POLITICA DELLA SICUREZZA - Modalita’ di gestione della sicurezza delle informazioni
BIOMEDIA, titolare del Portale Internet "familyhealth.it", è impegnata a garantire la sicurezza delle informazioni nel rispetto delle leggi e dei regolamenti applicabili in materia tra i quali il D. Lgs. 196/03, i principi elaborati dal Garante per la protezione dei dati personali e dalle equivalenti Autorità europee. Le modalità di gestione della sicurezza dei servizi offerti sul portale sono contenute nel Documento Programmatico sulla Sicurezza (DPS) di BIOMEDIA.
BIOMEDIA informa che durante la navigazione sul portale, il sistema raccoglie automaticamente dei “log” contenenti le seguenti informazioni:
• l’indirizzo IP;
• la pagina di provenienza;
• il tipo di browser e di sistema operativo utilizzato dal navigatore;
• nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
• indirizzi URI (Uniform Resource Identifier) delle risorse richieste;
• orario della richiesta;
• metodo utilizzato nel sottoporre la richiesta al server;
• dimensione del file ottenuto in risposta;
• codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Queste informazioni vengono utilizzate solo per finalità di monitoraggio delle attività svolte sul sito internet della società.
Naturalmente, è fatta salva la comunicazione o diffusione di dati che sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.
Il sistema utilizza per il corretto funzionamento del sito dei cookies di sessione, che scadranno una volta terminata la navigazione mediante chiusura del browser. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito web comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle comunicazioni via e-mail, nonché degli eventuali altri dati personali inseriti nella e-mail. Specifiche Informative per la privacy (art. 13, D.Lgs. 196/2003) vengono di volta in volta visualizzate nelle pagine del sito contenenti richieste di dati personali o che prevedono l’inserimento di dati sensibili per cui è previsto il consenso esplicito da parte dell’utente. Qualunque richiesta da parte dell’utente di assistenza tecnica o di intervento sui dati inseriti non potrà essere evasa sino a quando l’utente non avrà provveduto ad inviare a BIOMEDIA la documentazione contrattuale e il consenso Privacy. Il sito web è protetto da apposite misure di sicurezza, sempre in linea con il progresso tecnologico e con l’evolversi dei rischi informatici; le specifiche misure di sicurezza osservate per la gestione del sito web sono definite nel DPS e nelle procedure di sicurezza della società che gestisce l’infrastruttura informatica che garantisce inoltre la gestione dei firewall di protezione. L’archivio delle informazioni è protetto mediante tecniche di crittografia dei dati volto a non rendere direttamente collegabili dati comuni e dati sensibili. Si informa che, nonostante la società faccia tutto quanto ragionevolmente possibile per proteggere il sito ed i dati personali forniti dai clienti, allo stato attuale della tecnologia non è possibile scongiurare del tutto il rischio di sicurezza nella navigazione o trasmissione di dati via e-mail: nessuna trasmissione via Internet o e-mail può mai dirsi perfettamente sicura o esente da errori. Ad ulteriore garanzia dell’utente si comunica che la navigazione nelle sezioni del sito che consentono l’inserimento di dati sensibili, è protetta mediante l’utilizzo del protocollo Https (SSL 128 bit). L’utilizzo di password, numeri di identificazione (ID) o altre chiavi di accesso speciali su questo sito web è sotto la responsabilità dell’utente.
Per quanto attiene in particolare ai Sistemi di pagamento on-line sono state adottate le soluzioni più moderne e sicure attualmente disponibili, supportate da aziende del settore bancario che assicurano da anni esperienza e professionalità nella gestione dei flussi finanziari. Gli acquirenti del Portale possono avvalersi di un protocollo di crittografia basato su algoritmo in grado di:
• proteggere a livello applicativo la riservatezza e l'integrità dei dati relativi ai pagamenti eseguiti on-line;
• certificare l'autenticità del gestore.
Il sistema è predisposto per l'integrazione con "BANKPASS web", la soluzione del sistema bancario italiano per i pagamenti sicuri su Internet.
L'acquirente, nel momento in cui paga con carta di credito viene collegato al sistema di pagamento gestito da Unicredit Banca S.p.a. attraverso un software protetto con una speciale tecnologia di cifratura (basata sul protocollo di crittografia SSL3 a 128 bit) che impedisce la lettura dall'esterno e l'asporto dei dati. BIOMEDIA non può, quindi, materialmente vedere il pagamento o i numeri della carta utilizzata.
