Titolare del trattamento
Il titolare del trattamento è Phoenix Crown Capital S.r.l. The Doctor Web è una divisione di Phoenix Crown Capital S.r.l., non una società distinta.
I dati del titolare sono riportati di seguito. L’indirizzo email e il numero di telefono da utilizzare per qualsiasi richiesta sui dati personali sono indicati nella sezione “Come esercitare i diritti”.
Viale Abruzzi, 13/A, 20131 Milano MI, Italia
P.IVA & CF 14942600967 · REA MI-2817255
PEC: [email protected]
Dati trattati
Il sito è statico. Non ha moduli, account utente né newsletter e non utilizza strumenti di analisi, pubblicità, pixel di tracciamento né contenuti incorporati come mappe, video o widget dei social network. I caratteri tipografici (font) sono serviti dal sito stesso, quindi il browser non invia richieste a Google Fonts né ad altre reti di distribuzione dei contenuti (CDN).
Il sito contiene collegamenti a siti esterni (Google Maps, phoenixcrown.capital e nexustechagency.com). Un collegamento produce effetti solo quando viene cliccato: da quel momento si applica l’informativa privacy del terzo, di cui si consiglia la lettura.
I dati trattati sono quelli elencati di seguito. Sono ricevuti direttamente dall’interessato oppure, nel caso dei log del server, dal suo dispositivo e dal suo browser quando richiede una pagina.
- Log del server. Il server web che ospita il sito registra dati tecnici a ogni richiesta: indirizzo IP, data e ora, URL richiesto, codice di stato HTTP, referrer e user agent.
- Contatto via email o telefono. Per chi ci scrive o ci telefona vengono trattati i dati che comunica: nome, indirizzo email, numero di telefono, azienda e contenuto del messaggio.
- Archiviazione nel browser. Il browser dell’utente conserva piccoli elementi tecnici (cookie e local storage) per ricordare la scelta sui cookie e, se si usa il selettore della lingua, la lingua scelta. Sono descritti nell’Informativa cookie e non sono usati per analisi, pubblicità o profilazione.
Finalità e basi giuridiche
Ogni finalità indicata di seguito ha una propria base giuridica. Il conferimento dei dati è facoltativo: se non si forniscono recapiti o messaggio, non è possibile rispondere. Per consultare il sito non occorre fornire nulla, oltre ai dati tecnici che il browser invia automaticamente e che il server registra a ogni richiesta.
- Erogare il sito, mantenerlo sicuro e diagnosticare malfunzionamenti (log del server). Base giuridica: legittimo interesse del titolare a gestire un sito funzionante e sicuro, art. 6, par. 1, lett. f) GDPR. I dati sono usati solo per queste finalità.
- Rispondere alla email o alla telefonata e, su richiesta, predisporre una proposta o un contratto (dati di contatto). Base giuridica: misure precontrattuali adottate su richiesta dell’interessato ed esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.
- Conservare le scritture richieste dalla legge dopo la conclusione di un contratto, ad esempio quelle contabili e fiscali. Base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.
Periodo di conservazione
I dati personali sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. I cookie e gli elementi di local storage hanno le durate indicate nell’Informativa cookie.
- Log del server: conservati solo per il tempo necessario alle finalità indicate, poi cancellati o resi anonimi.
- Richieste inviate al titolare: per il tempo necessario a gestire la richiesta.
- Se segue un contratto: per tutta la durata del rapporto e, successivamente, per i periodi previsti dalla legge. Le scritture contabili e fiscali sono conservate per 10 anni ai sensi dell’art. 2220 del Codice civile.
Destinatari e responsabili del trattamento
I dati personali possono essere accessibili alle categorie di destinatari indicate di seguito.
I responsabili del trattamento operano solo su istruzione del titolare e in forza di un contratto conforme all’art. 28 GDPR. L’elenco aggiornato dei responsabili può essere richiesto ai recapiti indicati nella sezione “Come esercitare i diritti”.
- Persone che operano sotto l’autorità del titolare, autorizzate e istruite al trattamento (art. 29 GDPR e art. 2-quaterdecies del Codice Privacy).
- Fornitori di servizi che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR: il fornitore che ospita il sito, ove ne sia utilizzato uno, che tratta i log del server, e il fornitore del servizio di posta elettronica, che tratta i messaggi ricevuti e inviati.
- Autorità pubbliche e altri soggetti, solo nei casi in cui la legge lo richieda.
Trasferimenti fuori dallo Spazio economico europeo
Il titolare non trasferisce direttamente dati personali al di fuori dello Spazio economico europeo (SEE).
Se un responsabile del trattamento trasferisce dati al di fuori del SEE, ciò avviene solo con le garanzie previste dagli artt. da 44 a 49 GDPR, ad esempio una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo. È possibile chiedere informazioni sulle garanzie adottate (art. 15, par. 2, GDPR).
Diritti dell’interessato
Ai sensi degli artt. da 15 a 22 GDPR l’interessato ha i diritti elencati di seguito, esercitabili in qualsiasi momento.
- Accesso (art. 15): sapere se è in corso un trattamento dei propri dati e ottenerne copia, insieme alle informazioni previste dall’articolo.
- Rettifica (art. 16): ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dall’articolo.
- Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dall’articolo.
- Portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, trattati con mezzi automatizzati sulla base del consenso o di un contratto, e trasmetterli a un altro titolare se tecnicamente fattibile.
- Opposizione (art. 21): opporsi, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse, come quello dei log del server.
- Revoca del consenso (art. 7, par. 3): quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La scelta sui cookie può essere modificata in qualsiasi momento con il pulsante “Impostazioni cookie” nel piè di pagina.
- Decisioni automatizzate (art. 22): non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona. Il titolare non adotta alcun processo decisionale automatizzato né svolge attività di profilazione.
Come esercitare i diritti
Per esercitare un diritto è possibile scrivere all’indirizzo email riportato di seguito o all’indirizzo PEC del titolare indicato nei dati del titolare, specificando il diritto che si intende esercitare. È possibile anche telefonare al numero indicato, ma una richiesta scritta consente al titolare di conservarne traccia e di rispondere in modo appropriato.
Il titolare può chiedere ulteriori informazioni necessarie a confermare l’identità del richiedente (art. 12, par. 6, GDPR).
Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso il titolare informa l’interessato entro il primo mese (art. 12, par. 3, GDPR). L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).
Email: [email protected]
Telefono: +39 351 917 2815
Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati violi la normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro dell’UE in cui risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione (art. 77 GDPR; artt. 140-bis e 142 del Codice Privacy). Resta salvo il diritto di ricorrere all’autorità giudiziaria (art. 79 GDPR).
Il titolare è disponibile a esaminare per primo ogni rilievo, ma rivolgersi a lui non è un passaggio obbligato.
Minori
Il sito non è rivolto ai minori di 14 anni, età del consenso digitale in Italia (art. 2-quinquies del Codice Privacy). Il titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Chi ritenga che un minore di 14 anni abbia inviato dati personali può scrivere ai recapiti indicati nella presente informativa: il titolare provvederà a cancellarli.
Modifiche alla presente informativa
La presente informativa può essere aggiornata, ad esempio se cambiano il sito o il modo in cui vengono trattati i dati. La data in cima alla pagina indica l’ultima versione in vigore. Si invita a consultare periodicamente questa pagina.