Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 REGOLAMENTO (UE) 679/2016 (GDPR)
La società Henry Schein ONE Italia S.r.l. (di seguito HSO), nella sua qualità di Titolare del trattamento dati, ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 679/2016, con la presente informa gli interessati che visitano questo sito web su quali siano le finalità e modalità del trattamento dei dati personali raccolti, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.

PREMESSA
HSO, nella prestazione dei propri servizi e nell’ambito dei rapporti afferenti alla propria attività riconosce la massima importanza e rispetta il diritto alla protezione dei dati personali, come diritto della persona. La tutela delle informazioni dei nostri Clienti, contatti e, in generale delle persone che hanno rapporti con HSO è fondamentale, e vi prestiamo la massima attenzione.

Il Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR) definisce «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). Per «trattamento», secondo lo stesso GDPR, si intende  qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Le informazioni che seguono descrivono le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il sito web www.orisline.com (di seguito solo “Sito”). L’informativa è resa solo per il Sito e non anche per gli eventuali siti web di terze parti accessibili tramite collegamenti ipertestuali (link) contenuti nel Sito.

TITOLARE DEL TRATTAMENTO DEI DATI

Il Titolare del trattamento è La società Henry Schein ONE Italia S.r.l. (di seguito HSO), con sede legale in 20145 Milano (MI), Via Guido D’Arezzo 15, e sede operativa in 20063 Cernusco s.n., Via G. Amendola 7, telefono 02.89617547, e-mail: [email protected]

Il Titolare ha provveduto a nominare un Data Protection Officer (DPO), contattabile all’indirizzo [email protected]. I dati completi del DPO sono comunicati all’Autorità Garante per la Protezione dei Dati ai sensi dell’art. 38 Reg. (UE) 679/2016.

FINALITA’ E MODALITA’ DEL TRATTAMENTO

Le operazioni di trattamento sono svolte con riferimento ai dati personali necessari per l’utilizzo del Sito e delle sue funzionalità. I tipi di dati oggetto di trattamento possono comprendere, nello specifico:

1. dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati, talora anche personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni successive e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento a livello tecnico e non vengono, né verranno in alcun caso utilizzati dal Titolare per compiere attività di profilazione diretta.
2. dati forniti volontariamente dall’utente, quali:

• indirizzo e-mail e altri dati personali eventualmente contenuti nei messaggi di posta elettronica inviati (anche mediante link mailto:) agli indirizzi indicati sul Sito, al fine di svolgere le attività di trattamento necessarie a fornire riscontro alle richieste inviate dall’utente;
• nome, indirizzo e-mail ed eventuali altri dati conferiti mediante la compilazione di form di iscrizione a servizi di newsletter, al fine di ricevere comunicazioni informative periodiche e approfondimenti sulle materie proposte e sui prodotti e servizi del Titolare;
• nome, indirizzo e-mail ed eventuali altri dati personali conferiti mediante la compilazione dei form di contatto e richiesta di informazioni, al fine di riscontrare le richieste dell’utente;

I dati conferiti dall’utente potranno essere acquisiti e memorizzati dal Titolare, anche in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito e non verranno utilizzati per attività di marketing diretto se non viene prestato espresso consenso al momento dell’invio, flaggando la relativa dichiarazione.

Nel caso di rapporti contrattuali e/o acquisti effettuati dall’interessato direttamente (anche tramite il sito web del Titolare), si informa che i dati conferiti saranno trattati per l’esecuzione delle obbligazioni contrattuali assunte (e/o alle attività precontrattuali necessarie) ovvero per dar corso alla richiesta di ordine e per le finalità connesse e strumentali alla sua gestione e alle attività post-vendita, ivi compresa la gestione di eventuali reclami.

Nel caso di richiesta di informazioni e contatto e/o di adesione a campagne pubblicitarie tramite canali social o siti web del Titolare, così come nell’ambito di iniziative o eventi organizzati dal Titolare, i dati dell’interessato saranno trattati per dar corso alla richiesta e per finalità connesse e strumentali alla gestione, e/o per fornire informazioni di carattere commerciale connesse al motivo del contatto.

Solo qualora espressamente acconsentito, i dati personali saranno trattati per finalità di marketing, consistenti nell’invio di messaggi informativi, comunicazioni commerciali e promozionali relativi all’attività e ai servizi propri del Titolare, attraverso mezzi automatizzati come e-mail, sms, WhatsApp e sistemi di messaggistica istantanea basati sul numero di telefono,  nonché mezzi tradizionali, come il contatto telefonico con operatore, nel completo rispetto dei principi di liceità e correttezza e delle disposizioni di legge.

NATURA DEL CONFERIMENTO
Il conferimento dei dati è obbligatorio per l’esecuzione di eventuali contratti e per gli adempimenti richiesti dalla legge. Per il resto il conferimento è facoltativo ma necessario e l’eventuale rifiuto da parte dell’interessato comporta l’impossibilità per il Titolare di dar seguito alla sua puntuale esecuzione.

Il conferimento è in ogni caso facoltativo con riguardo al trattamento dei dati per l’invio di messaggi informativi e comunicazioni commerciali e promozionali relativi all’attività e ai servizi propri del Titolare.

BASE GIURIDICA DEL TRATTAMENTO
Ai sensi dell’art. 6 1 comma del Regolamento UE 679/2016 il consenso al trattamento dei suddetti dati generali di navigazione o di contatto forniti volontariamente non è necessario in quanto gli stessi sono raccolti per adempiere ad obblighi di legge o per l’esecuzione di obblighi derivanti dal contratto in essere o di quelli c.d. precontrattuali, nonché per il legittimo interesse del Titolare a garantire la piena funzionalità del Sito.

Il consenso al trattamento dei dati per finalità di marketing relativo ai servizi offerti dal Titolare è invece necessario per poter procedere al trattamento. Solo in caso di esplicita prestazione di consenso i dati di contatto potranno eventualmente essere utilizzati per la vendita diretta, l’invio di materiale pubblicitario e comunicazioni commerciali quali promozioni, sconti, newsletter, finalizzati alla proposta o vendita di prodotti e servizi mediante per esempio posta elettronica, sms, messaggistica elettronica anche mediante sistemi semiautomatizzati (es. sistemi WhatsApp), posta cartacea, chiamate tramite operatore. Il conferimento dei dati per queste finalità è facoltativo e l’eventuale rifiuto da parte del Cliente comporta l’impossibilità per il titolare di comunicare offerte e promozioni commerciali. Il consenso è revocabile in qualsiasi momento e può essere, su richiesta del Cliente, segmentato o limitato anche in maniera differenziata per tipologia di mezzo di contatto.

MODALITA’ DI TRATTAMENTO

Il trattamento sarà svolto mediante strumenti prevalentemente informatici, a mezzo di collaboratori e dipendenti a ciò autorizzati, o a fornitori esterni di servizi che operano secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.

Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati oggetto di trattamento, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.

COMUNICAZIONE E DIFFUSIONE, DESTINATARI

I dati raccolti non saranno oggetto di divulgazione e di diffusione. La comunicazione a terzi, diversi dal Titolare, dai referenti interni e responsabili esterni alla struttura aziendale, e dagli addetti incaricati al trattamento individuati e debitamente nominati secondo quanto previsto dalla normativa vigente, è prevista agli enti pubblici per gli adempimenti di legge, alle Società del Gruppo cui appartiene il Titolare per finalità operative e amministrativo-contabili, nonché, ove necessario per il perseguimento delle finalità indicate ed in ogni caso nei limiti delle stesse, a soggetti e società terze, quali consulenti legali e di settore, istituti di credito, assicurazioni, società di recupero del credito e consulenza contrattuale, spedizionieri, società terze di fornitura e assistenza tecnica ed informatica, società operanti nel settore informatico (Data Center, Cloud Provider, società che erogano servizi informatici anche di back-up e/o di manutenzione degli apparati e dei software, anche applicativi, ect.) per la gestione della sicurezza – anche informatica – e della riservatezza dei dati, società di telemarketing e di webmarketing, impegnate nel corretto e regolare perseguimento delle finalità descritte.

