Ai sensi dell’art. 13, D.lgs. n.196/2003 (c.d. “Codice in materia di protezione dei dati personali”), la società LHEA S.r.l., P.IVA 09479120967, con sede in via Maddalena, n. 9, cap. 20122, Milano (MI) (di seguito anche “LHEA”), intende effettuare il trattamento dei dati personali forniti dagli utenti esclusivamente per l’erogazione del servizio richiesto.

1. Scopo dell’informativa
La presente Informativa ha lo scopo di consentire agli utenti di conoscere come LHEA tratta i dati personali degli utenti, anche prima di accedere alle varie sezioni del Sito e di usufruire dei servizi forniti dallo stesso. Sarà necessario, pertanto, che gli stessi prendano visione della presente informativa prima di conferire i propri dati.
L’accesso al sito www.easysal.it (di seguito il “Sito”) e l’utilizzo del servizio fornito dallo stesso da parte degli utenti potranno essere subordinati all’inserimento di dati personali.
Il trattamento dei dati forniti dagli utenti sarà effettuato da LHEA S.r.l. quale Titolare del Trattamento, nel rispetto delle disposizioni previste dal D.lgs. 196/2003.
2. Dati sensibili
Ogni trattamento dei dati sensibili avverrà nel rispetto dell’Autorizzazione emessa dal Garante per la Protezione dei Dati Personali (di seguito il “Garante”) e secondo le disposizioni delle leggi applicabili in materia.
I dati sensibili sono dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.
In relazione a specifiche attività, servizi ovvero al fine di poter riservare un’attenzione particolare alle esigenze o preferenze dell’utente, LHEA potrà richiedere, ottenere, estrapolare od elaborare taluni dati sensibili riguardanti gli utenti.
Verrà richiesto all’utente di esprimere il suo consenso scritto per la raccolta e per il trattamento dei dati personali nell’ambito della dichiarazione di consenso (“ho letto e acconsento al trattamento dei dati personali”).
3. Finalità del trattamento cui sono destinati i dati
I dati personali sono trattati nell’ambito della normale attività di LHEA, con le seguenti finalità:
1. finalità connesse e strumentali alla gestione dei rapporti con gli utenti (prenotazioni di esami diagnostici, visite mediche o assistenziali, acquisizione di informazioni preliminari alla conclusione della prenotazione, ottimizzazione della fornitura dei servizi offerti da LHEA, attività di controllo delle frodi);
2. finalità connesse agli obblighi previsti da leggi, regolamenti, normativa comunitaria o disposizioni impartite a autorità competenti od organi di vigilanza;
3. finalità funzionali allo sviluppo delle attività svolte da LHEA, per le quali è facoltà dell’utente prestare o meno il consenso. Rientrano in questa categoria le seguenti attività:

• inviare agli utenti materiale informativo o promozionale riguardante servizi resi da LHEA;
• inviare agli utenti, anche attraverso società terze, materiale informativo o promozionale relativo a servizi di qualsiasi natura resi da terzi, con i quali LHEA abbia stipulato accordi commerciali da proporre alla propria clientela;
• verificare il livello di soddisfazione degli utenti sui servizi resi da LHEA, anche servendosi di società di ricerche di mercato o, comunque, specializzate, che potranno inviare a campioni di utenti questionari da compilare od altro materiale atto allo scopo. Il consenso per la finalità di trattamento di cui al presente punto 3.3) è facoltativo. Pertanto, a seguito di un eventuale diniego i dati saranno trattati per le sole finalità indicate nei punti precedenti. Sarà possibile anche successivamente all’iscrizione, in modo automatico e senza costi, opporsi al trattamento dei dati e non ricevere comunicazioni promozionali e/ocommerciali, mantenendo l’iscrizione ai Servizi, cliccando sull’apposito link presente a fondo pagina in tutte le comunicazioni pubblicitarie inviate dal Sito www.easysal.it.

