Privacy Policy

Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 REG.UE 679/2016 (GDPR)

La presente informativa, resa ai sensi dell’art.13 e 14 del Regolamento UE 2016/679 (Il Regolamento), descrive le modalità di trattamento dei dati personali forniti per iscriversi agli eventi o accedere ai servizi erogati, per il tramite del sito www.endoscopyonair.com, associato a Medflix s.r.l.

TITOLARE DEL TRATTAMENTO

This information is provided pursuant to and for the purposes of articles 13 and 14 of European Regulation n° 679/2016 (GDPR) by Medflix s.r.l., with registered office in via Giovanni Boccaccio n.7 Milan, in the person of its legal representative Mr Ioannis Spandonis, as Data Controller. In accordance with the legislation in force, every operation concerning the personal data collected shall be based on the principles of correctness, lawfulness, and transparency, limitation of purposes and storage, data minimization, accuracy, integrity and confidentiality. 

La presente informativa è rivolta agli Utenti del sito www.endoscopyonair.com.

TIPOLOGIA DI DATI TRATTATI

Medflix s.r.l., in qualità di titolare raccoglie e tratta i seguenti dati personali delle persone fisiche che richiedono di effettuare la registrazione sul sito e accedere ai nostri servizi.

a) Dati identificativi (nome e cognome) per creare il profilo utente e associarlo ad una persona determinata;

b) Dati di contatto (indirizzo e-mail, numero di telefono) per creare il profilo, per inviarti comunicazioni relative alla gestione e prenotazione dell’evento;

c) Immagini video, fotografie o altri materiali audiovisivi effettuati e/o registrati durante lo svolgimento dell’evento in modalità streaming o su piattaforma digitale.

d) Dati identificativi (informazioni di tracciamento, indirizzi IP) per l’utilizzo del sito;

e) Dati identificativi (numero carta di credito) per registrarti all’evento;

FINALITA’ DEL TRATTAMENTO

Il trattamento che intendiamo effettuare, dietro suo specifico consenso, ove necessario, ha le seguenti finalità

PER CREARE, MANTENERE E GESTIRE IL TUO ACCOUNT SU ENDOSCOPYONAIR

a) Il trattamento dei dati Utente è necessario per effettuare l’iscrizione sul sito endoscopyonair.com e per le relative attività amministrative e di gestione del servizio.

BASE GIURIDICA

a) Per l’iscrizione al sito endoscopyonair, la base giuridica per questo trattamento deriva dal tuo consenso espresso secondo l’Articolo 6 paragrafo 1 lettera a) del GDPR;

b) Per le attività amministrative legate all’iscrizione e alla gestione dell’account sul sito endoscopyonair, la base giuridica di questo trattamento risiede nell’obbligo contrattuale tra Medflix.s.r.l. e l’Utente (Interessato) ai sensi dell’Articolo 6 paragrafo 1 lettera b) del GDPR;

c) Per consertirci di contattarti tramite canali digitali in caso di problemi tecnici o per questioni amministrative, la base giuridica di questo trattamento è il legittimo interesse del Titolare ai sensi dell’Articolo 6 paragrafo 1 lettera f) del GDPR;

PER COMUNICARE INFORMAZIONI RELATIVE AD ALTRI SERVIZI OFFERTI DA ENDOSCOPYONAIR

NOTA BENE: La base giuridica è il tuo esplicito consenso ai sensi dell’Articolo 6 paragrafo 1 lettera a), in mancanza del quale non si procedere con queste attività di trattamento;

a) I dati Utente saranno trattati per inviare comunicazioni di marketing diretto, newsletter, materiale promozionale, attraverso sistemi tradizionali di contatto e sistemi automatizzati;

b) I dati Utente saranno trattati per attività di determinazione delle abitudini e delle preferenze mediante trattamenti di profilazione;

b.1) In case of data processing for the purpose of using personalized services by means of profiling, the same may be subject to an automated decision-making process, by means of a specific algorithm that will decide which communications are most suitable for User’s profile or which may be of most interest;

MODALITA’ DI TRATTAMENTO E CONSERVAZIONE

La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei Dati Personali è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla Normativa Privacy Applicabile, per assicurare la conformità alle misure di garanzia del Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore.

Nello specifico:

– Your personal data will be kept in a form that allows the identification of the data subjects for a period of time not exceeding the fulfillment of the purposes for which they were processed (5 years); Your data may be kept for longer periods in accordance with Article 89 paragraph 1;

– Your personal data collected for direct marketing purposes will be kept until you withdraw your consent and, in any case, for no longer than 24 months.

– Your personal data collected for profiling purposes will be kept until you withdraw your consent and, in any case, for no longer than  12 months.

