Informativa sulla privacy

Ai sensi del d.lgs. 196/2003 e del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l’applicazione Carepy della società Carepy Srl. Questa informativa si applica alle informazioni e ai dati personali da noi raccolti in sede di erogazione del servizio proposto tramite il portale di welfare aziendale su cui stai navigando.

Titolare del trattamento dei dati

Titolare del trattamento è Carepy Srl, con sede legale in Bari (BA), via Lucca n. 31 - c.a.p. 70127, Email: info@carepy.com, PEC: carepy@pec.it, Tel.: +39 3519279394.

Responsabile della protezione dei dati

Il Responsabile della Protezione dei Dati (RPD o DPO) potrà essere contattato mediante e-mail al seguente indirizzo: dpo@carepy.com, o mediante raccomandata a/r (C.A. Responsabile Protezione Dati) al seguente indirizzo: Via Lucca n. 31 - 70127 Bari (BA).

Fonte e tipologia dei dati

Carepy Srl raccoglie i dati personali dell’Utente, forniti volontariamente al momento:

a) della registrazione sull’applicazione Carepy. I suddetti dati possono, a titolo esemplificativo e non esaustivo, includere: nome, cognome, e-mail, numero di telefono, sesso, anno di nascita, codice di avviamento postale, fotografie, dati relativi alla terapia farmacologica;

b) dell’invio di un messaggio utilizzando la funzione “contattaci”. L'invio di messaggi comporta il trattamento dei dati di contatto del mittente, necessari a fornire riscontro, nonché di tutti i dati personali inclusi nelle comunicazioni ed è sempre facoltativo, esplicito e volontario.

c) dell’adesione al programma fedeltà ed alla connessa raccolta punti finalizzata ad ottenere vantaggi e scontistiche.

Finalità del trattamento dei dati

1) I dati personali raccolti da Carepy Srl sono trattati per permettere la registrazione sull’applicazione, l’utilizzo della stessa e l’adesione al programma fedeltà;

2) per fornire riscontro ad eventuali richieste di contatto;

3) per l’invio di comunicazioni di carattere informativo o di promozione commerciale (es. inviti ad eventi, comunicazioni relative all’offerta di nuovi servizi, offerte promozionali). Tale trattamento può avvenire, in modo automatizzato a mezzo e-mail e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;

4) per finalità di profilazione per quanto attiene all’analisi e previsione automatizzata dello stato di salute nonché delle preferenze personali e degli interessi;

5) gestione e controllo dei rischi, prevenire possibili frodi, nonché per prevenire e gestire possibili contenziosi ovvero adire le vie legali in caso di necessità.

Base giuridica del trattamento

In riferimento alle finalità indicate nel precedente paragrafo, la base giuridica delle stesse è, relativamente al punto:

1) e 2) esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso;

3) e 4) il consenso espresso dall’interessato per la specifica finalità;

5) la necessità di perseguire il legittimo interesse del titolare del trattamento (in particolare con riguardo alla prevenzione di frodi).

Social media

L'utente può accedere al servizio Carepy utilizzando un account di un social network, ad esempio un account di Facebook. Laddove l'utente fornisca le autorizzazioni appropriate, riceveremo informazioni sull'utente dal suo account di social network, come nome, posizione e dati anagrafici di base.

Il Portale potrebbe fornirti riferimenti esterni a vari servizi conosciuti come “Social media”, che forniscono aree di commento, bacheche, forum pubblici e altre piattaforme di comunicazione consultabili da chiunque. I termini di utilizzo e le politiche sulla Privacy che si applicano a ciascuno di questi servizi sono pubblicati sui rispettivi siti web Carepy Srl non effettua alcuna forma di controllo sull’utilizzo e la diffusione di informazioni e dati personali.

Destinatari dei dati

I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, o a soggetti autorizzati al trattamento in quanto operanti sotto l’autorità del Titolare stesso. Il trattamento da parte di tali soggetti avverrà in considerazione dei ruoli e delle mansioni lavorative espletate, tenuto conto delle rispettive competenze e in conformità alle istruzioni ad essi impartite dal Titolare. Carepy Srl ha incaricato dei fornitori di servizi terzi, designati in qualità di Responsabili esterni del trattamento, a cui vengono forniti solo i dati personali necessari per erogare i corrispondenti servizi e non è loro concesso di usare o divulgare i dati personali degli interessati per altri scopi, senza previa autorizzazione dell'interessato.