4. Modalità di trattamento dei dati
Il trattamento dei dati personali avviene mediante l’utilizzo di supporti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e sempre in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati non sono soggetti a diffusione.
5. Categorie di soggetti ai quali i dati possono essere comunicati
Nello svolgimento della propria attività, LHEA può rivolgere e comunicare i dati personali dell’utente, oltre che al professionista presso cui l’utente ha scelto di effettuare la visita o l’esame diagnostico, anche a:
1. società o soggetti esterni che svolgono attività connesse e strumentali alla gestione dei rapporti tra LHEA e l’utente. Il trattamento dei dati personali dell’utente effettuato da tali società o soggetti ha le seguenti finalità:

• effettuare le elaborazioni necessarie all’ottenimento di eventuali agevolazioni riservate agli utenti nella prestazione di servizi ovvero nell’esercizio delle attività svolte da tali società;
• stampare, imbustare e consegnare eventuali comunicazioni per gli utenti;

2. società o soggetti esterni che svolgono attività funzionali a quella di LHEA. Il trattamento dei dati personali dell’utente effettuato da tali società o soggetti ha le seguenti finalità:

• effettuare per conto di LHEA, ricerche di mercato su campioni rappresentativi degli utenti, utilizzandone i dati soltanto qualora l’utente interessato abbia espresso il suo consenso, in occasione di specifiche richieste di collaborazione (interviste, invio di questionari, etc.);
• distribuire agli utenti di LHEA comunicazioni o materiale promozionale od informativo riguardante servizi resi da LHEA, ovvero da società terze con le quali LHEA abbia concluso accordi commerciali.

Le società od i soggetti esterni che svolgono le attività sopra indicate effettuano autonomamente, in qualità di Titolari, ai sensi del D.lgs. 196/2003, il trattamento dei dati personali ad essi comunicati da LHEA.
6. Consenso per la comunicazione dei dati personali
Il conferimento dei dati personali è un requisito imprescindibile affinché LHEA possa soddisfare le esigenze dell’utente nell’ambito delle funzionalità del sito.
L’utente ha la facoltà di negare il consenso di comunicazione di dati personali e per i trattamenti correlati.
L’eventuale diniego del consenso alla raccolta, trattamento e comunicazione dei dati personali potrà comportare l’impossibilità, per l’utente, di usufruire pienamente delle funzionalità del Sito e dei servizi offerti da LHEA. Il mancato, parziale o inesatto conferimento dei dati personali, invece, non comporterà alcuna conseguenza.
7. Categorie di soggetti che possono venire a conoscenza dei dati personali in qualità di responsabili o di incaricati
I dati personali degli utenti potranno essere comunicati ai responsabili individuati da LHEA in relazione al trattamento dei dati personali degli utenti ed in particolare dei responsabili individuati nell’ambito dell’attività di prenotazione visite mediche effettuata per mezzo del Sito, nonché dei dipendenti, di LHEA o del Responsabile, incaricati del trattamento dei dati personali.
8. Uso dei cookies
Oltre ai dati personali conferiti direttamente dagli utenti, in fase di connessione e/o registrazione al sito, i sistemi informatici e le procedure software preposte al funzionamento del sito stesso somministrano e/o acquisiscono indirettamente alcune informazioni che potrebbero costituire dati personali e la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio cookies, indirizzi IP etc.).
LHEA utilizza cookies per abilitare l’utente all’accesso ai servizi e personalizzare la navigazione nei propri siti. I cookies consentono al Sito di offrire contenuti personalizzati, tra cui i risultati delle ricerche e messaggi pubblicitari mirati.
I cookies sono file di testo di piccole dimensioni che vengono memorizzati sul disco rigido del computer o sul dispositivo dell’utente. Essi contengono informazioni, inclusi dati personali, che, in momenti successivi, possono essere letti da un server Web operante nel dominio in cui i cookies sono stati generati. Le informazioni raccolte tramite i cookies includono la data e l’ora della visita, le informazioni di registrazione, la cronologia di navigazione del sito e quella relativa alle eventuali prenotazioni effettuate.
Il Sito collabora con partner terzi che utilizzano cookies sul proprio sito per:
1. misurare e analizzare dati statistici aggregati sull’uso e sul volume di utilizzo del sito da parte dei visitatori. Le informazioni raccolte possono includere, ad esempio, l’attività del browser mentre l’utente visita il sito, il percorso dell’utente all’interno del sito, le informazioni generali su host e provider di servizi Internet del visitatore e l’ora in cui l’utente accede al sito;
2. analizzare il traffico e il comportamento degli utenti sul sito per creare report sull’attività destinati al solo uso interno;
3. condurre ricerche e analisi diagnostiche per migliorare i prodotti e servizi offerti da LHEA;
4. identificare gli utenti che giungono al sito mediante un sito web affiliato o un link sponsorizzato.
Spesso i browser sono impostati per accettare automaticamente i cookies. E’ possibile verificare le modalità e le tipologie di cookies memorizzati sul proprio browser modificando le impostazioni sui cookies del proprio browser. Gli utenti possono modificare la configurazione predefinita in modo da disabilitare o cancellare i cookie.
Ciò potrebbe comportare, tuttavia, che l’utilizzo ottimale di alcune aree del sito venga precluso.
9. Tipologie e gestione dei cookie
I Cookie tecnici o “tecnical cookies” si dividono in:

