Informativa sulla privacy

La presente Informativa sulla privacy ("Informativa") viene fornita all'utente da Establishment Labs^® S.A., con sede legale in Coyol Free Zone, B15, Alajuela, Costa Rica, ("ESTA", "noi", "ci"), insieme a European Distribution Center Motiva BV, con sede legale in Nijverheidsstraat 96, 2160 Wommelgem, Belgio e numero di partita IVA BE 0881.512.541 RPM/RPR Antwerp ("EDC"), che elabora i dati insieme a ESTA in qualità di responsabile del trattamento dei dati se l'utente si trova nell'UE e agisce come rappresentante di ESTA nell'UE. La presente Informativa riguarda i dati personali che ESTA e EDC raccolgono attraverso miafemtech.com e altri siti web (establishmentlabs.com, miafemtech.com) (singolarmente, il "Sito web" o collettivamente, i "Siti web"), applicazioni, prodotti e servizi di proprietà o controllati da ESTA, EDC e dalle nostre affiliate (collettivamente denominate "Affiliate") o da siti web che pubblicano un link alla presente Informativa. I dati personali sono informazioni, in combinazione con altre informazioni o da sole, che consentono di identificarvi direttamente o indirettamente ("Dati personali").

La presente Informativa ha lo scopo di informarvi su come raccogliamo, utilizziamo, divulghiamo e conserviamo i Dati personali in qualità di titolare del trattamento dei Dati personali quando:

L'utente interagisce con i nostri siti web o con altri canali di comunicazione, come WhatsApp, telefonate, call center, e-mail o qualsiasi altro mezzo elettronico, anche per scaricare informazioni.
Fornite i vostri dati personali per consentire l'amministrazione dei nostri servizi e per gestire il nostro rapporto con voi ("Servizi"), ad esempio quando create un account per un sito web o un'applicazione o raccogliete i dati per elaborare una fattura a fini contabili.
Quando l'utente acconsente esplicitamente a fornire dati relativi alla salute per la registrazione della copertura completa Mia^® o per l'assistenza ai prodotti ("Prodotti"), come ad esempio il medico responsabile, i numeri di serie del diamante Mia^® e del sistema mini-invasivo, la data di acquisto e i dettagli della procedura.
L'utente si registra o partecipa a uno dei nostri eventi, webinar, eventi dal vivo o conferenze (collettivamente, gli "Eventi").

Quali dati personali raccoglie ESTA?

Informazioni fornite dall'utente

Possiamo raccogliere i Dati personali che decidete di fornirci quando accedete o utilizzate i nostri siti web, ad esempio quando vi registrate per un account online o ci contattate attraverso i nostri siti web, o altri canali di comunicazione, come WhatsApp, telefonate, call center, e-mail o qualsiasi mezzo elettronico. Se ci contattate, verrà conservata una registrazione della nostra corrispondenza.

Riceviamo e conserviamo i Dati personali che l'utente accetta esplicitamente di fornirci in relazione ai Prodotti, ad esempio quando registra i diamanti Mia^® e il sistema minimamente invasivo per la copertura completa Mia^®. Questi dati possono includere nome, indirizzo, informazioni sulla procedura, il chirurgo responsabile, numeri di serie dell'impianto, fotografie, documenti e altre informazioni necessarie per la procedura.

Quando si utilizzano i nostri Servizi o Eventi, memorizziamo i Dati personali forniti dall'utente, tra cui nome, indirizzo e-mail o altri dettagli di contatto. Conserviamo le registrazioni delle nostre comunicazioni.

L'utente può rifiutarsi di fornire le informazioni richieste in qualsiasi punto dei nostri siti web o dell'applicazione, ma in caso di rifiuto, potremmo non essere in grado di fornirgli i servizi richiesti relativi alla creazione del suo account, alla registrazione dei suoi diamanti Mia^® e del sistema minimamente invasivo o al suo diritto di partecipare a qualsiasi beneficio.

Raccolta automatica dei dati

Siti web:

A seconda delle preferenze di tracciamento dell'utente, ESTA può utilizzare una serie di tecnologie, come tracker e cookie, che raccolgono e forniscono informazioni sulle modalità di accesso e utilizzo dei nostri siti web o applicazioni. Tali informazioni possono riguardare il browser web, il sistema operativo, il provider di servizi, le pagine web visitate, l'ora e la durata della visita, nonché informazioni demografiche.

