Informativa sulla privacy
La presente Informativa sulla Privacy descrive le modalità di trattamento dei dati personali attraverso il sito web [https://gametia.com/](https://gametia.com/), in particolare quando una persona utilizza i moduli di contatto per richiedere informazioni sui servizi di Gametia Biobank, sulle banche di ovociti o sulle banche del seme.
Il sito web ha finalità informative e di primo contatto. I moduli consentono agli interessati di fornire i propri dati di contatto e informazioni relative alla clinica, al ruolo professionale, al Paese o alla richiesta formulata, affinché la richiesta possa essere gestita e, ove opportuno, inoltrata all’entità del gruppo competente in base alla localizzazione geografica o alla tipologia di servizio richiesto.
I moduli di contatto non sono destinati alla raccolta di cartelle cliniche, dati genetici o altre informazioni relative alla salute. Qualora la persona prosegua successivamente il percorso con una clinica o una banca di gameti, riceverà l’informativa specifica applicabile ai trattamenti, ai campioni e ai servizi interessati.
1. Titolare del sito web ed entità coinvolte
| Dato | Informazione |
|---|---|
| Titolare del sito web | Nextclinics Spain, S.L.U. |
| Nome commerciale | Gametia Biobank |
| Codice fiscale / NIF | B98959232 |
| Sede legale | Avenida Burjassot 3, 46009 Valencia |
| Indirizzo e-mail | [email protected] |
| Sito web | [https://gametia.com/](https://gametia.com/) |
La presente Informativa sulla Privacy specifica che Nextclinics Spain, S.L.U. e determinate entità appartenenti al suo gruppo partecipano alla gestione delle richieste ricevute tramite i moduli di contatto, ciascuna nell’ambito delle rispettive competenze:
| Entità | Ambito di intervento |
|---|---|
| Nextclinics Spain, S.L.U. | Mettere in contatto le persone che richiedono informazioni e inoltrare i relativi dati all’entità competente in base alla localizzazione geografica o alla tipologia di servizio richiesto. |
| Centro de Estudio e Investigación de la Fertilidad, S.L. | Gestire le richieste degli interessati ai servizi della banca del seme. |
| Ceifer Biobanco Sevilla, S.L.U. | Gestire le richieste provenienti dal territorio nazionale relative ai servizi della banca di ovociti. |
| Instituto de Medicina Reproductiva, S.A.U. | Gestire le richieste internazionali relative ai servizi della banca di ovociti. |
Le entità coinvolte nella gestione di una richiesta tratteranno i dati personali nell’ambito delle rispettive competenze. Qualora due o più entità determinino congiuntamente le finalità e i mezzi del trattamento iniziale della richiesta di contatto, agiranno in qualità di contitolari del trattamento ai sensi dell’articolo 26 del GDPR. L’eventuale successiva prestazione di servizi clinici, il trattamento di dati relativi alla salute e la gestione di campioni biologici saranno disciplinati dall’informativa specifica fornita dall’entità competente.
2. Dati personali trattati
A seconda del modulo utilizzato e del contenuto della richiesta, potremo trattare le seguenti categorie di dati personali:
- Dati identificativi e di contatto, quali nome, cognome e indirizzo e-mail.
- Dati professionali o lavorativi, quali il ruolo o la posizione professionale della persona che presenta la richiesta.
- Dati relativi alla localizzazione o all’ambito del servizio, quali Paese, area geografica, clinica di riferimento e tipologia di banca o servizio in merito al quale vengono richieste informazioni.
- Dati inseriti nel campo dei commenti e nelle successive comunicazioni necessarie per rispondere alla richiesta.
- Dati tecnici e di navigazione necessari a garantire la sicurezza e il corretto funzionamento del sito web, comprese le informazioni generate da reCAPTCHA, ove utilizzato.
Non è necessario fornire dati relativi alla salute, dati genetici, dati biometrici, referti medici o informazioni identificative relative a donatori o pazienti per utilizzare i moduli di contatto. Si invita pertanto a non inserire tali informazioni nel campo dei commenti né nelle successive comunicazioni inviate tramite il canale generale di contatto.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le finalità e sulla base delle basi giuridiche indicate di seguito:
| Attività di trattamento | Finalità | Base giuridica |
|---|---|---|
| Gestione dei moduli di contatto | Ricevere, registrare, gestire e rispondere alle richieste o domande di informazioni presentate dall’interessato. | Consenso dell’interessato e/o legittimo interesse a rispondere a una richiesta formulata direttamente dall’interessato. Articoli 6, paragrafo 1, lettere a) e f), GDPR. |
| Inoltro all’interno del gruppo | Comunicare i dati di contatto all’entità del gruppo competente in base alla localizzazione geografica, alla tipologia di banca o al servizio richiesto, affinché possa fornire le informazioni iniziali richieste. | Consenso dell’interessato e, ove applicabile, legittimo interesse a organizzare e gestire correttamente la richiesta. Articoli 6, paragrafo 1, lettere a) e f), GDPR. |
| Gestione del servizio richiesto | Fornire informazioni sui servizi della banca di gameti e gestire le comunicazioni necessarie per valutare o sviluppare la richiesta iniziale. | Consenso dell’interessato o esecuzione di misure precontrattuali adottate su richiesta dell’interessato, qualora quest’ultimo richieda espressamente di procedere verso un rapporto di servizio. Articoli 6, paragrafo 1, lettere a) e b), GDPR. |
| Gestione tecnica e sicurezza | Garantire la disponibilità, l’integrità e la sicurezza del sito web, prevenire spam, utilizzi fraudolenti e attacchi informatici, nonché gestire eventuali incidenti tecnici. | Legittimo interesse a garantire il corretto funzionamento e la sicurezza del sito web. Articolo 6, paragrafo 1, lettera f), GDPR. |
| Obblighi legali e reclami | Adempiere agli obblighi previsti dalla legge e accertare, esercitare o difendere un diritto in sede amministrativa o giudiziaria. | Adempimento di un obbligo legale e/o legittimo interesse. Articoli 6, paragrafo 1, lettere c) e f), GDPR. |
Qualora il trattamento sia basato sul consenso, l’interessato potrà revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
4. Periodo di conservazione dei dati
| Attività di trattamento | Periodo o criteri di conservazione |
|---|---|
| Moduli e richieste | I dati personali saranno conservati per il tempo necessario a gestire e rispondere alla richiesta e, successivamente, per il periodo necessario ad adempiere agli obblighi di legge applicabili o a gestire eventuali responsabilità derivanti dal trattamento. |
| Inoltro a un’altra entità del gruppo | I dati saranno conservati per il tempo necessario a coordinare la gestione iniziale della richiesta. L’entità destinataria applicherà i propri criteri di conservazione alle eventuali attività di trattamento svolte successivamente. |
| Dati di sicurezza e registri tecnici | I dati saranno conservati per il periodo necessario a mantenere la sicurezza dei sistemi, investigare eventuali incidenti e adempiere agli obblighi legali o normativi applicabili, in funzione della natura di ciascun registro o tecnologia. |
Quando i dati personali non saranno più necessari per le finalità per le quali sono stati raccolti, saranno cancellati o, ove previsto dalla normativa applicabile, sottoposti a blocco o limitazione, garantendone la riservatezza e il rispetto dei termini di prescrizione applicabili.
5. Destinatari dei dati personali
I dati personali non saranno venduti né comunicati a terzi per finalità commerciali proprie. Potranno tuttavia essere accessibili alle seguenti categorie di destinatari, ove necessario:
- Nextclinics Spain, S.L.U. e le entità del gruppo competenti in base al Paese, alla localizzazione, alla clinica o alla tipologia di banca richiesta, nella misura necessaria per rispondere alla richiesta e fornire le informazioni iniziali.
- Fornitori tecnologici e altri prestatori di servizi necessari per l’hosting, la manutenzione, la posta elettronica, la gestione dei moduli, la sicurezza, il supporto tecnico e il funzionamento generale del sito web, che agiranno in qualità di responsabili del trattamento ove applicabile.
- Google e i fornitori coinvolti nel funzionamento di reCAPTCHA, qualora tale strumento venga utilizzato per proteggere i moduli da utilizzi automatizzati o fraudolenti, nel rispetto delle proprie condizioni e informative sulla privacy.
- Pubbliche amministrazioni, autorità giudiziarie, tribunali, forze dell’ordine e altri soggetti terzi qualora la comunicazione dei dati sia richiesta dalla legge o risulti necessaria per accertare, esercitare o difendere un diritto.
Qualora un prestatore di servizi agisca in qualità di responsabile del trattamento, potrà trattare i dati personali esclusivamente sulla base di istruzioni documentate e nel rispetto delle garanzie previste dall’articolo 28 del GDPR.
6. Trasferimenti internazionali di dati personali
L’utilizzo di determinati fornitori tecnologici, tra cui Google e altri fornitori di servizi di hosting, comunicazione, sicurezza o supporto, può comportare il trattamento di alcuni dati personali al di fuori dello Spazio Economico Europeo.
Qualora vengano effettuati trasferimenti internazionali di dati, saranno adottate le garanzie previste dagli articoli 44 e seguenti del GDPR. A seconda dei casi, tali garanzie potranno comprendere una decisione di adeguatezza, la partecipazione valida al Data Privacy Framework UE-USA ove applicabile, l’utilizzo delle Clausole Contrattuali Standard e, ove necessario, misure tecniche, contrattuali o organizzative supplementari.
L’elenco dei fornitori e la configurazione del sito web dovranno essere periodicamente aggiornati affinché la presente informativa rifletta correttamente i servizi e gli strumenti effettivamente utilizzati in ciascun momento.
7. Diritti dell’interessato
Nei limiti e alle condizioni previste dalla normativa applicabile in materia di protezione dei dati personali, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Qualora il trattamento sia basato sul consenso, l’interessato potrà inoltre revocarlo in qualsiasi momento.
I diritti possono essere esercitati contattando:
| Canale di contatto | Informazione |
|---|---|
| Titolare del trattamento | Nextclinics Spain, S.L.U. |
| Indirizzo postale | Avenida Burjassot 3, 46009 Valencia |
| Indirizzo e-mail | [email protected] |
La richiesta dovrà contenere informazioni sufficienti a identificare il richiedente e dovrà specificare il diritto che si intende esercitare. Ulteriori informazioni saranno richieste solo qualora sussistano ragionevoli dubbi circa l’identità della persona che presenta la richiesta. Di norma, la richiesta sarà evasa entro un mese dal ricevimento, salvo che sia applicabile una proroga prevista dalla normativa vigente.
Qualora l’interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile in materia di protezione dei dati, ha il diritto di proporre reclamo all’Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos – AEPD) tramite il sito www.aepd.es, fatto salvo ogni altro ricorso amministrativo o giurisdizionale disponibile.
8. Contattare il nostro Responsabile della Protezione dei Dati (RPD/DPO)
Abbiamo nominato un Responsabile della Protezione dei Dati al quale è possibile rivolgersi per qualsiasi reclamo, domanda o suggerimento relativo al trattamento dei propri dati personali.
I dati di contatto del nostro Responsabile della Protezione dei Dati sono i seguenti:
Indirizzo e-mail: [email protected]. Si prega di indicare “Gametia Biobank” nell’oggetto dell’e-mail.
9. Profilazione e processi decisionali automatizzati
Non vengono adottate decisioni individuali automatizzate che producano effetti giuridici nei confronti delle persone che utilizzano i moduli di contatto o che incidano in modo analogo significativamente su di esse. Non vengono inoltre svolte attività di profilazione per tali finalità.
10. Come proteggiamo i dati personali
Le entità che agiscono in qualità di titolari del trattamento e, ove applicabile, di contitolari, adottano misure tecniche e organizzative adeguate volte a proteggere i dati personali da distruzione, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato, sia accidentali sia illeciti, tenendo conto della natura dei dati, delle finalità del trattamento e dei rischi esistenti.
Tuttavia, nessun sistema connesso a Internet può essere considerato completamente sicuro. Qualora si verifichi una violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche, saranno applicate le procedure di gestione e notifica previste dalla normativa vigente in materia di protezione dei dati.
11. Natura obbligatoria o facoltativa dei dati
I campi contrassegnati come obbligatori in ciascun modulo sono quelli necessari per gestire la richiesta e contattare l’interessato. Qualora tali dati non vengano forniti, potrebbe non essere possibile gestire la richiesta o fornire le informazioni richieste. I campi facoltativi possono essere lasciati vuoti.
Chiunque fornisca dati personali attraverso il sito web dichiara che tali dati sono esatti, aggiornati e veritieri e si impegna a comunicare qualsiasi modifica che riguardi le informazioni fornite.
Qualora una persona fornisca dati personali relativi a un altro soggetto, dichiara di aver preventivamente informato tale soggetto in merito agli aspetti contenuti nella presente Informativa sulla Privacy e di disporre di una valida base giuridica per la comunicazione dei dati.
12. Cookie e link a siti di terzi
Il sito web può utilizzare cookie e tecnologie analoghe strettamente necessarie al suo funzionamento e, ove applicabile, tecnologie destinate all’analisi statistica, al miglioramento del servizio o alla protezione dei moduli online. I cookie non essenziali saranno installati esclusivamente previa acquisizione di un consenso valido attraverso il relativo banner cookie o la piattaforma di gestione del consenso.
Ulteriori informazioni sui cookie utilizzati, sulle relative finalità, sui fornitori, sulla durata e sulle modalità di gestione o revoca del consenso sono disponibili nella Cookie Policy. Il sito web può inoltre contenere collegamenti a Google, reCAPTCHA, cliniche e altri siti web di terzi. Gametia Biobank non è responsabile delle informative, delle politiche o delle prassi in materia di privacy adottate da tali soggetti terzi.
13. Modifiche alla presente Informativa sulla Privacy
La presente Informativa sulla Privacy potrà essere aggiornata periodicamente per riflettere eventuali modifiche normative, organizzative, tecnologiche o relative alle attività di trattamento effettuate attraverso il sito web e i relativi canali di contatto. La versione vigente sarà quella pubblicata su questa pagina, unitamente alla data dell’ultimo aggiornamento.