Informativa relativa al trattamento dei dati personali

La presente informativa regolamenta le procedure seguite da Linari Medical in relazione al trattamento dei dati personali, effettuato in qualità di Titolare del trattamento dei dati personali (per brevità, di seguito anche solo “Titolare”), raccolti attraverso la navigazione del sito www.emianopsia.com (di seguito anche solo “Sito”) e appartenenti a tutti coloro (gli “Interessati) che interagiscono con il sito stesso, nel rispetto del Regolamento Europeo n. 2016/679, Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”).

Gli utenti possono essere soggetti a livelli di protezione diversi, per maggiori informazioni rimandiamo alla pagina dedicata.

Il sito può contenere collegamenti verso le pagine internet di altri soggetti che operano autonomamente e ai quali non si estende la presente informativa.

Titolare del trattamento, responsabili esterni e soggetti autorizzati

Linari Medical srl è una start-up innovativa operante nel settore medicale della tele-riabilitazione neuro visiva di pazienti emianoptici che nasce come spin-off dalla società Linari Engineering srl. La società Linari Medical srl, in particolare, ha brevettato una tecnologia innovativa per la riabilitazione visiva a distanza di pazienti ipovedenti cerebrolesi denominata AvDesk.

Ai sensi degli artt. 13 e 14 del GDPR viene, pertanto, resa la seguente informativa relativa al trattamento dei dati personali degli Interessati.

Il Titolare del trattamento è la società Linari Medical srl (P.IVA 02316700505), con sede legale in Via Gaetano Malasoma n. 26, 56121 – Pisa (PI), nella persona del legale rappresentante pro tempore (di seguito, “Linari Medical” o anche solo il “Titolare”).

I dati di contatto sono i seguenti:

  • telefono: +39 050.7219193
  • email: info@linarimedical.com

I Responsabili del trattamento sono tutti coloro che in base a contratto di servizio o in relazione al ruolo svolto sono incaricati dal Titolare a trattare i dati personali degli Interessati, secondo specifica competenza e professionalità, resa in un accordo specifico tra Titolare e Responsabili esterni del trattamento.

I soggetti autorizzati al trattamento dei dati personali sono i dipendenti o gli addetti interni d’impresa che per ruolo e funzione trattano dati personali nell’esercizio d’impresa secondo cautele e norme previste dall’ordinamento e su istruzioni nonché sotto controllo e direzione del datore di lavoro – Titolare del trattamento.

L’elenco aggiornato degli eventuali responsabili del trattamento è disponibile presso la sede del Titolare.

Categorie di dati personali e fonte dei dati

I dati personali possono essere liberamente forniti dall’Utente o, nel caso di dati di utilizzo, raccolti automaticamente durante l’uso di questo Sito. L’Utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web.

I dati personali sono raccolti per utilizzando i seguenti servizi:

Contattare l’Utente

Mailing list o newsletter (questo Sito Web)

Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito Web o dopo aver effettuato un acquisto.

Dati Personali trattati: cognome; email; nome.

Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA

Creazione e gestione di questo Sito Web

I principali componenti di questo Sito Web vengono creati e gestiti direttamente dal Titolare facendo uso dei software menzionati di seguito.

WordPress (self-hosted) (questo Sito Web)

Questo Sito Web è sviluppata e gestita dal Titolare tramite un software CMS (Content Management System) chiamato WordPress.

Dati Personali trattati: lingua.

Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni ricavate da altre informazioni personali.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del VCDPA, CPA, CTDPA e UCPA
  • una condivisione ai sensi del CCPA
  • pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA

Gestione dei database di Utenti

Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l’Utente fornisce a questo Sito Web, così come di tracciare le attività dell’Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull’Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare questo Sito Web.
Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email basate su azioni specifiche compiute su questo Sito Web.

HubSpot Lead Management (HubSpot, Inc.)

HubSpot Lead Management è un servizio di gestione dei database di Utenti fornito da HubSpot, Inc.

Dati Personali trattati: città; cognome; email; indirizzo fisico; nome; numero di telefono; professione; Strumenti di Tracciamento.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni su relative alle attività su internet o altri network; informazioni relative al rapporto di lavoro.

Gestione dei tag

Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questo Sito Web.
L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione.

Google Tag Manager (Google Ireland Limited)

Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.

Heat mapping e registrazione sessioni

I servizi di Heat mapping sono utilizzati per individuare le aree di questo Sito Web con le quali gli Utenti interagiscono con maggior frequenza, in modo da rilevare quali di esse attraggono maggior interesse. Questi servizi permettono di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Alcuni di questi servizi potrebbero registrare le sessioni e renderle disponibili per visualizzarle in seguito.

