PRIVACY POLICY

Gentile utente, benvenuto nel sito web www.chironsalute-cecina.it (di seguito “Sito”). Con la presente Privacy Policy, C.S.S. Cecina Servizi Sanitari S.r.l., quale Titolare del trattamento, intende fornirle le informazioni relative al trattamento dei dati personali raccolti automaticamente o che lei stesso ci conferisce volontariamente, accedendo e navigando il Sito, utilizzando i servizi ivi previsti, nonché al funzionamento dei cookie installati o comunque presenti. L’obiettivo di C.S.S. Cecina Servizi Sanitari S.r.l. è, infatti, quello di garantire in qualsiasi momento la tutela dei suoi dati personali.

All’interno del Sito potrebbero inoltre essere presenti link ipertestuali a siti web, pagine o servizi on-line di soggetti terzi. Cliccando su tali link, lei potrà accedere a contenuti multimediali che, essendo di esclusiva pertinenza dei predetti soggetti, esulano dal controllo di C.S.S. Cecina Servizi Sanitari S.r.l. e non soggiacciono in alcun modo a quanto indicato nella presente Policy. C.S.S. Cecina Servizi Sanitari S.r.l. La invita, quindi, a leggere attentamente le informative sul trattamento dei dati che vengono fornite dai predetti soggetti, in relazione alle quali C.S.S. Cecina Servizi Sanitari S.r.l, non può svolgere alcun controllo, né essere ritenuta responsabile.

1. Titolare del trattamento

Titolare del trattamento è C.S.S. Cecina Servizi Sanitari S.r.l. (P.IVA 01805230495) società del Gruppo Chiron Salute (di seguito “Gruppo”), con sede legale in Piazza Emilio Alessandrini, n. 13, 57023 Cecina (LI) mail: [email protected] telefono 0565- 474734 e [email protected], telefono 0586-680407 e indirizzo PEC: [email protected] (di seguito “Società”).

2. Contitolari del trattamento.

La Società ha sottoscritto un accordo di contitolarità ai sensi dell’art. 26 Regolamento Europeo 2016/679 (di seguito “Regolamento”) con alcune società del Gruppo per il perseguimento delle finalità di cui al successivo punto 4 lettera c), ovvero per la prenotazione della prestazione medico-sanitaria.

I contitolari del trattamento e i relativi dati di contatto sono:

• Polisalute S.r.l. (P.IVA 13397350961) con sede legale in Via Luchino del Maino n. 11, 20146, Milano e sede operativa in V. Sommariva n. 45/1, 10022, Carmagnola (TO), tel: 011-0252103, mail: [email protected], indirizzo PEC: [email protected],;
• Iradit s.r.l. (P.IVA 01758770497) con sede in Scali degli Olandesi n. 14, 57125 Livorno, telefono 0586 89 8070, mail: [email protected], indirizzo PEC: [email protected].

L’estratto del citato accordo di contitolarità può essere richiesto ai contitolari del trattamento attraverso i canali sopra indicati (e-mail, PEC, raccomandata A/R).

3. Tipologia di dati personali trattati

Per dato personale si intende qualsiasi informazione che riguarda l’utente ed è riferibile allo stesso. Nello specifico il trattamento può riguardare:

• Dati personali inerenti la navigazione

In caso di navigazione del Sito, la Società raccoglie dati di navigazione mediante i cookie o altre tecnologie di tracciamento. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio e automaticamente, alcuni dati di navigazione, la cui trasmissione è implicita nell’uso di protocolli di comunicazione della rete internet.

Si tratta di dati relativi al traffico telematico che, per loro natura, non sono raccolti per essere associati immediatamente a lei, ma che potrebbero, tramite elaborazioni o associazioni con dati detenuti da terzi, permettere di identificarla. In questa categoria di dati rientrano, ad esempio, gli “indirizzi IP” o i nomi a dominio dei computer utilizzati per connettersi al Sito, gli indirizzi in rotazione URL (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed al suo ambiente informatico.