• Cookie necessari o “strictly necessary cookies”: necessari per la navigazione su un sito web e l’utilizzo delle sue funzionalità, come ad esempio per consentire una corretta visualizzazione ovvero l’accesso alle aree riservate. L’eventuale disabilitazione di tali cookie non consente le predette attività.
• Cookie di prestazione o “performance cookie”: raccolgono informazioni sull’efficienza delle risposte di un sito web alle richieste dell’utente in forma anonima, al solo fine di migliorare le funzionalità del sito Internet; per esempio, quali pagine sono più di frequente visitate dall’utente, e se vi sono stati errori o rallentamenti nell’erogazione delle pagine web.
• Cookie di funzione o “functionality cookie”: consentono al sito di ricordare le scelte operate dall’utente e riproporle ai successivi accessi in modo da fornire servizi migliori e personalizzati: ad esempio, possono essere utilizzati per proporre contenuti simili a quelli già richiesti dall’utente in precedenza.

Diversamente, i Cookies per pubblicità mirata sono utilizzati per offrire agli utenti pubblicità potenzialmente vicina ai loro interessi, così come rilevati durante la navigazione. Essi possono essere utilizzati, ad esempio, per limitare le somministrazioni di una data pubblicità, ovvero per dedurre l’efficacia di una campagna dalla frequenza di visualizzazione della relativa pubblicità. Tali cookies possono anche essere somministrati da terze parti, anche per conto di inserzionisti. L’utente può accettare o meno tali cookies esprimendo il proprio consenso (c.d. “opt in”) prima della somministrazione degli stessi.
10. Disabilitazione dei cookies
Le norme sulla protezione dei dati personali prevedono che l’utente possa disabilitare cookies già somministrati (“opt-out”). Ciò è previsto per i cd. “cookie tecnici”, nonché per i cookies che non rientrino tra i “cookie tecnici” precedentemente accettati (“opt in”) dall’utente.
In forza di tale distinzione, l’utente potrà procedere a disabilitare e/o cancellare i cookies mediante le relative impostazioni del proprio browser e a disabilitare e/o cancellare i singoli cookies non “tecnici” somministrati dalle terze parti accedendo, nel caso degli utenti con sede nell’Unione Europea, al sito web gestito da European Interactive Digital Advertising Alliance (EDAA) all’indirizzo www.youronlinechoices.eu.
Tali sito non è gestito dal Titolare, che non si assume alcuna responsabilità in relazione ai contenuti.
L’utente può bloccare l’accettazione di cookies da parte del browser di navigazione ma tale operazione potrebbe impedire che alcune funzioni delle pagine web vengano eseguite correttamente.
Di seguito sono riportate le modalità offerte dai principali browser per bloccare l’accettazione di cookies di navigazione:
Internet Explorer: http://windows.microsoft.com/it-it/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Chrome: https://support.google.com/chrome/answer/95647?hl=it
Safari: http://support.apple.com/kb/HT1677?viewlocale=it_IT
11. Altre tecnologie utilizzate
LHEA utilizza, inoltre, i seguenti servizi di Remarketing e Behavioral Targeting, che consentono alla Società di ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato del Sito da parte dell’utente. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie, informazioni che vengono trasferite ai partner a cui l’attività di remarketing e behavioral targeting è collegata.

