Policy Privacy sulla modalità di analisi dei dati di navigazione e sull’operatività dei Cookies del sito web
Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016 GDPR
In questa pagina si descrivono le modalità di analisi dei dati di navigazione e l’operatività sul sito e dei c.d. cookies in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa resa anche ai sensi ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR) e del D. Lgs. 10 agosto 2018, n. 101 a tutti coloro che interagiscono con i servizi web di cooperativa sociale L’Assistenza Onlus accessibili per via telematica sul presente sito internet.
La Policy si uniforma alle indicazioni rese dal Garante per la protezione dei dati personali nonché alla Raccomandazione n. 2/2001 che l’organismo europeo, che riunisce le Autorità Garanti degli Stati Membri nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, ha adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
La cooperativa sociale L’Assistenza Onlus, nella persona del legale rappresentante Sebastiano Impicciatore, con sede legale in via Tinari n. 3 ed operativa in Via Milano n. 36 –cap. 66034 Lanciano, CF e P.IVA 02222150696 (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
- Oggetto del Trattamento
Il Titolare tratta i dati personali da Lei comunicati, in fase precontrattuale e contrattuale, nonché durante l’intero periodo di erogazione del servizio, attraverso la compilazione di modulistica interna fornita dal Titolare, tramite l’utilizzo di strumenti informatici e/o cartacei e/o automatizzati. Si intende per dato personale “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, giudiziaria e del suo stato di salute”.
- Finalità del trattamento
I Suoi dati personali sono trattati:
- A) senza il Suo consenso espresso (art. 6 lett. b) e c) GDPR), il cui conferimento dei dati è obbligatorio per l’erogazione e per le seguenti Finalità di Servizio:
– concludere i contratti per i servizi del Titolare;
– adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
– adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria e/o nazionale, dalla gestione degli obblighi contrattuali con compagnie assicuratrici, o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
- B) Solo previo Suo specifico e distinto consenso (art. 7 GDPR) ed indispensabile per l’erogazione del servizio che può avere le seguenti Finalità svolte alla tutela della Sua Salute:
– prenotazione prestazioni e di analisi, ritiro referti
– conferimento e/o elaborazione di anamnesi e documentazione clinica
– accertamenti diagnostici e analisi di laboratorio
– attività di prevenzione e riabilitazione
– precedenti accessi a prestazioni ed analisi
- C) Finalità connesse ad analisi statistiche. Rientra in questa tipologia l’impiego dei Suoi dati, anche sensibili, previa loro anonimizzazione, per ricerche e studi condotti dal Titolare. Per queste Finalità il conferimento dei Suoi dati è facoltativo ed è subordinato alla prestazione del Suo consenso tramite la sottoscrizione della presente documento.
- D) Finalità connesse all’invio di materiale informativo. Rientrano in questa tipologia l’invio di newsletter e/o di comunicazione via e-mail, posta e/o sms e/o contatti telefonici su attività e servizi del Titolare. Per queste finalità il conferimento dei Suoi dati è facoltativo ed è subordinato alla prestazione del Suo consenso tramite la sottoscrizione del presente documento.
- Modalità di trattamento e durata di conservazione
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali e/o sensibili sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio. Il Titolare tratterà i dati personali per non oltre 10 anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalle leggi in vigore.
Con riferimento invece ai dati personali oggetto di Trattamento per Finalità di Marketing gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte del richiedente.
Le assicuriamo che il trattamento dei dati personali sarà da noi improntato a principi di trasparenza, liceità e correttezza, nel pieno rispetto dei Suoi diritti, delle libertà fondamentali nonché della Sua riservatezza.
Dati di navigazione
Sul nostro Sito vengono utilizzate tecnologie quali lo storage di log di navigazione su web server il cui unico obiettivo è raccogliere informazioni aggregate e anonime sull’utilizzo dei servizi disponibili sul Sito. I sistemi informatici e le procedure software preposte al funzionamento di questo Sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico degli utenti. Questi dati, come precedentemente detto, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento nonché migliorarne la fruibilità. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito solo su richiesta delle Pubbliche Autorità a ciò preposte. Con riferimento alla cookie policy presente sul sito intenet.
- Accesso ai dati I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A), 2.B) e 2.C):
– a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
– a società terze o altri soggetti (a titolo indicativo, AUSL competente o della regione ai fini di gestione amministrativa delle attività, Ospedali e centri diagnostici, medici e personale sanitario operanti nella struttura e che collabori con la struttura, laboratori o strutture in service, società informatiche che gestiscono la struttura informatica della struttura, gli istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi) che svolgono attività interna e/o in outsourcing per conto del Titolare, nella loro qualità di responsabili interni ed esterni del trattamento.
- Comunicazione dei dati
Senza la necessità di un espresso consenso (art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. Oltre a quanto sopra citato, i Suoi dati non saranno diffusi.
- Trasferimento dati I dati di natura personale forniti, non saranno trasferiti all’interno o all’esterno dell’Unione Europea.
- Natura del conferimento dei dati e conseguenze del rifiuto di rispondere – I
l conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi dell’art. 2.A). -
Il conferimento dei dati per le finalità di cui all’art. 2.B) è obbligatorio ai fini dell’esplicazione delle attività di cura e prevenzione della sua Salute.
Il conferimento dei dati per le finalità di cui all’art. 2.D) per attività commerciale è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali, materiale pubblicitario inerenti ai Servizi offerti dal Titolare, essere oggetto di riprese o foto destinate a scopi promo-pubblicitari. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A).
- Diritti dell’interessato Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:
– ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
– ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
– ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
– opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e- mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
- Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:
- una e-mail all’indirizzo:info@lassistenzaonlus.it
- una raccomandata a.r. indirizzata a: Cooperativa sociale L’Assistenza, Via Milano n. 36– 66034 Lanciano
In caso di esercizio di reclamo le modalità sono consultabili sul sito internet www.garanteprivacy.it
10. Titolare, responsabile e incaricati Il Titolare del trattamento è la Cooperativa sociale L’assistenza, con sede legale in via Tinari 3 e operativa in Via Milano 36, 66034 Lanciano, nella persona del suo Legale Rappresentante Sig. Sebastiano Impicciatore (PRESIDENTE). L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale in via Tinari, 3 del Titolare del trattamento, da poter acquisire mediante richiesta da effettuare con una raccomandata a.r. indirizzata a: Cooperativa Sociale L’Assistenza, Via Milano n. 36– 66034 Lanciano o mediante invio e mail- pec all’indirizzo di posta elettronica pec lassistenzaonlus@servercertificato.com