Modalità di trattamento dei dati

Carepy Srl adotta modalità di trattamento dei dati in linea con i requisiti di sicurezza richiesti dal “Codice in materia di protezione dei dati personali” (D.lgs 196/2003) e del Regolamento Europeo 2016/679 (GDPR). Carepy Srl ha attuato un programma di sicurezza delle informazioni che include controlli informatici, amministrativi, tecnologici e fisici implementati per tutelare ragionevolmente i dati personali dell’Utente, compresa la tecnologia di cifratura secondo gli standard del settore.

Conservazione dei dati

I dati dell’utente saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti. Nel caso di recesso dal servizio su iniziativa dell’Utente, i dati in esso riportati saranno conservati per un periodo non superiore a un trimestre, fatti salvi eventuali specifici obblighi di legge per finalità di pubblica sicurezza. Occorre inoltre aggiungere che, nel caso in cui un utente fornisca a Carepy Srl dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio a essa strettamente connesso, la società non potrà essere considerata titolare di questi dati e provvederà alla loro cancellazione nel più breve tempo possibile.

Diritti sui dati personali

In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
• chiedere al Titolare l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi (art. 15 del GDPR); la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 del GDPR); la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, par. 1 del GDPR);
• richiedere e ottenere dal Titolare - nelle ipotesi in cui la base giuridica del trattamento sia il consenso e lo stesso sia effettuato con mezzi automatizzati - i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali - art. 20 del GDPR);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano (art. 21 del GDPR);
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità (art. 7, par. 3, del GDPR);

L'apposita istanza è presentata contattando il Titolare tramite PEC all’indirizzo carepy@pec.it, e-mail all'indirizzo info@carepy.com o lettera raccomandata a/r all’indirizzo Via Lucca n. 31 –70127 Bari (BA). In alternativa, l’istanza può essere trasmessa al Responsabile della Protezione dei Dati (RPD o DPO) mediante e-mail al seguente indirizzo: dpo@carepy.com , o mediante raccomandata a/r (C.A. Responsabile Protezione Dati) al seguente indirizzo: Via Lucca n. 31 –70127 Bari (BA). .

L’interessato, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione di quanto previsto dal Regolamento, può proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o adire le opportune sedi giudiziarie (art. 79 del GDPR).

Cancellazione dei dati personali da parte dell’Utenza

Al verificarsi di una delle condizioni indicate nell'art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo, l’Utente può richiedere la cancellazione dei dati personali che lo riguardano. Al verificarsi di tale eventualità, può inoltrare una richiesta ai recapiti suindicati ovvero procedere autonomamente andando su Impostazioni > Elimina Account. Si ricorda a tal proposito che l’operazione è irreversibile e, per tale motivo, è messo a disposizione dell’utente un servizio che gli permette - preventivamente - di richiederne una copia.

Politiche sulla privacy di terzi

Attraverso la piattaforma vengono veicolati contenuti e riferimenti a siti esterni ai quali potresti essere reindirizzato per molteplici finalità. Inoltre, la fruizione di prestazioni erogate dagli altri servizi prevede in molti casi che tu debba conferire loro o a terzi i tuoi dati personali, per finalità che potrebbero anche essere non direttamente connesse all’esecuzione del servizio. I servizi indicati nell’app possono disporre di politiche della privacy differenti dalle nostre. Ti invitiamo quindi a visionare le informative sulla privacy di tali servizi prima di fornire loro informazioni personali. Carepy Srl è responsabile solo di quanto esplicitato nella presente informativa.

Rifiuto al conferimento dei dati

Il rifiuto al conferimento dei dati necessari alla registrazione sull’applicazione Carepy impedirà che l’operazione si concluda con successo. Gli ulteriori dati indicati nel paragrafo “Fonte dei dati e tipologia di dati raccolti” che risultino non obbligatori ai fini della registrazione vengono forniti su base volontaria; tuttavia se l’interessato dovesse decidere di non fornire i dati richiesti, Carepy Srl potrebbe non essere in grado di fornire determinati servizi.

Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche salvo nei confronti di coloro che richiedano l'invio di comunicazioni di carattere informativo o di promozione commerciale.