Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.ismerian.it è:
ISMERIAN S.r.l.s. Unipersonale
Viale IV Novembre 85
31100 Treviso (TV) – Italia
P. IVA 04824790275
Tel. 0422 1287767
2. Quali dati personali vengono raccolti
Attraverso il sito web possono essere raccolti, a seconda delle modalità con cui l’utente interagisce con il sito:
- nome e cognome;
- numero di telefono;
- indirizzo e-mail;
- eventuali informazioni contenute nel messaggio inviato spontaneamente dall’utente;
- dati tecnici relativi alla navigazione e al dispositivo utilizzato, nei limiti previsti dalla Cookie Policy.
I moduli presenti nelle pagine dedicate ai servizi sono utilizzati per consentire all’utente di lasciare i propri recapiti e richiedere di essere ricontattato in relazione al servizio di interesse.
Dati relativi alla salute
I moduli del sito non sono destinati alla raccolta di dati sanitari, diagnosi, referti, anamnesi, terapie o altre informazioni appartenenti a categorie particolari di dati personali ai sensi dell’art. 9 GDPR.
Si invita pertanto l’utente a non inserire nei campi liberi dei moduli informazioni relative alla propria salute o alla propria storia clinica che non siano necessarie per la gestione della richiesta.
La documentazione sanitaria eventualmente acquisita nell’ambito delle prestazioni effettuate presso ISMERIAN è gestita separatamente secondo le procedure adottate dalla struttura e non costituisce oggetto della presente informativa relativa al sito web.
3. Finalità del trattamento
I dati raccolti attraverso il sito sono trattati per le seguenti finalità:
a) Gestione delle richieste inviate attraverso il sito
Per rispondere a richieste di informazioni, ricontattare l’utente e fornire le informazioni richieste sui servizi della struttura.
b) Gestione delle richieste relative ai servizi
Quando l’utente manifesta interesse per uno specifico servizio, i dati forniti possono essere utilizzati per organizzare il ricontatto e fornire le informazioni necessarie.
c) Gestione tecnica e sicurezza del sito
Per garantire il corretto funzionamento del sito, prevenire utilizzi abusivi, attività automatizzate o fraudolente e tutelare la sicurezza dei sistemi.
d) Adempimento di obblighi di legge
Per adempiere agli obblighi previsti dalla normativa applicabile e per rispondere alle richieste delle autorità competenti.
e) Tutela dei diritti del Titolare
Per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale, ove necessario.
Eventuali attività di comunicazione promozionale saranno effettuate soltanto nel rispetto della normativa applicabile e, quando necessario, sulla base di uno specifico consenso.
4. Base giuridica del trattamento
Il trattamento dei dati raccolti attraverso il sito trova la propria base giuridica, a seconda della specifica finalità, in:
- art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario per adottare misure precontrattuali richieste dall’interessato;
- art. 6, par. 1, lett. c) GDPR, quando il trattamento è necessario per adempiere a un obbligo di legge;
- art. 6, par. 1, lett. f) GDPR, per il perseguimento del legittimo interesse del Titolare, ad esempio per la sicurezza del sito, la gestione tecnica delle richieste e la tutela dei propri diritti;
- art. 6, par. 1, lett. a) GDPR, quando il trattamento richiede il consenso dell’interessato.
Il consenso eventualmente richiesto può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Modalità del trattamento
I dati sono trattati mediante strumenti informatici e, ove necessario, mediante procedure organizzative interne.
ISMERIAN adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e alle finalità perseguite, con l’obiettivo di prevenire perdita, utilizzo illecito o non autorizzato e accessi non autorizzati.
I dati raccolti attraverso i moduli del sito sono utilizzati esclusivamente per le finalità indicate nella presente informativa.
6. Gestione dei dati inviati attraverso i moduli
I moduli di contatto del sito sono realizzati mediante Gravity Forms.
I dati inseriti dall’utente possono essere trasferiti, in funzione della specifica configurazione del modulo e del relativo flusso operativo, attraverso servizi di automazione quali:
- Zapier;
- Make.
Tali strumenti consentono di automatizzare il trasferimento dei dati verso i sistemi utilizzati da ISMERIAN per la gestione delle richieste, tra cui Google Sheets.
Il flusso può pertanto prevedere, in termini generali:
utente → Gravity Forms → Zapier e/o Make → Google Sheets → gestione interna della richiesta.
I servizi utilizzati per l’automazione e la gestione dei dati operano secondo le rispettive condizioni contrattuali e documentazioni in materia di protezione dei dati. Zapier dispone di un Data Processing Addendum che disciplina il trattamento dei dati personali per conto del cliente e prevede specifici meccanismi per i trasferimenti internazionali, comprese le Standard Contractual Clauses ove applicabili. Anche Make mette a disposizione un Data Processing Agreement e documentazione relativa alla protezione dei dati e ai trasferimenti internazionali.
