Regolamento sulla privacy

1) A proposito del Regolamento sulla privacy 

Lo scopo del Regolamento sulla privacy di Avemed d.o.o. (di seguito: “Regolamento sulla privacy”) è informare gli utenti dei servizi di Avemed d.o.o. e altre persone (di seguito denominati anche: ”individui”) sulle finalità e la base per il trattamento dei dati personali da parte della società Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana (di seguito: “Società”) e sui diritti degli individui in questo campo. 

La Società si impegna a garantire la sicurezza dei vostri dati personali. Tutti i dati personali forniti sono trattati in modo confidenziale e utilizzati solo per lo scopo per cui sono stati forniti. Gestiamo i vostri dati personali con la massima cura, rispettando le leggi vigenti e i più alti standard di trattamento. Per la sicurezza dei vostri dati personali, tra l’altro, adottiamo adeguate misure organizzative, procedure di lavoro e soluzioni tecnologiche avanzate e ci avvaliamo di esperti esterni per proteggere i vostri dati personali nel modo più efficace possibile. Utilizziamo un livello adeguato di protezione e misure fisiche, elettroniche e amministrative ragionevoli per proteggere i dati raccolti dalla distruzione accidentale o illegale, dalla perdita, dall’alterazione, dalla divulgazione non autorizzata dei dati personali o dall’accesso non autorizzato ai dati personali che sono stati trasmessi, archiviati o altrimenti trattati.

Allo stesso tempo, questo Regolamento sulla privacy spiega inoltre il consenso che avete dato per il trattamento dei vostri dati personali. 

Nel Regolamento sulla privacy sono riportate, in conformità con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito: “Regolamento generale sulla protezione dei dati”), le seguenti informazioni: 

• informazioni di contatto dell’azienda, 
• finalità, basi e tipi di trattamento dei diversi tipi di dati personali degli individui, 
• tempo di conservazione dei singoli tipi di dati personali, 
• diritti degli individui in relazione al trattamento dei dati personali, 
• diritto di presentare un reclamo in relazione al trattamento dei dati personali,
• validità del Regolamento sulla privacy.

2) Dati personali raccolti dall’azienda

Se siete solo visitatori del sito web, raccogliamo dati su di voi solo tramite l’uso di cookie. Se siete utenti dei servizi o abbonati ai servizi offerti dall’azienda, raccogliamo su di voi anche altri dati personali necessari per l’esecuzione dei servizi che avete ordinato o che utilizzate. Questi dati personali sono:

• nome e cognome
• indirizzo e-mail di contatto
• telefono di contatto
• indirizzo IP 
• dati per l’emissione di un’offerta in base alla vostra richiesta (il vostro indirizzo, codice fiscale).

3) Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali trattati in conformità con questo Regolamento sulla privacy è Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana. 

4) Categorie di individui i cui dati personali sono trattati

Questo Regolamento sulla privacy è destinato a tutti coloro che hanno ordinato e/o utilizzano i nostri servizi o hanno inviato una richiesta, nonché a coloro che visitano il nostro sito web.

5) Finalità del trattamento e basi per il trattamento dei dati

5.1. Trattamento basato su contratto:

Nell’ambito dell’esecuzione dei diritti contrattuali e dell’adempimento degli obblighi contrattuali, l’azienda tratta i vostri dati personali per le seguenti finalità: identificazione dell’individuo, preparazione dell’offerta, stipula del contratto, per garantire i servizi ordinati, informare su eventuali modifiche, dettagli aggiuntivi e istruzioni per l’uso dei servizi, per risolvere eventuali problemi tecnici, obiezioni o reclami, fatturazione dei servizi e per altre finalità necessarie per l’esecuzione o la stipula del rapporto contrattuale tra l’azienda e l’individuo. 

Per la fatturazione dei servizi, sulla base delle normative fiscali, otteniamo e trattiamo anche il vostro indirizzo per l’emissione corretta della fattura. 