Per ulteriori informazioni sui cookie e sui tracker utilizzati sul nostro sito web, consultare la nostra Informativa sui cookie.

Servizi:

Quando si utilizzano i Servizi, possono essere raccolti anche dati di rete. I dati possono includere informazioni di registro sugli utenti (compresi gli indirizzi IP), informazioni sull'utilizzo (tipi di servizi utilizzati dagli utenti, metriche delle prestazioni e impostazioni del computer) e dati raccolti da cookie o tecnologie simili.

Informazioni raccolte da terze parti fidate:

Se le vostre Informazioni personali sono state raccolte attraverso le vostre (i) interazioni o utilizzi del nostro sito web, o di altri canali di comunicazione, come WhatsApp, telefonate, call center, e-mail o qualsiasi altro mezzo elettronico, (ii) registrazioni o partecipazioni ai nostri eventi, o (iii) per la fornitura dei Servizi, le vostre Informazioni personali, memorizzate presso il nostro fornitore di servizi CRM, possono essere ampliate o aggiornate per garantire che siano accurate e aggiornate e che ci consentano di raggiungere lo scopo per cui sono state originariamente raccolte. Si noti che le informazioni utilizzate per aggregare e aggiornare le Informazioni personali dell'utente, ottenute dall'uso di set di dati di terze parti, non costituiscono Informazioni personali, ma si riferiscono semplicemente a elementi di dati relativi al nome, alla struttura, al settore e ad attributi simili della vostra organizzazione.

Si noti che possiamo anche ottenere informazioni non personali per integrare o aggiornare le Informazioni personali già in nostro possesso.

Come e su quale base giuridica utilizziamo i vostri dati personali?

I dati personali che raccogliamo da voi sui nostri siti web, prodotti o eventi:

Per personalizzare il sito web in base ai vostri interessi.
Per creare un account utente.
Per migliorare i nostri siti web e garantire che siano presentati nel modo più efficace per l'utente e il suo dispositivo.
Per condurre attività di marketing e pubblicità, per migliorare prodotti e servizi e per condurre sondaggi o analisi delle tendenze.
Per effettuare operazioni interne quali analisi dei dati, test, risoluzione dei problemi, sondaggi e per scopi statistici.
Per contribuire a mantenere la sicurezza dei nostri siti web.
Per contattarvi via e-mail, telefono, fax, WhatsApp, qualsiasi mezzo elettronico o posta ordinaria per scopi di ricerca medica.
Per registrare i diamanti e il sistema mini-invasivo Mia^® attraverso il vostro account, compresa la tenuta di registri interni, per fornire assistenza ai clienti e per rispondere alle vostre domande sui prodotti.
Per consentire la partecipazione alla nostra copertura Mia^® completa a cui l'utente è abbonato.

Il nostro utilizzo dei Dati personali può basarsi sui nostri legittimi interessi a garantire la sicurezza, migliorare le prestazioni aziendali e le operazioni di rete. Inoltre, i nostri interessi legittimi possono essere basati sul miglioramento delle pratiche commerciali e di marketing o sulla comunicazione con l'utente per fornirgli servizi o prodotti simili a quelli che ha già acquistato da noi. Le finalità di marketing diretto si basano sul vostro consenso.

L'utilizzo dei Dati personali per la copertura globale Mia^® può basarsi sulla conclusione di un contratto con l'utente e sul suo esplicito consenso all'utilizzo di tali dati per l'esecuzione del contratto. In questi casi, il conferimento dei Dati personali è necessario per consentire la corretta esecuzione della copertura globale Mia^® e per registrare i diamanti Mia^® e il sistema mini-invasivo. Senza il vostro consenso potrebbe essere irragionevolmente difficile, o impossibile, ottenere dati accurati per verificare le date di impianto dei vostri diamanti Mia^®.