I dati personali dell’interessato potranno essere comunicati a:

• collaboratori e dipendenti del Titolare appositamente autorizzati, nell’ambito delle rispettive competenze
• fornitori dei servizi offerti tramite il Sito o connessi al suo funzionamento, e al funzionamento dei servizi collegati, quali ad esempio chi offre servizi di gestione di newsletter, servizi di web hosting, funzioni di amministratore di sistema, che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR;

Al di fuori dei casi sopra menzionati, i dati personali non saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti o non connessi alle finalità della raccolta e, in ogni caso, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla Legge. Resta salva naturalmente l’eventuale comunicazione dei dati su richiesta dell’Autorità Giudiziaria o di Pubblica Sicurezza, nei modi e nei casi previsti dalla legge.

I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscano un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi del Sito, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

In particolare, appare doveroso segnalare che, secondo recenti interpretazioni fornite da alcune Autorità di controllo europee, l’utilizzo di Google Analytics potrebbe comportare il trasferimento dei dati personali dell’utente verso gli Stati Uniti, il cui regime giuridico non garantisce appieno un livello di protezione equivalente a quello vigente all’interno dell’Unione Europea in conformità al GDPR. Accettando il posizionamento dei cookie di Google Analytics, pertanto, l’utente è consapevole dei possibili rischi di tale trasferimento, comunque non richiesto né autorizzato dal Titolare del trattamento, dovuti alla possibile mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, par. 3 del GDPR, o di garanzie adeguate ai sensi dell’articolo 46 del GDPR.

TEMPI DI CONSERVAZIONE
I dati saranno conservati per il tempo necessario all’espletamento delle finalità amministrative, contabili e fiscali relativi al rapporto contrattuale sussistente tra il Titolare e il cliente e per l’adempimento dei relativi obblighi e altresì discendenti dagli obblighi previsti dalla legge, comunque entro i termini prescrizionali previsti dalla legge per i diritti e gli obblighi sottesi al trattamento per l’esercizio dei diritti discendenti dal rapporto contrattuale anche dopo la sua definitiva cessazione e di quelli eventualmente necessari alla definizione del contenzioso medio tempore insorto qualora più lungo. Con riferimento al trattamento per finalità di invio di comunicazioni commerciali e promozionali di servizi propri del Titolare e per l’invio di messaggi informativi relativi alla sua attività, i dati saranno conservati finché l’interessato non eserciti il diritto di opposizione tramite le modalità messe a tal fine a disposizione. L’opposizione al trattamento può essere avanzata dall’Interessato in maniera indipendente per l’una o per l’altra modalità di invio.

DIRITTI DELL’INTERESSATO
All’interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.

L’interessato, in particolare, ai sensi degli artt. 15-22 del Regolamento (UE) 679/2016, ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, e la loro comunicazione in forma intelligibile.

L’interessato ha inoltre diritto di ottenere l’indicazione:

1. a) delle finalità e delle modalità del trattamento;
2. b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
3. c) degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha diritto di ottenere:

1. a) l’aggiornamento, la rettifica o l’integrazione dei propri dati;
2. b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. c) la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 GDPR;
4. d) l’attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. e) la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 del GDPR, l’interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro.
6. f) qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR).

L’interessato ha diritto di opporsi, in tutto o in parte:

1. a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. b) a processi decisionali automatizzati che incidano significativamente sulla sua persona.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo e/o segnalazione a un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, direttamente o per il tramite di un soggetto autorizzato, oralmente o mediante invio di messaggio di posta elettronica all’indirizzo: [email protected]. La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può, altresì, farsi assistere da una persona di fiducia.

Per quanto concerne specificamente il trattamento di cookies del sito web, il Titolare mette a disposizione la Cookie Policy