5.2. Trattamento basato su legge:

Sulla base di un interesse legittimo, utilizziamo i vostri dati personali per rilevare e prevenire l’uso fraudolento e l’abuso dei servizi, nonché per garantire il funzionamento stabile e sicuro del nostro sistema e dei servizi, per scopi di attuazione delle misure di sicurezza informatica, per soddisfare i requisiti di qualità del servizio e per rilevare guasti tecnici dei sistemi e dei servizi.

Sulla base di un interesse legittimo, utilizziamo i vostri dati personali anche per finalità di eventuali esecuzioni, recupero giudiziale e stragiudiziale. 

Conformemente al Regolamento generale, l’azienda può,  in caso di sospetto di abuso, trattare i dati degli individui in misura adeguata e proporzionata per identificare e prevenire possibili frodi o abusi e può, se appropriato, trasmettere tali dati anche ad altri fornitori di servizi simili, partner commerciali, polizia, ufficio del pubblico ministero o altre autorità competenti. Per prevenire futuri abusi o frodi, i dati sulla storia degli abusi o delle frodi accertati in relazione a un individuo, che includono i dati sul rapporto contrattuale e, ad esempio, l’indirizzo IP, possono essere conservati fino a cinque anni dopo la cessazione del rapporto commerciale. 

5.3. Trattamento basato su consenso per il trattamento dei dati personali:

Il trattamento dei dati può anche basarsi sul vostro consenso fornito all’azienda.

Il consenso può ad esempio riguardare l’informazione su offerte, vantaggi e miglioramenti dei servizi offerti dall’azienda. Lo scopo di tale informazione è avvicinare i servizi il più possibile alle vostre esigenze e desideri e aumentarne così il valore d’uso per voi. L’informazione viene effettuata tramite i canali che avete scelto nel consenso. Potete revocare l’informazione in qualsiasi momento, nel modo specificato nel Regolamento sulla privacy.

Potete revocare o modificare il vostro consenso in qualsiasi momento, nello stesso modo in cui lo avete fornito o in altro modo specificato nel Regolamento sulla privacy, mentre l’azienda si riserva il diritto di identificare il cliente. La modifica del consenso può essere effettuata, tra l’altro, anche tramite e-mail all’indirizzo info@avemed.si o mediante richiesta scritta inviata all’indirizzo della sede aziendale. 

La revoca o la modifica del consenso si applica solo ai dati trattati sulla base del vostro consenso. È valido il vostro ultimo consenso fornito che abbiamo ricevuto.  La possibilità di revoca del consenso non rappresenta un diritto di recesso nel rapporto commerciale tra l’individuo e l’azienda.

I dati per i quali è stato dato il vostro consenso sono trattati, in assenza di revoca, fino a due anni dopo la cessazione del rapporto commerciale con l’azienda.

6) Limitazioni alla divulgazione dei dati personali

Se necessario, autorizzeremo altre aziende e individui a svolgere determinati compiti che contribuiscono ai nostri servizi.  In tal caso, l’azienda può divulgare i dati personali anche a tali responsabili esterni selezionati con cura, che stipuleranno con l’azienda un contratto per il trattamento dei dati personali, un accordo sostanzialmente equivalente o un altro documento vincolante (di seguito: “Contratto di trattamento”). Trasmetteremo o renderemo accessibili tali dati ai responsabili esterni solo nella misura richiesta dallo scopo specifico. I responsabili esterni non possono utilizzare tali dati per nessun altro scopo e rispettano almeno tutti gli standard di trattamento dei dati personali previsti dalla legge vigente. I responsabili esterni sono contrattualmente obbligati verso l’azienda a rispettare la riservatezza dei vostri dati personali. 

Sulla base di una richiesta motivata, l’azienda divulga i dati personali anche alle autorità statali competenti che hanno una base legale per tale richiesta. Ad esempio, Avemed d.o.o. risponderà a richieste di tribunali, autorità di polizia e altre autorità statali, che possono includere anche autorità statali di un altro stato membro dell’UE.

7) Periodo di conservazione dei dati personali

Il periodo di conservazione dei dati è determinato in base alla categoria dei singoli dati. Conserviamo i dati al massimo per il tempo necessario a raggiungere lo scopo per cui sono stati raccolti o ulteriormente trattati, ovvero fino alla scadenza dei termini di prescrizione per l’adempimento degli obblighi o del periodo di conservazione previsto dalla legge.

