Informativa Privacy

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Sito www.zuccatohc.it

La società ZUCCATO HC S.r.l., con sede in Via della Consortia n. 2 – 37127 Verona (VR), C.F. e P.IVA 01725500233 (di seguito, per brevità, “ZUCCATO HC” o il “Titolare”), riconosce l’importanza della protezione dei dati personali e considera la sua tutela uno degli obiettivi principali della propria attività.

La presente Informativa è resa con riferimento al sito www.zuccatohc.it (di seguito, il “Sito”), sito istituzionale di ZUCCATO HC S.r.l., attraverso il quale vengono presentati la Società, i relativi prodotti e servizi, le attività svolte nel settore medicale, le informazioni cliniche e le eventuali piattaforme e aree riservate destinate ai clienti e agli operatori autorizzati.

Prima di comunicare qualsiasi dato personale, ZUCCATO HC invita a leggere con attenzione la presente Informativa (di seguito, anche “Privacy Policy”), in quanto contiene informazioni rilevanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza, nel pieno rispetto del Regolamento (UE) 2016/679 (di seguito, “GDPR” o “Normativa Applicabile”), del D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 10 agosto 2018 n. 101 (“Codice Privacy”) e dei provvedimenti dell’Autorità Garante per la protezione dei dati personali.

La presente Privacy Policy si applica esclusivamente al Sito e non agli altri siti web eventualmente consultati dall’utente tramite link esterni, ai quali si applicano le rispettive informative.

Essa deve considerarsi resa, ai sensi dell’art. 13 GDPR, a tutti i soggetti che accedono al Sito e con esso interagiscono.

ZUCCATO HC ha altresì ritenuto di conformarsi a quanto previsto nella Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati online nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29, nonché alle Linee guida del Comitato Europeo per la protezione dei dati (EDPB) in materia di consenso, trasparenza e cookie.

ZUCCATO HC informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza, in conformità alle disposizioni della Normativa Applicabile.

1. Titolare del trattamento e Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

ZUCCATO HC S.r.l., con sede legale in Via della Consortia n. 2 – 37127 Verona (VR), Italia – C.F. e P.IVA 01725500233 – e-mail: privacy@zuccatohc.it – PEC: pec@pec.zuccatohc.it.

In ogni momento è possibile rivolgersi al Titolare per ricevere informazioni in merito al trattamento dei propri dati personali, esercitare i diritti riconosciuti dalla Normativa Applicabile o segnalare eventuali problematiche.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) nella persona dell’Avv. Enrico Sinigaglia, reperibile all’indirizzo e-mail dedicato: dpo@zuccatohc.it.

Al DPO può essere rivolta qualsiasi richiesta o segnalazione relativa al trattamento dei dati personali, ivi compreso l’esercizio dei diritti di cui agli artt. 15-22 GDPR.

2. Categorie di dati personali oggetto di trattamento

Per “Dato Personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, con particolare riferimento a identificativi quali il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Tramite il Sito ZUCCATO HC può raccogliere le seguenti categorie di dati personali.

2.1. Dati di navigazione

I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In tale categoria rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati per connettersi al Sito, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, controllarne il corretto funzionamento, garantire la sicurezza dei sistemi e accertare eventuali responsabilità in ipotesi di reati informatici ai danni del Sito o di terzi.

I dati di navigazione sono conservati per il tempo strettamente necessario al perseguimento delle predette finalità e, di norma, non oltre 7 giorni, fatte salve eventuali esigenze di accertamento di reati da parte dell’Autorità Giudiziaria.

2.2. Dati forniti volontariamente dall’utente

Attraverso il Sito l’utente può fornire volontariamente dati personali quali, a titolo esemplificativo, nome, cognome, qualifica professionale, struttura o organizzazione di appartenenza, indirizzo e-mail, numero di telefono e qualsiasi altra informazione contenuta nelle comunicazioni inviate tramite moduli di contatto o tramite gli indirizzi di posta elettronica pubblicati sul Sito.

ZUCCATO HC tratterà tali dati nel rispetto della Normativa Applicabile, assumendo che gli stessi siano riferiti all’utente o a terzi soggetti che lo abbiano espressamente autorizzato a conferirli sulla base di un’idonea base giuridica.

Rispetto a tali ipotesi, l’utente si pone come autonomo titolare del trattamento dei dati di terzi, assumendosi tutti gli obblighi e le responsabilità di legge, e conferisce sin d’ora a ZUCCATO HC la più ampia manleva rispetto a ogni contestazione, pretesa o richiesta di risarcimento del danno proveniente da terzi i cui dati personali siano stati trattati per il tramite del Sito in violazione della Normativa Applicabile.

