Privacy Policy

1. CHI TRATTA I MIEI DATI?

Il Titolare del trattamento del Suoi dati personali è Theras Lifetech S.r.l. Unipersonale, con sede in Salsomaggiore Terme (PR), Via Parma, 112. Lei può contattare il Titolare via e-mail all’indirizzo privacy@theras-group.com.

2. COME POSSO CONTATTARE IL RESPONSABILE DELLA PROTEZIONE DEI MIEI DATI (DATA PROTECTION OFFICER – DPO)?

Lei può contattare il DPO via e-mail all’indirizzo dpo.tl@theras-group.com

3. PER QUALI FINALITÀ SONO TRATTATI I MIEI DATI E PERCHÉ IL TRATTAMENTO È LEGITTIMO?

FINALITÁ	BASE GIURIDICA	OBBLIGO DI CONFERIMENTO
I Suoi dati vengono trattati per consentirLe di effettuare l’acquisto online dei prodotti Plenity tramite e-commerce	Il trattamento dei Suoi dati comuni (es. anagrafici e di contatto) è legittimo perché necessario all’esecuzione del contratto concluso tra Lei e il titolare relativo alla Sua richiesta di acquisto online dei prodotti. La circostanza che i prodotti acquistati possano rivelare informazioni sulla Sua salute richiede, per il trattamento di questi dati la manifestazione del Suo consenso esplicito, che Lei può sempre revocare scrivendo una mail all’indirizzo di posta elettronica privacy@theras-group.com	Per questa finalità Lei è libero di non fornire i Suoi dati, ma se non li fornisce non potrà effettuare acquisti tramite l’e-commerce.
I Suoi dati vengono trattati per permetterLe di registrarsi sul nostro sito web per usufruire di un’area riservata ove reperire lo storico ordini, e il salvataggio dei dati di spedizione per la gestione semplificata dei successivi acquisti.	Il trattamento dei Suoi dati comuni (es. anagrafici e di contatto) è legittimo perché necessario all’esecuzione del contratto concluso tra Lei e il titolare relativo alla Sua richiesta di acquisto online dei prodotti. La circostanza che i prodotti acquistati possano rivelare informazioni sulla Sua salute richiede, per il trattamento di questi dati la manifestazione del Suo consenso esplicito, che Lei può sempre revocare scrivendo una mail all’indirizzo di posta elettronica privacy@theras-group.com	Per questa finalità Lei è libero di non fornire i Suoi dati. Il Suo eventuale rifiuto non pregiudicherà la possibilità per Lei di effettuare acquisti tramite l’e-commerce.
I Suoi dati vengono trattati per inviarLe comunicazioni promozionali tramite newsletter	Il trattamento dei Suoi dati è basato sulla manifestazione del Suo consenso esplicito che Lei può sempre revocare scrivendo una mail all’indirizzo di posta elettronica privacy@theras-group.com	Per questa finalità Lei è libero di non fornire i Suoi dati. Il Suo eventuale rifiuto non pregiudicherà la possibilità per Lei di effettuare acquisti tramite l’e-commerce.
I Suoi dati vengono trattati per inviarLe comunicazioni promozionali sul medesimo prodotto (proposte di riacquisto) o su prodotti analoghi	Il trattamento dei Suoi dati è basato sulla manifestazione del Suo consenso esplicito che Lei può sempre revocare scrivendo una mail all’indirizzo di posta elettronica privacy@theras-group.com	Per questa finalità Lei è libero di non fornire i Suoi dati. Il Suo eventuale rifiuto non pregiudicherà la possibilità per Lei di effettuare acquisti tramite l’e-commerce.
I Suoi dati sono trattati per gestire allo scopo di gestire eventuali eventi avversi nonché notificare rilevanti informazioni di sicurezza alle Autorità competenti e monitorare il profilo di sicurezza e beneficio del prodotto.	Il trattamento dei Suoi dati comuni è lecito perché necessario per consentire al Titolare di adempiere a un obbligo di legge (Regolamento UE sui Dispositivi Medici n.745/2017). Il trattamento dei Suoi dati di salute è necessario per motivi di interesse pubblico nel settore della sanità pubblica, in particolare per garantire parametri elevati di qualità e sicurezza dei dispositivi medici.	Lei è libero di non fornire al Titolare i Suoi dati. Tuttavia, se non fornisce i Suoi dati, non sarà possibile gestire correttamente la segnalazione di reazione avversa e/o rispondere alle richieste ricevute, oltre che soddisfare i requisiti di legge in materia di vigilanza post-commercializzazione dei dispositivi medici.