• AdWords Remarketing (Google): servizio fornito da Google Inc. che collega l’attività di questa Applicazione con il network di advertising Adwords ed il Cookie Doubleclick. Per l’opt-out: google.com/settings/ads/onweb/optout?hl=it. Tale servizio raccoglie Cookie e Dati di utilizzo. Luogo del trattamento: USA.
• AdRoll (Semantic Sugar, Inc.): è un servizio di advertising fornito da Semantic Sugar, Inc. Tale servizio raccoglie Cookie e Dati di utilizzo. Luogo del trattamento: USA.
• Facebook Custom Audience e Facebook Remarketing, forniti da Facebook Inc., per collegare l’attività del Sito al network di advertising di Facebook. Luogo del trattamento: USA.
• Google Analytics, un servizio di analisi web fornito da Google, Inc. (“Google”). Nello specifico, Google Analytics utilizza i cookies che vengono memorizzati sul computer dell’utente per analizzare come gli utenti utilizzano il Sito.

Le informazioni generate dai cookies sull’utilizzo del Sito da parte dell’utente verranno trasmesse a un server di Google dove saranno memorizzate. Google utilizzerà queste informazioni per analizzare l’utilizzo del Sito da parte dell’utente, redigere rapporti sulle attività sul Sito e per fornire ulteriori servizi al gestore del presente Sito correlati all’utilizzo del Sito e all’utilizzo di Internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non sarà associato ad altri dati in possesso di Google. L’utente può impedire la memorizzazione dei cookie modificando le impostazioni del software del proprio browser ma ciò potrebbe impedire di utilizzare completamente tutte le funzioni di questo Sito. L’utente può inoltre impedire la registrazione dei dati prodotti dai cookie e relativi al suo utilizzo del Sito (incluso il suo indirizzo IP) su Google nonché l’elaborazione di questi dati da parte di Google, scaricando e installando il plugin del browser disponibile al seguentelink: http://tools.google.com/dlpage/gaoptout?hl=it. Utilizzando il Sito, l’utente acconsente al trattamento dei propri dati da parte di Google per le modalità e i fini sopraindicati.
Tali servizi non sono gestiti dal Titolare, che non si assume alcuna responsabilità in relazione ai rispettivi contenuti.
12. Conservazione dei dati sanitari dell’utente
Per dati sanitari si intendono le informazioni di carattere medico che riguardano l’utente (a mero titolo esemplificativo e non esaustivo: dati di ricoveri, referti, risultati di analisi, farmaci, uso presidi, fotografie) e qualunque informazione che direttamente e/o indirettamente possa in qualunque modo identificare le sue patologie, i dati genetici che indipendentemente dalla tipologia riguardano la costituzione genotipica di un individuo, ovvero i caratteri genetici trasmissibili nell’ambito di un gruppo di individui legati da vincoli di parentela.
I dati sanitari immessi nel Sito, potenzialmente idonei a rivelare lo stato di salute dell’utente, la sua provenienza, uso di ausili, farmaci ecc. ed inseriti nella relativa sezione del Sito saranno unicamente trattati e conservati al fine di permettere l’archiviazione, la gestione e l’accesso esclusivo da parte dell’utente o del professionista da lui designato ai suoi dati clinici.
I dati potranno essere gestiti dall’utente e, conseguentemente, potranno essere cancellati in qualunque momento.
E’ possibile, inoltre, ritirare online i referti tramite un codice univoco identificativo che ne permetterà il download. Tali referti sono automaticamente cancellati e l’utente potrà comunque richiederne copia alla struttura che ha redatto il referto.
