Benvenuto nella privacy policy di cardioline.com. Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.

Ultima modifica: 27/07/2026

Premessa

La tutela dei dati personali e il rispetto della riservatezza degli utenti costituiscono valori fondamentali per Cardioline S.p.A., società attiva nello sviluppo, produzione e commercializzazione di dispositivi medici e soluzioni digitali per la cardiologia e la telemedicina. Cardioline presta particolare attenzione alla protezione dei dati personali trattati nello svolgimento delle proprie attività e si impegna a garantire che ogni trattamento avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (“GDPR”) e dalla normativa nazionale applicabile.

La presente Privacy Policy descrive le modalità con cui Cardioline S.p.A. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web www.cardioline.com, nonché i diritti riconosciuti agli interessati e le modalità di esercizio degli stessi.

L’obiettivo di questa informativa è fornire agli utenti informazioni chiare, trasparenti e facilmente accessibili circa i trattamenti di dati personali effettuati attraverso il sito, consentendo loro di comprendere quali dati vengono raccolti, per quali finalità, sulla base di quali presupposti giuridici e per quanto tempo vengono conservati.

L’utilizzo del sito comporta il trattamento di dati personali che può avvenire per finalità tecniche necessarie al funzionamento del sito stesso, per la gestione delle richieste formulate dagli utenti, per l’adempimento di obblighi di legge, nonché, ove previsto e previo consenso dell’interessato, per finalità di marketing.

Si invitano pertanto gli utenti a leggere attentamente la presente Privacy Policy prima di utilizzare il sito web e a consultarla periodicamente, poiché il suo contenuto potrebbe essere aggiornato in occasione di modifiche normative, organizzative o tecnologiche.

1. Titolare del Trattamento dei Dati

Cardioline S.P.A.
Via Linz, 151 – 38121 – Trento (TN) – Italia
P.IVA: 03153711209

PEC: [email protected] ed e-mail: [email protected]

2. Responsabile della Protezione dei Dati (DPO)

inVetta Legal S.r.l.s.
Codice fiscale e Partita IVA 03341960122
Sede legale in Via Carlo Cattaneo, 2, 21100 – Varese (VA)
In persona – giusta procura speciale – del Consigliere Avv. Francesco Cerra
Codice fiscale CRRFNC83M18L682A
Studio principale in Via Carlo Cattaneo, 2, 21100 – Varese (VA)
Studio secondario in Piazza Giovine Italia, 3, 20123 – Milano (MI)
Pec: [email protected]
E-mail: [email protected].

3.Tipo di Dati che raccogliamo

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, possono rientrare:

• dati identificativi (quali nome e cognome);
• dati di contatto (quali indirizzo e-mail, numero di telefono e recapiti professionali);
• dati professionali e aziendali (quali professione, ruolo, azienda, organizzazione o struttura di appartenenza);
• dati relativi alla localizzazione professionale (quali Paese, città e tipologia di struttura);
• dati relativi ai prodotti, servizi, eventi o materiali informativi di interesse dell’Utente;
• informazioni e contenuti inseriti nelle richieste, nei messaggi o nei moduli compilati dall’Utente;
• dati di navigazione e utilizzo del sito web;
• informazioni sul dispositivo utilizzato per accedere al sito;
• cookie e altri strumenti di tracciamento secondo quanto descritto nella Cookie Policy.

I Dati Personali possono essere liberamente forniti dall’Utente oppure, nel caso dei dati di navigazione e di utilizzo, raccolti automaticamente durante l’utilizzo del Sito Web. Salvo diversa indicazione, i dati richiesti nei moduli presenti sul Sito sono necessari per consentire al Titolare di gestire la richiesta dell’Utente, fornire le informazioni o i servizi richiesti e adempiere agli obblighi legali applicabili. Il mancato conferimento dei dati contrassegnati come obbligatori potrebbe impedire al Titolare di dare seguito alla richiesta o di erogare il servizio richiesto. I dati eventualmente indicati come facoltativi possono essere omessi senza alcuna conseguenza sulla possibilità di navigare il Sito o utilizzare i servizi principali offerti. Gli Utenti che abbiano dubbi su quali dati siano obbligatori possono contattare il Titolare ai recapiti indicati nella presente informativa. L’eventuale utilizzo di cookie o di altri strumenti di tracciamento da parte di questo Sito Web o dei fornitori terzi utilizzati dal Titolare è finalizzato all’erogazione del servizio richiesto dall’Utente e alle ulteriori finalità descritte nella presente Privacy Policy e nella Cookie Policy. L’Utente si assume la responsabilità dei Dati Personali di terzi eventualmente comunicati, pubblicati o condivisi mediante questo Sito Web e garantisce di avere il diritto di comunicarli, liberando il Titolare da qualsiasi responsabilità verso terzi.

