Informativa sulla privacy MyPOLYTECH

Polytech Health & Aesthetics GmbH attribuisce la massima priorità alla protezione dei dati.

Oltre alle disposizioni sulla protezione dei dati per l'utilizzo del nostro sito web, che potete trovare qui, abbiamo elaborato le informazioni sull'uso di "MyPOLYTECH per chirurghi”.

Con la registrazione e l'utilizzo di “MyPOLYTECH per chirurghi”, il trattamento dei dati personali diventa necessario. Il trattamento dei dati personali come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono dell’interessato deve essere sempre in linea con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le norme di protezione dei dati specifiche del paese applicabili a Polytech Health & Aesthetics GmbH. Con la presente dichiarazione sulla protezione dei dati desideriamo informare il pubblico sulla natura, gli ambiti e le finalità dei dati personali da noi raccolti, utilizzati e trattati per la gestione di “MyPOLYTECH per chirurghi”. Inoltre, con la presente dichiarazione sulla protezione dei dati, gli interessati vengono informati dei diritti che gli spettano.

In qualità di titolare del trattamento, Polytech Health & Aesthetics GmbH ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web.

1. Nome e indirizzo del titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione europea e di altre disposizioni relative alla protezione dei dati è:
Polytech Health & Aesthetics GmbH
Altheimer Strasse 32
64807 Dieburg
Germania
Telefono: +49 (0)6071 9863-0
Email: digital[at]polytechhealth.com
Sito web: www.polytech-health-aesthetics.com

2. Nome e indirizzo del responsabile della protezione dei dati

Per contattare il responsabile della protezione dei dati del titolare del trattamento:
Polytech Health & Aesthetics GmbH
DATENSCHUTZBEAUFTRAGTER
Altheimer Strasse 32
64807 Dieburg
Germania
Email: Datenschutz[at]polytechhealth.com

L’interessato può contattare direttamente il nostro responsabile della protezione dei dati in qualsiasi momento per tutte le domande e i suggerimenti relativi alla protezione dei dati.

Inoltre, ha sempre la possibilità di presentare un reclamo all’organo di controllo preposto. L'autorità di vigilanza responsabile dipenderà dal Paese di residenza dell’interessato, dal suo lavoro o dalla presunta violazione. Un elenco delle autorità di vigilanza per il settore non pubblico può essere richiesto a:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Germania

3. Raccolta di dati e informazioni generali

“MyPOLYTECH per chirurghi” raccoglie una serie di dati e informazioni generali quando viene utilizzato da un interessato. Utilizzando tali dati e informazioni generali, Polytech Health & Aesthetics GmbH non trae alcuna conclusione sull’interessato. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti, (2) ottimizzare il sito web e la sua pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e (4) fornire alle autorità incaricate dell’applicazione della legge le informazioni necessarie per il procedimento penale in caso di attacco informatico. Pertanto, Polytech Health & Aesthetics GmbH analizza a livello statistico i dati e le informazioni raccolti, allo scopo di aumentare la protezione e la sicurezza dei dati della nostra impresa e di assicurare un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di registro vengono conservati separatamente da tutti i dati personali forniti dall’interessato.

4. Cancellazione di routine dei dati personali

Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al raggiungimento dello scopo della conservazione, o nella misura in cui ciò sia consentito dal legislatore europeo o da altri legislatori in leggi o norme ai quali il titolare del trattamento è soggetto.
Se lo scopo della conservazione non è applicabile, o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono cancellati di routine in conformità ai requisiti di legge.

5. Diritti dell’interessato

a) Diritto di conferma
L’ interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma se sono in corso trattamenti di dati personali che lo riguardano. Se un interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento al responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento.

b) Diritto di accesso
L’interessato ha il diritto, conferito dal legislatore europeo, di ottenere in qualsiasi momento e gratuitamente dal titolare del trattamento informazioni relative ai suoi dati personali e una copia di tali informazioni. Inoltre, l'autorità di regolamentazione europea garantisce all’interessato l’accesso alle seguenti informazioni:

finalità del trattamento;
categorie dei dati personali trattati;
i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i dati personali, in particolare destinatari in paesi terzi oppure organizzazioni internazionali;
ove possibile, il periodo previsto per il quale saranno conservati i dati personali o, qualora non sia possibile, i criteri utilizzati per determinare tale periodo;
l'esistenza del diritto di richiedere al titolare dei dati la rettifica o la cancellazione di dati personali, o la limitazione del trattamento di dati personali relativi all'interessato, o di opporsi a tale trattamento;
l'esistenza del diritto di presentare un reclamo all'autorità di controllo;
se i dati personali non vengono raccolti dall'interessato, qualsiasi informazione disponibile sulla loro origine;
l'esistenza di processi decisionali automatizzati, inclusa la profilazione, di cui all'articolo 22, paragrafi 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica in questione, nonché sulla significatività e sulle conseguenze previste di tale trattamento per l’interessato.

Inoltre, la persona interessata ha il diritto di accedere alle informazioni relative al trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale. In tal caso, l'interessato ha anche il diritto di ottenere informazioni sulle garanzie adeguate in relazione al trasferimento.

