Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito «GDPR») e del D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101, a tutte le persone fisiche che visitano il sito web imagoxray.it (di seguito «Sito»).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Responsabile della protezione dei dati (DPO)

Imago X Ray Srl non è soggetta all'obbligo di nomina di un Responsabile della protezione dei dati (Data Protection Officer) ai sensi dell'art. 37 GDPR, in quanto non rientra nelle categorie di organizzazioni per cui tale nomina è obbligatoria. Non è pertanto stato nominato alcun DPO.

3. Categorie di dati trattati e finalità

3.1 Dati di navigazione (log del server)

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati;
• gli indirizzi URI/URL delle risorse richieste;
• l'orario della richiesta;
• il metodo utilizzato nel sottoporre la richiesta al server;
• la dimensione del file ottenuto in risposta;
• il codice numerico indicante lo stato della risposta data dal server (successo, errore, ecc.);
• altri parametri relativi al sistema operativo e all'ambiente informatico.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, per verificarne il corretto funzionamento e per motivi di sicurezza informatica. I log vengono cancellati dopo un periodo non superiore a 90 giorni, salvo eventuali esigenze di accertamento di reati da parte dell'autorità giudiziaria.

3.2 Mappa interattiva OpenStreetMap (Leaflet)

Il Sito integra una mappa interattiva realizzata tramite la libreria open-source Leaflet.js, che carica le tile (tessere cartografiche) dai server di OpenStreetMap Foundation (OSMF). Quando la mappa viene visualizzata, il browser dell'utente invia richieste HTTP ai server di OpenStreetMap (tile.openstreetmap.org), trasmettendo automaticamente l'indirizzo IP del visitatore e le informazioni sull'User-Agent.

OpenStreetMap Foundation ha sede nel Regno Unito. Il trasferimento di dati verso il Regno Unito è coperto dalla decisione di adeguatezza della Commissione Europea adottata il 28 giugno 2021 ai sensi dell'art. 45 GDPR, che riconosce al Regno Unito un livello di protezione adeguato a quello garantito nell'Unione Europea.

Per ulteriori informazioni sul trattamento effettuato da OpenStreetMap si rimanda alla loro privacy policy: wiki.osmfoundation.org/wiki/Privacy_Policy.

3.3 Link a servizi di terzi (WhatsApp, Elios Suite)

Il Sito contiene link a servizi esterni come WhatsApp (wa.me) e alla piattaforma di prenotazione Elios Suite (imagoxray.elios-suite.it). Si tratta di semplici collegamenti ipertestuali: nessun dato viene trasmesso a tali servizi finché l'utente non sceglie di cliccarvi. Al momento del click l'utente viene indirizzato verso siti di terzi, soggetti alle rispettive informative sulla privacy.

3.4 Dati non raccolti

Il Sito non raccoglie dati particolari (art. 9 GDPR), ivi inclusi dati relativi allo stato di salute, né dispone di moduli di contatto, aree riservate, account utente o funzionalità di e-commerce. Non vengono effettuate attività di profilazione né si utilizzano cookie analitici o di marketing propri del Titolare.

4. Base giuridica del trattamento

Il trattamento dei dati di navigazione (log del server) si basa sul legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, consistente nella necessità di garantire la sicurezza informatica, il corretto funzionamento del Sito e la tutela da attacchi informatici. Tale interesse è bilanciato con i diritti e le libertà degli interessati, in considerazione della natura minimale dei dati trattati e della loro conservazione limitata nel tempo.

Il caricamento delle tile OpenStreetMap comporta il trasferimento tecnico dell'indirizzo IP, necessario per l'erogazione del servizio cartografico richiesto dall'utente; tale trasferimento avviene nell'esecuzione di una funzione tecnica del Sito, nel legittimo interesse del Titolare a fornire un servizio di localizzazione della struttura.

5. Destinatari dei dati

I dati personali raccolti attraverso il Sito possono essere comunicati alle seguenti categorie di destinatari:

• Provider di hosting / CDN: soggetti che forniscono l'infrastruttura tecnica su cui il Sito è ospitato, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• OpenStreetMap Foundation (UK): limitatamente all'indirizzo IP trasmesso in occasione del caricamento della mappa interattiva;
• Autorità giudiziarie e di pubblica sicurezza: ove previsto dalla legge applicabile.

I dati non vengono diffusi, venduti né ceduti a terzi per finalità commerciali o di marketing.

6. Trasferimenti verso paesi terzi

I trasferimenti verso il Regno Unito (OpenStreetMap Foundation) sono garantiti dalla decisione di adeguatezza della Commissione Europea del 28 giugno 2021 (art. 45 GDPR).

7. Periodo di conservazione

I dati di navigazione (log del server) sono conservati per un periodo massimo di 90 giorni dalla raccolta, fatto salvo quanto necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, o per adempiere a obblighi di legge.

8. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in caso affermativo, ottenere l'accesso a tali dati;
• Rettifica (art. 16): ottenere la rettifica di dati personali inesatti che lo riguardano;
• Cancellazione («diritto all'oblio») (art. 17): ottenere la cancellazione dei dati personali che lo riguardano;
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento;
• Portabilità (art. 20): ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare;
• Revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate al Titolare all'indirizzo e-mail info@imagoxray.it oppure per posta a: Imago X Ray Srl, Via Assisi 17, 71042 Cerignola (FG). Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, con possibilità di proroga di ulteriori 60 giorni in casi di particolare complessità.

9. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente. L'Autorità garante per la protezione dei dati personali italiana è il Garante per la protezione dei dati personali:

10. Cookie e tecnologie di tracciamento

Per informazioni dettagliate sull'utilizzo dei cookie da parte di questo Sito si rimanda alla Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità su questa pagina. Si invita pertanto a consultare periodicamente questa pagina, tenendo come riferimento la data di ultimo aggiornamento indicata in cima. In caso di modifiche sostanziali, il Titolare provvederà a darne adeguata comunicazione.