4. Finalità del Trattamento dei Dati raccolti

I dati personali raccolti attraverso il sito web www.cardioline.com saranno trattati per le seguenti finalità:

• gestione e funzionamento del sito web;
• risposta alle richieste inviate dagli utenti;
• adempimento di obblighi di legge e regolamentari;
• tutela dei diritti del Titolare;
• prevenzione di attività fraudolente o utilizzi illeciti;
• elaborazione di statistiche sull’utilizzo del sito;
• ottimizzazione delle prestazioni e della sicurezza del sito;
• visualizzazione di contenuti provenienti da piattaforme esterne;
• attività di marketing e comunicazione commerciale, ove applicabili e previo consenso dell’interessato, quando richiesto dalla normativa vigente.

Nelle sezioni che seguono sono descritte nel dettaglio le specifiche attività di trattamento effettuate tramite il sito web, con l’indicazione delle finalità perseguite, delle categorie di dati personali trattati e, ove applicabile, dei soggetti terzi coinvolti nell’erogazione dei relativi servizi.

4.1. Gestione e manutenzione del sito web

Il sito web è sviluppato e gestito mediante la piattaforma WordPress, utilizzata quale sistema di gestione dei contenuti (Content Management System – CMS).

Dati trattati

• dati di navigazione;
• dati tecnici relativi al dispositivo e al browser utilizzati;
• informazioni raccolte automaticamente durante l’utilizzo del sito.

Finalità

Le informazioni raccolte sono utilizzate per garantire il corretto funzionamento del sito, la gestione dei contenuti, la manutenzione tecnica e il monitoraggio della sicurezza dell’infrastruttura informatica.

Base giuridica

Legittimo interesse del Titolare a garantire il funzionamento, la gestione tecnica, la sicurezza e la manutenzione del sito web (art. 6, par. 1, lett. f GDPR).

4.2. Ottimizzazione e distribuzione del traffico

Per migliorare le prestazioni del sito e garantire tempi di caricamento rapidi e livelli elevati di disponibilità del servizio, Cardioline si avvale di fornitori specializzati nell’ottimizzazione e nella distribuzione dei contenuti web attraverso reti CDN (Content Delivery Network).

Tali servizi possono trattare informazioni relative alle connessioni effettuate dagli utenti, compresi indirizzi IP, dati tecnici di navigazione e altre informazioni necessarie per la corretta erogazione dei contenuti richiesti.

Finalità

Migliorare le prestazioni, la sicurezza, l’affidabilità e la velocità di caricamento del sito web, nonché a garantire una distribuzione efficiente dei contenuti agli utenti.

Base giuridica

Legittimo interesse del Titolare a garantire la sicurezza, l’efficienza, la continuità operativa e le prestazioni del sito web e dei servizi online offerti agli utenti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

4.2.1. Bunny CDN

Bunny CDN è un servizio di Content Delivery Network fornito da BunnyWay d.o.o., utilizzato per distribuire i contenuti del sito attraverso una rete globale di server.

Dati trattati

• dati di utilizzo;
• indirizzo IP;
• informazioni tecniche relative al dispositivo e alla navigazione.

Luogo del trattamento Slovenia e ulteriori localizzazioni dei server utilizzati dal fornitore.

4.2.2. Cloudflare

Cloudflare è un servizio di ottimizzazione delle prestazioni, sicurezza e distribuzione del traffico fornito da Cloudflare Inc.

Il servizio agisce come intermediario tra il sito web e il browser dell’utente, contribuendo alla protezione dagli attacchi informatici, al miglioramento delle performance e alla raccolta di informazioni statistiche sul traffico.

Dati trattati

• indirizzo IP;
• dati di utilizzo;
• cookie e altri strumenti di tracciamento;
• ulteriori categorie di dati indicate nella documentazione privacy del fornitore.

Luogo del trattamento Stati Uniti e altri Paesi in cui Cloudflare opera, nel rispetto delle garanzie previste dal Capo V del GDPR.

4.3. Gestione delle richieste di contatto

Gli utenti possono contattare Cardioline tramite gli appositi moduli presenti sul sito web. La compilazione del modulo comporta il trattamento dei dati personali conferiti dall’utente al fine di fornire riscontro alle richieste di informazioni, assistenza, preventivi o ad altre comunicazioni inviate attraverso il sito.

Dati trattati

• Azienda/Struttura
• Professione
• Cognome
• Nome
• E-mail
• Telefono
• Paese
• Città
• eventuali ulteriori informazioni volontariamente fornite dall’utente nel messaggio.

Finalità

Rispondere alle richieste di informazioni, assistenza, preventivi o altre comunicazioni inviate dall’utente tramite i canali di contatto presenti sul sito web.

Base giuridica

Esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR e perseguimento del legittimo interesse del Titolare a gestire le comunicazioni ricevute.

4.4. Marketing diretto

Previo consenso libero, specifico e facoltativo dell’interessato, il Titolare può trattare i dati personali per l’invio, tramite e-mail o altri strumenti di comunicazione elettronica, di newsletter, comunicazioni informative e commerciali, aggiornamenti su prodotti e servizi, documentazione tecnica, materiale informativo, nonché inviti a fiere, eventi, corsi di formazione, webinar e altre iniziative organizzate o promosse dal Titolare.

