Gentile utente,

ai sensi dell’art. 13 del Regolamento Generale UE sulla Protezione dei dati personali 2016/679 (di seguito “Regolamento” o “GDPR”), Le forniamo le presenti informazioni per avere una visione chiara e trasparente delle modalità di gestione dati personali degli utenti/visitatori raccolti e trattati tramite questo sito web.

 

Si precisa che questa Privacy Policy riguarda il presente sito web e non anche ulteriori siti web, che non siano di pertinenza del Titolare, eventualmente consultati dall'utente tramite navigazione dei link.

 

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

L’ Azienda Socio Sanitaria Territoriale (ASST) della Valtellina e dell'Alto Lario, con sede legale in Sondrio, Via Stelvio, 25, C.F./P.IVA n. 00988090148 (in seguito, “Titolare”), è il Titolare del trattamento dei dati personali, che potrà contattare scrivendo al seguente indirizzo: protocollo@pec.asst-val.it.

Il Responsabile per la protezione dei dati (“Data Protection Officer”) è reperibile ai seguenti contatti: dpo@asst-val.it.

 

2. DATI PERSONALI OGGETTO DEL TRATTAMENTO

Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione o un identificativo online.

I Dati Personali raccolti tramite il Sito sono i seguenti:

• Dati di navigazione: la navigazione sul sito web, al fine del suo corretto funzionamento, rende necessario acquisire alcuni dati personali, quali gli indirizzi IP, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, ed altri parametri relativi al sistema operativo e alla piattaforma informatica adoperata dall’utente.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che, per loro stessa natura, potrebbero permettere di identificare gli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi.

 

• I Cookies: si tratta di piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive, nonché per tracciare le visite al sito in forma assolutamente anonimizzata.

Per tutte le informazioni a riguardo, si rinvia all’apposita Cookies Policy.

 

• Dati conferiti volontariamente dall’Utente: dati personali forniti dall’Utente attraverso l’invio di e-mail agli indirizzi indicati dal Titolare del trattamento sul sito o la compilazione di appositi form.

Con riferimento ai dati raccolti tramite form di contatto, si rinvia alle rispettive pagine web per informazioni precise circa i dati trattati ed una breve descrizione delle relative finalità.

 

L’acquisizione dei dati di navigazione avviene nel corso del normale esercizio dei sistemi informatici e delle procedure software preposte al funzionamento di questo sito web, la stessa si configura come implicita nell’uso dei protocolli di comunicazione di Internet.

Pertanto, l’acquisizione di queste informazioni (per ciò anche detta “passiva”) può avvenire anche in assenza di registrazione al servizio da parte dell’utente e senza un suo ruolo attivo.

L’acquisizione dei dati conferiti dall’utente tramite form o e-mail è facoltativa, ma subordinata al suo effettivo conferimento. Il mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto ovvero di eseguire l'attività indicata.

 

3. FINALITÀ DEL TRATTAMENTO DEI DATI

I Dati Personali che fornisce attraverso il Sito web saranno trattati dal Titolare per le seguenti finalità:

• finalità inerenti alla prestazione di servizi disponibili attraverso il Sito (es: richiesta inviate tramite mail agli indirizzi di posta elettronica, etc.);
• finalità di ricerche/analisi statistiche su dati aggregati o anonimi, volti a misurare il funzionamento del Sito e le relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico;
• finalità relative all’adempimento di un obbligo legale al quale l’Azienda è soggetta;
• finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

 

4. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

Il trattamento dei dati personali degli Utenti è effettuato solo se strettamente necessario e per le finalità sopra indicate, anche con l’ausilio di mezzi elettronici o comunque automatizzati, ed è svolto dall’Azienda e/o da terzi di cui può avvalersi per memorizzare, gestire e trasmettere i dati stessi.

 

I dati personali vengono comunque trattati dal Titolare nel rispetto dei principi di liceità, correttezza e trasparenza e con logiche di organizzazione ed elaborazione correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati.

 

I Dati Personali trattati verranno conservati conformemente ai tempi previsti dalla normativa europea e nazionale applicabile, nonché indicati dall’Autorità Garante per la Protezione dei dati. Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e/o ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare del trattamento, al seguente indirizzo protocollo@pec.asst-val.it.

 

Il conferimento dei dati di navigazione e il loro trattamento per il corretto funzionamento del sito rispondono ad un legittimo interesse del Titolare, che ne costituisce base giuridica (art. 6, par. 1, lett. f) GDPR).

Il conferimento e il trattamento delle richieste inoltrate dall’Interessato ha natura spontanea e facoltativa e trova la propria base giuridica nel consenso dei soggetti Interessati, che si ritiene legittimamente espresso attraverso il conferimento del dato (art. 6, par. 1, lett. a) GDPR).

 

5. DESTINATARI

I Suoi Dati Personali potranno essere condivisi, per le finalità specificate al punto 3, con:

a) società o altri soggetti terzi (che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni di servizi, nonché dello stesso sito internet, etc.) che svolgono attività in outsourcing per conto del Titolare, nominati Responsabili del Trattamento;

b) persone autorizzate dal Titolare al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. personale sanitario ed amministrativo dell’Azienda);

c) a soggetti pubblici, per l’adempimento di obblighi di legge, e all’Autorità giudiziaria, in caso di formale richiesta.

Può richiedere l’elenco completo ed aggiornato di tutti i Responsabili esterni, che potranno venire a conoscenza dei Suoi dati nell’espletamento della propria collaborazione col Titolare, al seguente indirizzo protocollo@pec.asst-val.it.

 

6. TRASFERIMENTO DATI AL DI FUORI DELL’UE

L’Azienda dichiara di non trasferire i dati degli utenti raccolti tramite il proprio sito internet in Paesi Extra-UE.

 

7. DIRITTI DELL’UTENTE

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, l’Utente ha il diritto di:

· revocare il consenso al trattamento dei propri dati personali precedentemente espresso, in ogni momento;

· opporsi al trattamento dei propri dati, quando il trattamento avviene in forza di una base giuridica diversa dal consenso;

· accedere ai propri dati, inteso come diritto di ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento, e come diritto a ricevere una copia dei dati trattati;

· verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione;

· ottenere la limitazione del trattamento, al ricorrere delle condizioni previste dalla normativa vigente, precludendo al Titolare la possibilità di trattare i dati per alcun altro scopo se non la loro conservazione;

· ottenere la cancellazione o rimozione dei propri dati personali, quando ricorrono le condizioni previste dalla normativa;

· ricevere i propri dati o farli trasferire ad altro Titolare, in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro Titolare.

Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse;

· proporre reclamo all’Autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Per esercitare tali diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati nella presente Privacy Policy.

Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile.

 

8. MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

L’Azienda si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile.

Vi consigliamo quindi di controllare regolarmente questa sezione per prendere cognizione della più recente ed aggiornata versione della Policy in modo da essere sempre aggiornati sui dati raccolti e sull’uso che l’Azienda ne fa.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.