Privacy - RPD

Responsabile della Protezione dei Dati (RPD)

Athirat srl

Via Roma 7 - 20099 Sesto san Giovanni (MI)

PIVA 05939860960

Soggetto individuato quale referente per il titolare/responsabile: Marco Filippini

PEO: Privacy.RPD@ats-brescia.it

PEC: Protocollo@pec.ats-brescia.it


INFORMATIVA SUL TRATTAMENTO DEI DATI DI QUESTO SITO

PERCHE’ QUESTO AVVISO

Il sito www.ats-brescia.it (di seguito “il Sito”) è di proprietà dell’Agenzia di Tutela della Salute (ATS) di Brescia (di seguito “l’Agenzia”); le misure di sicurezza applicabili al presente Sito sono state definite e sviluppate per assicurare che le informazioni fornite dagli utenti (di seguito “utente”, “utenti” o “voi”) siano trattate nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, in conformità alle normative nazionali ed europee vigenti.

La presente informativa (o “Privacy policy”) è resa ai sensi dell’art. 13 del Regolamento generale EU 2016/679 sulla protezione dei dati (di seguito “GDPR”) ed illustra le modalità di utilizzo, condivisione, accesso, modifica o cancellazione delle informazioni personali da voi fornite e trattate dall’Agenzia.

Questa Privacy policy è resa solo per questo Sito e non si applica ad altri siti web eventualmente consultati dall’utente tramite link presenti nelle pagine del Sito.


IL “TITOLARE” DEL TRATTAMENTO

Il Titolare del trattamento dei dati degli utenti è dell’Agenzia di Tutela della Salute (ATS) di Brescia, con sede con sede in Viale Duca degli Abruzzi, 15, in persona del Direttore Generale quale rappresentante legale pro tempore dell’ATS.


RESPONSABILE PER LA PROTEZIONE DEI DATI

L’Agenzia ha nominato il responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”) raggiungibile all’indirizzo PEO: Privacy.RPD@ats-brescia.it e PEC: Protocollo@pec.ats-brescia.it .


DATI PERSONALI OGGETTO DEL TRATTAMENTO

Per “Dati Personali” si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione o un identificativo online”. I Dati Personali raccolti dal Sito sono i seguenti:

  • Dati di navigazione

I sistemi informatici e le procedure software preposte per il corretto funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati personali la cui trasmissione è implicita nella navigazione dei siti web. Queste informazioni non sono raccolte per essere associate a interessati identificati; tuttavia, per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Fra essi rientrano gli indirizzi IP o i nomi dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e alla piattaforma informatica adoperata dall’utente.

I dati di cui sopra vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

  • I Cookies

L’Agenzia utilizza cookies attraverso questo Sito. Per tutte le informazioni a riguardo, si rinvia all’apposita Cookie Policy

  • Dati comunicati dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell’Agenzia, nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Specifiche informative verranno pubblicate nelle pagine del Sito predisposte per l'erogazione di determinati servizi.


FINALITÀ DEL TRATTAMENTO

I Dati Personali che fornisce attraverso il Sito saranno trattati dalla Società per le seguenti finalità:

  • consentire la navigazione al Sito e l’erogazione dei servizi disponibili attraverso il Sito (es: richiesta inviate tramite mail agli indirizzi di posta elettronica, etc.), compresa la gestione della sicurezza del Sito;
  • finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito e le relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico;
  • finalità volte ad impedire o prevenire attività fraudolente o un uso improprio che possa danneggiare il Sito, o compromettere la sicurezza delle operazioni;
  • finalità relative all’adempimento di un obbligo legale al quale l’Agenzia è soggetta;
  • finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
  • svolgere attività di profilazione, tramite raccolta e analisi delle informazioni sulle selezioni e le scelte effettuate all’interno del Sito.


BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA

La base legale del trattamento di Dati Personali per le finalità di cui al punto A) è l’art. 6.1.b) del GDPR in quanto i trattamenti sono necessari per l’erogazione di un servizio o il riscontro ad una richiesta.

La finalità di cui al punto B) non comporta il trattamento di Dati Personali.

Le finalità di cui ai punti C) e D) rappresentano un trattamento legittimo di Dati Personali in forza della base giuridica di cui al all’art. 6.1.c) del GDPR  in quanto necessario per adempiere ad un obbligo di legge a cui l’Agenzia è soggetta

Per quanto attiene alle finalità di cui al punto E), il trattamento risulta necessario per il perseguimento di un legittimo interesse dell’Agenzia e la sua base giuridica è pertanto l’art. 6.1.f) del GDPR. 