INFORMATIVA PRIVACY PER CHI COMPRA
Egregio Signore / Gentile Signora
In osservanza alle disposizioni di cui al D. Lgs. N.196/2003 e, in particolare al disposto di cui all’art 13 “informativa” del D. Lgs. Cit, al fine di poterle erogare il servizio richiesto, la BIOMEDIA S.r.l. , con sede legale in 20126 Milano, Via Libero Temolo n. 4, quale titolare del trattamento dei dati, desidera informarla:
| 1. |
Che i dati personali e anagrafici da Lei forniti alla Biomedia S.r.l all’atto della registrazione in questa pagina web sono oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. |
| 2. |
Che i dati sono trattati per finalità istituzionali, connesse o strumentali all’attività della nostra Società quali archiviazione, elaborazione, fatturazione, gestione cliente e in particolare:
|
|
| a. |
Per adempiere ad obblighi di legge connessi a norme civilistiche, fiscali, contabili ecc. a fini di gestione amministrative del rapporto da Lei instaurato con la nostra società;
|
| b. |
Per adempiere ad attività di supporto tecnico e di assistenza post-vendita.
|
| c. |
Per la comunicazione di informazioni su future iniziative commerciali, di annunci di nuovi prodotti, servizi e offerte da parte di BIOMEDIA. L’invio delle comunicazioni non determinerà in nessun caso la cessione di dati personali a soggetti terzi. Lei potrà comunque in qualunque momento opporsi a tale comunicazione inviando un e-mail a info@familyhealth.it. |
|
| 3. |
Che il conferimento dei Suoi dati è necessario per poter regolarmente adempiere agli obblighi contrattuali e di legge derivanti dal rapporto intercorrente con BIOMEDIA. |
| 4. |
Che i dati personali e anagrafici sono raccolti nel nostro database e registrati in modo da consentirne l’accesso solo agli incaricati al trattamento dei dati nominati da Biomedia S.r.l; |
| 5. |
Il responsabile del trattamento dei dati è Agosta Giuseppe. |
| 6. |
Ambito di comunicazione e diffusione dei dati |
|
| - |
I dati conferiti non sono oggetto di diffusione.
|
| - |
Alcuni dati potranno essere comunicati o comunque messi a disposizione di società terze incaricate delle attività di manutenzione e assistenza sull’infrastruttura informatica al fine di garantire la continuità di erogazione del servizio. Tali società tratteranno i dati da Lei conferiti in qualità di Responsabili del trattamento ai sensi dell’art. 29 del D. Lg.s 193/2003 e nel rispetto delle finalità per i quali i dati sono raccolti.
|
|
Il trattamento dei dati avviene mediante strumenti elettronici idonei a garantirne la sicurezza e la riservatezza a norma del documento programmatico sulla sicurezza della Società, redatto ai sensi dell’articolo 34, comma 1, del D.Lgs e depositato presso la sede legale. I dati sono conservati nel Database presso la società Telecity Group, con sede in 20144 Milano, via Savona n.125.
Il cliente potrà in qualunque momento esercitare i propri diritti (conferma, cancellazione, aggiornamento, rettifica, integrazione, trasformazione in forma anonima, blocco, opposizione al trattamento) nei confronti del Titolare del trattamento, ai sensi dell’art. 7 del Decreto legislativo 196/2003, contattando il responsabile del trattamento tramite i seguenti canali:
- E-mail:
[email protected]
- FAX: 02/99981015
INFORMATIVA PRIVACY PER CHI USUFRUISCE DEL SERVIZIO
Egregio Signore / Gentile Signora,
ai sensi del D.Lgs. 196/2003, sulla tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, il trattamento delle informazioni che La riguardano, sarà improntato ai principi di correttezza, liceità e trasparenza e tutelando la Sua riservatezza e i Suoi diritti.
In particolare, i dati idonei a rivelare lo stato di salute e la vita sessuale, possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante per la protezione dei dati personali (articolo 26).
Ai sensi dell'articolo 13 del predetto decreto, Le forniamo quindi le seguenti informazioni.
| 1. |
I dati sensibili da Lei forniti verranno trattati, nei limiti dell’Autorizzazione generale del Garante n. 2009042000158623, per finalità di realizzazione e aggiornamento dell’archivio della propria salute che consenta di: |
|
|
• |
Conoscere i fattori di rischio per prevenire l’insorgenza di malattie |
|
• |
Pianificare i controlli periodici della propria salute |
|
• |
Condividere con il proprio medico le informazioni sanitarie personali |
|
• |
Creare la storia clinica familiare e renderla disponibile ai discendenti |
|
Inoltre le finalità del trattamento prevedono anche l’invio di Newsletter di contenuto scientifico, informativo e pubblicitario inerenti a prodotti e servizi offerti da BIOMEDIA. L’invio delle newsletter non determinerà in nessun caso la cessione di dati personali a soggetti terzi. Lei potrà comunque in qualunque momento opporsi a tale comunicazione inviando un e-mail a info@familyhealth.it. |
| 2. |
Il trattamento sarà effettuato con le seguenti modalità: |
|
|
I Suoi dati personali, ivi inclusi anche quelli di natura sanitaria e/o genetica, così come da Lei forniti/aggiornati nell’utilizzo dell’abbonamento da lei sottoscritto , saranno trattati da Biomedia S.r.l., con modalità informatiche, via WEB (familyhealth.it), nei limiti della notifica del trattamento preventivamente effettuata al Garante e inserita nel registro pubblico liberamente consultabile (www.garanteprivacy.it).
