Centro Privacy

Il Centro Privacy di 123 Medico Competente (servizio di P.M.I. SERVIZI S.R.L.) ti aiuta a esercitare in modo semplice e tracciato i diritti previsti dagli artt. 15-22 del GDPR. Ogni richiesta viene presa in carico dal Titolare del trattamento e ricevuta riscontro nei termini di legge.

Il Titolare del trattamento ai sensi dell'art. 4, n. 7, Reg. UE 2016/679 (GDPR) è:

• Ragione sociale: P.M.I. SERVIZI S.R.L.
• P.IVA / VAT EU: IT10874781007
• Email: info@pmiservizi.it
• PEC: pmiservizisrl@pec.it
• Telefono: 06 9968846

Le basi giuridiche del trattamento variano per finalità: esecuzione del contratto (art. 6.1.b GDPR), obbligo legale (art. 6.1.c GDPR, D.Lgs. 81/2008), consenso (art. 6.1.a GDPR) per marketing, legittimo interesse (art. 6.1.f GDPR) per sicurezza informatica. I dati sanitari dei lavoratori, ove trattati nell'ambito della sorveglianza sanitaria, sono dati particolari ex art. 9 GDPR: il trattamento avviene sulla base dell'art. 9.2.h (finalità di medicina preventiva/del lavoro) e dell'art. 9.2.b (obblighi in materia di diritto del lavoro), nel rispetto del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Il Titolare ha valutato i criteri di cui all'art. 37 GDPR: non ricorrono le condizioni di obbligatorietà per la nomina del DPO. Per ogni questione di privacy contattare i canali sopra indicati.

• Art. 15 — Accesso: sapere se esistono dati che ti riguardano e ottenerne copia.
• Art. 16 — Rettifica: correggere dati inesatti o integrare dati incompleti.
• Art. 17 — Cancellazione (oblio): rimozione dei dati salvo obblighi di legge.
• Art. 18 — Limitazione: sospendere temporaneamente il trattamento.
• Art. 20 — Portabilità: ricevere i propri dati in formato strutturato e leggibile da macchina.
• Art. 21 — Opposizione: opporsi al trattamento basato su legittimo interesse o per finalità di marketing.
• Art. 22 — Non essere sottoposto a decisioni esclusivamente automatizzate.
• Art. 7.3 — Revoca del consenso in qualsiasi momento, senza pregiudizio per i trattamenti precedenti.
• Art. 77 — Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

• Diritti dell'interessato (artt. 15-22) — Panoramica completa dei diritti previsti dal GDPR.
• Accesso ai dati (art. 15) — Richiedere copia dei dati personali trattati.
• Rettifica (art. 16) — Correggere dati inesatti o integrare dati incompleti.
• Cancellazione / oblio (art. 17) — Chiedere la cancellazione dei propri dati.
• Limitazione del trattamento (art. 18) — Sospendere temporaneamente il trattamento.
• Portabilità dei dati (art. 20) — Ricevere i dati in formato strutturato e riutilizzabile.
• Opposizione (art. 21) — Opporsi al trattamento basato su legittimo interesse o marketing.
• Revoca del consenso (art. 7) — Ritirare il consenso prestato in precedenza.
• Contatto Privacy / DPO — Canali email e PEC per esercitare i diritti.
• Reclamo al Garante — Come presentare reclamo all'Autorità Garante.
• Sub-responsabili del trattamento — Elenco delle categorie di fornitori coinvolti.
• Data breach: cosa fare — Procedura in caso di violazione di dati personali.

Compila il modulo disponibile nella pagina Diritti dell'interessato oppure scrivi a info@pmiservizi.it o via PEC a pmiservizisrl@pec.it. Allega un documento di identità in corso di validità per consentire la corretta identificazione.

Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni in caso di richieste particolarmente complesse o numerose, con comunicazione motivata all'interessato (art. 12.3 GDPR).

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR, tra cui cifratura in transito (TLS), controllo degli accessi e pseudonimizzazione ove applicabile. I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. Per i dati di contatto: massimo 24 mesi dall'ultimo contatto; per i dati di fatturazione: 10 anni (obbligo fiscale); per le cartelle sanitarie dei lavoratori: almeno 10 anni dalla cessazione del rapporto di lavoro (art. 25, c. 1, lett. c) D.Lgs. 81/2008 e Allegato 3A), elevati a 40 anni in caso di esposizione ad agenti cancerogeni o mutageni (art. 260 D.Lgs. 81/2008). In caso di violazione dei dati personali il Titolare notifica il Garante entro 72 ore ai sensi dell'art. 33 GDPR e informa gli interessati qualora la violazione presenti un rischio elevato per i loro diritti e libertà (art. 34 GDPR).