Gentile Signora / Egregio Signore,

Collaborazioni Digitali Srl (il “Titolare” ), con sede legale in Milano, in via Ludovico Muratori 29, CAP 20135, P.IVA 11899440967, e-mail medaid@codigi.it, intende fornirLe, nella Sua qualità di soggetto interessato (l’“Interessato”) le specifiche informazioni sul trattamento dei suoi dati con riferimento alle attività eseguite sul sito internet medaid.it e sulla piattaforma SAAS Medaid (entrambi chiamati di seguito, la “Piattaforma”), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”) e della normativa europea e nazionale che lo integra e/o lo modifica, ivi compreso il Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (di seguito, “Codice Privacy”) (“Normativa Privacy Applicabile”).

Dati personali oggetto del trattamento

Il Titolare tratterà i Suoi dati personali comuni, raccolti in occasione e nell’ambito della Sue interazione sul sito web; inoltre, dati di profilazione per fini di registrazione e di fatturazione saranno trattati attraverso la Piattaforma dal momento in cui intende registrare una sua utenza. Fra questi dati rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, numero di telefono mobile, indirizzo e-mail, residenza, indirizzo PEC, codice SDI, Partita IVA e, in generale, i Suoi dati di contatto (i “Dati Comuni”).

I Suoi Dati Personali saranno trattati nell'ambito dei servizi erogati dal Titolare tramite la Piattaforma, per le finalità e nel rispetto delle condizioni di liceità di seguito indicate:

a) finalità di gestione dell’utenza in qualità di amministratore di sistema, sulla base del diritto dell’Unione Europea o del diritto nazionale o conformemente al contratto con un professionista della sanità, ai sensi degli artt. 6, par. 1, lett. e) e 9, par. 2, lett. h) del GDPR;

b) sulla base di un interesse pubblico rilevante ai sensi dell’art. 2-sexies del Codice Privacy, con riferimento agli specifici dati personali, operazioni eseguibili e misure appropriate e specifiche per tutelare i diritti degli interessati determinati dalla legge o da regolamenti di legge, per lo svolgimento di attività amministrative e certificatorie strettamente connesse all’attività contabile e di fatturazione;

c) per adempiere a obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, ai sensi degli artt. 6, lett. c) e 9, par. 2, lett. b), del GDPR;

d) per far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 9 par. 2, lett. f), del GDPR;



e) per finalità ulteriori di ricerca, in particolare per studi osservazionali, ai sensi dell’art. 9 par. 2, lett. j), del GDPR e 110-bis comma 4 del D.lgs. 196/2003;

f) attività legata al pagamento elettronico dei servizi resi tramite la Piattaforma;

g) invio di comunicazioni di servizio tramite e-mail inerente alle novità e alle richieste di consulto sulla Piattaforma;

h) programmazione dell’attività lavorativa tramite la Piattaforma;

i) supporto tecnico e amministrativo attraverso la Piattaforma;

j) raccolta e rilevazione del grado di soddisfazione circa l’utilizzo della Piattaforma.


La base legale del trattamento effettuato per le finalità indicate alle lettere b), e), f), h) e i) è l’esecuzione di un contratto tra il Titolare e l’Interessato; la base legale del trattamento effettuato per la finalità indicate alle lettere j) è l’esercizio di un legittimo interesse del Titolare di verificare la soddisfazione dei propri clienti con riferimento ai servizi forniti tramite la Piattaforma.

Natura del conferimento dei dati e conseguenze dell'eventuale rifiuto

Il conferimento dei dati richiesti per la finalità di accesso e utilizzo della Piattaforma e per le finalità amministrative a queste strettamente correlate è indispensabile; il mancato conferimento comporta l’impossibilità per l’interessato di accedere alle prestazioni erogate dal Titolare attraverso la Piattaforma.

Modalità del trattamento

Il trattamento dei Dati Personali avverrà – secondo i principi correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa applicabile. Il trattamento è svolto ad opera di soggetti debitamente autorizzati e istruiti dal Titolare e in ottemperanza a quanto previsto dall’art. 29 GDPR.

Conservazione dei dati personali

I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, nonché in esecuzione degli obblighi di legge cui è tenuto il Titolare.

Ambito di comunicazione dei dati personali

I Suoi Dati Personali non saranno oggetto di diffusione, fatta salva l'ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati.

Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 3, il Titolare comunicherà i Suoi Dati Personali a: soggetti terzi, nell’ambito di un rapporto contrattuale con il Titolare, per consentire l’esecuzione di prestazioni amministrative e contabili in favore del Titolare.

Tali soggetti agiranno, di regola, quali autonomi Responsabili del Trattamento dei dati per conto del Titolare delle rispettive operazioni di trattamento, salvo il caso in cui agiscano in qualità di Titolari autonomi del trattamento e abbiano pertanto sottoscritto un apposito contratto che disciplini puntualmente i trattamenti loro affidati, ai sensi dell’art. 28 del GDPR.

L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare DPO, ai recapiti sopra indicati.

I Suoi Dati Personali non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea od organizzazioni internazionali.

Diritti dell'Interessato

Ai sensi degli articoli dal 15 al 22 del GDPR, Lei ha il diritto di:
– ottenere, da parte del Titolare, la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, ottenere l’accesso ai suoi dati, nonché, qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine;
– conoscere le finalità del trattamento, le categorie dei dati in questione, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsto o i criteri utilizzati per determinare tale periodo;
– chiedere al Titolare la rettifica, la cancellazione dei dati o la limitazione del trattamento dei dati che la riguardano;
– opporsi al trattamento dei dati, fatto salvo il diritto del Titolare di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà;
– revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
– essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione;
– ottenere la portabilità dei dati, nei casi previsti dalla legge;
– proporre reclamo ad un’autorità di controllo (Garante Privacy).

Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopraindicati.