INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
ATTIVITA’ PROMOZIONALI
Articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
L’Istituto Dermacademy srl (di seguito Istituto), Titolare del trattamento con sede in Pisa, Via Darsena, 2, di seguito fornisce le informazioni sulle modalità di trattamento dei dati personali per l’attività di divulgazione e promozione dei propri Servizi (marketing)
Tale attività, che sarà svolta in particolare attraverso l’invio di newsletter e comunicazioni digitali di informazioni promozionali o inviti a eventi ed iniziative, prevede il trattamento dei dati personali identificativi degli interessati che hanno richiesto di ricevere tali informazioni al loro indirizzo di posta elettronica anche da parte dell’istituto Dermaveris che svolge talune attività di trattamento in regime di contitolarità con Dermacademy.
RESPONSABILE DELLA PROTEZIONE DEI DATI
L’Istituto ha designato il suo Responsabile della Protezione dei Dati personali, che può essere contattato all’indirizzo e-mail dermacademy.dpo@gmail.com.
FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA
La finalità del trattamento è quella di pubblicizzare, promuovere anche attraverso l’invio di materiale pubblicitario/informativo/promozionale, servizi offerti da Dermacademy S.r.l.
Lo specifico trattamento dei dati personali trova la sua base giuridica, ai sensi della lettera a) del paragrafo 2 dell’articolo 9 del GDPR, nell’acquisizione del consenso da parte degli interessati e della lettera f) dell’articolo 6 del GDPR.
FONTE DA CUI HANNO ORIGINE I DATI PERSONALI
I dati personali che sono oggetto di trattamento da parte dell’Istituto sono conferiti o direttamente dagli interessati o da parte dei loro rappresentanti legali.
MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato, in formato elettronico, nel rispetto del segreto professionale o dell’obbligo di riservatezza, da parte di soggetti appositamente autorizzati, ai sensi degli articoli 28 e 29 del GDPR e 2-quaterdecies del Decreto Legislativo n. 196/03, previa adozione delle misure adeguate di sicurezza di cui all’art. 32 del GDPR e dei principi di liceità, limitazione delle finalità e minimizzazione.
DESTINATARI O CATEGORIE DI DESTINATARI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI
Dermacademy S.r.l comunicherà i dati oggetto di trattamento per finalità di marketing a Dermaveris che li tratterà in regime di contitolarità. Il titolare non potrà comunicare i dati ad altri soggetti, salvo nel caso in cui ciò sia previsto per legge.
PERIODO DI CONSERVAZIONE DEI DATI PERSONALI O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO
Dermacademy S.r.l, ai sensi dell’art. 5 del GDPR, conserva i dati personali per un arco temporale di 1 anno dalla data di acquisizione del consenso (o in alternativa, al 31 dicembre dell’anno successivo di acquisizione del consenso). Prima di tale termine l’Istituto provvederà ad acquisire nuovamente il consenso, e in caso in cui questo non sia confermato provvederà a cancellare i dati personali.
TRASFERIMENTO DEI DATI PERSONALI
I dati personali oggetto di trattamento non vengono trasferiti fuori dall’Unione europea e dallo Spazio Economico Europeo. Resta inteso che l’Istituto, ove si rendesse necessario, avrà facoltà di spostare i server anche in territorio extra-UE, assicurando, in tal caso, sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
DIRITTI DELL’INTERESSATO E MODALITÀ DI LORO ESERCIZIO
L’Interessato potrà rivolgere le sue richieste di esercizio dei diritti di cui agli articoli da 15 a 22 del GDPR, ossia ottenere l’accesso ai dati personali, la loro rettifica se inesatti, l’integrazione se incompleti e, nei casi stabiliti dalla legge o regolamento, la limitazione, la cancellazione o l’opposizione al trattamento inviando un’apposita richiesta al Titolare del trattamento sopra indicato o all’indirizzo mail dottgiovannimenchini@dermacademy.it o al Responsabile della protezione dei dati personali dermacademy.dpo@gmail.com.
Qualora questi ritenga che i Suoi dati siano trattati in modalità non conforme alla normativa vigente può proporre un reclamo all’Autorità Garante per la protezione dei dati personali o un ricorso all’Autorità giurisdizionale competente.
IL TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
