
· ha il diritto di proporre reclamo all’Autorità di Controllo (Garante della Privacy) laddove ritenga che i suoi dati siano stati trattati in modo illegittimo, raggiungibile al sito Web www.garanteprivacy.it;
· Il Titolare garantisce che eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda;
· In qualsiasi momento potrà inoltre revocare il consenso prestato per le finalità sopra indicate;
· L’esercizio dei diritti non è soggetto ad alcun vincolo di forma e le verrà fornito riscontro entro i tempi previsti dalla normativa in forma scritta (salvo tua specifica richiesta di riscontro orale); Per esercitare tali diritti potrà rivolgersi in qualunque momento al Titolare del trattamento dei suoi dati personali.
Inoltre ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Per qualsiasi richiesta di informazioni e/o chiarimenti, domande o reclami sul trattamento dei dati personali e per far valere i suoi diritti come espressi dagli artt. 15 e seguenti del Regolamento, si potrà rivolgere al:
Titolare del trattamento che è la società Health Italia S.p.A. che ha sede in Via di Santa Cornelia, 9 - 00060 Formello RM, IT -
Mail:
info@benefitonline.it
PEC: healthitalia@legalmail.it
Tel.: + 39.06.61566722
ovvero al:
Responsabile della protezione dei dati personali (“Data Protection Officer o DPO”), nominato dalla Società
Mail: dpo@healthitalia.com
Ultima revisione 20/05/2019
