Informativa
Privacy Policy
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), SillaBella Srl — C.A.S.A. Residence per Anziani fornisce la seguente informativa sul trattamento dei dati personali effettuato tramite il sito web e nell'ambito dei contatti preliminari con ospiti e familiari.
1. Titolare del trattamento
- SillaBella Srl
- 14725240965
- Via dei Castagni 5, 21020 Bodio Lomnago (VA)
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo info@sillabella.it oppure telefonicamente ai numeri +39 331 570 2146 / +39 340 956 5045.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer — DPO), in quanto non ricorrono le condizioni di obbligatorietà previste dall'art. 37 GDPR: SillaBella Srl è una struttura residenziale di dimensioni contenute (massimo 9 ospiti), che non effettua trattamenti su larga scala di categorie particolari di dati né svolge attività di monitoraggio sistematico degli interessati su larga scala.
Le richieste in materia di privacy possono essere indirizzate direttamente al Titolare ai recapiti indicati nella sezione 1.
3. Tipologie di dati trattati
A seconda del contatto instaurato con il Titolare, possono essere trattati i seguenti dati personali:
A) Dati di navigazione sul sito web
- Indirizzo IP e dati tecnici del dispositivo (browser, sistema operativo, risoluzione), necessari al funzionamento del sito
- Pagine visitate, durata della sessione, URL di provenienza
- Data e ora della visita
Questi dati sono raccolti automaticamente dai sistemi informatici che gestiscono il sito e sono conservati nei log del server per il tempo strettamente necessario a garantire la sicurezza e il corretto funzionamento del servizio (max 30 giorni, salvo esigenze di accertamento di reati da parte dell'Autorità giudiziaria).
B) Dati forniti volontariamente per richieste di informazioni
Il sito non dispone di moduli di contatto online. Le richieste vengono ricevute esclusivamente tramite telefono, e-mail o WhatsApp.
- Nome e cognome del contatto
- Numero di telefono e/o indirizzo e-mail
- Contenuto della comunicazione (testo del messaggio, note vocali, ecc.)
- Data e ora del contatto
C) Dati relativi alla salute — trasmessi volontariamente dall'interessato
Il Titolare non raccoglie né richiede dati sulla salute (categorie particolari ai sensi dell'art. 9 GDPR) tramite il sito web o nelle comunicazioni preliminari. Qualora l'interessato decida di includere volontariamente informazioni sanitarie in un messaggio o in una telefonata, tali dati saranno trattati esclusivamente per fornire riscontro alla richiesta e non saranno conservati oltre il termine indicato nella sezione 5. La trasmissione spontanea costituisce consenso esplicito ai sensi dell'art. 9(2)(a) GDPR per la finalità indicata.
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Risposta a richieste di informazione e contatti preliminari (tel, e-mail, WhatsApp) | Art. 6(1)(b) GDPR — misure precontrattuali adottate su richiesta dell'interessato | 24 mesi dall'ultimo contatto |
| Gestione del contratto di ospitalità e rapporto continuativo con ospiti e familiari referenti | Art. 6(1)(b) GDPR — esecuzione del contratto | 10 anni dalla cessazione del rapporto (obblighi civilistici e fiscali ex art. 2220 c.c. e D.P.R. 633/1972) |
| Adempimenti legali, fiscali, sanitari, amministrativi e di vigilanza regionale | Art. 6(1)(c) GDPR — obbligo di legge | Secondo i termini previsti dalla normativa applicabile |
| Sicurezza e corretto funzionamento del sito web (log di sistema) | Art. 6(1)(f) GDPR — legittimo interesse del Titolare alla sicurezza informatica | Max 30 giorni |
| Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale | Art. 6(1)(f) GDPR — legittimo interesse | Fino alla prescrizione dei diritti azionabili (ordinariamente 10 anni) |
| Trattamento di dati sulla salute trasmessi volontariamente per rispondere alla richiesta | Art. 9(2)(a) GDPR — consenso esplicito (atto di trasmissione spontanea) + Art. 6(1)(b) misure precontrattuali | Esclusivamente per la durata necessaria a fornire il riscontro richiesto; eliminati al termine della comunicazione salvo necessità contrattuale |
Il Titolare non effettua profilazione automatizzata, decisioni automatizzate ex art. 22 GDPR, né comunicazione dei dati a terzi per finalità di marketing indipendenti rispetto a quelle indicate.
5. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate nella sezione 4, secondo i criteri seguenti:
- Contatti preliminari senza seguito contrattuale: max 24 mesi dall'ultimo contatto, salvo necessità di conservazione per tutela in giudizio
- Documenti contrattuali: 10 anni dalla cessazione del rapporto, in conformità agli obblighi civilistici e fiscali
- Log di sistema del sito: max 30 giorni, salvo necessità di accertamento di reati
- Dati sanitari trasmessi volontariamente: eliminati al termine della comunicazione, salvo inserimento nel fascicolo dell'ospite a seguito di contratto
Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.
6. Destinatari e categorie di destinatari
I dati personali possono essere comunicati, nei limiti strettamente necessari, a:
- Personale dipendente e collaboratori autorizzati di SillaBella Srl che operano nell'ambito delle finalità indicate (coordinamento, amministrazione, assistenza)
- Professionisti e consulenti esterni (commercialista, legale, medico di struttura) nei limiti necessari agli adempimenti di loro competenza
- Fornitori di servizi IT nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR (hosting, gestione posta elettronica), con garanzie contrattuali adeguate
- Autorità sanitarie, fiscali, amministrative e giudiziarie, ove richiesto dalla normativa applicabile o da ordine dell'Autorità
- Familiari o referenti designati dall'ospite, nei limiti degli accordi di accoglienza e delle indicazioni dell'ospite stesso
L'elenco aggiornato dei Responsabili del trattamento ex art. 28 GDPR è disponibile su richiesta al Titolare.