Alcune funzionalità del Sito potranno prevedere l’accesso ad uno spazio contenente i dati sanitari che l’utente deciderà di condividere con il singolo professionista. In tal caso, l’acceso a tale area del Sito sarà consentito al professionista prescelto dall’utente.
L’utente avrà diritto, in ogni momento, di cancellare i dati dal sistema e/o chiedere alla struttura che erogherà la prestazione di poter ritirare i referti di persona e/o di inviarli al recapito concordato con la struttura stessa.
Nel caso in cui l’utente dovesse autorizzare LHEA a mantenere i dati che lo riguardano nella relativa sezione del sito, LHEA assumerà, in conformità del D.lgs. n. 196/2003, l’obbligo di conservarli al solo fine di archiviazione e proteggerli contro il rischio di intrusioni e comunicazioni non consentite, anche affidando il relativo trattamento a Responsabili esterni.
Nessuna diffusione e/o comunicazione o utilizzo diverso da quello sopra descritto, potrà essere fatta da LHEA e/o dalle persone o aziende incaricate per il trattamento e la conservazione dei dati dell’utente. I dati sanitari saranno conservati su sistemi residenti in Italia o altri Paesi Europei.
In ogni caso, il trattamento dei dati sanitari avverrà nel rispetto dell’Autorizzazione emessa dal Garante per la Protezione dei Dati Personali e secondo le disposizioni delle leggi applicabili in materia ed in particolare le linee guida in tema di referti on-line del 25 giugno 2009.Per esercitare i diritti di cui al D.lgs. n. 196/2003, e per chiedere la cancellazione, rettifica, integrazione, esistenza e/o copia dei dati detenuti, l’utente può scrivere al Titolare o al Responsabile del Trattamento all’indirizzo info@easysal.it.
13. Diritti previsti dall’art. 7 del d.lgs. 196/2003
L’art. 7 del D.lgs. 196/2003 conferisce ai soggetti i cui dati personali sono oggetto di trattamento alcuni specifici diritti. In particolare, l’utente ha il diritto:
1. di ottenere la conferma dell’esistenza o meno dei dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. di ottenere l’indicazione:
(a) dell’origine dei dati personali;
(b) delle finalità e modalità del trattamento;
(c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
(d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2 del D.lgs. 196/2003,
(e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
3. di ottenere anche:
(a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
(b) la cancellazione, la trasformazione in forma anonima od in blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
(c) l’attestazione che le operazioni di cui ai precedenti punti (3.a) e (3.b), sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. di opporsi, in tutto o in parte:
(a) per motivi legittimi, al trattamento dei dati personali che lo riguardano, anche pertinenti allo scopo della raccolta;
(b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
L’utente potrà rivolgersi al titolare o al responsabile del trattamento per far valere i propri diritti, così come previsti dagli articoli 7 ss. del D.lgs. 196/2003, anche tramite comunicazione all’indirizzo e-mail info@easysal.it.
Per ottenere ulteriori informazioni in ordine alla raccolta, trattamento e comunicazione dei Suoi dati personali, potrà rivolgersi all’indirizzo e-mail sopra citato oppure al seguente indirizzo postale: LHEA S.r.l., via Maddalena, n. 9, cap. 20122, Milano (MI).
14. Titolare del trattamento dei dati
Agli effetti del D.lgs. 196/2003, Titolare del trattamento è la LHEA S.r.l., in persona del legale rappresentante pro tempore. Responsabile esterno del trattamento è Synaptica S.r.l., P.IVA 05830520960, con sede in via Carducci 41/C, San Giuliano Milanese (MI).