Infine, la base giuridica del trattamento di Dati Personali per la finalità di cui al punto F) è l’art. 6.1.a) del GDPR in quanto i trattamenti sono basati sul consenso. Quest’ultimo è facoltativo e l’interessato è libero di revocarlo in qualsiasi momento.

Il conferimento dei Vostri Dati Personali è indispensabile per poter effettuare le prestazioni di servizi disponibili attraverso il Sito e per la sua navigazione. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.


MODALITÀ, LOGICHE DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

Il trattamento delle informazioni degli utenti è effettuato solo se strettamente necessario, anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto dall’Agenzia e/o da terzi di cui può avvalersi per memorizzare, gestire e trasmettere i dati stessi.

Il trattamento sarà effettuato con logiche di organizzazione ed elaborazione dei Vostri Dati Personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

I Dati Personali trattati verranno conservati per i tempi previsti dal GDPR e dalla normativa nel tempo applicabile. Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e/o ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare del trattamento.


DESTINATARI DEI DATI PERSONALI

I Vostri Dati Personali potranno essere condivisi, per le finalità specificate, con:

  • soggetti che svolgono attività necessarie per l’erogazione dei servizi offerti dal Sito, tra cui, a titolo esemplificativo, il Servizio di prenotazioni sanitarie telefoniche per visite mediche ed esami specialistici che agiscono tipicamente in qualità di responsabili del trattamento dell’Agenzia;
  • persone autorizzate dalla Società al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. personale sanitario ed amministrativo dell’Agenzia);
  • soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge, o di ordini delle autorità.

Le parti menzionate tratteranno le informazioni in qualità di autonomi Titolari del trattamento/Responsabili del trattamento.


SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati potranno essere trattati dai dipendenti delle funzioni dell'Agenziai deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative


TRASFERIMENTO DATI AL DI FUORI DELL’UE

Alcuni dati di navigazione possono essere trasferiti fuori dalla Unione Europea (vedasi Cookie Policy).


DIRITTI DELL’UTENTE

Vi informiamo che gli artt. 15 e ss. del GDPR conferiscono agli utenti l’esercizio di specifici diritti nei confronti del Titolare del trattamento. In particolare, potrete:

  • ottenere la conferma dell’esistenza e l’accesso ai Dati Personali che vi riguardano, anche se non ancora registrati, e chiedere di conoscere la loro origine, nonché le finalità, i tempi di conservazione, le modalità del trattamento e la logica applicata in caso di trattamenti effettuati con strumenti automatizzati;
  • revocare il consenso eventualmente prestato relativamente al trattamento dei Vostri Dati Personali, fatta salva la liceità del trattamento posto in essere fino a quel momento;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali trattati e, salvo il caso in cui non sia tecnicamente fattibile, trasmettere direttamente i Vostri dati a un altro Titolare del trattamento;
  • ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti e trattati;
  • ottenere l’aggiornamento, la rettificazione e l’integrazione dei dati trattati;
  • proporre reclamo alle Autorità di controllo.

L’esercizio di questi diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.

Potete esercitare tali diritti in qualsiasi momento scrivendo all’indirizzo di posta elettronica del Titolare del trattamento.

Resta inteso che, laddove le richieste siano presentate tramite mezzi elettronici, le informazioni saranno fornite gratuitamente e in un formato elettronico di uso comune.

Secondo quanto disposto dall’art. 15, 3) del GDPR, qualora le richieste dell’utente siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, l’Agenzia può alternativamente:

  • addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta;
  • rifiutare di soddisfare la richiesta.

In entrambe le circostanze l'Agenzia fornisce un’adeguata giustificazione all’utente.


MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

L’agenzia si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile.

Vi consigliamo quindi di controllare regolarmente questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy policy in modo che voi siate sempre aggiornati sui dati raccolti e sull’uso che l’Agenzia ne fa.

Nel caso in cui l’Agenzia apporti modifiche ritenute importanti, gli utenti saranno informati mediante il Sito.

Ogni sforzo verrà fatto per rendere il più possibile interoperabili le funzionalità di questo sito con i meccanismi di controllo automatico della privacy disponibili in alcuni prodotti utilizzati dagli utenti (P3P - Platform for Privacy Preferences Project).

Ultima modifica: 18/10/2018