Privacy policy
Informativa sul trattamento di dati personali, ai sensi dell’art. 13, Regolamento UE n. 2016/679 – “GENERAL DATA PROTECTION REGULATION” (di seguito “GDPR”) e del D.Lgs. 196/2003, integrato dal D.Lgs. 101/2018.
Con questa informativa, desideriamo metterLa al corrente delle modalità in cui la FONDAZIONE OSPEDALE ALBA-BRA ETS tratta i Suoi dati personali, raccolti durante la navigazione sul sito internet della Fondazione. Ove non specificato diversamente, tutti gli articoli citati fanno riferimento alla normativa indicata nel titolo.
Titolare del trattamento
Titolare del trattamento è FONDAZIONE OSPEDALE ALBA-BRA ETS (di seguito anche Titolare o Fondazione), con sede in Via Tanaro 7, 12060 Verduno (CN) – C.F: 90041890048.
Nomina RDP – DPO
Il Titolare, non ricadendo nelle casistiche indicate dall’Art. 37 del GDPR, né in quelle indicate nelle varie interpretazioni dell’Autorità Garante, non ha ritenuto necessario nominare un Responsabile per la Protezione dei Dati.
Oggetto del trattamento
Il trattamento ha come oggetto:
1) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
2) Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, o l’invio di un messaggio tramite la chat di Whatsapp, comportano la successiva acquisizione dell’indirizzo e/o del numero telefonico del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella richiesta.
Il trattamento delle informazioni che La riguardano sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e saranno trattati e conservati con strumenti informatici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
3) Newsletter
Il sito prevede l’iscrizione alla newsletter del Titolare attraverso l’apposito form. L’indirizzo e-mail inserito entra nel CRM del titolare, e viene utilizzato per l’invio di comunicazioni di natura istituzionale e/o commerciale.
Finalità del trattamento, fondamento giuridico, natura del conferimento.
La finalità del trattamento di cui al punto 3.1 è ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Il trattamento è lecito ai sensi dell’Art. 6, comma 1) lettera b) e f) del GDPR. Il conferimento dei dati risulta obbligatorio, pena l’impossibilità di gestire correttamente gli aspetti contrattuali.
La finalità del trattamento di cui al punto 3.2 è sempre connessa e/o strumentale alla consultazione del sito, (è escluso, pertanto, ogni utilizzo diverso e/o confliggente con quelli dell’Interessato). In particolare, il trattamento in oggetto è limitato alla risposta alle domande poste dall’interessato. Questo trattamento è legittimo ai sensi dell’Art. 6, comma 1, lettera b) e non richiede il consenso esplicito dell’interessato. L’eventuale conferimento dei dati è facoltativo, tuttavia, il rifiuto a fornire i dati personali pertinenti allo scopo della raccolta non renderà possibile l’ottenimento di quanto richiesto.
La finalità del trattamento di cui al punto 3.3 è l’invio di comunicazioni di natura commerciale e/o istituzionale. Il trattamento è facoltativo, è lecito ai sensi dell’Art. 6, comma 1, lettera a) e richiede il Suo consenso esplicito.
Modalità di trattamento, durata del trattamento
Il trattamento dei Suoi dati personali in relazione al punto 3.1 è realizzato per mezzo delle operazioni indicate all’Art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, utilizzo, cancellazione. I Suoi dati personali sono sottoposti a trattamento elettronico e/o automatizzato, e vengono cancellati immediatamente dopo l’elaborazione
Il trattamento dei Suoi dati personali in relazione al punto 3.2 è realizzato per mezzo delle operazioni indicate all’Art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, utilizzo, cancellazione. I Suoi dati personali sono sottoposti a trattamento elettronico e/o automatizzato, e sono cancellati una volta terminato lo scopo per il quale sono stati conferiti. I Suoi dati personali non saranno in ogni caso soggetti a diffusione.
Il trattamento dei Suoi dati personali in relazione al punto 3.3 è realizzato per mezzo esclusivo di strumenti elettronici, ed è oggetto di raccolta, registrazione, organizzazione, consultazione, selezione, utilizzo e cancellazione. I Suoi dati personali sono sottoposti a trattamento elettronico e/o automatizzato, sono conservati fino a obsolescenza o a Sue diverse indicazioni, e non sono soggetti a diffusione.
Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 4) a dipendenti e collaboratori del Titolare, nella loro qualità di autorizzati al trattamento o amministratori di sistema, o a società terze o altri soggetti (a titolo indicativo, software house per l’erogazione del servizio, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Comunicazione dei dati
Senza la necessità di un espresso consenso (ex art. 6 lett. b), c) del GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto 4) a Organismi di vigilanza, enti pubblici (in particolare sanitari), Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi, salvo per le finalità di comunicazione e promozione di cu all’ultimo paragrafo del punto 4.
Trasferimento dei dati in paesi extra-UE
I dati personali conferiti, di cui al punto 3) sono conservati in formato elettronico e/o cartaceo su server e/o in archivi fisici ubicati presso la sede del Titolare, all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare archivi e server in altri paesi della UE o anche extra-UE, ad esempio nel caso di utilizzo di servizi Cloud. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Diritti dell’interessato
Nella Sua qualità di interessato, gode dei diritti di cui agli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR. In dettaglio:
- Diritto di accesso
- Diritto di rettifica
- Diritto alla cancellazione («diritto all’oblio»)
- Diritto di limitazione di trattamento
- Diritto all’Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
- Diritto alla portabilità dei dati
- Diritto di opposizione
- Diritti relativi al Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Modalità di esercizio dei diritti dell’interessato
Potrà in qualsiasi momento esercitare i diritti inviando:
- una raccomandata a.r. indirizzata presso il Titolare del trattamento, di cui al punto 1)
- una e-mail all’indirizzo privacy@fondazioneospedalealbabra.it