Informativa sul trattamento dei dati

Informazioni che ci comunichi e dati di navigazione

Quando ci contatti trattiamo nome, recapiti, azienda e informazioni sulla tua richiesta, come modello, ubicazione, condizioni dell’apparecchiatura e servizi di interesse. Raccogliamo soltanto i dati necessari a comprendere e gestire il contatto.

I moduli inviano i campi compilati e il contesto della pagina al servizio del sito. I campi obbligatori sono indicati; gli altri sono facoltativi. Non sono previsti allegati o una risposta automatica via email.

L’hosting tratta anche dati tecnici, come indirizzo IP, data e ora, risorsa richiesta, esito della connessione e informazioni del browser, necessari all’erogazione e alla sicurezza del sito. Non inviare dati sanitari, referti, informazioni sui pazienti, password o credenziali. Il sito non prevede account né un database applicativo e non accede al gestionale aziendale.

Rispondere e gestire la relazione professionale

Gestiamo richieste di informazioni, acquisto, vendita, noleggio, assistenza e quotazione ricambi. Quando la richiesta riguarda misure precontrattuali richieste dalla persona per un proprio contratto, la base è l’art. 6, par. 1, lett. b del GDPR.

Per i referenti di organizzazioni e i contatti professionali, trattiamo i dati per il legittimo interesse a gestire la relazione commerciale e tecnica e a dare seguito alle richieste (art. 6, par. 1, lett. f). Quando la stessa persona torna a contattarci, consultiamo gli scambi precedenti pertinenti per ricostruire il contesto e verificare la coerenza della nuova richiesta.

La sicurezza del sito e la prevenzione degli abusi rispondono al legittimo interesse a proteggere i servizi e i canali di contatto. Gli eventuali adempimenti imposti dalla legge si basano sull’art. 6, par. 1, lett. c; la tutela di diritti sull’interesse legittimo nei limiti applicabili.

Il contatto è volontario; senza recapiti e dettagli sufficienti potremmo non riuscire a rispondere. La presa visione dell’informativa non è un consenso marketing. Non ti iscriviamo a newsletter e non attiviamo campagne promozionali per il solo fatto che ci hai contattato. Non sono previste profilazione o decisioni automatizzate con effetti giuridici o analogamente significativi.

Persone autorizzate e fornitori

Le richieste sono gestite dalle persone autorizzate di Spinergy Medical. Il recapito generale è info@spinergymedical.com, su Microsoft 365. Aruba fornisce l’hosting del sito; il servizio moduli trasmette i messaggi a Microsoft 365 attraverso un collegamento autenticato, dal mittente tecnico sito@spinergymedical.com al recapito generale.

I fornitori tecnici trattano i dati nei ruoli previsti dai contratti e dalla normativa, inclusi gli accordi sul trattamento dei dati ove applicabili. I dati possono essere comunicati a consulenti o autorità quando necessario per obblighi di legge o tutela di diritti; non sono diffusi al pubblico.

I servizi dei fornitori possono comportare trattamenti o accessi fuori dallo Spazio economico europeo. Ove applicabili, i trasferimenti sono disciplinati dagli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard e relative misure. Non viene garantita una localizzazione esclusivamente italiana o europea: puoi richiedere informazioni sulle garanzie applicabili al tuo trattamento.

Tempi collegati alla richiesta e agli obblighi applicabili

Per le sole richieste informative non soggette a distinti obblighi di conservazione, il criterio adottato è fino a cinque anni dall’ultimo scambio pertinente alla richiesta. È un limite massimo, non un periodo minimo. Un nuovo contatto non prolunga automaticamente la conservazione di tutto lo storico.

Preventivi e corrispondenza relativa agli affari, documenti contrattuali, fiscali e contabili sono conservati secondo i rispettivi obblighi applicabili; eventuali contenziosi possono richiedere la conservazione delle informazioni pertinenti fino alla loro definizione. La sola assenza di un ordine non determina la classificazione di un documento.