Microsoft Clarity (Microsoft Corporation)

Microsoft Clarity è un servizio di heat mapping e di registrazione delle sessioni fornito da Microsoft Corporation.
Microsoft elabora o riceve i Dati Personali tramite Microsoft Clarity, che a loro volta possono essere utilizzati per qualsiasi scopo in conformità con l’Informativa sulla privacy di Microsoft, incluso il miglioramento e la fornitura di Microsoft Advertising.

Dati Personali trattati: clic; dettagli di layout; durata della sessione; eventi di interazione; eventi di pagina; eventi diagnostici; fuso orario; informazioni di posizione; informazioni sul dispositivo; interazioni allo scorrimento di pagina; movimenti del mouse; nazione; Strumenti di Tracciamento.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni su relative alle attività su internet o altri network; dati di geolocalizzazione.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA

Hosting ed infrastruttura backend

Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questo Sito Web di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questo Sito Web.

Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l’effettiva ubicazione in cui sono conservati i Dati Personali.

Microsoft Azure (Microsoft Corporation)

Microsoft Azure è un servizio di hosting fornito da Microsoft Corporation.

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.

Pubblicità

Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate su questo Sito Web sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente, o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, o misurare le prestazioni degli annunci.
Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
I servizi di questo tipo di solito consentono agli Utenti di effettuare l’opt-out di tale tracciamento. Gli Utenti possono conoscere il modo in cui effettuare l’opt-out alla pubblicità basata sugli interessi visitando la relativa sezione di opt-out in questo documento.

Monitoraggio conversioni di Google Ads (Google Ireland Limited)

Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google Ireland Limited che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all’interno di questo Sito Web.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA

Google Ads Customer Match (Google Ireland Limited)

Google Ads Customer Match è un servizio pubblicitario fornito da Google Ireland Limited che consente di associare i Dati che gli Utenti hanno condiviso con il Titolare agli account Google esistenti, al fine di indirizzare loro o a Utenti simili annunci personalizzati.
Gli Utenti possono rinunciare all’utilizzo della pubblicità personalizzata da parte di Google visitando le Impostazioni annunci di Google.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: email; nazione.

Luogo del trattamento: Irlanda – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
  • una condivisione ai sensi del CCPA
  • pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA

Google Ads Smart Bidding (Google LLC)

Google Ads Smart Bidding è un servizio pubblicitario fornito da Google LLC che massimizza le conversioni utilizzando varie strategie di offerta. Queste strategie possono includere l’ottimizzazione delle offerte in base agli elenchi di clienti, alle informazioni sul dispositivo e all’attività comportamentale dell’utente.
Gli Utenti possono rinunciare all’utilizzo della pubblicità personalizzata da parte di Google visitando le Impostazioni annunci di Google.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: informazioni sul dispositivo; lingua; pageview; posizione geografica.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network; dati di geolocalizzazione; informazioni ricavate da altre informazioni personali.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
  • una condivisione ai sensi del CCPA
  • pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics 4 (Google LLC)

Google Analytics è un servizio di statistica fornito da Google LLC (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.

Per una comprensione dell’utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.

Dati Personali trattati: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.

Luogo del trattamento: Stati Uniti – Privacy PolicyOpt Out.

Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.

Questo tipo di trattamento costituisce:

  • una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA

Finalità e base giuridica del trattamento

I dati personali raccolti attraverso trattati per le finalità:

FinalitàDati trattatiBase giuridica
1. Fornire le informazioni necessarie per la conclusione della proposta contrattualeDati anagrafici e di contatto (nome, cognome, email, numero di telefono, città e professione)Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, comma 1, lett. b, GDPR)
2. Fornire le informazioni necessarie per diventare autore del magazine EmianopsiaDati anagrafici e di contatto (nome, cognome, email, numero di telefono, città e professione)Richiesta dell’interessato (art. 6, comma 1, lett. a, GDPR)
3. Gestione iscrizione alla NewsletterDati anagrafici e di contatto (nome, cognome ed email)Richiesta dell’interessato (art. 6, comma 1, lett. a, GDPR)
4. Comunicazioni di natura commerciale per finalità di marketing direttoDati anagrafici e di contatto (nome, cognome, email, numero di telefono, città e professione)Consenso marketing diretto (art. 6, comma 1, lett. a, GDPR)

Modalità di trattamento

Il trattamento dei dati effettuato ai sensi di una delle basi giuridiche sopra indicate è svolto in forma essenziale e minimale.