Informazioni personali che raccogliamo dall'utente attraverso la gestione dei nostri Servizi:

Per inviare ai clienti avvisi tecnici, aggiornamenti, notifiche di sicurezza e comunicazioni amministrative.
Per elaborare e completare le transazioni e inviare le relative informazioni, comprese le conferme delle transazioni e le fatture.
Per indagare e prevenire attività fraudolente, accessi non autorizzati ai Servizi e altre attività illegali.
Per gestire l'uso dei Servizi da parte dei nostri clienti, rispondere alle richieste e ai feedback e fornire assistenza e supporto ai clienti.
Per qualsiasi altro scopo di cui informiamo i clienti e gli utenti.
Cookie: quando gli utenti accedono ai nostri siti web o alle nostre applicazioni, utilizziamo cookie e altri tracker strettamente necessari per fornire strumenti di autenticazione, migliorare la sicurezza e prevenire le frodi. Per ulteriori informazioni sull'utilizzo dei cookie e di altri tracker, consultare l'Informativa sui cookie di ESTA.

In generale, i nostri interessi legittimi possono giustificare l'uso dei vostri Dati personali in questi contesti, sia per scopi di sicurezza che per migliorare l'attività, come ad esempio nell'indagine e nella prevenzione di attività fraudolente.

La fornitura di Dati personali in questi casi può essere necessaria per consentire l'accesso ad alcuni dei Servizi. Se l'utente sceglie di non fornire i Dati personali, potrebbe trovarsi nell'impossibilità di accedere ad alcuni Servizi.

Analisi dei dati aziendali:

Se i vostri Dati personali sono stati raccolti (i) direttamente da voi attraverso i nostri Siti web, Prodotti o Eventi, o (ii) come parte della gestione dei nostri Servizi, i vostri Dati personali possono essere utilizzati per scopi di analisi dei dati aziendali, a seconda dell'ambito e dello scopo di tale analisi.

Come possiamo condividere i Dati personali con terzi.

Ove necessario per raggiungere gli scopi sopra descritti, ESTA o EDC possono condividere i Dati personali nelle seguenti circostanze limitate:

Tra le nostre affiliate:

Possiamo condividere i vostri Dati personali all'interno della nostra famiglia di aziende, tra cui ESTA, EDC e altre affiliate della nostra organizzazione per scopi coerenti con la presente Informativa e in conformità ai nostri legittimi interessi.

Protezione di ESTA, EDC e altri:

Ci riserviamo il diritto di accedere, leggere, conservare e divulgare qualsiasi Dato personale se necessario per i) rispettare una legge o un ordine del tribunale, ii) far rispettare o applicare i nostri Accordi con voi e altri accordi, o iii) proteggere i diritti, la proprietà o la sicurezza di ESTA, EDC, delle nostre affiliate, dei nostri dipendenti, dei nostri utenti o di altri.

Divulgazione per sicurezza nazionale o applicazione della legge:

In determinate circostanze, potremmo essere tenuti a divulgare i vostri Dati personali in risposta a richieste legittime da parte delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge, sulla base dei nostri legittimi interessi o obblighi legali.

Trasferimenti di attività:

Potremmo decidere di acquistare o vendere attività e potremmo condividere o trasferire le informazioni sui clienti, compresi i Dati personali, in relazione alla valutazione di tali transazioni e ai relativi contratti, nonché ai nostri legittimi interessi. Inoltre, nel caso in cui noi o i nostri beni venissimo acquisiti, o nel caso in cui cessassimo l'attività, presentassimo istanza di fallimento o subissimo un altro cambiamento di controllo, i Dati personali potrebbero essere uno dei beni che potrebbero essere trasferiti o acquisiti da una terza parte.

Fornitori, consulenti e altri fornitori di servizi:

Possiamo condividere i vostri Dati personali con consulenti, fornitori di servizi e altri fornitori di terze parti che utilizziamo per svolgere determinati compiti per nostro conto. Ad esempio, queste società possono utilizzare fornitori di servizi legati al web, servizi di archiviazione dati, pubblicità o analisi in modo da poter amministrare i server web e archiviare le informazioni in un database sicuro o su dischi di backup.

Se trasferiamo i vostri Dati personali a un fornitore di servizi o a una terza parte per l'elaborazione, ESTA rimarrà responsabile di garantire che tale agente o fornitore di servizi elabori i vostri Dati personali secondo gli standard richiesti dalle leggi sulla privacy applicabili, compreso il GDPR. Questi trasferimenti sono generalmente basati sui nostri legittimi interessi.

Per ulteriori informazioni, consultare la sezione Trasferimenti internazionali di dati qui di seguito.