Cardioline non utilizza i dati di cui al presente paragrafo per effettuare attività di profilazione degli utenti né adotta processi decisionali automatizzati finalizzati ad analizzare preferenze, comportamenti, abitudini o interessi degli interessati per l’invio di comunicazioni commerciali personalizzate.

Dati trattati

Dati identificativi, professionali e di contatto

Finalità

Invio di newsletter, comunicazioni informative e commerciali, aggiornamenti su prodotti e servizi, documentazione tecnica, materiale informativo e inviti a eventi, fiere, webinar, corsi di formazione e altre iniziative promosse dal Titolare.

Base giuridica

Consenso libero, specifico, informato e facoltativo dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il conferimento dei dati per tali finalità è facoltativo. Il mancato rilascio del consenso non pregiudica la possibilità di navigare il sito web, richiedere informazioni, ricevere il materiale richiesto o ottenere riscontro alle proprie richieste.

4.5.  Cookie e strumenti di tracciamento

Il sito web utilizza cookie e altri strumenti di tracciamento per finalità tecniche, di sicurezza, di funzionalità, di misurazione e, previo consenso, per attività collegate alle comunicazioni informative e di marketing diretto.

Le caratteristiche dei cookie e degli strumenti di tracciamento utilizzati, le relative finalità, i fornitori coinvolti, i tempi di conservazione, le modalità di raccolta del consenso e le istruzioni per la gestione delle preferenze sono descritte nella Cookie Policy, consultabile tramite l’apposito link presente sul sito web.

Dati trattati

• dati di utilizzo;
• informazioni sul dispositivo;
• identificativi online e strumenti di tracciamento.

Finalità

Analisi delle interazioni degli utenti con il sito web e misurazione dell’efficacia delle attività di marketing e comunicazione mediante strumenti di tracciamento.

Base giuridica
Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento.

5. Modalità e luogo del trattamento dei Dati raccolti

 5.1. Modalità di trattamento

Il Titolare adotta adeguate misure tecniche e organizzative volte a garantire la sicurezza dei Dati Personali e a prevenire accessi, divulgazioni, modifiche o distruzioni non autorizzate. Il trattamento è effettuato mediante strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza e minimizzazione, con modalità strettamente correlate alle finalità indicate nella presente informativa.

5.2. Luogo del trattamento

 I Dati Personali sono trattati presso le sedi del Titolare e presso le sedi dei fornitori di servizi utilizzati per le finalità descritte nella presente Privacy Policy.

I dati sono generalmente trattati all’interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni servizi utilizzati dal Titolare per la gestione del sito web, dei sistemi informatici, delle comunicazioni elettroniche, delle piattaforme cloud, dei webinar o delle attività di marketing potrebbero comportare il trasferimento di dati personali verso Paesi situati al di fuori dello SEE.

Qualora tali trasferimenti abbiano luogo, il Titolare garantisce che essi avvengano nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (“GDPR”), adottando le garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza adottate dalla Commissione Europea o Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea.

L’Utente può ottenere ulteriori informazioni in merito ai trasferimenti internazionali dei dati personali e alle garanzie adottate dal Titolare contattandolo ai recapiti indicati nella presente Privacy Policy.

6. Destinatari dei dati personali

I Dati Personali possono essere trattati dal personale autorizzato del Titolare e comunicati, esclusivamente nei limiti necessari al perseguimento delle finalità indicate, a soggetti che forniscono servizi a supporto delle attività del Titolare, quali fornitori di servizi IT, hosting e gestione del sito web, fornitori di sistemi CRM e piattaforme per l’invio di comunicazioni informative o commerciali, consulenti e professionisti, personale commerciale, distributori e partner commerciali competenti per territorio o tipologia di prodotto, nonché autorità pubbliche o altri soggetti nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi, quali Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 del GDPR oppure quali autonomi Titolari del trattamento. L’elenco aggiornato dei destinatari e dei Responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare.

7. Periodo di conservazione

I Dati Personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per i periodi previsti dalla normativa applicabile o necessari alla tutela dei diritti del Titolare.

In particolare, i dati sono conservati secondo i seguenti criteri:

Al termine dei periodi di conservazione sopra indicati, i Dati Personali saranno cancellati, anonimizzati o conservati esclusivamente nei casi e nei limiti consentiti dalla normativa vigente. L’interessato può richiedere ulteriori informazioni sui criteri di conservazione applicati ai singoli trattamenti contattando il Titolare ai recapiti indicati nella presente informativa.

8. Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
• opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
• ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
• proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all’estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

 8.1. Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

8.2. Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell’Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all’Utente tali destinatari qualora egli lo richieda.

9. Ulteriori informazioni sul trattamento

 Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all’Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Riferimenti legali

Ove non diversamente specificato, questa policy riguarda esclusivamente questo Sito Web.