Il sito non legge il contenuto delle caselle di posta e non cancella automaticamente email, preventivi o copie di sicurezza. La gestione della conservazione negli archivi aziendali è distinta dal funzionamento del sito.

Il servizio moduli conserva sul server identificativi tecnici pseudonimizzati per contrastare gli abusi e un registro essenziale con data, riferimento e risultato della richiesta, senza il testo del messaggio o i recapiti in chiaro. Le soglie di pulizia sono un’ora di inattività per le sessioni, 48 ore per i contatori antispam e 30 giorni per i registri giornalieri. La pulizia viene eseguita durante l’attività del servizio, al massimo una volta all’ora: in assenza di traffico i file scaduti vengono rimossi alla successiva esecuzione. Queste soglie non riguardano i log o le copie di sicurezza gestiti dai fornitori.

Per i dati tecnici dell’hosting i criteri sono l’erogazione e la sicurezza del servizio, la gestione degli incidenti e gli obblighi applicabili al fornitore. I tempi delle copie di sicurezza e dei log del servizio non coincidono automaticamente con quelli della corrispondenza; per dettagli sulla specifica categoria puoi contattarci.

Come esercitare i tuoi diritti

Puoi scrivere a info@spinergymedical.com o alla PEC per chiedere, quando applicabili, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. In particolare puoi opporti ai trattamenti basati sull’interesse legittimo per motivi connessi alla tua situazione particolare.

Di regola rispondiamo entro un mese dal ricevimento, salvo proroga motivata nei casi previsti dal GDPR. Potremmo chiedere informazioni proporzionate per verificare l’identità. Puoi presentare reclamo all’autorità di controllo competente; in Italia, al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Leggere questa informativa o la cookie policy non invia notifiche alla casella aziendale. Le modifiche rilevanti a finalità e strumenti comporteranno un aggiornamento dell’informativa.

Google Analytics solo con il tuo consenso

Se scegli “Accetta statistiche” o abiliti la relativa preferenza, usiamo Google Analytics 4 per comprendere le visite alle pagine e il numero di richieste online acquisite dal servizio. La base giuridica è il consenso (art. 6, par. 1, lett. a del GDPR). Rifiutare non limita l’accesso al sito o ai moduli. Il tag Google non viene caricato prima dell’accettazione.

I dati statistici includono identificativi pseudonimi del browser, informazioni tecniche sul dispositivo, pagine visitate, tempi degli eventi e categorie predefinite degli invii riusciti. Non inviamo ad Analytics nomi, recapiti, messaggi, riferimenti identificativi delle richieste o dati dei pazienti. Gli indirizzi delle pagine sono quelli pubblici canonici, senza parametri di ricerca o frammenti; dell’eventuale sito di provenienza usiamo solo l’origine, non il percorso completo. Non usiamo la misurazione automatica dei moduli, Google Signals, dati forniti dagli utenti o funzionalità pubblicitarie.

Il servizio è fornito da Google Ireland Limited e coinvolge società del gruppo Google secondo i termini applicabili. Può comportare trattamenti fuori dallo Spazio economico europeo, con le garanzie previste dai termini sul trattamento e dagli strumenti di trasferimento applicabili. Le statistiche sono pseudonime: non le presentiamo come dati privi di qualunque possibilità di identificazione.

La conservazione impostata in Analytics per i dati a livello di utente ed evento è di due mesi, senza ripristino del periodo a ogni nuova attività. Questo limite non si applica a tutti i report aggregati. I cookie Analytics sono configurati per 60 giorni senza rinnovo della scadenza a ogni visita; la loro durata è distinta dalla conservazione dei dati già ricevuti da Google.

Puoi revocare il consenso da “Preferenze cookie” in fondo a ogni pagina, disattivando le statistiche e salvando o scegliendo “Rifiuta facoltativi”. Blocchiamo i nuovi eventi dell’integrazione e tentiamo di eliminare i relativi cookie. Una trasmissione già partita non può essere ritirata; la revoca non pregiudica la liceità del trattamento precedente e non cancella automaticamente i dati già raccolti. Per esercitare i diritti puoi contattarci. La scelta non genera email alla casella aziendale.