Si invita espressamente l’utente a non comunicare attraverso il Sito o i canali di contatto dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, in particolare dati relativi alla salute, ovvero dati identificativi di pazienti, salvo quanto strettamente indispensabile per le finalità di vigilanza sui dispositivi medici di cui al successivo paragrafo 2.5.

In caso di trasmissione di tali dati, la responsabilità della relativa liceità del conferimento, incluse le eventuali basi giuridiche e gli adempimenti informativi verso l’interessato, resterà in capo all’utente mittente.

2.3. Dati relativi alle aree riservate e ai servizi online

Il Sito può consentire l’accesso a servizi e piattaforme riservate ai clienti o agli utenti autorizzati, tra cui Zuccato HC On Web, piattaforma dedicata alla gestione e al monitoraggio di ordini, noleggi, movimentazioni, documentazione, manutenzione e controllo dei prodotti e dei servizi erogati.

Nell’ambito di tali servizi possono essere trattati dati quali:

• dati identificativi dell’utente;

• qualifica professionale e struttura di appartenenza;

• credenziali e informazioni relative all’account;

• dati di accesso e log tecnici;

• informazioni relative alle richieste, agli ordini o ai servizi gestiti tramite la piattaforma;

• eventuali ulteriori dati necessari alla corretta esecuzione del servizio.

I dati sono trattati esclusivamente per consentire l’accesso ai servizi richiesti, garantire la sicurezza delle piattaforme e dare esecuzione ai rapporti contrattuali in essere con il cliente o l’organizzazione di appartenenza dell’utente.

2.4. Dati raccolti tramite cookie e tecnologie affini

Il Sito utilizza cookie e tecnologie affini.

Le informazioni di dettaglio relative alle tipologie di cookie utilizzati, alle relative finalità, ai tempi di conservazione e alle modalità per esprimere, modificare o revocare il consenso sono fornite nella specifica Cookie Policy, a cui si rinvia integralmente e che costituisce parte integrante della presente Informativa.

2.5. Dati relativi alla vigilanza sui dispositivi medici

In ragione dell’attività esercitata da ZUCCATO HC nel settore dei dispositivi medici, il Titolare può ricevere — anche tramite il Sito o gli indirizzi di contatto in esso pubblicati — segnalazioni di incidenti, incidenti gravi, reclami o azioni correttive di sicurezza ai sensi del Regolamento (UE) 2017/745 (MDR), provenienti da operatori sanitari, strutture sanitarie o altri operatori economici.

Tali segnalazioni possono comportare il trattamento di dati personali del segnalante, quali nominativo, qualifica, contatti e struttura di appartenenza, e, in taluni casi, di dati relativi alla salute riferiti a pazienti coinvolti nell’incidente.

Tale trattamento è effettuato in adempimento di obblighi di legge previsti dal MDR e dalla normativa nazionale di settore, incluso il D.Lgs. 5 agosto 2022 n. 137 e, per quanto applicabile, il D.Lgs. 24 febbraio 1997 n. 46.

La relativa base giuridica è individuata negli artt. 6, par. 1, lett. c), e 9, par. 2, lett. i), GDPR, per quanto riguarda eventuali dati relativi alla salute.

I dati raccolti nell’ambito delle attività di vigilanza possono essere comunicati, in ottemperanza agli obblighi di legge, alle autorità competenti, tra cui il Ministero della Salute, le autorità sanitarie nazionali ed EUDAMED, nonché al fabbricante del dispositivo coinvolto, nei limiti strettamente necessari.

3. Finalità, basi giuridiche e periodo di conservazione

I dati personali raccolti tramite il Sito saranno trattati da ZUCCATO HC per le finalità di seguito indicate, sulla base delle corrispondenti basi giuridiche.

a) dare riscontro a richieste di contatto, informazioni, assistenza, preventivo o supporto formulate dall’utente tramite il Sito, telefono o posta elettronica;

b) dare esecuzione a un contratto di cui l’utente o l’organizzazione di appartenenza è parte ovvero adottare misure precontrattuali su richiesta dell’interessato;

c) consentire l’accesso alle aree riservate e alle piattaforme digitali messe a disposizione da ZUCCATO HC;

per le finalità sub a), b) e c) la base giuridica è individuata nell’art. 6, par. 1, lett. b), GDPR.

I dati saranno conservati fino al riscontro della richiesta e, in caso di instaurazione o prosecuzione di un rapporto contrattuale, per un periodo non superiore a 10 anni dalla conclusione del rapporto, salvo termini di conservazione più lunghi previsti dalla legge.

d) eseguire ricerche e analisi statistiche su dati aggregati o anonimi, volte a misurare il funzionamento del Sito, il traffico, l’usabilità e l’interesse degli utenti;

tale attività, ove effettuata esclusivamente su dati anonimi, non comporta trattamento di dati personali;

e) garantire la sicurezza del Sito, delle aree riservate e dei sistemi informatici, prevenire abusi, frodi, accessi non autorizzati e incidenti informatici;

f) accertare, esercitare o difendere un diritto in sede giudiziaria, amministrativa o stragiudiziale;

per le finalità sub e) e f) la base giuridica è individuata nel legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.

