La presente dichiarazione sulla tutela della privacy si riferisce alla vostra persona e ai vostri dati personali poiché voi siete un cliente di un soggetto appartenente al gruppo CBC. Per soggetto membro del gruppo CBC si intende una società che agisce in qualità di responsabile del trattamento nell’ambito del trattamento dei vostri dati personali. Ai fini della presente dichiarazione sulla tutela della privacy, per la protezione dei vostri dati personali, la responsabilità ricade sul soggetto del gruppo CBC con cui avete stipulato il contratto (responsabile del trattamento). La presente dichiarazione illustra la maniera in cui noi utilizzeremo i dati personali da voi conferitici o ricevuti da terzi durante il vostro rapporto contrattuale in una delle società del gruppo CBC. Attenzione! La presente dichiarazione si applica all’intero gruppo CBC. Possono però sussistere piccole differenze locali per quanto concerne le modalità di trattamento di concrete informazioni per le singole finalità. Se intendete ottenere informazioni dettagliate, vi preghiamo di rivolgervi ad un agente locale responsabile per la protezione dei dati personali (vedi oltre).
La presente dichiarazione può essere di tanto in tanto aggiornata. Se così fosse, vi informeremo adeguatamente presso questa località. La presente versione della dichiarazione sulla tutela della privacy è stata rilasciata in data 1.4.2018.
1. Tipi di dati personali
Noi trattiamo i seguenti dati:
- Dati di contatto personali. Per esempio: nome, cognome, indirizzo di residenza, indirizzo di corrispondenza, indirizzo e-mail, numero di telefono, numero di carta d’identità, codice anagrafico, titolo accademico, data di nascita.
- Dati di contatto lavorativi. Per esempio, l’indirizzo dell’azienda da voi rappresentata, indirizzo e-mail di lavoro e numero di telefono di lavoro.
- Dati contrattuali. Per esempio, contenuto del contratto di lavoro stipulato con la nostra società, comprese sue eventuali appendici, gamma di servizi proposti, tipo di dispositivo finale e rispettiva identificazione.
- Informazioni su familiari e parenti. Per finalità di classificazione in gruppi di clienti agevolati.
- Dati sulla salute e dati genetici. Per esempio esami microbiologici e sierologici del sangue ombelicale.
- Informazioni relative a pagamenti. Per esempio, numero di conto corrente bancario e importo dei servizi a pagamento.
- Dati relativi alla corrispondenza e alla comunicazione Per esempio, corrispondenza e-mail, trasmissioni dati via internet e indirizzo IP.
2. Finalità e obiettivi del trattamento dei dati
Il titolare del trattamento tratterà i vostri dati per le seguenti finalità:
- Servizi amministrativi per i clienti. Gestiamo registri personali per tutti i nostri clienti e rispettivi servizi. Sulla base dell’analisi delle nostre registrazioni, adottiamo anche decisioni strategiche relative alle offerte per i nostri clienti. La base legale del trattamento è la realizzazione del contratto stipulato tra noi e l’interessato e l’osservanza degli obblighi di legge.
- Trattamento e conservazione di sangue ombelicale, tessuto ombelicale e tessuto placentare. Parte integrante del processo è un bollettino di ritorno che il genitore è tenuto a compilare quando il bambino compie un anno, ai fini di rilevazione di diagnosi di tipo emato-oncologiche (anemia grave, immunodeficienza grave, ecc.), affinché possiamo discutere con il cliente circa l’eventuale giustificazione della conservazione del materiale prelevato. In ogni modo, se il cliente non desidera rispedirci il bollettino di ritorno, non insisteremo. La base legale è costituita dall’interesse legittimo (adeguata aspettativa che il gestore cerca di preservare l’utilizzabilità e la qualità del materiale prelevato).
- Direct marketing. Ci occupiamo dello sviluppo dei nostri clienti e si sforziamo di proporre offerte su misura per i clienti. La base legale del trattamento è costituita dall’interesse legittimo del responsabile del trattamento e dal consenso dell’interessato.
- Imposte e contabilità. Nel rispetto degli obblighi di legge derivanti dalla legge sulle imposte ed ulteriori disposizioni legate ad obblighi finanziari, noi siamo tenuti a trattare determinati dati personali. La base legale del trattamento è costituita dall’osservanza di obblighi legali.
- Gestione di controversie e indagini in materia di infrazioni. Siamo autorizzati a trattare i dati personali al fine di gestire controversie, lamentele o procedimenti legali, o comunque ogniqualvolta abbiamo il sospetto di un’eventuale violazione ed intendiamo avviare indagini a riguardo. La base legale del trattamento è costituita dall’interesse legittimo del responsabile del trattamento e dall’osservanza di obblighi contrattuali derivanti da contratto in cui l’interessato figura come parte contraente.
- Rispetto della legge. È possibile che ci troveremo a dover trattare i vostri dati personali per via di obblighi di legge (per es. accertamento della conformità del vostro nome con i nomi riportati sui cosiddetti elenchi delle parti coinvolte e rispetto della legge contro il riciclaggio di denaro sporco) o comunque per via di obbligazioni derivanti da ordinanza di tribunale. La base legale del trattamento è costituita dall’osservanza di obblighi legali.
