1. Chi tratta i miei dati?

Il Titolare del trattamento è CONFINDUSTRIA DISPOSITIVI MEDICI SERVIZI S.R.L. con sede legale in Via Marco Burigozzo, 1/A – Milano 20122. Lei può contattare il Titolare via e-mail all’indirizzo privacy@confindustriadm.it.
Il Titolare ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO-Data Protection Officer) ai sensi degli artt. 37-39 GDPR. Lei può contattare il DPO via e-mail all’indirizzo dpo@confindustriadmservizi.it

L’informativa sulla protezione dei dati del sito www.confindustriadmservizi.it non si applica a prodotti, servizi, applicazioni, siti Web o funzioni social media di provider di terzi, accessibili tramite i collegamenti offerti per motivi di informazione. Utilizzando questi collegamenti l’utente lascia il sito www.confindustriadmservizi.it ed è pertanto possibile che le informazioni personali possano essere raccolte da o trasmesse a terzi. Confindustria Dispositivi Medici Servizi non ha alcuna influenza su siti di terzi e non dà alcuna garanzia riguardo alle procedure di protezione dei dati da questi utilizzate. Invitiamo l’utente a leggere ed esaminare le informative sulla privacy di tutti i siti con cui potrebbe interagire prima di autorizzarli a raccogliere, trattare e utilizzare i propri dati personali.

2. Per quali finalità sono trattati i miei dati e perché il trattamento è legittimo?

Cookies

Il sito www.confindustriadmservizi.it utilizza cookie, piccoli file di testo che consentono di conservare informazioni sui visitatori. Per maggiori informazioni si rimanda direttamente alla Cookie Policy disponibile sul sito.

3. A chi sono comunicati i miei dati?

I Suoi dati sono comunicati a:

• Fornitori di servizi informatici strettamente collegati alle finalità sopra descritte, quali il Provider dei servizi di posta elettronica;
• Manutentori del sito web che forniscono assistenza informatica.

Lei può richiedere l’elenco completo dei destinatari dei Suoi dati personali scrivendo all’indirizzo mail privacy@confindustriadm.it.

In ogni caso i Suoi dati personali non saranno diffusi.

4. I miei dati sono trasferiti fuori dall’Unione Europea?

I Suoi dati sono trasferiti al di fuori dell’Unione Europea. Il trasferimento dei Suoi dati è legittimo poiché la Commissione Europea ha stabilito che il Paese terzo in cui vengono trasferiti i Suoi dati garantisce a questi ultimi un livello di protezione adeguato.

5. Per quanto tempo sono conservati i miei dati?

Il Titolare conserverà i Suoi dati personali per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li sta trattando. Nello specifico, per la navigazione sul sito e per il riscontro alle Sue richieste, i Suoi dati saranno conservati per il solo tempo necessario a fornirLe i servizi e i riscontri richiesti. In ogni caso il Titolare adotterà ogni cautela per evitare un utilizzo dei dati a tempo indeterminato, procedendo con cadenza periodica alla verifica della necessità della loro conservazione.

6. Sarò sottoposto a un processo decisionale automatizzato?

I Suoi dati non verranno in nessun caso utilizzati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né Lei sarà sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei Suoi dati personali.

7. Quali sono i miei diritti?

Lei ha i seguenti diritti:

• Diritto di accesso ai dati: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai Suoi dati personali – e una copia degli stessi – e di ricevere informazioni relative al trattamento.
• Diritto di rettifica dei dati: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione dei dati: diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:
  • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  • Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
  • i dati personali sono stati trattati illecitamente;
  • i dati personali devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare;
  • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione.
• Diritto di limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
  • Lei contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali;
  • il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • Lei si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
• Diritto di opposizione al trattamento: diritto di opporsi al trattamento effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri o sulla base del legittimo interesse del titolare o di terzi, nonché il diritto di opporsi al trattamento dei dati personali che La riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Potrà esercitare i Suoi diritti inviando una richiesta all’indirizzo e-mail del Titolare privacy@confindustriadm.it oppure contattando il DPO/RPD all’indirizzo dpo@confindustriadmservizi.it. Il Titolare Le risponderà il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.

8. Come posso presentare reclamo?

Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it.

Chi tratta i miei dati?

I Titolari del trattamento in regime di contitolarità sono CONFINDUSTRIA DISPOSITIVI MEDICI E CONFINDUSTRIA DISPOSITIVI MEDICI SERVIZI S.R.L.

