Passa al contenuto

Politica privacy

Titolare del trattamento


SceltaSaggia Srl – per il tramite del marchio/portale "GalileoHealthCare"

Sede legale: Riva Tommaso Gulli 12, 34123 Trieste (TS), Italia. P. IVA 01429690322. 

Dati tratti dalle informazioni di footer e pagine pubbliche del sito;. (galileohealthcare.it, galileohealthcare.it)

mail : info@galileohealthcare.it


Quali dati trattiamo


 Dati che ci fornisci tramite il form "Contattaci"


Campi richiesti/visualizzati: Nome, Numero di telefono, E‑mail, Azienda, Oggetto, Domanda (testo libero). (galileohealthcare.it)


Dati di navigazione e log tecnici


Indirizzo IP, identificativi del dispositivo, data/ora della richiesta, URL richieste e parametri tecnici che accompagnano la navigazione possono essere raccolti automaticamente dai sistemi informatici e dai protocolli software; tali dati sono necessari per l'uso del sito, la sicurezza e la diagnostica. 


Cookie e strumenti di tracciamento


Il sito utilizza cookie tecnici (sessione, preferenze lingua), cookie di interazione/cronologia, eventuali cookie di advertising e cookie/strumenti analytics (esempi: Odoo session_id, Google Analytics _ga/_gid, ecc.) secondo la Cookie Policy del sito e le Linee guida del Garante sui cookie (10 giugno 2021). (galileohealthcare.it, gdprlab.it)


Dati particolari (salute)


Non richiediamo né desideriamo ricevere informazioni sul tuo stato di salute o altre categorie particolari di dati ai sensi dell'art. 9 GDPR tramite il form di contatto. Se inserisci tali informazioni nel campo "Domanda", provvederemo a cancellarle o a minimizzarle e ti ricontatteremo per instradare la comunicazione su canali idonei (es. contratto dedicato, misure di sicurezza rafforzate) prima di qualsiasi trattamento.

Finalità e basi giuridiche del trattamento


 La tabella seguente illustra per ciascuna finalità la corrispondente base giuridica (art. 6 GDPR) e principali categorie di dati. 


1. Rispondere alle richieste inviate tramite il form di contatto

Dati trattati: Nome, email, telefono, azienda, contenuto del messaggio.

Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) o legittimo interesse del titolare a gestire richieste (art. 6.1.f GDPR).


2. Follow-up e gestione relazioni di base su richieste pregresse

Dati trattati: Dati di contatto e storico comunicazioni.

Base giuridica: Legittimo interesse del titolare a mantenere un contatto informativo con l'utente (art. 6.1.f GDPR).


3. Invio di comunicazioni promozionali, newsletter, offerte commerciali

Dati trattati: Email, numero di telefono (se fornito), preferenze.

Base giuridica: Consenso esplicito dell'interessato (art. 6.1.a GDPR).


4. Sicurezza del sito e prevenzione di abusi

Dati trattati: Log tecnici, indirizzi IP, dati di navigazione.

Base giuridica: Legittimo interesse del titolare alla sicurezza informatica (art. 6.1.f GDPR); eventualmente obblighi legali (art. 6.1.c GDPR).


5. Adempimenti di obblighi legali e normativi

Dati trattati: Dati identificativi e contrattuali (se il contatto evolve in rapporto).

Base giuridica: Obbligo legale (art. 6.1.c GDPR).

Modalità di trattamento e misure di sicurezza


 Trattiamo i dati mediante strumenti informatici e telematici con logica organizzativa e misure proporzionate al rischio: autenticazioni, segregazione ruoli, backup, cifratura in transito (HTTPS), politiche di conservazione e cancellazione, registri accessi, accordi con fornitori (responsabili del trattamento) e formazione del personale autorizzato. I dati cartacei (se stampati) sono custoditi in aree protette. Principi di liceità, correttezza, trasparenza, minimizzazione e integrità/confidenzialità guidano il trattamento.

Conservazione dei dati


 Richieste di contatto: conserva i dati il tempo necessario a gestire la richiesta + un periodo di follow‑up operativo (es. 12 mesi) per tracciare lo storico, salvo ulteriore conservazione se la richiesta evolve in rapporto contrattuale o se necessario per tutela diritti.


Dati contrattuali/clienti: per la durata del rapporto + obblighi di legge 


Log tecnici sicurezza: periodo minimo per finalità sicurezza diagnostica (7 giorni) salvo necessità investigativa;  


Cookie/strumenti di tracciamento: vedi specifiche durate nella Cookie Policy del sito


Destinatari o categorie di destinatari dei dati


Personale interno autorizzato (amministrazione, commerciale, supporto tecnico) vincolato da accordi di riservatezza e istruzioni. 


Fornitori di servizi IT / hosting / piattaforma sito (es. Odoo, provider e‑mail, manutentori web) nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. 


Soggetti esterni (consulenti professionali, legali, assicuratori) solo se necessario e sulla base di idonea base giuridica/mandato.


Autorità competenti o soggetti legittimati per obbligo di legge o ordine dell'Autorità.


Trasferimenti Extra-UE


I Suoi dati non saranno trasferiti in Paesi terzi non appartenenti all'Unione Europea e con normative di protezione dei dati personali non allineate al Regolamento UE 2016/679; inoltre non saranno oggetto da parte nostra di alcuna diffusione a terzi non autorizzati per finalità diverse da quelle riportate nella presente informativa.

Tempo di conservazione dei dati


Tratteremo i Suoi dati per il tempo necessario al raggiungimento delle predette finalità e per il periodo stabilito dalle norme vigenti. 

Al termine del periodo previsto, i dati verranno distrutti, riconsegnati o trattati garantendo il rispetto del principio di minimizzazione a tutela dei diritti e libertà dell'interessato e custodendoli sempre con misure di sicurezza tecniche e organizzative adeguate. 

Diritti degli interessati


L'interessato ha diritto di chiedere al Titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione dei trattamenti che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, ai sensi del GDPR e, pertanto, in qualsiasi momento può richiedere una copia digitale degli stessi o il trasferimento automatico ad altre aziende. Nei casi previsti, può anche opporsi o revocare il consenso prestato. Resta fermo il diritto per l'interessato di proporre reclamo innanzi all'Autorità Garante per la Protezione dei Dati Personali. L'eventuale richiesta di esercizio dei diritti sarà valutata nei limiti degli artt. 23 GDPR e 2-undecies e 2-duodecies Codice Privacy. Per esercitare tali diritti o per avere informazioni sul loro contenuto, La invitiamo a inviare una richiesta via e-mail all'indirizzo del Titolare del trattamento, sopra indicato, utilizzando il "Modulo per l'Esercizio dei Diritti dell'Interessato" messo a disposizione dal Titolare del Trattamento sul nostro sito.


Conferimento dei dati e conseguenze del rifiuto


Il conferimento dei dati contrassegnati come obbligatori nel form (es. Nome, E‑mail; eventuale Telefono/Azienda se richiesti) è necessario per evadere la tua richiesta; in mancanza potremmo non essere in grado di risponderti. I campi non obbligatori possono essere lasciati vuoti senza conseguenze.