- Condivisione dei dati con la controllante Cord Blood Center AG. I vostri dati (nei limiti di quanto indispensabile per la fornitura dei servizi) saranno trasmessi – anche sulla base di una decisione dell’autorità per la protezione dei dati personali della Repubblica Slovacca – nell’ambito del gruppo CBC, per evitare che vi contattino per proporvi servizi che avete già acquistato presso di noi e per far sì che possiate sfruttare i vantaggi offerti dal gruppo CBC. La base legale del trattamento è costituita dall’interesse legittimo del responsabile del trattamento e dal consenso dell’interessato.
- Consensi per il marketing. Si possono utilizzare analogamente anche altri dati, ma soltanto sulla base di consensi specifici che provvederemo a richiedervi in anticipo. La base legale del trattamento è il consenso dell’interessato.
- Registrazioni vocali. Espressioni di natura personale derivanti da chiamate ai call center. La base legale del trattamento è il consenso dell’interessato.
- Soddisfacimento della richiesta relativa alla fornitura di informazioni inerenti al gestore dei servizi forniti (centro clienti). I dati personali degli interessati (nostri clienti o potenziali clienti) vengono da noi trattati per la data finalità sulla base del consenso dell’interessato, nei limiti di quanto l’interessato avrà provveduto a compilare nel rispettivo modulo di contatto pubblicato sul nostro sito web. I dati personali sono conservati fino al momento del soddisfacimento del requisito (fino alla trasmissione delle informazioni richieste), e comunque per un massimo di un anno. La fornitura dei dati è volontaria; tuttavia, senza di essi non sarebbe possibile soddisfare la richiesta. Il consenso fornito può essere revocato in qualsiasi momento inviando un messaggio e-mail all’indirizzo: dataprotection@cordbloodcenter.com . La revoca del consenso non influisce sulla legittimità del trattamento come derivante dal consenso fornito precedentemente alla rispettiva revoca.
3. Parti interessate che possono avere accesso ai vostri dati
Il titolare del trattamento può condividere i vostri dati con parti terze nelle circostanze seguenti:
- I vostri dati personali possono essere condivisi con altre terze parti che agiscono a nostro nome (per esempio con un fornitore di servizi). In questi casi, le dette parti terze possono utilizzare i vostri dati personali solo per le finalità descritte sopra ed esclusivamente in conformità con le nostre istruzioni;
- I nostri dipendenti avranno accesso ai dati personali. In questo caso, l’accesso sarà assegnato soltanto qualora ciò sia necessario per le finalità sopra descritte e soltanto se il rispettivo dipendente è vincolato da obbligo di riservatezza.
- Se richiesto dalla legge o da un’ordinanza di tribunale, i vostri dati personali possono da noi essere condivisi – per esempio – con i nostri fornitori o clienti, uffici delle imposte, uffici della previdenza sociale, organi competenti nelle azioni penali o altri organi governativi.
4. Collocazione dei vostri dati personali
Ai vostri dati personali avrà accesso personale nell’ambito dello Spazio economico europeo, finché i dati saranno sotto le nostre cure. L’accesso ai vostri dati personali può essere consentito anche nel territorio della Svizzera, le cui leggi assicurano un livello di protezione dei dati simili a quello dell’Unione europea.
5. Conservazione dei dati personali
I vostri dati personali saranno da noi conservati per un periodo di tempo limitato. I dati saranno poi cancellati allorché non saranno più necessari ai fini del trattamento, ammesso che non vi siano leggi applicabili che impongano l’obbligo di archiviare i dati per periodi di tempo prolungati. Nella maggior parte dei casi vale a dire che noi conserviamo i vostri dati durante il periodo di durata del vostro contratto. Laddove possibile, provvediamo a cancellare i vostri dati già durante il periodo di validità del vostro contratto, non appena viene ad estinguersi la necessità di conservarli. In ogni caso, le vostre registrazioni personali saranno cancellate entro 24 mesi dopo la cessazione del rapporto contrattuale, salvo altre imposizioni ai sensi delle normative locali.
I vostri dati personali possono essere da noi trattati per periodi di tempo prolungati dopo la cessazione del rapporto in caso di controversie legali pendenti oppure se ci avrete concesso apposita autorizzazione alla conservazione prolungata dei vostri dati personali.
6. Base giuridica per il trattamento dei vostri dati
Nella maggior parte dei casi provvediamo ad elaborare i vostri dati personali sulla base del fatto che il trattamento è considerato indispensabile ai fini dell’interesse legittimo da noi perseguito, su base contrattuale oppure sulla scorta del consenso dell’interessato (o ancora per imposizione di legge o di prescrizione specifica). In molti casi saremo anche costretti a trattare i vostri dati personali sulla base di obblighi legali. In caso di trattamento sulla base di un consenso avete sempre la possibilità di revocare il proprio consenso.
7. I vostri diritti ai sensi della legge sulla protezione dei dati
La legge UE sulla protezione dei dati vi garantisce determinati diritti.
