Ai sensi e per gli effetti del Regolamento UE 2016/679 (di seguito “Regolamento”), dettato in materia di “protezione delle persone fisiche con riguardo al trattamento dei dati personali”, CDI – Centro Diagnostico Italiano S.p.A., Bionics S.r.l., con sede in Milano, via Simone Saint Bon 20 e Centro Medico SME-Diagnostica per Immagini S.r.l. con sede legale in 21054 Busto Arsizio (VA), viale Guido Guzzano 23 e sede operativa in 21100 Varese, via Luigi Pirandello 31, ((di seguito anche “Titolari” o “Società”), in qualità di Titolari del trattamento, sono tenuti a fornire alcune informazioni riguardanti I dati personali di persone fisiche, in qualità di “Interessati”.
I dati in possesso del Titolari sono normalmente raccolti direttamente presso gli Interessati e, occasionalmente, anche presso terzi.
Nel caso in cui i dati personali degli Interessati non siano raccolti direttamente presso gli stessi, i Titolari, ai sensi dell’art 14, lettera g) del Regolamento, informano che non sono posti in essere processi decisionali automatizzati, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4.
Titolari del trattamento Responsabile del trattamento e Responsabile della Protezione dei dati personali
I Titolari del trattamento sono ” CDI – Centro Diagnostico Italiano S.p.A., Bionics S.r.l., con sede in Milano, via Simone Saint Bon 20 e Centro Medico SME-Diagnostica per Immagini S.r.l. con sede legale in 21054 Busto Arsizio (VA), viale Guido Guzzano 23 e sede operativa in 21100 Varese, via Luigi Pirandello 31, raggiungibili all’indirizzo di posta elettronica privacy@cdi.it
Responsabile del trattamento è la dottoressa Nicoletta Finazzi.
Responsabile della Protezione dei dati personali è l’avv. Paolo Recla, domiciliato per la carica presso la sede dei Titolari, raggiungibile all’indirizzo di posta elettronica certificata: paolorecla.dpo@legalmail.it
Finalità del trattamento e legittimità del trattamento
I dati sono trattati nell’ambito della normale attività di videosorveglianza dei Titolari, con le seguenti finalità:
- finalità di tutela delle persone e del patrimonio aziendale dei Titolari;
- finalità connesse ad obblighi previsti da disposizioni di leggi o regolamenti nazionali o sovranazionali, nonché da provvedimenti di enti o autorità, nazionali o sovranazionali;
- finalità di prevenzione di illeciti e reati.
In relazione alle indicate finalità, il trattamento dei dati personali avverrà in modo da garantirne la sicurezza e la riservatezza, nonché il rispetto dei diritti e delle libertà degli Interessati e potrà essere effettuato attraverso strumenti manuali, informatici e telematici atti a memorizzare, gestire e trasmettere i dati stessi. Le logiche del trattamento saranno strettamente correlate alle illustrate finalità.
Il conferimento dei dati per le finalità di cui al punto 1) è facoltativo, tuttavia un rifiuto in merito comporterebbe, di fatto, l’impossibilità di accedere ai locali dei Titolari.
Il trattamento dei dati personali per le finalità sopra indicate non richiede il consenso degli Interessati. Il trattamento dei dati personali per le finalità sopra indicate è lecito ai sensi e per gli effetti dell’art. 6, lettere d) ed f) del Regolamento.
Comunicazione dei dati personali
I dati degli Interessati potrebbero essere comunicati alle seguenti categorie di soggetti terzi:
- pubbliche autorità nell’ambito dell’adempimento di specifici obblighi di legge o in base a provvedimenti legittimi;
- autorità amministrative e giudiziarie, nei casi e con le limitazioni previsti dalla legge;
- consulenti e/o assicuratori del Titolari;
- providers di servizi.
I dati personali raccolti e trattati dai Titolari, come sopra indicati, potranno essere comunicati a soggetti con sede o residenza nell’Unione Europea, soggetti anch’essi al Regolamento.
La comunicazione dei dati alle categorie di soggetti sopra indicati non necessita del consenso degli Interessati.
Dei dati degli Interessati verrà a conoscenza il personale autorizzato/incaricato dai Titolari ex art. 29 del Regolamento.
E’ possibile richiedere la lista di tutti i soggetti nominati Responsabili direttamente all’indirizzo privacy@cdi.it In ogni caso i dati non saranno oggetto di diffusione e non saranno trasferiti al di fuori dell’Unione Europea.
Modalità del trattamento
I dati personali sono trattati prevalentemente con strumenti automatizzati ed elettronici. Gli stessi dati verranno archiviati e conservati, per i tempi necessari all’esecuzione del rapporto contrattuale o comunque imposti dalla legge.
Al fine di prevenire la perdita dei dati personali, nonché usi illeciti o non corretti, sono attuate specifiche misure di sicurezza, atte a garantire la riservatezza e ad evitare l’indebito accesso di soggetti terzi o personale non autorizzato, in ottemperanza agli obblighi di legge.
Periodo di conservazione
I trattamenti di cui alla presente informativa avranno la durata strettamente necessaria alla videosorveglianza delle sedi dei Titolari.
Le videoregistrazioni saranno conservate per un periodo massimo di 6 giorni.
Diritti degli interessati
Informiamo, infine, che gli artt. da 15 a 22 del GDPR conferiscono agli interessati l ‘esercizio di specifici diritti. In particolare, gli interessati potranno ottenere dal Titolari, in ordine ai propri dati personali: l’accesso (art. 15); la rettifica (art. 16); la cancellazione – oblio – (art. 17); la limitazione al trattamento (art. 18); la notifica in caso di rettifica, cancellazione o limitazione (art. 19); la portabilità (art. 20); diritto di opposizione (art. 21) e la non sottoposizione a processi decisionali automatizzati e profilazione (art. 22).
Tali diritti potranno essere esercitati rivolgendosi:
- via e-mail, all’indirizzo: privacy@cdi.it;
- via e-mail al Responsabile della Protezione dei Dati Personali: paolorecla.dpo@legalmail.it
A seguito dell’esercizio dei diritti di cui sopra, nel caso di mancato o parziale riscontro entro 30 giorni dalla richiesta, gli interessati hanno diritto di proporre reclamo al Garante per la protezione dei dati personali, quale Autorità di controllo.