Sede legale: Viale Pasteur, 10 – Roma 00144 / Via Marco Burigozzo, 1/A – Milano 20122

Indirizzo mail dei Contitolari: privacy@confindustriadm.it

Responsabile della protezione dei dati (RPD/DPO-Data Protection Officer) di Confindustria Dispositivi Medici Servizi S.r.l.: dpo@confindustriadmservizi.it

* Nota bene: i trattamenti di dati svolti in ragione delle attività di gestione degli ingressi nelle sedi, gestione degli strumenti di videoconferenza, manutenzione degli strumenti e delle reti informatiche e gestione dell’attività di recruiting sono svolti in regime di Contitolarità tra Confindustria Dispositivi Medici e Confindustria Dispositivi Medici Servizi.

1. Chi tratta i miei dati?

I Titolari del trattamento in regime di contitolarità sono CONFINDUSTRIA DISPOSITIVI MEDICI e CONFINDUSTRIA DISPOSITIVI MEDICI SERVIZI S.R.L. con sede legale in Viale Pasteur, 10 – Roma 00144 / Via Marco Burigozzo, 1/A – Milano 20122. Lei può contattare i Contitolari via e-mail all’indirizzo privacy@confindustriadm.it.
Confindustria Dispositivi Medici Servizi S.r.l. ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO-Data Protection Officer) ai sensi degli artt. 37-39 GDPR. Lei può contattare il DPO via e-mail all’indirizzo dpo@confindustriadmservizi.it

2. Per quali finalità sono trattati i miei dati e perché il trattamento è legittimo?

I Suoi dati sono trattati per valutare la Sua idoneità a ricoprire la posizione lavorativa per cui Lei si candida.

Il trattamento dei Suoi dati è legittimo perché è necessario all’esecuzione di misure precontrattuali adottate su Sua richiesta.

3. A chi sono comunicati i miei dati?

I Suoi dati saranno comunicati a fornitori di servizi IT, società di recruiting, gestori della piattaforma di videoconferenza, fornitori di beni e servizi.

Lei può richiedere l’elenco completo dei destinatari dei Suoi dati personali scrivendo all’indirizzo mail privacy@confindustriadm.it.

In ogni caso i Suoi dati personali non saranno diffusi.

4. I miei dati sono trasferiti fuori dall’Unione Europea?

I Suoi dati sono trasferiti al di fuori dell’Unione Europea. Il trasferimento dei Suoi dati è legittimo poiché la Commissione Europea ha stabilito che il Paese terzo in cui vengono trasferiti i Suoi dati garantisce a questi ultimi un livello di protezione adeguato.

5. Per quanto tempo sono conservati i miei dati?

I Contitolari conserveranno i Suoi dati personali per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li sta trattando. Nello specifico, i Suoi dati saranno conservati per 6 mesi e, in caso di assunzione/instaurazione del rapporto di lavoro, per 10 anni dalla cessazione del rapporto di lavoro stesso.

In ogni caso, adotteremo ogni cura procedendo con cadenza periodica a verificare in modo idoneo il suo effettivo interesse a concederci la possibilità di trattare i dati per tale finalità.

6. Sarò sottoposto a un processo decisionale automatizzato?

I Suoi dati non verranno in nessun caso utilizzati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né Lei sarà sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei Suoi dati personali.

7. Quali sono i miei diritti?

Lei ha i seguenti diritti:

• Diritto di accesso ai dati: diritto di ottenere dai Contitolari la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai Suoi dati personali – e una copia degli stessi – e di ricevere informazioni relative al trattamento.
• Diritto di rettifica dei dati: diritto di ottenere dai Contitolari la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione dei dati: diritto di ottenere dai Contitolari la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:
  • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  • i dati personali sono stati trattati illecitamente;
  • i dati personali devono essere cancellati per adempiere un obbligo legale a cui sono soggetti i Contitolari.
• Diritto di limitazione del trattamento: diritto di ottenere dai Contitolari la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
  • Lei contesta l’esattezza dei dati personali, per il periodo necessario ai Contitolari per verificare l’esattezza di tali dati personali;
  • il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • benché i Contitolari non ne abbiano più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • Lei si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi dei Contitolari rispetto ai Suoi.
• Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti ai Contitolari e di trasmettere tali dati a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Potrà esercitare i Suoi diritti inviando una richiesta all’indirizzo e-mail dei Contitolari privacy@confindustriadm.it oppure contattando il DPO/RPD di Confindustria Dispositivi Medici Servizi S.r.l. all’indirizzo dpo@confindustriadmservizi.it. I Contitolari Le risponderanno il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.