Per quanto tempo possiamo conservare i dati personali

I vostri dati personali saranno conservati per periodi di tempo diversi a seconda delle finalità qui identificate. Alcuni Dati personali possono essere cancellati automaticamente in base a piani specifici, come le informazioni di marketing. Altre informazioni, come quelle relative all'account, possono essere conservate per periodi di tempo più lunghi, se necessario per adempiere ai nostri contratti con voi. Infine, potremmo conservare i dati per i nostri interessi legittimi o per scopi legali, come la tenuta dei registri, le leggi applicabili o l'applicazione dei diritti legali.

Sicurezza

Ci impegniamo a garantire la sicurezza dei vostri dati personali. Implementiamo una serie di misure di sicurezza per prevenire la distruzione accidentale o illegale o la perdita accidentale, l'uso improprio, l'accesso non autorizzato, la divulgazione, l'alterazione o la distruzione dei dati.

Tuttavia, si noti che nessuna azienda può garantire una sicurezza totale. Pertanto, nonostante le misure di sicurezza che abbiamo implementato per proteggere i dati personali che vi riguardano, non possiamo garantire che non si verifichino perdite, usi impropri o alterazioni dei dati.

Quali sono i vostri diritti alla privacy?

Quali scelte ho a disposizione?

L'utente ha una serie di diritti sulla privacy e può sempre scegliere di non comunicarci i suoi Dati personali. Si noti che alcuni dati possono essere richiesti per registrarsi o per usufruire di alcune funzioni dei nostri Prodotti o Servizi.

Diritto di ritirare il consenso:

Se avete acconsentito a qualsiasi attività di trattamento dei dati personali come descritto nella presente Informativa sulla privacy, potete ritirare tale consenso in qualsiasi momento. Tale revoca non pregiudicherà la liceità del trattamento precedente alla revoca del consenso.

Se l'utente ritira il consenso all'utilizzo dei propri dati sanitari al fine di ottemperare a un accordo tra l'utente e ESTA o EDC relativo alla sottoscrizione della copertura completa Mia^®, tale ritiro sarà inteso anche come rinuncia a qualsiasi diritto o rivendicazione esistente o che potrebbe esistere nell'ambito della copertura completa Mia^® che potrebbe essere stata concessa a condizione di fornire le informazioni richieste.

Comunicazioni di marketing:

È possibile annullare l'iscrizione alle nostre comunicazioni promozionali o di marketing in qualsiasi momento accedendo al seguente link: miafemtech.com/contact. Si prega di notare che se si dispone di un account con noi e si sceglie di non ricevere comunicazioni di marketing, potremmo comunque inviare comunicazioni non promozionali (come quelle relative ai servizi).

È possibile modificare le preferenze relative ai cookie e ad altri tipi di tracciamento in qualsiasi momento facendo clic sull'icona dei cookie nella parte inferiore dello schermo su tutti i nostri siti web o applicazioni.

Come posso esercitare i miei diritti sulla privacy?

Se desiderate accedere ai vostri dati personali o esercitare uno dei diritti descritti di seguito, siete pregati di inviare una richiesta a ESTA utilizzando i dettagli di contatto indicati nella sezione "Come contattarci" di seguito. In alternativa, se vi trovate nell'UE, potete anche contattare il CDE all'indirizzo indicato nell'introduzione alla presente informativa, che provvederà a trasferire la vostra richiesta all'ESTA.

Esamineremo la vostra richiesta e vi risponderemo il più rapidamente possibile, ma vi ricordiamo che potremo comunque utilizzare qualsiasi dato personale aggregato e de-identificato che non identifichi un Soggetto interessato e utilizzare i vostri dati personali, se necessario, per adempiere ai nostri obblighi legali, risolvere controversie e applicare i nostri accordi.

Diritto di accesso:

L'utente ha il diritto di ottenere la conferma che i suoi dati personali siano o meno oggetto di trattamento e, in tal caso, di richiedere l'accesso a tali dati personali, nonché ad altre informazioni su tale trattamento, anch'esse riportate nella presente informativa. Prima di potervi fornire l'accesso, richiederemo la verifica della vostra identità per garantire la sicurezza dei dati.

Diritto di rettifica:

Avete il diritto di far rettificare o completare i dati personali inesatti che vi riguardano, se incompleti.

Diritto alla cancellazione ("diritto all'oblio"):

Avete il diritto di richiedere la cancellazione dei vostri dati personali.