Detti dati consentono di navigare il Sito e di fruire dei servizi ivi previsti e possono essere utilizzati per ricavare informazioni circa le visite ed elaborare analisi statistiche in forma anonima e aggregata, nonché identificare anomalie e/o abusi. Tali dati sono conservati per non più di 6 mesi, fatta salva l’eventuale necessità di accertamento di reati da parte dell’Autorità giudiziaria. Per ulteriori dettagli si rinvia al successivo punto 5) relativo ai Cookie.

• Dati forniti volontariamente dall’utente

Il Titolare tratta, altresì, i dati personali forniti volontariamente dall’utente durante l’interazione con i servizi forniti dal Sito. In particolare, i dati forniti volontariamente dall’utente sono:

• nome, cognome, residenza, codice fiscale, indirizzo di posta elettronica, contatto telefonico, lingua per la registrazione e conseguente creazione del profilo personale sul portale, nell’area denominata “prenota on line” e “accedi” per usufruire della prestazione sanitaria;
• nome, cognome, codice fiscale, data e luogo di nascita, cittadinanza, residenza, indirizzo e-mail, per usufruire del servizio “referti on line”;
• dati particolari relativi allo stato di salute;
• la Sua opinione rispetto alla prestazione sanitaria fruita e l’invio facoltativo e volontario di messaggi di posta elettronica agli indirizzi indicati su questo Sito, il quale comporta l’acquisizione dell’indirizzo di posta elettronica e del numero di telefono del mittente, nonché di eventuali ulteriori dati personali da lei volontariamente indicati nel massaggio. Questi ultimi dati sono utilizzati al solo fine di riscontrarla e non sono in alcun modo diffusi.

Di seguito complessivamente “Dati”.

4. Finalità del trattamento, basi giuridiche e natura del conferimento dei Dati

Nell’ambito della consultazione del Sito e della fruizione dei servizi ivi previsti, i suoi Dati sono trattati per le seguenti finalità:

6. consentire la navigazione del Sito, controllarne il corretto funzionamento ed accertare la responsabilità in ipotesi di reati informatici, nonché elaborare analisi statistiche circa le visite del Sito (di seguito “Navigazione del Sito”). La base giuridica è ravvisabile nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nel legittimo interesse della Società (art. 6.1 f) Regolamento) e, con riferimento, all’elaborazione di analisi statistiche, nel consenso espresso dall’utente (art. 6.1 a) Regolamento);
7. consentire la registrazione al Sito e la creazione del relativo profilo personale (di seguito “Area Personale”). Il trattamento trova base giuridica nelle misure precontrattuali adottate su richiesta dell’utente e nell’esecuzione del contratto (art. 6.1 b) Regolamento);

1. prenotazione del servizio sanitario richiesto (di seguito “Prenotazione”). Il trattamento trova base giuridica nell’esecuzione di misure precontrattuali, (art. 6.1 lett. b);

6. erogazione dei servizi sanitari richiesti, cura e diagnosi (di seguito “Servizi Sanitari”). Il trattamento trova base giuridica nell’esecuzione di un contratto, (art. 6.1 lett. b) Regolamento nonché, per quanto concerne i dati particolari, nella diagnosi, assistenza e terapia sanitaria (art. 9.2 lett. h) e co. 3) Regolamento;

1. riscontrare ed evadere le richieste da lei inoltrate (di seguito “Contatti”). Il trattamento trova base giuridica nell’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1 b) Regolamento);

6. adempiere agli obblighi legali, contabili e amministrativi connessi all’erogazione della prestazione medico sanitaria (di seguito “Contratto”). Il trattamento trova base giuridica nell’esecuzione del contratto (art. 6.1 b) Regolamento, nonché nell’adempimento di obblighi di legge (art. 6.1 c) Regolamento;

1. promuovere e pubblicizzare ulteriori servizi e attività esclusivamente della Società, (di seguito “Marketing”). Il trattamento trova base giuridica nel consenso da Lei espresso (art. 6.1 a) Regolamento);
2. ritirare i referti on line tramite apposito portale (di seguito “Ritiro referti”); il trattamento trova base giuridica nel consenso da Lei espresso (art. 6.1 a) Regolamento);
3. proporre e promuovere servizi sanitari simili a quelli di cui ha già usufruito (di seguito “Soft-Spam”). Il trattamento trova base giuridica nel legittimo interesse della Società (art. 6.1 f) Regolamento);

6. raccogliere la Sua opinione rispetto alla prestazione sanitaria fruita (di seguito “Gradimento”). Il trattamento trova base giuridica nel consenso da Lei espresso (art. 6.1 a) Regolamento).

