Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Venalinfa Srl, con sede in VIALE DELLO SPORT, 14 - 63074 SAN BENEDETTO DEL TRONTO (AP), P.IVA 02171920446.

Email PEC: poliambulatoriovenalinfa@pec.it
Email ordinaria: info@venalinfa.eu
Telefono: 0735 500635 - 3701163042

2. Data Protection Officer (DPO)

Il DPO è il referente per tutte le questioni relative alla protezione dei dati personali e all'esercizio dei diritti degli interessati.

3. Tipologie di dati raccolti

Tra i Dati Personali raccolti da questo sito, in modo autonomo o tramite terze parti, ci sono:

• Dati Identificativi: Nome, cognome, Codice Fiscale, Partita IVA.
• Dati di Contatto: Email, numero di telefono, indirizzo di residenza e/o fatturazione, Codice SDI/PEC.
• Dati Professionali: Professione ed eventuale ordine di appartenenza (per corsi e convegni).
• Dati relativi alla salute: Solo se forniti volontariamente per prenotazioni di visite mediche.
• Dati di Pagamento: Gestiti esclusivamente dai provider esterni (es. PayPal) in modalità criptata.
• Dati Multimediali: Foto o video acquisiti durante gli eventi (come da nota al punto 12).
• Cookie e Dati di utilizzo raccolti automaticamente.

4. Finalità del Trattamento

I Dati dell'Utente sono raccolti per consentire al Titolare di fornire i seguenti Servizi:

• Gestione prenotazioni visite mediche.
• Organizzazione corsi e convegni (gestione iscrizioni, accessi, rilascio attestati).
• Adempimenti fiscali (fatturazione elettronica dei ticket d'ingresso).
• Invio di comunicazioni informative e marketing (previo consenso).
• Analisi statistica dell'utilizzo del sito.

5. Base giuridica del trattamento

• Consenso dell'interessato: Per newsletter, marketing e riprese audiovisive - Art. 6.1.a GDPR.
• Esecuzione di un contratto: Per iscrizione a corsi e prenotazione visite - Art. 6.1.b GDPR.
• Obblighi di legge: Per dati sanitari e fatturazione fiscale - Art. 6.1.c GDPR.
• Legittimo interesse: Per sicurezza e miglioramento dei servizi - Art. 6.1.f GDPR.

6. Responsabili del Trattamento

I dati possono essere comunicati ai seguenti soggetti nominati come Responsabili del trattamento:

• A2 Hosting Inc. - Servizio di hosting.
• PayPal / Istituti Bancari - Gestione transazioni economiche.
• Zoho Corporation Pvt. Ltd. - Servizio email e CRM.
• Google Ireland Limited - Analytics, Google Business, YouTube.
• Meta Platforms Ireland / WhatsApp LLC - Social media e messaggistica.
• Microsoft LinkedIn - Piattaforma professionale.

7. Diritti degli interessati

Gli utenti possono esercitare i seguenti diritti rivolgendosi al Titolare o al DPO:

• Diritto di accesso: Sapere se sono trattati dati che li riguardano.
• Diritto di rettifica: Correggere dati inesatti.
• Diritto alla cancellazione (Oblio): Richiedere la rimozione dei dati.
• Diritto di limitazione: Sospendere temporaneamente il trattamento.
• Diritto alla portabilità: Ricevere i dati in formato strutturato.
• Diritto di opposizione: Opporsi al trattamento per motivi legittimi o per marketing.

8. Conservazione dei dati

• Dati per prenotazioni: 10 anni (obbligo conservazione cartelle cliniche).
• Dati fiscali (Corsi/Convegni): 10 anni per obblighi di legge.
• Dati contatto: Fino a revoca del consenso.
• Log di sicurezza: 12 mesi.

9. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: Piazza Venezia 11, 00187 ROMA - www.garanteprivacy.it.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative appropriate (crittografia SSL, firewall) per prevenire l'accesso, la divulgazione o la modifica non autorizzata dei Dati.

11. Trasferimento dati all'estero

Il trasferimento di dati al di fuori dell'UE avviene esclusivamente verso fornitori (come Zoho o A2 Hosting) che garantiscono standard di protezione adeguati in conformità al GDPR.

12. Informativa Riprese Audiovisive durante Corsi e Convegni