7. Comunicazione dei dati e destinatari
I dati personali possono essere resi accessibili o comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di soggetti:
- personale e collaboratori autorizzati da ISMERIAN;
- professionisti eventualmente coinvolti nella gestione della richiesta dell’utente, limitatamente alle informazioni necessarie;
- fornitori di servizi informatici e tecnici;
- fornitori che gestiscono i sistemi utilizzati per la raccolta e l’automazione dei dati, tra cui Gravity Forms, Zapier e Make;
- fornitori dei servizi utilizzati per la gestione dei dati, tra cui Google, qualora i dati siano trasferiti o conservati mediante Google Sheets;
- soggetti che prestano servizi amministrativi, organizzativi o di assistenza tecnica per conto del Titolare;
- autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge.
Quando ricorrono i presupposti previsti dall’art. 28 GDPR, i fornitori esterni che trattano dati personali per conto di ISMERIAN sono individuati e disciplinati quali responsabili del trattamento.
8. Trasferimenti di dati verso Paesi extra SEE
L’utilizzo di alcuni servizi tecnologici e di automazione può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.
In tali casi, il Titolare adotta le garanzie previste dagli artt. 44 e seguenti del GDPR, in funzione dello specifico servizio e del relativo assetto contrattuale, quali una decisione di adeguatezza della Commissione europea oppure le Standard Contractual Clauses e le ulteriori garanzie eventualmente applicabili.
L’eventuale trasferimento non modifica le finalità per le quali i dati sono raccolti né consente ai fornitori di utilizzare i dati per finalità proprie incompatibili con quelle indicate nella presente informativa.
9. Conferimento dei dati
Il conferimento dei dati richiesti nei moduli del sito è generalmente facoltativo.
Tuttavia, alcuni dati, come nome e recapito, possono essere necessari per poter rispondere alla richiesta dell’utente o ricontattarlo.
Il mancato conferimento dei dati necessari può quindi impedire a ISMERIAN di dare seguito alla richiesta.
10. Conservazione dei dati
I dati raccolti attraverso i moduli del sito sono conservati per il periodo necessario alla gestione della richiesta e, successivamente, per il tempo eventualmente necessario a rispettare obblighi di legge o a tutelare i diritti del Titolare.
Qualora dalla richiesta derivi l’instaurazione di un rapporto con ISMERIAN, i dati saranno successivamente trattati e conservati secondo le specifiche finalità e i relativi obblighi di legge.
I tempi di conservazione dei dati tecnici e dei dati trattati mediante cookie e strumenti analoghi sono indicati nella Cookie Policy.
I dati presenti nei sistemi di automazione o nei servizi utilizzati per la gestione delle richieste sono soggetti anche alle relative politiche di conservazione e cancellazione, secondo la configurazione adottata da ISMERIAN e le condizioni dei rispettivi fornitori.
11. Marketing e comunicazioni promozionali
I dati raccolti attraverso i moduli non sono utilizzati automaticamente per finalità di marketing.
L’invio di comunicazioni promozionali tramite strumenti che richiedono il consenso sarà effettuato soltanto sulla base di un’idonea base giuridica e, quando necessario, di uno specifico consenso dell’interessato.
L’eventuale revoca del consenso alle comunicazioni promozionali non pregiudica la possibilità di ricevere risposte o comunicazioni relative a richieste già effettuate.
12. Processi decisionali automatizzati e profilazione
ISMERIAN non utilizza i dati raccolti attraverso i moduli del sito per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’utente ai sensi dell’art. 22 GDPR.
I dati forniti attraverso i moduli non sono utilizzati per elaborare profili sanitari o per effettuare profilazione dell’utente.
13. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai dati e alle informazioni relative al trattamento;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati nei casi previsti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti dalla normativa;
- chiedere la portabilità dei dati, nei casi applicabili;
- revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.
Le richieste possono essere inviate a: gdp@ismerian.it
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
14. Diritto di opposizione
L’interessato può opporsi al trattamento dei propri dati effettuato per finalità di marketing in qualsiasi momento.
Può inoltre opporsi, nei casi previsti dall’art. 21 GDPR, al trattamento fondato sul legittimo interesse del Titolare.
15. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia, l’autorità di controllo è il:
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma – Italia
16. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata in conseguenza di modifiche normative, organizzative o tecniche, nonché in relazione ai servizi utilizzati per la gestione del sito e dei dati raccolti.
La versione aggiornata è pubblicata sul sito web www.ismerian.it.
Ultimo aggiornamento: 24 settembre 2026