Se un interessato desidera esercitare tale diritto di accesso, può rivolgersi in ogni momento a qualsiasi dipendente del titolare del trattamento.

c) Diritto di rettifica

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la rettifica di dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere, anche mediante dichiarazione integrativa, l'integrazione dei dati personali incompleti.
Se un interessato desidera esercitare tale diritto di rettifica, può rivolgersi in ogni momento al responsabile della protezione dei dati o a qualsiasi dipendente del titolare del trattamento.
d) Diritto di cancellazione (diritto all’oblio)
L’interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il titolare del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo, se sussiste uno dei seguenti motivi, purché il trattamento non sia necessario:

I dati personali non sono più necessari in relazione alle finalità per le quali erano stati raccolti o altrimenti trattati.
L'interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a) del GDPR, o dell’articolo 9, paragrafo 2, lettera a) del GDPR, e se non sussiste altro fondamento giuridico per il trattamento.
L’interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1 del GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR.
I dati personali sono stati trattati illecitamente.
I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
I dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.

Qualora si verifichi uno dei motivi di cui sopra e l'interessato desideri richiedere la cancellazione dei dati personali conservati da Polytech Health & Aesthetics GmbH, può rivolgersi in qualsiasi momento al responsabile della protezione dei dati o a qualsiasi impiegato del titolare del trattamento. Un dipendente di Polytech Health & Aesthetics GmbH si impegna a garantire che la richiesta di cancellazione venga immediatamente soddisfatta.
Qualora abbia reso pubblici i dati personali e sia tenuto a norma dell'articolo 17, paragrafo 1, a cancellarli, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche di natura tecnica, per informare gli altri titolari del trattamento dei dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei propri dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente di Polytech Health & Aesthetics GmbH organizzerà le misure necessarie nei singoli casi.

e) Diritto di limitazione del trattamento

L’interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre uno dei seguenti casi:

l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificarne l'esattezza.
Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo.
Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma essi sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Qualora si verifichi uno dei motivi di cui sopra e l'interessato desideri richiedere la limitazione dei dati personali conservati da Polytech Health & Aesthetics GmbH, può rivolgersi in ogni momento al responsabile della protezione dei dati o a qualsiasi impiegato del titolare del trattamento. Un dipendente di Polytech Health & Aesthetics GmbH disporrà la limitazione del trattamento.

f) Diritto alla portabilità dei dati
L'interessato ha il diritto, conferito dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento. Egli ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, o dell'articolo 9, paragrafo 2, lettera a) del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e il trattamento sia effettuato con mezzi automatizzati, a condizione che non sia necessario per l’esecuzione di una funzione di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Inoltre, nell'esercitare i propri diritti relativamente alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1 del GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile e senza che ciò pregiudichi i diritti e le libertà altrui.

Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualunque momento a un dipendente di Polytech Health & Aesthetics GmbH.

g) Diritto di opposizione
L’interessato ha il diritto, conferito dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del GDPR. Ciò comprende anche la profilazione sulla base di queste disposizioni.

Polytech Health & Aesthetics GmbH si astiene dal trattare ulteriormente i dati personali in caso di opposizione, a meno che siamo in grado di dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora Polytech Health & Aesthetics GmbH tratti i dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto da parte di Polytech Health & Aesthetics GmbH, Polytech Health & Aesthetics GmbH non tratterà più i dati personali per tali finalità.

h) Processo decisionale individuale automatizzato, compresa la profilazione
L'interessato ha il diritto, conferito dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, oppure 2) non sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, oppure (3) non si basi sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, oppure (2) è basata sul consenso esplicito dell'interessato, Polytech Health & Aesthetics GmbH attuerà misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, quanto meno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

Se desidera esercitare i diritti correlati al processo decisionale individuale automatizzato, l'interessato può rivolgersi in qualunque momento a un dipendente di Polytech Health & Aesthetics GmbH.

i) Diritto di revoca del consenso al trattamento dei dati
L’interessato ha il diritto, conferito dal legislatore europeo, di revocare il proprio consenso al trattamento dei dati che lo riguardano in qualsiasi momento.
Se desidera esercitare il diritto correlato alla revoca del consenso, l'interessato può rivolgersi in qualunque momento a un dipendente di Polytech Health & Aesthetics GmbH.

6. Basi giuridiche del trattamento

L’articolo 6, paragrafo 1, lettera a) del GDPR funge da base giuridica per le attività di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte come, per esempio, quando le attività di trattamento sono necessarie alla consegna di merce o alla fornitura di altri servizi, il trattamento si fonda sull'articolo 6, paragrafo 1, lettera b) del GDPR. Lo stesso vale per le attività di trattamento necessarie all'esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali come, per esempio, l'adempimento di obblighi fiscali, il trattamento si basa sull'articolo 6, paragrafo 1, lettera c) del GDPR. In casi rari, il trattamento può essere necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica. Ciò accadrebbe, per esempio, se un visitatore si infortunasse nella nostra azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. In questo caso il trattamento si baserebbe sull'articolo 6, paragrafo 1, lettera d) del GDPR. Infine, le attività di trattamento potrebbero trovare fondamento nell'articolo 6, paragrafo 1, lettera f) del GDPR. Questa base giuridica viene utilizzata per le operazioni di trattamento che non rientrano in nessuno dei suddetti motivi legali, se il trattamento è necessario per il perseguimento dei legittimi interessi della nostra azienda o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali attività di trattamento ci sono consentite innanzitutto perché sono state espressamente menzionate dal legislatore europeo. Quest'ultimo ha ritenuto che potesse sussistere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (GDPR, Considerando 47, seconda frase).

7. Interessi legittimi al trattamento perseguiti dal titolare del trattamento o da terzi

Se il trattamento dei dati personali è basato sull'articolo 6, paragrafo 1, lettera f) del GDPR, il nostro legittimo interesse è la conduzione delle nostre attività commerciali a beneficio di tutti i nostri dipendenti e azionisti.

8. Esistenza di processi decisionali automatizzati

Non facciamo uso di processi decisionali automatizzati o profilazione.