Diritto alla limitazione del trattamento:

Avete il diritto di chiederci di limitare l'uso dei vostri dati personali.

Diritto alla portabilità dei dati:

Avete il diritto di ricevere i dati personali che ci avete fornito, in una forma strutturata, comunemente utilizzata e leggibile da una macchina, e di trasmettere tali dati a un altro responsabile del trattamento o di farli trasmettere direttamente da noi a un altro responsabile del trattamento.

Diritto di opposizione:

In qualsiasi momento avete il diritto di opporvi, per motivi legati alla vostra situazione particolare, al trattamento dei vostri dati personali e potremmo essere costretti a interrompere il trattamento dei vostri dati a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali. Avete il diritto di opporvi, in qualsiasi momento, al trattamento dei vostri dati personali per finalità di marketing diretto. Per saperne di più sulla Politica dei diritti dell'interessato.

Trasferimenti internazionali di dati

ESTA è un'azienda che opera a livello globale. Per questo motivo, i Dati personali delle persone che visitano i nostri siti web, utilizzano i nostri prodotti o i nostri servizi o interagiscono in altro modo con noi possono essere trasferiti o consultati da tutto il mondo, ad esempio dai paesi in cui ESTA, le sue affiliate o i nostri fornitori di servizi operano.

Proteggeremo sempre i vostri Dati personali in conformità con la presente Informativa, ovunque vengano trattati. ESTA non trasferisce o divulga volontariamente o attivamente i Dati personali dei propri clienti alle autorità governative o di polizia ("Autorità") né concede alle Autorità l'accesso ai Dati personali degli utenti. In caso di richiesta da parte delle Autorità, disponiamo di procedure e controlli per garantire che tale richiesta sia valutata in conformità alla nostra politica interna di protezione dei dati.

Informazioni per gli utenti dello Spazio economico europeo ("SEE") o del Regno Unito ("UK"):

A causa della natura globale delle sue operazioni, ESTA può trasferire i Dati personali dal SEE o dal Regno Unito agli Stati Uniti, alla Costa Rica e ad altri paesi, compresi i Dati personali che riceviamo da individui residenti nel SEE o nel Regno Unito che visitano i nostri siti web o utilizzano i nostri servizi o interagiscono in altro modo con noi.

Laddove ESTA possa trasferire i vostri Dati personali al di fuori del SEE o del Regno Unito, ciò avviene sulla base di:

Decisioni di adeguatezza:
- Commissione Europea, ai sensi dell'articolo 45 del Regolamento (UE) 2016/679 (GDPR).
- Segretario di Stato del Regno Unito, sulla base dell'articolo 45 del GDPR del Regno Unito e della sezione 17A del Data Protection Act 2018; o
Clausole contrattuali standard:
- Commissione europea
- Ufficio del Commissario per le informazioni (ICO)

La Commissione europea e l'ICO hanno stabilito che le clausole contrattuali standard di cui sopra possono fornire garanzie sufficienti per proteggere i dati personali trasferiti al di fuori del SEE e del Regno Unito. Per ulteriori informazioni, visitare https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en e https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/.

L'ESTA effettua valutazioni d'impatto dei trasferimenti e li monitora per garantire che mantengano un livello di protezione sostanzialmente equivalente a quello fornito dalle leggi europee e britanniche sulla protezione dei dati.

Link ad altri siti web

Questo sito web può contenere link ad altri siti web di interesse. Tuttavia, una volta che avete utilizzato questi link per lasciare il nostro sito, dovete notare che non abbiamo alcun controllo su tali siti web. Pertanto, non possiamo essere responsabili della protezione e della riservatezza delle informazioni fornite durante la visita di tali siti e tali siti non sono disciplinati dalla presente informativa sulla privacy. Si consiglia di prestare attenzione e di consultare l'informativa sulla privacy applicabile al sito web in questione.

Come contattarci

Informazioni di contatto per il titolare del trattamento dei dati:

Establishment Labs^® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica, +506 2434-2400.

Centro di Distribuzione Europeo Motiva BV, Nijverheidsstraat 96, 2160 Wommelgem, Belgio, +32 3 432 41 70

Responsabile della protezione dei dati:

dpo@establishmentlabs.com

Il presente Contratto è stato rivisto l'ultima volta il 19 febbraio 2024.

Ufficio legale