Tutti i dati e le informazioni inserite e/o rettificabili e/o cancellabili nel database costituito e reso accessibile unicamente tramite Web sono di Sua esclusiva pertinenza e solo Lei ne determina i contenuti, l’aggiornamento e la classificazione. Il sistema di autenticazione è basato su user id e password assegnati unicamente al titolare dell’abbonamento.
Per la durata contrattuale dell’abbonamento, i dati potranno essere oggetto di trattamento in relazione all’eventuale Sua richiesta di attivazione di ulteriori funzionalità rispetto all’abbonamento prescelto.
I Suoi dati personali, ivi inclusi quelli sanitari e/o genetici, potranno, inoltre, essere trattati in relazione all’adempimento degli obblighi previsti da Leggi, regolamenti o normative comunitarie, nonché da disposizione delle Autorità di Vigilanze di settore.
Il trattamento dei dati sensibili avviene mediante strumenti informatici e telematici, con logiche e forme strettamente connesse agli adempimenti previsti dal D.Lgs. 196/2003 e in osservanza alle vigenti disposizioni in materia di misura minime di sicurezza previste dall’art. 33 e dall’allegato B. Sono garantite la riservatezza e la sicurezza dei dati. I dati sono immessi in un sistema di banche dati interconnesse accessibili solo da Lei.
Il personale di Biomedia non può accedere ai dati se non nei casi in cui vengano preventivamente da Lei autorizzati per verificare la compatibilità e idoneità necessarie per il corretto funzionamento del servizio e solo per l’esecuzione dell’intervento strettamente necessario.
Tutti i dati e le informazioni immesse e gestite nel sistema informatico sono protette mediante misure di sicurezza costantemente aggiornate in relazione alle evoluzioni della tecnica e idonee a minimizzare i rischi di intrusione di terzi ed il deterioramento dei dati. I dati personali nonché i dati sanitari e/o genetici contenuti nelle banche dati sono trattati con tecniche di cifratura tecnologicamente aggiornate.
La conservazione dei Suoi dati nel database avviene limitatamente al periodo di vigenza contrattuale e, conservati per un periodo ulteriore di 3 mesi per consentire l’accesso esclusivo agli Enti e/o Autorità che ne dovessero richiedere l’acquisizione per finalità di indagine.
|
| 3. |
Natura obbligatoria o facoltativa del conferimento dei dati. |
|
|
Il conferimento dei dati personali, anche di natura sensibile, da parte Sua è strumentale allo svolgimento del rapporto contrattuale e alla fornitura dei servizi, nonché per le conseguenti attività contabili e/o fiscali ed è, quindi necessario per il conseguimento delle finalità di cui sopra.
L’eventuale rifiuto da parte Sua di conferire propri dati personali comporterà l’impossibilità di dare corso/eseguire il servizio richiesto.
Il conferimento dei dati deve avvenire da parte del soggetto interessato (cfr. art. 4 n.1 lett. i)e/o da parte del soggetto esercente la patria potestà nell’ipotesi di minori o nascituri nonché dal soggetto che stipula il contratto, per conto di terzi maggiorenni, se precedentemente da questi autorizzato tramite firma su apposito modulo da inviare a Biomedia s.r.l. .
|
| 4. |
Ambito di diffusione e comunicazione dei dati |
|
|
I dati conferiti non sono oggetto di diffusione. Alcuni dati, anche di natura sensibile, potranno essere comunicati o comunque messi a disposizione di società terze incaricate delle attività di manutenzione e assistenza sull’infrastruttura informatica al fine di garantire la continuità di erogazione del servizio. Tali società tratteranno i dati da Lei conferiti in qualità di Responsabili del trattamento ai sensi dell’art. 29 del D. Lg.s 196/2003 e nel rispetto delle finalità per i quali i dati sono raccolti. |
| 5. |
Il titolare del trattamento è la BIOMEDIA S.r.l. , con sede legale in 20126 Milano, Via Libero Temolo n. 4. |
|
| 6. |
Il responsabile del trattamento dei dati è Agosta Giuseppe. L’elenco dei responsabili esterni è consultabile sul sito familyhealth.it. |
|
| 7. |
In ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi dell'articolo 7 (link) del D.lgs.196/2003, contattando il responsabile del trattamento tramite i seguenti canali: |
|
|
- |
E-mail: info@familyhealth.it |
|
- |
FAX: 02/99981015 |
|
Decreto Legislativo n.196/2003, Art. 7 - Diritto di accesso ai dati personali ed altri diritti |
|
|
| 1. |
L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. |
|
|
| 2. |
L'interessato ha diritto di ottenere l'indicazione: |
|
|
a) |
dell'origine dei dati personali; |
|
b) |
delle finalità e modalità del trattamento; |
|
c) |
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; |
|
d) |
degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; |
|
e) |
dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. |
|
| 3. |
L'interessato ha diritto di ottenere: |
|
|
a) |
l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; |
|
b) |
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; |
|
c) |
l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. |
|
| 4. |
L'interessato ha diritto di opporsi, in tutto o in parte: |
|
|
a) |
per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; |
|
b) |
al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. |