8. Sono obbligato a fornire i miei dati?

Lei è libero di non fornire ai Contitolari i Suoi dati. Tuttavia, se non fornisce i Suoi dati, sarà impossibile valutare la Sua idoneità ai fini dell’instaurazione del rapporto di lavoro, e dunque, renderà impossibile l’instaurazione del rapporto di lavoro stesso.

9. Come posso presentare reclamo?

Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dai Contitolari ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it.

1. Contitolari del trattamento

Confindustria Dispositivi Medici con sede legale in Roma, Viale L. Pasteur 10, C.F. 97123730158 (“CDM”)

Confindustria Dispositivi Medici Servizi S.r.l. con sede in Milano, Via Marco Burigozzo 1/A, C.F./P. IVA 13039480150 (“CDMS”)

qui di seguito anche “Parti”

2. Oggetto e finalità del trattamento congiunto

CDM e CDMS determinano congiuntamente le finalità e i mezzi del trattamento di dati personali per quanto riguarda:

1. la promozione delle attività e servizi di CDM/CDMS nei confronti di associati e prospect;
2. la gestione degli ingressi nelle rispettive sedi;
3. la gestione degli indirizzi di posta elettronica;
4. la gestione degli strumenti di videoconferenza utilizzati per svolgere riunioni interne ed esterne;
5. la gestione dell’infrastruttura informatica;
6. la valutazione in merito alla conformità degli eventi al Codice Etico di Confindustria Dispositivi Medici (piattaforma SVC);
7. la gestione del project management;
8. la gestione dell’attività di recruiting dei candidati e valutazione della performance dei dipendenti;
9. la gestione dei corsi di formazione e degli eventi;
10. la gestione della videosorveglianza;
11. la gestione delle segnalazioni ricevute secondo quanto previsto dal D.Lgs. 24/2023 (c.d. whistleblowing);
12. la raccolta dati tramite biglietti da visita digitali.

3. Ripartizione delle funzioni delle Parti

In conformità a quanto stabilito dall’art. 26 Regolamento EU 2016/679, le Parti disciplinano come segue le rispettive funzioni e responsabilità:

• Raccolta dei dati. La raccolta di dati degli interessati verrà svolta dalle Parti in regime di Contitolarità, obbligandosi le stesse a condividere le prove di avvenuta sottoscrizione del contratto e/o prestazione del consenso (ove previsti) da parte degli Interessati o, in ogni caso, in modo conforme alle disposizioni del Regolamento EU 2016/679.
• Misure tecniche ed organizzative. La determinazione delle misure tecnico-organizzative (previa analisi dei rischi) e, ove necessario, la valutazione d’impatto sulla protezione, la revisione e l’aggiornamento dei dati sarà effettuata autonomamente dalle Parti.
• Consultazione Preventiva. L’eventuale consultazione preventiva dell’Autorità di controllo e la trasmissione dei dati necessari alla medesima sarà effettuata dalle Parti in rapporto di Contitolarità.
• DPO. La nomina di un Responsabile per la Protezione dei Dati (DPO – Data Protection Officer) e relativi oneri sarà effettuata autonomamente dalle Parti, in riferimento sia alle attività svolte in base al presente Accordo, sia in relazione alle singole attività di trattamento svolte in autonomia. CDMS ha nominato il proprio Responsabile della protezione dei dati, contattabile all’indirizzo dpo@confindustriadmservizi.it.
• Responsabili del trattamento. L’individuazione e la nomina dei Responsabili del trattamento e dei Sub responsabili sono effettuate autonomamente dalle Parti e i relativi dati sono conservati presso le medesime, fatti salvi gli obblighi di informazione reciproca derivanti dalla corretta esecuzione del presente Accordo. Qualora le Parti ricorrano congiuntamente ad un Responsabile del trattamento ex art. 28 del GDPR, esse predisporranno l’Atto di nomina del responsabile in via congiunta. L’Atto sottoscritto sarà conservato presso la sede di CDM.
• Responsabilità. Ciascuna Parte sarà direttamente responsabile verso l’altra Parte per gli atti, omissioni, inadempimenti e negligenze dei Responsabili o Sub-responsabili dallo stesso individuati.
• Manleva. Pertanto, ciascuna Parte sarà tenuta a mantenere l’altra Parte indenne e manlevata da ogni e qualsivoglia danno, costo, sanzione o pregiudizio che quest’ultima dovesse subire a causa della violazione da parte del Sub-responsabile degli obblighi relativi al trattamento dei dati personali derivanti dalle Leggi sulla protezione dei dati, dal presente Atto di nomina o dagli atti di nomina del Sub-responsabile.
• Registri delle attività di trattamento. La gestione e la tenuta del Registro delle attività di trattamento, quale prova da fornire all’Autorità di controllo, rimane a carico di ciascuna Parte.
• Violazione dei dati personali. Le Parti sono tenute ad implementare politiche e procedure di sicurezza per la gestione degli incidenti al fine di garantire la corretta esecuzione degli adempimenti richiesti dal GDPR o da disposizioni equivalenti di altre Leggi sulla protezione dei dati applicabili in caso di violazioni dei dati personali.
• Comunicazione tra le Parti. La Parte presso cui si verifica una violazione di dati personali oggetto del trattamento di cui al presente Accordo informerà immediatamente l’altra Parte della violazione.
• Notifica all’Autorità. La notifica all’Autorità di controllo in caso di una violazione dei dati personali oggetto del presente Accordo sarà effettuata da CDM in rapporto di Contitolarità.
• Comunicazione agli interessati. La comunicazione all’interessato in caso di una violazione dei dati personali sarà effettuata dalla Parte che avrà materialmente subito il Data breach.
• Rimedio. Tenendo conto della natura della violazione dei dati personali e del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche coinvolte, le Parti si impegnano ad operare tutti gli sforzi necessari per identificare e porre rimedio alla causa della violazione dei dati personali, per mitigare i rischi per i diritti e le libertà delle persone fisiche coinvolte, nel rispetto delle Leggi sulla protezione dei dati relative alle violazioni dei dati personali. Tali stessi rimedi dovranno essere posti in essere anche nel caso in cui la violazione dei dati personali non si sia ancora verificata ma vi è il fondato rischio che si verifichi.
• Costi. I costi derivanti dalle eventuali attività poste in essere per la gestione della violazione saranno tenuti dalla Parte cui è imputabile la violazione dei dati o dai suoi Responsabili o Sub-responsabili.
• Richieste degli interessati. Le Parti si impegnano a soddisfare l’obbligo di dare seguito alle richieste effettuate da parte degli interessati per l’esercizio dei diritti ad essi riconosciuti dal GDPR o da disposizioni equivalenti di altre Leggi sulla protezione dei dati applicabili.
• Gestione delle richieste. L’obbligo di risposta derivante dalle richieste di esercizio dei diritti dell’interessato sarà adempiuto dalla Parte che riceverà le richieste, salvo previa comunicazione della ricezione delle suddette richieste all’altra Parte.
• Doveri di informazione. L’eventuale comunicazione del contenuto essenziale dell’Accordo di Contitolarità agli Interessati sarà effettuata da entrambe le parti tramite il proprio sito web.
• Informativa. L’obbligo di fornire l’informativa ai sensi degli artt. 13 e 14 del GDPR al momento della raccolta dei dati sarà adempiuto da ciascuna delle Parti con le modalità autonomamente individuate. L’informativa sarà in ogni caso redatta congiuntamente. In tale ipotesi ciascuna Parte si obbliga a rilasciare informative dalle quali non emergano oneri o adempimenti a carico dell’altra Parte, ulteriori rispetto a quelli previsti dal presente Accordo.
• Raccolta del consenso. L’obbligo di dimostrazione del consenso inerente alle attività di trattamento svolte in regime di Contitolarità sarà a carico della Parte che abbia provveduto alla sua materiale acquisizione, con obbligo di condivisione tra le Parti.
• Punto di contatto. Il punto di contatto cui potranno rivolgersi gli Interessati per qualsiasi questione relativa alla protezione dei dati che consegua o sia in qualche modo connessa alle attività di trattamento svolte in regime di Contitolarità, verrà fornito da CDM. Il Contitolare CDM metterà a disposizione degli interessati il punto di contatto privacy@confindustriadm.it. Le richieste degli interessati pervenute a questa casella di posta elettronica e relative a questioni conseguenti o connesse alle attività di trattamento svolte in regime di Contitolarità verranno ricevute da CDM che informerà senza ritardo CDMS per una gestione congiunta delle richieste. Resta ferma la possibilità per gli interessati di avanzare richieste ad entrambi i Contitolari. Le Parti, pertanto, si impegnano alla massima collaborazione affinché sia fornito riscontro agli interessati, entro 30 giorni dalla richiesta.

4. Trasferimento e trattamento fuori dall’Area Economica Europea

Le Parti dichiarano che ogni trasferimento e trattamento di dati personali fuori dello SEE avverrà nel rispetto delle condizioni di cui al Capo V del GDPR.