I dati di fatturazione e i relativi dati di contatto degli individui possono essere conservati, per l’adempimento degli obblighi contrattuali, fino al pagamento completo del servizio o al massimo fino alla scadenza dei termini di prescrizione relativi alla singola pretesa, che per legge può essere da uno a cinque anni. Le fatture sono conservate per altri 10 anni dopo la fine dell’anno a cui si riferisce la fattura, in conformità con la legge che disciplina l’imposta sul valore aggiunto.

Gli altri dati che abbiamo ottenuto sulla base del vostro consenso sono conservati per la durata del rapporto commerciale e per altri 2 anni dopo la sua cessazione, a meno che la legge non preveda un periodo di conservazione più lungo. Se l’individuo che ha dato il consenso per il trattamento dei dati personali non ha instaurato un rapporto commerciale con noi, il suo consenso è valido per 2 anni dalla sua prestazione o fino alla sua revoca.  

Dopo la scadenza del periodo di conservazione, i dati vengono cancellati, distrutti, bloccati o resi anonimi, se la legge non prevede diversamente per il singolo tipo di dati.

8) Diritti degli individui in relazione al trattamento dei dati personali

Garantiamo l’esercizio dei vostri diritti in relazione al trattamento dei vostri dati personali senza indebito ritardo. Decideremo sulla vostra richiesta entro un mese dal suo ricevimento. In caso di complessità e di un numero elevato di richieste, il termine può essere prorogato di massimo due mesi aggiuntivi. Se proroghiamo il termine, vi informeremo di tale proroga entro un mese dal ricevimento della richiesta, insieme ai motivi del ritardo.

Accettiamo le richieste relative all’esercizio dei vostri diritti all’indirizzo e-mail info@avemed.si o per posta all’indirizzo Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana. 

Quando presentate una richiesta tramite mezzi elettronici, vi forniremo le informazioni, ove possibile, tramite mezzi elettronici, a meno che non richiediate diversamente. 

Se esiste un ragionevole dubbio sull’identità dell’individuo che presenta una richiesta in relazione a uno dei suoi diritti, possiamo richiedere ulteriori informazioni necessarie per confermare l’identità dell’individuo a cui si riferiscono i dati personali.

Se le richieste dell’individuo a cui si riferiscono i dati personali sono manifestamente infondate o eccessive, in particolare perché ripetitive, l’azienda può:

• addebitare una tariffa ragionevole, tenendo conto dei costi amministrativi per fornire le informazioni o la comunicazione o per eseguire l’azione richiesta, oppure
• rifiutare di agire in relazione alla richiesta.

Vi offriamo i seguenti diritti in relazione al trattamento dei vostri dati personali:

(i)    diritto di accesso ai dati

(ii)    diritto di rettifica

(iii)    diritto di cancellazione (»diritto all’oblio«)

(iv)    diritto di limitazione del trattamento

(v)    diritto alla portabilità dei dati

(vi)    diritto di opposizione

(i) diritto di accesso ai dati

Avete sempre il diritto di sapere se in relazione a voi vengono trattati dati personali e, in tal caso, di accedere ai dati personali e alle seguenti informazioni: 

• le finalità del trattamento,
• i tipi di dati personali trattati,
• gli utenti o le categorie di utenti a cui sono stati o saranno divulgati i dati personali, 
• il periodo di conservazione previsto dei dati personali o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo,
• l’esistenza del diritto di richiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei vostri dati personali, o l’esistenza del diritto di opporsi a tale trattamento,
• il diritto di presentare un reclamo a un’autorità di controllo,
• quando i dati personali non sono raccolti presso di voi, tutte le informazioni disponibili sulla loro fonte.

(ii) diritto di rettifica

Avete il diritto di ottenere che rettifichiamo senza indebito ritardo i dati personali inesatti che vi riguardano e, tenendo conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.

