BOZZA — informativa predisposta a fini redazionali, da sottoporre a revisione del consulente legale/DPO prima della pubblicazione.

Informativa sul trattamento dei dati personali — Professionisti affiliati

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · Ultimo aggiornamento: [DATA]

1. Titolare del trattamento

Titolare del trattamento è PB-Care S.r.l., Via Torino 8, Altavilla Milicia (PA), P.IVA [P.IVA], email [EMAIL], PEC [PEC]. [SE NOMINATO: Il Responsabile della protezione dei dati (DPO) è contattabile a: [CONTATTO DPO].]

2. Categorie di dati trattati

Nell’ambito della procedura di affiliazione e del successivo rapporto trattiamo: (a) dati anagrafici e di contatto (nome, cognome, email, telefono, città); (b) dati professionali (professione, ordine di appartenenza, provincia e numero di iscrizione all’albo, specializzazioni, curriculum, biografia, fotografia); (c) dati fiscali e di pagamento (codice fiscale, partita IVA, regime fiscale, codice SDI, PEC, IBAN); (d) dati operativi (sede ambulatoriale, modalità di erogazione, prestazioni abilitate, calendario); (e) dati di utilizzo delle piattaforme (log di accesso e operazioni, per sicurezza e tracciabilità); (f) documenti caricati dall’interessato (es. curriculum, intestazioni).

3. Finalità e basi giuridiche

(a) Gestione della richiesta di affiliazione e del rapporto (valutazione, attivazione account, gestione del profilo, rendicontazione e pagamenti): esecuzione di misure precontrattuali e del contratto — art. 6, par. 1, lett. b GDPR. (b) Adempimenti legali, fiscali e contabili: obbligo legale — art. 6, par. 1, lett. c. (c) Pubblicazione del profilo professionale (nome, professione, specializzazioni, foto, biografia, sede) sulle pagine del network destinate agli utenti: esecuzione del contratto di affiliazione — art. 6, par. 1, lett. b. (d) Sicurezza delle piattaforme e prevenzione degli abusi (log, controlli accessi): legittimo interesse del Titolare — art. 6, par. 1, lett. f. (e) Difesa di diritti in sede giudiziaria o stragiudiziale: legittimo interesse — art. 6, par. 1, lett. f. (f) Comunicazioni operative relative al servizio (email di attivazione, avvisi tecnici, rendicontazioni): esecuzione del contratto — art. 6, par. 1, lett. b.

4. Natura del conferimento

Il conferimento dei dati richiesti nei moduli di registrazione e di gestione del profilo è necessario per l’affiliazione e per l’esecuzione del rapporto: il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta. I campi facoltativi sono indicati come tali.

5. Destinatari

I dati possono essere comunicati a: (a) fornitori di servizi tecnici e di hosting, nominati responsabili del trattamento ex art. 28 GDPR; (b) istituti di pagamento e bancari, per i riversamenti; (c) consulenti fiscali, contabili e legali del Titolare; (d) autorità e organi di vigilanza, ove previsto dalla legge. L’elenco aggiornato dei responsabili è disponibile su richiesta. I dati del profilo professionale di cui all’art. 3, lett. c sono resi visibili agli utenti del network nei limiti necessari alla scelta del professionista.

6. Trasferimenti extra-UE

I dati sono trattati all’interno dello Spazio Economico Europeo. Ove singoli fornitori comportino trasferimenti verso paesi terzi, questi avvengono sulla base di decisioni di adeguatezza o delle garanzie di cui agli artt. 46 ss. GDPR (clausole contrattuali standard). [NOTA PER IL LEGALE: verificare la lista fornitori effettiva — hosting, email, storage.]

7. Periodo di conservazione

I dati sono conservati per tutta la durata dell’affiliazione e, dopo la sua cessazione: (a) i dati contabili e fiscali per 10 anni (art. 2220 c.c.); (b) i dati contrattuali per il termine di prescrizione ordinaria; (c) i log tecnici per il periodo strettamente necessario alle finalità di sicurezza. Le richieste di affiliazione non accolte sono conservate per [12] mesi dalla comunicazione dell’esito.

8. Diritti dell’interessato

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a [EMAIL PRIVACY]. La rettifica dei dati del profilo è inoltre disponibile in autonomia tramite la funzione «Modifica profilo» dell’area riservata. È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Il Titolare non effettua processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR. La valutazione delle richieste di affiliazione è svolta da personale incaricato.

10. Dati degli utenti trattati dall’Operatore

La presente informativa riguarda i dati personali dell’Operatore. I ruoli e le responsabilità delle parti in relazione ai dati personali degli utenti trattati nell’erogazione delle prestazioni sono definiti nei termini di affiliazione e negli eventuali accordi ex artt. 26/28 GDPR. [NOTA PER IL LEGALE: allineare alla qualificazione adottata nei termini, coerente con l’architettura di separazione e pseudonimizzazione delle piattaforme.]

PB-Care S.r.l. — Via Torino 8, Altavilla Milicia (PA) — [P.IVA] — [PEC]