Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
Gentile Signora/Egregio Signore,
in conformità alle disposizioni del Regolamento (UE) 2016/679 (di seguito, “GDPR”), della normativa italiana di armonizzazione, nonché delle Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021 adottate dall’Autorità Garante per la protezione dei dati personali, l’Istituto Romagnolo per lo Studio dei Tumori (I.R.S.T.) “Dino Amadori” S.r.l., nella persona del proprio legale rappresentante pro tempore, La informa di quanto segue.
1. Dati di contatto del Titolare del trattamento
Il Titolare del trattamento è:
Istituto Scientifico Romagnolo per lo Studio e la Cura dei Tumori (I.R.S.T.) S.r.l.
Via Piero Maroncelli 40
47014 Meldola (FC)
Tel. 0543.739100
Email: direzione.generale@irst.emr.it
2. Dati di contatto del Responsabile della Protezione dei Dati (DPO)
Il Responsabile della Protezione dei Dati (DPO) presso l’IRST è contattabile ai seguenti recapiti:
- PEC: privacy@irst.legalmail.it
- Tel. 0543.739415
3. Dati personali trattati
Il Titolare del trattamento potrà trattare dati personali costituiti da un identificativo, come il nome, un numero di identificazione, un identificativo online oppure uno o più elementi caratteristici dell’identità fisica, fisiologica, psichica, economica, culturale o sociale della persona, idonei a rendere l’interessato identificato o identificabile (di seguito, “Dati Personali”).
I Dati Personali trattati attraverso il Sito sono i seguenti.
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, durante il loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero consentire di identificare gli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.
Rientrano in questa categoria, a titolo esemplificativo:
- gli indirizzi IP;
- i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito;
- gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste;
- l’orario della richiesta;
- il metodo utilizzato per sottoporre la richiesta al server;
- la dimensione del file ottenuto in risposta;
- il codice numerico indicante lo stato della risposta del server, come buon fine o errore;
- altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
b) Dati forniti volontariamente dall’interessato
Nell’utilizzo di alcuni servizi del Sito potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da Lei inviati al Titolare.
In tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità previsti dalla legge.
A tal proposito, Lei conferisce la più ampia manleva rispetto a ogni contestazione, pretesa o richiesta di risarcimento del danno derivante dal trattamento che dovesse pervenire al Titolare da parte di terzi i cui Dati Personali siano stati trattati attraverso il Suo utilizzo delle funzionalità del Sito in violazione della normativa applicabile in materia di protezione dei dati personali.
c) Cookie
Nessun dato personale degli utenti viene acquisito dal Sito a tale proposito.
Non vengono utilizzati cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookie persistenti o altri sistemi finalizzati al tracciamento degli utenti.
L’utilizzo dei cosiddetti cookie di sessione, che non vengono memorizzati in modo persistente sul dispositivo dell’utente e scompaiono con la chiusura del browser, è strettamente limitato alla trasmissione degli identificativi di sessione, costituiti da numeri casuali generati dal server, necessari per consentire una navigazione sicura ed efficiente del Sito.
I cookie di sessione utilizzati dal Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione e non consentono l’acquisizione di dati personali identificativi dell’utente.
Gli utenti sono invitati a consultare anche la Cookie Policy, che costituisce parte integrante della presente informativa.
d) Facoltatività del conferimento dei dati
Fatta eccezione per quanto previsto relativamente ai dati di navigazione, l’utente è libero di fornire i Dati Personali richiesti per accedere ai servizi web presenti nelle aree interattive del Sito.
Il mancato conferimento dei dati può comportare l’impossibilità di ottenere il servizio o quanto richiesto.
4. Finalità e base giuridica dei trattamenti
I Dati Personali saranno trattati dal Titolare, nell’ambito della propria attività, per le seguenti finalità:
- consentire la navigazione sul Sito e la fruizione dei servizi offerti dal Titolare, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Qualora l’utente richieda particolari servizi, verrà fornita una specifica informativa e, ove necessario, richiesto il consenso al trattamento;
- svolgere qualsiasi attività difensiva necessaria per far valere un diritto del Titolare in sede giudiziaria o in una fase propedeutica al giudizio, ai sensi degli artt. 6, par. 1, lett. f) e 9, par. 2, lett. f) del GDPR;
- adempiere agli obblighi legali ai quali è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
Ulteriori informazioni relative al trattamento dei Dati Personali potranno essere fornite in apposite sezioni del Sito.
5. Modalità del trattamento e conservazione dei dati
In relazione alle finalità indicate al precedente paragrafo 4, il trattamento dei Dati Personali viene effettuato dal Titolare in conformità alla normativa in materia di protezione dei dati personali.
In particolare, il trattamento:
- viene effettuato con mezzi manuali e con l’ausilio di strumenti elettronici o automatizzati, comunque idonei a garantirne la sicurezza e la riservatezza e a evitare accessi non autorizzati ai Dati Personali da parte di terzi;
- viene svolto direttamente dall’organizzazione del Titolare e/o da responsabili del trattamento individuati dal Titolare sulla base di un contratto sottoscritto ai sensi dell’art. 28 del GDPR.
I Dati Personali saranno conservati esclusivamente per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di minimizzazione previsto dall’art. 5, par. 1, lett. c) del GDPR e degli obblighi di legge cui è soggetto il Titolare.
Resta salvo, in ogni caso, il diritto dell’Interessato di revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso.
Maggiori informazioni sono disponibili presso il Titolare.
6. Comunicazione dei dati
Per il perseguimento delle finalità indicate al precedente paragrafo 4, i Dati Personali potrebbero essere comunicati e/o condivisi con soggetti terzi e con pubbliche amministrazioni nei casi previsti dalla legge.