(iii) diritto di cancellazione (»diritto all’oblio«)

Avete il diritto di ottenere che i vostri dati personali siano cancellati senza indebito ritardo, quando si applica uno dei seguenti motivi: 

• quando i dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati, 
• quando revocate il consenso su cui si basa il trattamento e non sussiste altra base giuridica per il trattamento, 
• quando vi opponete al trattamento dei dati e non sussistono motivi legittimi prevalenti per il loro trattamento, 
• quando i dati personali sono stati trattati illecitamente,
• quando i dati personali devono essere cancellati per adempiere un obbligo legale in conformità con il diritto dell’UE o l’ordinamento giuridico sloveno.

(iv) diritto di limitazione del trattamento

Avete il diritto di ottenere che limitiamo il trattamento dei vostri dati personali quando si applica uno dei seguenti casi:

• quando contestate l’esattezza dei dati, per il periodo che ci consente di verificare l’esattezza dei dati personali,
• il trattamento è illecito e vi opponete alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo,
• non abbiamo più bisogno dei vostri dati personali per le finalità del trattamento, ma essi vi sono necessari per far valere, esercitare o difendere pretese legali,
• se avete presentato opposizione in relazione al trattamento basato sugli interessi legittimi dell’azienda, finché non si verifica se i nostri motivi legittimi prevalgono sui vostri.

Quando il trattamento dei vostri dati personali è stato limitato in conformità con il paragrafo precedente, tali dati personali, ad eccezione della loro conservazione, sono trattati solo con il vostro consenso, oppure per far valere, esercitare o difendere pretese legali o per proteggere i diritti di un’altra persona fisica o giuridica.

Prima della revoca della limitazione del trattamento dei vostri dati personali, siamo tenuti a informarvi. 

(v) diritto alla portabilità dei dati

Avete il diritto di ricevere i vostri dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un altro titolare del trattamento senza che l’azienda vi ostacoli, quando il trattamento si basa sul vostro consenso e viene effettuato con mezzi automatizzati. Su vostra richiesta, quando tecnicamente fattibile, i dati personali possono essere trasmessi direttamente a un altro titolare del trattamento.

(vi) diritto di opposizione

Quando trattiamo i vostri dati sulla base di un interesse legittimo per finalità di marketing, potete opporvi a tale trattamento in qualsiasi momento. 

Smetteremo di trattare i vostri dati personali, a meno che non dimostriamo motivi cogenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure per far valere, esercitare o difendere pretese legali. 

9) Diritto di presentare un reclamo in relazione al trattamento dei dati personali

Eventuali reclami in relazione al trattamento dei vostri dati personali possono essere inviati all’indirizzo e-mail info@avemed.si o per posta all’indirizzo Avemed d.o.o., Koprska ulica 94, 1000 Ljubljana. 

Se non decidiamo sulla vostra richiesta entro il termine legale o se la vostra richiesta viene respinta, avete la possibilità di presentare un reclamo all’Informacijski pooblaščenec.

Avete inoltre il diritto di presentare un reclamo direttamente all’Informacijski pooblaščenec se ritenete che il trattamento dei vostri dati personali violi le normative slovene o dell’UE in materia di protezione dei dati personali.

Se avete esercitato il diritto di accesso ai dati e, dopo aver ricevuto la decisione, ritenete che i dati personali ricevuti non siano i dati personali che avete richiesto o che non abbiate ricevuto tutti i dati personali richiesti, prima di presentare un reclamo all’Informacijski pooblaščenec potete presentare un reclamo motivato all’azienda entro 15 giorni. Siamo tenuti a decidere sul vostro reclamo come su una nuova richiesta entro cinque giorni lavorativi.

10) Disposizioni finali 

Per tutto ciò che non è regolato da questo Regolamento sulla privacy, si applica la legge vigente. 

L’azienda si riserva il diritto di modificare questo Regolamento sulla privacy. Vi informeremo della modifica con la pubblicazione sul sito ufficiale di Avemed d.o.o. 30 giorni prima della sua entrata in vigore. 

In caso di domande sul Regolamento sulla privacy o sui dati che conserviamo su di voi, scriveteci all’indirizzo e-mail info@avemed.si.

11) Validità del Regolamento sulla privacy

Questo Regolamento sulla privacy è pubblicato sul sito web di Avemed d.o.o. ed entra in vigore il 25.5.2018. 

Avemed d.o.o.