Diritto all’accesso
Avete diritto ad ottenere una copia delle informazioni personali da noi possedute sulla vostra persona, compresa la rivelazione di alcuni dettagli circa la modalità in cui noi ce ne serviamo.
Le copie con i vostri dati personali vi saranno generalmente fornite in formato cartaceo, salvo altre richieste; se avete fatto richiesta della copia dei dati mediante mezzi elettronici, le informazioni vi saranno fornite elettronicamente, se possibile.
Diritto alla rettifica
Adottiamo misure adeguate per assicurare la precisione e la completezza delle informazioni sul vostro conto. In ogni modo, se lo ritenete necessario, potrete richiederci di aggiornare o integrare le informazioni.
Diritto alla cancellazione
In alcune circostanze avete diritto a richiederci la cancellazione dei vostri dati personali, per esempio quando i dati personali da noi ottenuti non sono necessari per soddisfare la finalità originaria oppure quando si revoca il consenso. Ciò va però considerato alla luce anche di altri fattori. Per esempio, in molti casi è possibile che noi siamo soggetti ad obblighi legali e regolatori; in tal caso non possiamo acconsentire alla vostra richiesta di cancellazione dei dati.
Diritto alla limitazione del trattamento
In alcune circostanze, siete autorizzati a richiederci la cessazione dell’impiego delle vostre informazioni personali, per esempio, quando ritenete che le informazioni da noi possedute possano essere imprecise o che non siano per noi più necessarie.
Diritto alla portabilità dei dati
In alcune circostanze, siete autorizzati a richiederci che i dati personali da voi conferitici vengano trasmessi a terzi a vostra scelta.
Diritto di opposizione
Avete il diritto di opporvi al trattamento dei dati se questo è fondato su nostri propri interessi legittimi. Se noi non abbiamo un motivo convincente per il trattamento, e se presenterete la propria lamentela, cesseremo di trattare ulteriormente i vostri dati personali. Facciamo comunque notare che – molto verosimilmente – non saremo poi in grado di fornirvi determinati servizi o vantaggi, qualora non dovessimo essere autorizzati a trattare i dati necessari per la data finalità.
Annullamento della registrazione al servizio ricezione notifiche con offerte di marketing, novità e informazioni commerciali
In conformità con i diritti ad egli spettanti in qualità di interessato il cliente ha la possibilità di annullare la propria registrazione al servizio ricezione notifiche con offerte di marketing, novità e informazioni commerciali. Nelle comunicazioni a mezzo posta elettronica ciascun messaggio riporta in calce la casella “unsubscribe” (ovvero annullamento della registrazione) per escludere il rispettivo indirizzo e-mail da ulteriori notifiche. In caso di offerte di marketing, novità e informazioni commerciali ricevute in modalità diversa dalla posta elettronica (per es. SMS, MMS, posta tradizionale, ecc.) l’interessato può esercitare i propri diritti all’annullamento della registrazione al servizio ricezione notifiche inviando apposita richiesta direttamente a dataprotection@cordbloodcenter.com. Ai fini del soddisfacimento della detta richiesta dell’interessato il responsabile titolare del trattamento sarà tenuto a verificare debitamente l’identità dell’interessato.
Diritti relativi a processo decisionale automatizzato
Avete diritto a rifiutare il processo decisionale automatizzato, compresa la profilazione, che per voi ha una significativa conseguenza legale o di simile natura. Le società del gruppo CBC in genere non utilizzano processi decisionali automatizzati o profilazione. Tuttavia, se venite ad essere oggetto di processo decisionale automatizzato e non concordate con il risultato, potrete sempre contattarci mediante i dati di recapito di cui oltre e richiederci che la data decisione venga riesaminata.
Diritto alla revoca del consenso
Nella maggior parte dei casi i vostri dati personali non saranno da noi trattati sulla base del vostro consenso. Può comunque accadere che – in alcuni casi concreti – saremo a richiedere il vostro consenso. Nel caso in cui richiediamo il vostro consenso ed esso ci viene da voi concesso, avrete sempre diritto a revocarlo in futuro.
8. Recapiti
Se intendete contattare il nostro DPO (Data Protection Officer o Responsabile della protezione dei dati) in riferimento al trattamento dei vostri dati personali, vi preghiamo di inviare un messaggio e-mail a dataprotection@cordbloodcenter.com.
Se intendete sporgere lamentela circa la maniera in cui noi elaboriamo i vostri dati personali – anche in relazione ai diritti di cui sopra – potrete rivolgervi al nostro Responsabile della protezione dei dati (Data Protection Officer), in modo tale che le vostre osservazioni e richieste siano verificate.
Se non siete soddisfatti della nostra risposta o se ritenete che il trattamento dei vostri dati personali sia ingiusto o illegale, potrete rivolgervi all’autorità di controllo, ovvero all’autorità garante per la tutela dei dati personali. Per ulteriori informazioni sull’autorità per la protezione dei dati personali e relativa procedura di presentazione delle lamentele si rimanda a: www.dataprotection.gov.sk.
Per qualsiasi ulteriore domanda relativa al trattamento dei vostri dati personali, potrete contattarci per intermediario del nostro Responsabile della protezione dei dati (Data Protection Officer).