Alcuni di tali soggetti tratteranno i Dati Personali in qualità di responsabili del trattamento, in forza di una nomina a responsabile esterno conferita dal Titolare ai sensi dell’art. 28 del GDPR.
L’elenco nominativo dei responsabili del trattamento è a disposizione degli Interessati.
Altri soggetti, quali ad esempio autorità legittimate dalla legge, organismi sanitari di controllo, altri organi di vigilanza e controllo oppure organi della Pubblica Amministrazione, potrebbero trattare i Dati Personali ricevuti dal Titolare in qualità di autonomi titolari del trattamento.
Le persone fisiche, i dipendenti e i collaboratori del Titolare, dei responsabili o di terzi autorizzati a trattare i Dati Personali forniti dagli Interessati operano secondo le istruzioni impartite dal rispettivo titolare o responsabile e sono soggetti a obblighi di riservatezza.
7. Trasferimento dei dati fuori dall’Unione Europea
I Dati Personali non sono soggetti a diffusione né a trasferimento verso Paesi terzi rispetto all’Unione Europea o verso organizzazioni internazionali.
Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative del Titolare, esso avverrà esclusivamente:
- verso Paesi considerati adeguati o sicuri dalla Commissione Europea; oppure
- secondo una delle modalità consentite dalla normativa vigente.
In particolare, il trasferimento potrà avvenire nel rispetto delle adeguate garanzie previste dall’art. 46 del GDPR, ad esempio mediante la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea, oppure sulla base di una delle deroghe previste dall’art. 49 del GDPR, come, ad esempio, il consenso dell’Interessato.
8. Diritti degli Interessati
Ai sensi del Regolamento UE 2016/679, l’utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR.
L’esercizio di tali diritti può essere soggetto alle limitazioni previste dalla normativa applicabile, ad esempio qualora considerazioni essenziali di interesse privato prevalgano sul diritto di ottenere determinate informazioni.
Diritto di accesso
L’utente ha il diritto di richiedere l’accesso ai Dati Personali trattati dal Titolare.
Il Titolare è inoltre tenuto a fornire gratuitamente una copia dei Dati Personali trattati, anche con mezzi elettronici.
Diritto alla rettifica
L’utente ha diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano, nonché il completamento dei dati personali incompleti.
Diritto alla cancellazione
In determinate circostanze, l’utente ha diritto di ottenere la cancellazione dei Dati Personali che lo riguardano.
Diritto alla limitazione del trattamento
In determinate circostanze, l’utente ha diritto di ottenere la limitazione del trattamento dei Dati Personali che lo riguardano.
Diritto alla portabilità dei dati
Qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, l’utente ha diritto di ricevere i Dati Personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
L’utente ha inoltre il diritto di trasmettere tali Dati Personali a un altro titolare senza impedimenti da parte del Titolare, ove tecnicamente possibile.
Diritto di opposizione
In determinate circostanze, l’utente ha diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che lo riguardano.
Ad esempio, qualora l’utente abbia richiesto di ricevere informazioni dal Titolare e non desideri più riceverle, potrà revocare il proprio consenso per impedire l’invio di ulteriori comunicazioni.
Decisioni automatizzate, inclusa la profilazione
In generale, l’utente ha diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente o negativamente sull’utente.
Tale principio non si applica, tra gli altri casi previsti dalla normativa, quando la decisione automatizzata o la profilazione siano necessarie per la conclusione o l’esecuzione di un contratto tra l’utente e il Titolare.
Qualora il trattamento dei Dati Personali sia basato sul consenso, l’utente può revocarlo in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato dal Titolare prima della revoca.
L’utente ha inoltre diritto di ottenere conferma dell’esistenza o meno di Dati Personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
Ha altresì diritto di conoscere:
- l’origine dei dati;
- le finalità del trattamento;
- gli estremi identificativi del Titolare;
- i soggetti o le categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza.
L’Interessato può inoltre ottenere l’aggiornamento, la rettifica o l’integrazione dei dati trattati, la cancellazione o, ove possibile, la trasformazione in forma anonima, nonché esercitare gli ulteriori diritti previsti dal Regolamento UE 2016/679 del 27 aprile 2016.
Reclami e informazioni
Le richieste relative all’esercizio dei diritti previsti dal Regolamento Generale sulla Protezione dei Dati UE 2016/679 possono essere rivolte al Responsabile della Protezione dei Dati dell’IRST:
- PEC: privacy@irst.legalmail.it
- Tel. 0543.739415
L’Interessato può, ad esempio:
- ottenere comunicazione dei dati trattati che lo riguardano;
- conoscerne l’origine, la logica, le finalità e le modalità del trattamento;
- richiederne la cancellazione;
- richiederne, ove possibile, la trasformazione in forma anonima;
- richiedere il blocco dei dati trattati in violazione di legge;
- ottenerne l’aggiornamento, la rettifica o l’integrazione.
Qualora ritenga che il trattamento dei Dati Personali che La riguardano violi il GDPR, l’Interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento, oppure di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.
9. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata e/o modificata al fine di recepire o conformarsi a disposizioni normative nazionali, comunitarie o internazionali oppure per adeguarsi a intervenute innovazioni tecnologiche.
Gli aggiornamenti e le modifiche apportati alla Privacy Policy saranno pubblicati su questa pagina web e mantenuti costantemente disponibili, affinché gli Interessati possano essere pienamente informati sull’utilizzo dei Dati Personali forniti attraverso il Sito Internet.