I dati personali non sono diffusi, ossia non sono resi accessibili a soggetti indeterminati o al pubblico (art. 4, n. 3 GDPR).
7. Trasferimento di dati verso Paesi terzi
I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Il sito web è ospitato su infrastrutture con sede all'interno dell'UE. Non sono previsti trasferimenti sistematici di dati verso Paesi terzi extra-SEE.
Qualora, in fase di evoluzione dei servizi tecnologici, venisse adottato un fornitore con server al di fuori del SEE, il trasferimento avverrà esclusivamente sulla base di una delle garanzie appropriate previste dagli artt. 46–49 GDPR (es. Clausole Contrattuali Standard della Commissione europea, decisione di adeguatezza).
8. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati nell'ambito di richieste informative via telefono, e-mail o WhatsApp è facoltativo, ma necessario per ricevere riscontro alla propria richiesta. Il mancato conferimento non comporta alcuna conseguenza, salvo l'impossibilità di rispondere.
Il conferimento dei dati ai fini della conclusione e dell'esecuzione del contratto di ospitalità è necessario: senza tali dati non è possibile procedere all'accoglienza. I dati contrassegnati come obbligatori nei moduli cartacei all'accoglienza sono indispensabili a tal fine.
Il conferimento di dati sulla salute tramite comunicazioni spontanee è del tutto facoltativo e non richiesto dal Titolare.
9. Processi automatizzati e profilazione
Il Titolare non effettua decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR.
Il sito web non utilizza sistemi di analisi comportamentale, tracciamento, re-marketing o pubblicità comportamentale. Non vengono utilizzate tecnologie di tracking di terze parti (Google Analytics, Meta Pixel o simili).
10. Cookie e tecnologie simili
Il sito utilizza esclusivamente cookie tecnici di sessione, necessari al corretto funzionamento delle pagine web (es. gestione della sessione HTTP). Tali cookie non richiedono il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy e del considerando 30 del GDPR, in quanto strettamente necessari alla prestazione del servizio richiesto.
Non vengono utilizzati cookie di profilazione, cookie analitici di terze parti, cookie di social network né alcun altro cookie non tecnico.
È possibile disabilitare i cookie tecnici tramite le impostazioni del browser, fermo restando che ciò potrebbe compromettere il corretto funzionamento del sito.
11. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR. Tali misure includono, tra le altre: trasmissione dei dati tramite protocollo HTTPS/TLS, accesso ai sistemi riservato al personale autorizzato tramite credenziali protette, backup periodici dei dati, aggiornamento regolare dei sistemi informatici, formazione del personale in materia di protezione dei dati e riservatezza.
12. Diritti dell'interessato (artt. 15–22 GDPR)
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
- Diritto di accesso (art. 15 GDPR) — ottenere conferma che sia in corso un trattamento di dati che ti riguardano e, in tal caso, riceverne copia
- Diritto di rettifica (art. 16 GDPR) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
- Diritto alla cancellazione (“diritto all'oblio”) (art. 17 GDPR) — ottenere la cancellazione dei dati nei casi previsti dalla legge (es. dati non più necessari, revoca del consenso, trattamento illecito)
- Diritto di limitazione del trattamento (art. 18 GDPR) — ottenere che il trattamento sia limitato nei casi previsti (es. contestazione dell'esattezza, opposizione al trattamento in attesa di verifica)
- Diritto alla portabilità dei dati (art. 20 GDPR) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare sulla base del consenso o di un contratto
- Diritto di opposizione (art. 21 GDPR) — opporsi in qualsiasi momento al trattamento effettuato sulla base del legittimo interesse del Titolare; il Titolare si asterrà dal trattamento salvo che dimostri motivi legittimi cogenti
- Diritto di revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
Per esercitare uno qualsiasi dei diritti sopra indicati, è sufficiente inviare una richiesta scritta a info@sillabella.it, indicando nome, cognome e descrivendo la richiesta. Potremmo chiederti copia di un documento d'identità per verificare l'identità del richiedente, ove necessario. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta; tale termine può essere prorogato di ulteriori 60 giorni in caso di complessità o elevato numero di richieste, con comunicazione motivata entro il primo termine (art. 12(3) GDPR).
13. Diritto di proporre reclamo all'Autorità di controllo
Fatto salvo ogni altro rimedio amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei dati che lo riguardano violi il GDPR o il Codice Privacy ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma (RM)
Sito web: www.garanteprivacy.it
E-mail: garante@gpdp.it
L'interessato può altresì adire l'Autorità giurisdizionale competente, ai sensi dell'art. 79 GDPR.
14. Minori
Il sito e i servizi di SillaBella sono destinati a un pubblico adulto — familiari, referenti e tutori di persone anziane. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora dati di minori venissero trattati involontariamente, sarà cura del Titolare provvedere alla loro cancellazione immediata su segnalazione.
15. Aggiornamenti alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, per adeguarla a modifiche normative, giurisprudenziali o organizzative. Le versioni precedenti saranno conservate a fini di documentazione. Si consiglia di consultare periodicamente questa pagina. La data di ultimo aggiornamento è indicata in calce al documento.
In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a comunicarle con adeguato anticipo attraverso i canali di contatto disponibili.