1. esercizio e difesa dei diritti della Società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione (di seguito “Difesa”). La base giuridica è ravvisabile nel legittimo interesse della Società (art. 6.1 f) Regolamento).

Il conferimento dei Dati ha natura obbligatoria per il perseguimento della finalità di cui alle precedenti lettere a), b), c), d), e), f) e k). Pertanto, il mancato conferimento comporta l’impossibilità per la Società di adempiere a quanto da lei richiesto (ad esempio, navigare il Sito, consentire la prenotazione della prestazione medica, nonché riscontrare ed evadere eventuali richieste). Il conferimento dei Dati è, invece, facoltativo per il perseguimento delle restanti finalità di cui alla precedente lettera a) e, specificamente, per l’elaborazione di analisi statistiche circa le visite del Sito, nonché per il perseguimento della finalità di cui alla lettera g), h), i) e j). Nello specifico, il mancato conferimento dei Dati da parte dell’utente per il perseguimento delle finalità di cui alla lettera a) comporta l’impossibilità per la Società di elaborare analisi statistiche circa le visite del Sito e di analizzare il comportamento per mostrare risultati di ricerca, suggerimenti e contenuti in linea con le preferenze espresse dall’utente e il mancato conferimento dei Dati per il perseguimento delle finalità di cui alle lettere g), h), i) e j) non pregiudica comunque il perseguimento delle restanti finalità di cui alla lettera a) e di quelle previste alle lettere b), c), d), e), f) e k).

5. Cookie

Il Sito utilizza cookie tecnici e analitici, anche di terze parti, per consentire la normale navigazione e fruizione dello stesso, per elaborare analisi statistiche e per creare profili che permettano l’invio di pubblicità in linea con le preferenze dell’utente. Maggiori informazioni sulle caratteristiche dei cookie presenti sul Sito sono reperibili alla nostra Cookie Policy.

6. Modalità del trattamento

Nell’ambito delle finalità indicate al precedente punto 4), il trattamento dei suoi Dati avverrà prevalentemente con mezzi elettronici e automatizzati, nonché in forma cartacea, nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza adeguate. Il trattamento dei suoi Dati è gestito da personale interno alla Società (ad esempio il personale amministrativo nonché i professionisti sanitari) appositamente autorizzato, formato e istruito per garantirne l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati. Si precisa che, in ragione della sottoscrizione dell’accordo di contitolarità di cui al precedente punto 2, i Suoi Dati potranno essere trattati dal personale delle società contitolari del trattamento, appositamente autorizzato, formato e istruito esclusivamente per la finalità di cui al punto 4 lettera c).

La Società non utilizza i Suoi dati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né adotta processi decisionali basati unicamente sul trattamento automatizzato dei Suoi Dati Personali.

7. Comunicazione e diffusione dei Dati

I suoi Dati non saranno diffusi. Nei limiti strettamente pertinenti alle finalità indicate al precedente punto 4), i suoi Dati possono essere comunicati a:

• soggetti legittimati ai sensi di legge o di regolamento, quali a titolo esemplificativo e non esaustivo l’Autorità Pubblica e quella Giudiziaria;
• soggetti che, in qualità di titolari autonomi o di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, sono coinvolti nel trattamento dei Dati (quali a titolo esemplificativo e non esaustivo, altre società del Gruppo, la società addetta alla gestione e manutenzione dei sistemi informatici e del Sito, società che effettua campagne pubblicitarie, società che gestisce il centralino, cloud provider);
• società contitolari del trattamento.