4. A CHI SONO COMUNICATI I MIEI DATI?

Ai Suoi dati potrà accedere la società informatica che si occupa della gestione del sito web.

Inoltre, i Suoi dati saranno comunicati a:

• Fornitore del servizio di hosting;
• Professionisti e/o Studi professionali che forniscono al Titolare assistenza/consulenza in ambito contabile, amministrativo, legale, fiscale, tributario;
• Fornitore del servizio di newsletter;
• Fornitori dei servizi di pagamento;
• Fornitori di servizi di spedizioni;
• Enti Pubblici (Ministero della Salute, Autorità Regolatorie)
• Società che forniscono al Titolare i software e i servizi informatici e svolgono su di essi attività di manutenzione e assistenza informatica:

Per quanto riguarda, nello specifico, i servizi di pagamento il sito accetta pagamenti tramite il servizio PayPal integrato tramite tecnologie di comunicazione sicura (API). Questo consente di completare la transazione direttamente sulla nostra piattaforma. I dati della carta di credito e le informazioni finanziarie non vengono salvati sui nostri server, ma sono gestiti direttamente da PayPal in qualità di Titolare Autonomo del trattamento. 

Per maggiori informazioni sul trattamento dei Suoi dati da parte di PayPal può consultare l’informativa privacy di PayPal all’indirizzo: https://www.paypal.com/it/webapps/mpp/ua/privacy-full.

Lei può richiedere l’elenco completo dei destinatari dei Suoi dati personali scrivendo all’indirizzo mail privacy@theras-group.com.

In ogni caso i Suoi dati personali non saranno diffusi.

5. I MIEI DATI SONO TRASFERITI FUORI DALL’UNIONE EUROPEA?

I Suoi dati non vengono trasferiti al di fuori dell’Unione Europea.

6. PER QUANTO TEMPO SONO CONSERVATI I MIEI DATI?

Il Titolare conserverà i Suoi dati personali per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li sta trattando. Nello specifico:

• I dati relativi alla registrazione del Suo profilo verranno conservati finché il profilo rimarrà attivo;
• I dati relativi forniti per effettuare acquisti tramite e-commerce verranno conservati per finalità di gestione del rapporto contrattuale per 10 anni dal termine del rapporto contrattuale sulla base del criterio civilistico di conservazione dei documenti rilevanti a fini contabili, tributari e di antiriciclaggio conformemente a quanto previsto dalle norme di riferimento;
• Il Suo indirizzo mail verrà conservato con lo scopo di fornirLe il servizio di newsletter e/o per trasmetterLe comunicazioni promozionali per 24 mesi al termine dei quali il titolare potrà chiederLe di prestare nuovamente il consenso;
• per il periodo di tempo definito dalla normativa di riferimento in materia di sorveglianza post-commercializzazione, ossia 15 anni dalla commercializzazione del prodotto per i DM non impiantabili,

fatte salve le esigenze difensive del Titolare o eventuali obblighi imposti dalla legislazione dell’Unione Europea o nazionale.

7. SARÒ SOTTOPOSTO A UN PROCESSO DECISIONALE AUTOMATIZZATO?

I Suoi dati non verranno in nessun caso utilizzati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né Lei sarà sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei Suoi dati personali.

8. QUALI SONO I MIEI DIRITTI?

Lei ha i seguenti diritti:

• Diritto di accesso ai dati: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai Suoi dati personali – e una copia degli stessi – e di ricevere informazioni relative al trattamento;
• Diritto di rettifica dei dati: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione dei dati: diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• Lei revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
• Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare;
• i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione.

• Diritto di limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Lei contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali;
• il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
• benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Lei si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

• Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare e di trasmettere tali dati a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.
• Diritto alla revoca del consenso: Lei ha sempre diritto di revocare per iscritto in qualsiasi momento il consenso al trattamento dei Suoi dati scrivendo all’indirizzo e-mail privacy@theras-group.com. Il trattamento dei Suoi dati effettuato prima della revoca rimane lecito.

Potrà esercitare i Suoi diritti inviando una richiesta all’indirizzo e-mail del Titolare privacy@theras-group.com. Il Titolare Le risponderà il prima possibile e, in ogni caso, non oltre 1 mese dalla Sua richiesta.

9. COME POSSO PRESENTARE RECLAMO?

Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it.