Il conferimento dei dati, nonché la loro comunicazione alle categorie di soggetti indicate al par. 6, non è obbligatorio, ma l’eventuale rifiuto dell’Interessato di fornire i propri dati comporterà l’oggettiva impossibilità per il Titolare di dar esecuzione ai servizi richiesti, riscontrare le richieste di contatto o di informazioni e/o di poter adempiere agli obblighi di legge.

Destinatari o categorie di destinatari

I dati personali potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dal Titolare, a seconda dei casi e come sopra definito, quali responsabili o persone autorizzate al trattamento:

  • dipendenti e/o collaboratori a qualsivoglia titolo del Titolare;
  • soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuto a comunicare i dati personali, in forza di obblighi legali o contrattuali.

I dati personali forniti dagli utenti sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi solo nel caso ciò sia a tal fine necessario. Al di fuori di questi casi i dati personali non saranno comunicati salvo previsioni contrattuali o di legge ovvero salvo specifico consenso richiesto all’Interessato.

In questo senso i dati personali potrebbero essere trasmessi a terze parti ma solo ed esclusivamente nel caso in cui:

  1. vi sia consenso esplicito dell’Interessato a condividere i dati con terze parti;
  2. vi sia la necessità di condividere con terzi le informazioni al fine di prestare il servizio richiesto;
  3. ciò sia necessario per adempiere a richieste della autorità giudiziaria o pubblica sicurezza.

I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno a seconda dei casi in qualità di Responsabili/Sub-Responsabili del Trattamento espressamente nominati da parte del Titolare/Responsabile ai sensi di legge o, piuttosto, in qualità di autonomi Titolari.

Il Titolare designa persone autorizzate al trattamento tutti gli addetti anche pro tempore, e i collaboratori anche occasionali, che svolgono mansioni che comportano il trattamento di dati personali.

In ogni caso, i dati personali non saranno comunicati al di là della sfera di trattamento soggettivo necessario per l’esercizio dell’attività di impresa e di concerto con quanto previsto dalla legge o consentito dall’Interessato.

Periodo di conservazione

I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art. 5, GDPR), fermo restando i casi di ottemperanza ad un obbligo di legge o di ordine di un’autorità.

La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente. Al termine del periodo di conservazione, i dati personali saranno cancellati, distrutti o resi anonimi, fatti salvi gli eventuali termini di conservazione previsti dalla legge. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

Luogo di trattamento

I dati verranno trattati dal Titolare del trattamento presso la propria sede legale e sede operativa.

Trasferimento di dati personali extra – UE

Per questioni di natura tecnica e/o operativa i dati personali degli Interessati possono essere trasferiti dal Titolare in Paesi extra – UE, come ad esempio in caso di cloud storage con server ubicati al di fuori del territorio dell’Unione Europea.

In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la totale protezione dei dati personali basando tale trasferimento:

  1. su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea;
  2. su garanzie adeguate fornite dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento;
  3. sull’adozione di norme vincolanti d’impresa.

Diritti degli interessati

L’interessato ha diritto di chiedere al Titolare del trattamento:

  • l’accesso ai dati;
  • la portabilità dei dati;
  • l’opposizione al trattamento;
  • la rettifica dei dati, la limitazione del trattamento dei dati, la cancellazione (oblio) dei dati;

nonché di:

  • revocare il consenso al trattamento dei propri dati personali;
  • proporre reclamo all’Autorità di controllo (Garante Privacy).

Modalità di esercizio dei diritti

Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi al Titolare del trattamento dei dati personali con una raccomandata a.r. a Linari Medical srl, Via Gaetano Malasoma, n. 26, 56121 – Pisa (PI) ovvero un messaggio di posta elettronica all’indirizzo linarimedical@legalmail.it.

Minori

I minori di età inferiore ai 18 anni non devono conferire informazioni o dati personali al Titolare in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. In mancanza di tale consenso, non sarà possibile riscontrare alle richieste del minore.

Il Titolare del Trattamento invita tutti coloro che esercitano la responsabilità genitoriale su minori ad informare gli stessi sull’utilizzo sicuro e responsabile di Internet e del Web.

Modifiche

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento dandone informazione agli Interessati nel Sito. Chiediamo, dunque, di consultare periodicamente la presente pagina, prendendo come riferimento la data di ultima modifica indicata.

Informativa specifica per l’utilizzo dei cookie

La pagina Cookie Policy descrive le tipologie e le finalità dei cookie utilizzati.

rev. 2 aprile 2024