I relativi dati saranno conservati per il periodo necessario al perseguimento della finalità e comunque, salvo esigenze ulteriori, per un periodo non superiore a 10 anni dall’ultima interazione, fermo restando il maggior termine necessario alla definizione di eventuali contenziosi.

g) adempiere a obblighi di legge cui ZUCCATO HC è soggetta, inclusi gli obblighi di natura fiscale, contabile, amministrativa, societaria, in materia di dispositivi medici, vigilanza e antiriciclaggio;

per tale finalità la base giuridica è individuata nell’art. 6, par. 1, lett. c), GDPR.

I dati saranno conservati per i termini previsti dalle singole normative, di norma 10 anni, elevati ove previsto dalla disciplina applicabile ai dispositivi medici.

h) gestire segnalazioni di incidenti, reclami e azioni correttive di sicurezza in materia di dispositivi medici;

per tale finalità la base giuridica è individuata nell’art. 6, par. 1, lett. c), GDPR e, per eventuali dati relativi alla salute, nell’art. 9, par. 2, lett. i), GDPR;

i) installare cookie e tecnologie affini diversi da quelli tecnici, quali cookie analitici non anonimizzati, cookie di profilazione o cookie di terze parti, ove l’utente abbia espresso il proprio consenso tramite l’apposito banner;

per tale finalità la base giuridica è individuata nel consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 122 del D.Lgs. 196/2003.

Il consenso è revocabile in qualunque momento secondo le modalità indicate nella Cookie Policy.

Prospetto riepilogativo

Finalità	Base giuridica	Natura del conferimento	Periodo di conservazione
Riscontro a richieste di contatto, informazione, preventivo o assistenza	Art. 6, par. 1, lett. b), GDPR	Facoltativo; il mancato conferimento impedisce il riscontro	Fino al riscontro; in caso di prosecuzione del rapporto, fino a 10 anni
Gestione di rapporti contrattuali e precontrattuali	Art. 6, par. 1, lett. b), GDPR	Necessario all’esecuzione del rapporto	Fino a 10 anni dalla conclusione del rapporto
Accesso ad aree riservate e servizi online	Art. 6, par. 1, lett. b), GDPR	Necessario per utilizzare il servizio	Durata del rapporto e successivi termini di conservazione applicabili
Adempimento di obblighi di legge	Art. 6, par. 1, lett. c), GDPR	Obbligatorio ove previsto dalla legge	Termini previsti dalle singole normative
Vigilanza sui dispositivi medici	Art. 6, par. 1, lett. c), GDPR; art. 9, par. 2, lett. i), ove applicabile	Obbligatorio ai fini della segnalazione	Periodi previsti dalla normativa applicabile
Sicurezza del Sito e dei sistemi	Art. 6, par. 1, lett. f), GDPR	Necessario per l’utilizzo sicuro dei servizi	Log di sicurezza: di norma massimo 12 mesi; altri dati secondo necessità
Difesa dei diritti del Titolare	Art. 6, par. 1, lett. f), GDPR	Necessario in caso di contenzioso	Durata del contenzioso e termini di prescrizione
Analisi statistiche anonime	Non costituisce trattamento di dati personali	—	—
Cookie e tecnologie non tecniche	Art. 6, par. 1, lett. a), GDPR	Facoltativo e revocabile	Durata indicata nella Cookie Policy

Il conferimento dei dati personali è facoltativo salvo nei casi in cui sia necessario per adempiere a obblighi legali o contrattuali.

Il mancato conferimento dei dati necessari può comportare l’impossibilità per ZUCCATO HC di rispondere alle richieste dell’utente, fornire un servizio o adempiere agli obblighi connessi al rapporto instaurato.

4. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali è effettuato mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità agli artt. 5 e 32 GDPR.

ZUCCATO HC adotta misure tecniche e organizzative adeguate, tenuto conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento nonché del rischio per i diritti e le libertà degli interessati.

Tali misure possono comprendere, a titolo esemplificativo, cifratura dei dati in transito, sistemi di autenticazione e controllo degli accessi, credenziali individuali, backup, disaster recovery, segregazione degli ambienti, formazione del personale autorizzato, registrazione degli accessi e procedure di gestione degli incidenti di sicurezza e dei data breach.

Il servizio Zuccato HC On Web è presentato dalla Società come piattaforma destinata alla gestione in tempo reale di processi e informazioni relativi ai servizi erogati ai clienti.