L’elenco nominativo aggiornato dei responsabili del trattamento può essere richiesto alla Società, inviando una comunicazione a mezzo posta elettronica all’indirizzo: [email protected].

8. Periodo di conservazione dei Dati

La Società conserva i Dati per il periodo di tempo di tempo strettamente necessario al perseguimento delle finalità per cui detti dati sono stati raccolti. Fatto salvo quanto espressamente previsto al precedente punto 4) per quanto riguarda la “Navigazione del sito”, i Dati per la finalità di:

• Area Personale, saranno conservati per tutta la durata del rapporto contrattuale con la Società o fino alla chiusura del profilo da parte dell’utente, che potrà essere richiesta in ogni momento;
• fino alla chiusura del profilo personale da parte dell’utente che potrà essere richiesta in ogni momento;
• Prenotazione, Servizi Sanitari e Contratto, saranno conservati per il periodo di erogazione del servizio richiesto e, successivamente, per 10 (dieci) anni, salva la necessità di difesa in giudizio;
• Contatti, saranno conservati per il periodo necessario all’evasione della richiesta;
• Marketing, saranno conservati per 24 (ventiquattro) mesi dalla loro raccolta;
• Ritiro referti, il referto sarà disponibile sul portale dedicato per un periodo di tempo massimo di 45 (quarantacinque) giorni dal caricamento sul portale;
• Soft-Spam, saranno conservati per tutta la durata del rapporto e, successivamente per 10 (dieci) anni;
• Gradimento, saranno conservati per il periodo di tempo necessario a raccogliere la Sua opinione rispetto alla prestazione sanitarie fruita e, successivamente, per 6 (sei) mesi;

fermo restando il diritto di revoca del consenso esercitabile in ogni momento, per quei trattamenti che trovano fondamento in tale base giuridica, il diritto di opposizione al trattamento, nonché l’adempimento di specifici obblighi di conservazioni previsti dalla legge e l’esercizio del diritto di difesa in caso di controversia.

9. Diritti dell’interessato

Con riferimento ai Dati, è previsto il diritto di chiedere alla Società con le modalità indicate dal Regolamento e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I – Titolo I – Capo III):

• l’accesso, nei casi previsti (art. 15 Regolamento);
• la rettifica dei Dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento);
• la cancellazione dei Dati per i motivi previsti (art. 17 Regolamento), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento;
• la limitazione di trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei Dati e occorra verificarne la correttezza;
• la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati e di trasmettere detti Dati ad un altro titolare del trattamento;
• l’opposizione al trattamento, nei casi previsti (art. 21 Regolamento).

In caso di trattamento fondato sul consenso, è riconosciuto altresì il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Tutti i diritti sopra elencati possono da Lei essere esercitati inviando alla Società una comunicazione a mezzo posta elettronica all’indirizzo [email protected] o a mezzo lettera raccomandata presso la sede della Società.

10. Reclamo

Nel caso l’utente ritenga che il trattamento dei Dati violi le disposizioni contenute nel Regolamento, è riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo quanto previsto dall’art. 77 del Regolamento stesso.

11. Trasferimento dei Dati all’estero

I Suoi dati sono conservati su server ubicati nell’Unione Europea. In caso di trasferimento di dati all’estero, la Società si impegna ad assicurare che il trasferimento dei Dati in detti paesi avvenga nel rispetto di quanto previsto dal Regolamento e, nello specifico, in presenza di adeguate garanzie (decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea, ecc.).

12. Responsabile della protezione dei dati personali

La Società ha nominato il Responsabile della protezione dati (DPO), contattabile all’indirizzo mail: [email protected], per ogni tematica riguardante la privacy.

13. Modifiche alla presente Policy

La presente Privacy Policy è soggetta a modifiche periodiche mirate a garantire una sempre maggiore tutela dei suoi Dati. Quando accede al Sito, le consigliamo, quindi, di controllare periodicamente il testo della presente policy.

Cecina Servizi Sanitari S.r.l.                                                                                                                   

Ultimo aggiornamento: gennaio 2026