Privacy Policy.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito NEXMED è:

NEXIT S.r.l.
Sede legale: Via La Spezia 6, 00182 Roma (RM)
P. IVA e Codice fiscale: 17875571006
PEC: 17875571006@impresa.italia.it

NEXMED è il nome del progetto attraverso cui NEXIT S.r.l. presenta la futura iniziativa e raccoglie manifestazioni di interesse.

Per richieste relative al trattamento dei dati personali è possibile utilizzare il recapito PEC indicato oppure l'eventuale indirizzo email dedicato alla privacy che sarà pubblicato sul sito.

2. Dati personali raccolti

A seconda delle funzionalità utilizzate, il sito può raccogliere:

• nome e cognome;
• indirizzo email;
• numero di telefono, se richiesto;
• informazioni volontariamente inserite nei moduli di contatto;
• specialità professionale, qualifiche e disponibilità comunicate dai professionisti interessati a collaborare;
• dati tecnici di navigazione, quali indirizzo IP, informazioni sul dispositivo, browser e registrazioni tecniche necessarie al funzionamento e alla sicurezza del sito;
• informazioni relative al consenso espresso per ricevere aggiornamenti sull'apertura.

Durante la fase di pre-lancio, il sito non è destinato alla raccolta di cartelle cliniche, referti, diagnosi o altre informazioni relative alla salute.

Gli utenti sono invitati a non inserire dati sanitari o altre informazioni particolarmente sensibili nei moduli generici. Se vengono comunque inseriti, il titolare li cancella senza utilizzarli, salvo quanto strettamente necessario a rispondere.

3. Finalità e basi giuridiche

I dati possono essere trattati per le seguenti finalità:

I dati non sono utilizzati per attività di profilazione né per decisioni basate unicamente su trattamenti automatizzati, e non sono venduti né ceduti a terzi per finalità di marketing.

4. Natura del conferimento

Il conferimento dei dati è facoltativo. I campi indicati come obbligatori nei moduli sono necessari per dare seguito alla richiesta: senza di essi non è possibile rispondere, inviare le comunicazioni sull'apertura o valutare la candidatura. Il consenso per la finalità B è libero e la sua mancanza impedisce soltanto l'invio di tali comunicazioni.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito dal titolare, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Il sito utilizza una connessione cifrata (HTTPS).

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• personale e collaboratori del titolare autorizzati al trattamento;
• fornitori di servizi tecnici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, quali il servizio di hosting del sito, il servizio di gestione dei moduli e il servizio di posta elettronica;
• consulenti e professionisti che assistono il titolare, vincolati alla riservatezza;
• autorità pubbliche, quando richiesto dalla legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare ai recapiti indicati al punto 1. I dati non sono diffusi.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori di servizi tecnici possono avere sede o server al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso il trasferimento avviene solo in presenza delle garanzie previste dagli articoli 44 e seguenti del GDPR, come la decisione di adeguatezza relativa all'EU-US Data Privacy Framework per i fornitori certificati o le clausole contrattuali standard approvate dalla Commissione europea.

8. Periodo di conservazione

• Richieste di contatto: per il tempo necessario a gestire la richiesta e per i successivi 12 mesi.
• Comunicazioni sull'apertura: fino alla revoca del consenso e comunque non oltre 12 mesi dall'apertura del centro.
• Candidature dei professionisti: fino a 24 mesi dall'invio, salvo l'avvio di una collaborazione.
• Dati tecnici di navigazione: per il periodo previsto dal fornitore di hosting, di norma non superiore a 30 giorni, salvo esigenze di accertamento di illeciti.

Trascorsi questi periodi i dati sono cancellati o resi anonimi.

9. Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR, chiedendo al titolare:

• l'accesso ai propri dati personali e una copia degli stessi;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati forniti, in un formato strutturato e leggibile;
• l'opposizione al trattamento basato sul legittimo interesse;
• la revoca del consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate alla PEC 17875571006@impresa.italia.it. Il titolare risponde entro un mese dalla ricezione, prorogabile nei casi previsti dall'art. 12 GDPR.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora.

10. Dati raccolti presso terzi

Di regola i dati sono forniti direttamente dall'interessato. Qualora il titolare riceva dati personali di un professionista da terzi, ad esempio su segnalazione di un collega, fornisce all'interessato le informazioni previste dall'art. 14 GDPR, inclusa la fonte dei dati, al primo contatto e comunque entro un mese.

11. Minori

Il sito e i moduli di contatto non sono destinati ai minori di 14 anni. Il titolare non raccoglie consapevolmente dati di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale.

12. Modifiche all'informativa

La presente informativa può essere aggiornata, ad esempio in occasione dell'apertura del centro o dell'attivazione di nuovi servizi. La versione in vigore è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento. Per i cookie si veda la Cookie Policy.