I dati sono trattati esclusivamente da personale autorizzato, debitamente istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy, e da soggetti esterni eventualmente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

ZUCCATO HC dichiara di non effettuare tramite il Sito processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

5. Destinatari dei dati personali

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:

• fornitori di hosting, servizi cloud, posta elettronica, manutenzione informatica, software, piattaforme e infrastrutture tecnologiche;

• fornitori di servizi tecnici, logistici e organizzativi necessari all’esecuzione delle attività di ZUCCATO HC;

• consulenti, commercialisti, avvocati, revisori, consulenti privacy e altri professionisti;

• fabbricanti, fornitori, partner industriali e altri operatori economici della catena distributiva, nei limiti necessari all’adempimento di obblighi contrattuali o di legge;

• persone autorizzate al trattamento sotto l’autorità diretta del Titolare;

• autorità pubbliche, autorità sanitarie, Ministero della Salute, autorità giudiziarie, Garante per la protezione dei dati personali, organismi notificati e altre autorità competenti, quando previsto dalla legge.

I dati personali non saranno diffusi, salvo nei casi espressamente previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare scrivendo a privacy@zuccatohc.it o al DPO all’indirizzo dpo@zuccatohc.it.

6. Trasferimenti di dati personali al di fuori dello Spazio Economico Europeo

Alcuni dati personali potrebbero essere trasferiti a destinatari situati in Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare in ragione dell’utilizzo di servizi cloud, software, posta elettronica o servizi tecnici forniti da operatori internazionali.

In tali ipotesi, ZUCCATO HC assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR e sulla base, a seconda dei casi, di:

• una decisione di adeguatezza della Commissione europea;

• clausole contrattuali tipo (Standard Contractual Clauses – SCC);

• norme vincolanti d’impresa (Binding Corporate Rules – BCR);

• EU-U.S. Data Privacy Framework, ove applicabile;

• altre garanzie o deroghe previste dagli artt. 46-49 GDPR.

Ove necessario, ZUCCATO HC adotta misure tecniche, organizzative o contrattuali supplementari idonee a garantire un livello di protezione sostanzialmente equivalente a quello previsto nell’Unione Europea.

L’interessato può richiedere informazioni sulle garanzie applicabili scrivendo a privacy@zuccatohc.it o dpo@zuccatohc.it.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato ha il diritto di:

• accedere ai propri dati personali e ottenerne copia;

• ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;

• ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;

• ottenere la limitazione del trattamento;

• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dall’art. 20 GDPR;

• opporsi al trattamento fondato sul legittimo interesse del Titolare;

• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato nei casi previsti dall’art. 22 GDPR;

• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere rivolte gratuitamente al Titolare all’indirizzo privacy@zuccatohc.it oppure al Responsabile della Protezione dei Dati all’indirizzo dpo@zuccatohc.it.

ZUCCATO HC fornirà riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, salvo eventuale proroga nei casi previsti dall’art. 12 GDPR.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11 – 00187 Roma – www.garanteprivacy.it, nonché di rivolgersi all’autorità giudiziaria competente.

8. Contenuti riservati agli operatori sanitari

Alcune sezioni del Sito contenenti informazioni tecniche relative ai dispositivi medici sono destinate esclusivamente a operatori sanitari e soggetti professionalmente qualificati.

Il sito attualmente informa espressamente l’utente di tale limitazione e richiede che chi prosegue nella consultazione dichiari, sotto la propria responsabilità, di possedere i requisiti necessari.

L’eventuale dichiarazione, selezione o interazione utilizzata per consentire l’accesso a tali contenuti può essere trattata esclusivamente per gestire correttamente l’accesso alle relative sezioni, dimostrare il rispetto degli obblighi applicabili e garantire la corretta fruizione dei contenuti.

9. Modifiche alla presente Informativa

ZUCCATO HC si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento, dandone evidenza tramite pubblicazione sul Sito.

Gli utenti sono pertanto invitati a consultare periodicamente la presente pagina, prendendo come riferimento la data di ultimo aggiornamento riportata in calce.

Eventuali modifiche sostanziali che incidano significativamente sui trattamenti in corso saranno portate all’attenzione degli interessati con modalità adeguate.

10. Contatti

Per ogni chiarimento, richiesta di informazioni o esercizio dei diritti di cui agli artt. 15-22 GDPR è possibile rivolgersi a:

Titolare del trattamento:
ZUCCATO HC S.r.l.
Via della Consortia n. 2 – 37127 Verona (VR)
C.F. e P.IVA 01725500233
E-mail: privacy@zuccatohc.it
PEC: pec@pec.zuccatohc.it

Data Protection Officer (DPO):
Avv. Enrico Sinigaglia
E-mail: dpo@zuccatohc.it

Segnalazioni relative alla vigilanza sui dispositivi medici:
vigilanza@zuccatohc.it

Ultimo aggiornamento: maggio 2026