Il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità, ovvero per il proprio legittimo interesse al fine di tutelare un proprio diritto, anche in sede giudiziaria.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

CATEGORIE DI DESTINATARI

Per il perseguimento delle finalità descritte, il Titolare può avere la necessità di comunicare i Suoi Dati Personali a soggetti terzi, appartenenti alle seguenti categorie:

a) Soggetti che per il Titolare curano adempimenti di carattere contabile e giuslavoristico;

b) Subjects that provide services for the management of the Owner’s information system;

c) Società che, appartenente a Medflix s.r.l., si occupa di ospitare gli eventi in modalità live;

d) Società che si occupa dei pagamenti per conto del Titolare;

e) Società che si occupa di comunicare aggiornamenti del sito web o invitare agli eventi;

f) Companies with which Medflix has signed a sponsorship contract for the purposes of the realisation of the event.
Nb: Without your explicit consent, you may not be contacted by our partners regarding the content of the event.

I soggetti appartenenti alle categorie sopra riportate operano in qualità di Responsabili del Trattamento ex art 28 Reg. UE 679/2016 appositamente nominati.

Inoltre, per il perseguimento delle richiamate finalità, i Suoi Dati Personali sono trattati e conosciuti dai dipendenti e dai collaboratori di Medflix s.r.l. appositamente designati quali persone Autorizzate al Trattamento ex art 29 Reg. UE 679/2016, in ragione dei differenti compiti assegnati a ciascuno di essi e delle istruzioni impartite.

The list of Data Processors and Data Trustees appointed is made available by the Data Controller for consultation, upon request to its contact details. [email protected]

TRASFERIMENTO DEI DATI

Il Titolare potrebbe trasferire i dati personali a un Paese Terzo o a un’organizzazione internazionale.

The transfer of personal data to such entities, if established in a Third Country or an international organization, is made in the presence of an adequacy decision by the European Commission, which has verified that the Third Country, the territory or one or more specific sectors within the Third Country, or the international organization in question guarantee an adequate level of protection of rights. In any case, the Data Controller has entered into specific agreements (SCC) that oblige such parties to adopt security measures, including organizational measures, aimed at providing appropriate guarantees with regard to rights. Data may thus be transferred to the following but not limited to the countries: Japan, China, Australia, Latin America, and the United States of America. 

DIRITTI DELL’INTERESSATO

The data protection legislation gives you the opportunity to exercise various rights. Under Articles 15 to 22 of the GDPR, you have the right to obtain confirmation of whether or not your data is being processed and, if so, to obtain access to your data. See here for a full list of all the rights you may exercise.

a) Obtain from us, as Data Controller, confirmation of the storage, the recipients or categories of recipients to whom the data have been or will be disclosed, in particular, if they are recipients from Third Countries or international organizations, the expected data retention period or the criteria used to determine this period (Art. 15 GDPR);

(b) Chiederci la rettifica, la cancellazione dei dati o la limitazione del trattamento dei dati che ti riguardano (Art. 16 e 17 GDPR);

(c) Limitare il trattamento dei suoi dati (Art. 18 GDPR);

d) Object to the processing of your data, without prejudice to the Data Controller’s right to assess your request, which may not be accepted if there are compelling legitimate grounds for processing that override your interests, rights and freedoms (Art. 21 GDPR);

(e) Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (Art. 7 GDPR);

f) Ottenere notifica in caso di rettifica o cancellazione o limitazione del trattamento dei dati (Art. 19 GDPR);

g) Obtain data portability in the cases provided for by law (Art. 20 GDPR);

h) Proporre reclamo all’Autorità di controllo presso il Garante per la protezione dei dati (Art. 77 GDPR);

(i) Opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai sensi dell’art 6 paragrafo 1 lettere e) o f), compresa la profilazione sulla base di tali disposizioni. (Art. 21(1) GDPR);

(j) Opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai sensi dell’art 6 paragrafo 1 lettere e) o f), compresa la profilazione sulla base di tali disposizioni. (Art. 21(1) GDPR);

REDIRECT OF EXTERNAL SITES

The Site may use so-called social plug-ins, i.e., special tools that make it possible to incorporate the functions of a social network directly into the Site (e.g., the Facebook ‘like’ function). 
All social plug-ins on the Site are marked with the respective logo owned by the social networking platform. 
When you visit a page on the Site and interact with the plug-in (e.g., by clicking the “like” button) or decide to leave a comment, the corresponding information is transmitted from your browser directly to the social networking platform (in our example, Facebook) and stored there. 
For information on the purposes, type, and manner of collection, processing, use, and storage of Personal Data by the social network platform, as well as on how to exercise your rights, please consult the privacy policy of the individual social network.

MINORI

Our site is not suitable for minors under the age of 18 but is intended for an adult audience. If you are a parent or guardian and you think your child has transmitted data to us, you can contact us at [email protected]

MODIFICHE

La presente Privacy Policy è entrata in vigore dal 23 marzo 2022. Il titolare si riserva di modificarne o semplicemente aggiornare il contenuto anche a causa di variazioni della normativa applicabile. Il contenuto del sito e della presente privacy policy potrebbero essere soggetti a variazione, pertanto il titolare invita a visitare con regolarità questa sezione per prendere cognizione della più recente e aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne viene fatto.