Source: http://www.chirurgiaanatomica.it/privacy-policy/
Timestamp: 2019-10-23 05:24:58+00:00
Document Index: 179512792

Matched Legal Cases: ['art. 37', 'art. 9', 'art. 4', 'art. 9', 'art. 9', 'art. 6', 'art. 6', 'art. 9', 'art. 28', 'art. 6', 'art. 21', 'art. 9', 'art. 13', 'art. 17', 'art. 18', 'art. 21', 'art. 21']

Privacy Policy - Istituto Chirurgia Anatomica
INFORMATIVA E CONSENSO AL TRATTAMENTO DEI DATI PERSONALE – REGOLAMENTO EUROPEO 2016/679
La presente, inoltre, per informarla, ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679 (di seguito Regolamento), di quanto segue:
Il Titolare del Trattamento dei Dati Personali è Policlinico di Monza S.p.a. (di seguito Società), i cui dati di contatto sono i seguenti:
Indirizzo: SP. 9 – 28060 Granozzo con Monticello (NO) Numero di Telefono: +39 0321469786
Indirizzo posta elettronica: info@chirurgiaanatomica.it Indirizzo PEC: non presente
Il Responsabile della Protezione dei Dati (DPO) di cui all’art. 37 del Regolamento, che potrà essere contattato per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti derivanti dal Regolamento, è il Dott. Marco Rosazza Prin, i cui dati di contatto sono i seguenti:
Indirizzo: Via Ramella Germanin n. 26, 13900 – Biella (BI) Numero di Telefono: 3385032920
Finalità del Trattamento cui sono destinati i dati personali, base giuridica, categorie dati trattati, categorie destinatari
ATTIVITÀ PRIMARIE DI TRATTAMENTO DATI OBBLIGATORIE PER L’ESECUZIONE DEL CONTRATTO
Gestione amministrativa, organizzativa e di erogazione di attività formativa da parte dell’Istituto di Chirurgia Anatomica quali iscrizione dell’interessato al corso di formazione
Finalità: In primo luogo il trattamento dei dati personali richiesti all’interessato è strettamente connesso alla gestione amministrativa ed organizzativa inerente l’iscrizione dell’interessato al corso di formazione e alla successiva erogazione del corso, nel rispetto da parte del Titolare degli obblighi di legge.
Base Giuridica: La base giuridica del trattamento di cui al precedente punti C.1 è il consenso esplicito dell’Interessato (Art. 6 comma A del Regolamento), in quanto nell’ambito del trattamento possono venire trattate categorie particolari di dati personali di cui all’art. 9 del Regolamento; un eventuale rifiuto potrà comportare l’impossibilità di adempiere, in tutto o in parte, all’effettuazione delle prestazioni richieste e pertanto allo svolgimento dell’incarico conferito.
Categorie di Dati Trattati: Dati personali di cui all’art. 4 del Regolamento e categorie “particolari” di dati personali di cui all’art. 9 del Regolamento. I Dati oggetto di Trattamento includeranno eventualmente anche quelli relativi alla carta di credito e quelli bancari necessari per le operazioni di pagamento.
Diffusione: I dati personali e le categorie particolari di dati personali di cui all’art. 9 Regolamento non saranno oggetto di diffusione.
Adempimento ad obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo e finalità di far valere o difendere diritti.
Finalità: In secondo luogo, i dati personali saranno altresì trattati anche per adempiere agli obblighi previsti dalla legge, da regolamento o dalla normativa comunitaria e per finalità civilistiche, amministrativo-contabili e fiscali e per far valere o difendere nelle sedi competenti (giudiziarie, arbitrali, amministrative, etc) diritti di qualsiasi natura, siano essi connessi o meno al Contratto in questione (es: inadempimento).
Base Giuridica: La base giuridica del trattamento che ne sancisce la liceità, nei casi di cui sopra, è rappresentata dalla necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare (art. 6, comma 1, lettera (c) del Regolamento). Inoltre, nel caso di azioni per far valere o difendere un diritto in giudizio, la base giuridica del trattamento è rappresentata dall’interesse legittimo del Titolare (art. 6, comma 1, lettera (f) del Regolamento).
Diffusione: I dati personali e le categorie particolari di dati personali di cui all’art. 9 del Regolamento non saranno oggetto di diffusione.
Destinatari: In tutti i casi di cui ai punti C.1 e C.2 sopra illustrati, ed in base al Regolamento e alla applicabile normativa Italiana di coordinamento sulla tutela dei dati personali, il Titolare comunicherà i dati personali ai destinatari esterni, come da elenco che segue:
Terze Parti e fornitori di servizi (tutti comunque ubicati nella Unione Europea o in Italia) cui la comunicazione sia necessaria per l’adempimento delle prestazioni in questione. Le categorie (con riferimento alle attività svolte, al settore, alla industria) delle terze parti destinatarie della comunicazione dei dati sono le seguenti (si precisa che il Titolare ha deciso di indicare le categorie in luogo dei singoli nominativi dei fornitori e sub-fornitori, in quanto l’elencazione nominativa degli stessi, appesantirebbe in maniera eccessiva l’informativa):
Persone fisiche e/o giuridiche, collaboratrici e/o consulenti per assolvere a compiti lavorativi legati all’attività;
Persone, società o studi professionali, che prestano attività di assistenza, consulenza o collaborazione al Titolare in materia contabile, amministrativa, legale, tributaria e finanziaria relativamente al Contratto;
Fornitori del comparto dei servizi ICT per servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del Contratto;
Soggetti terzi esterni la Società, quando la comunicazione sia obbligatoria in forza di legge o per adempiere correttamente da parte del Titolare a prestazioni contrattuali (es: istituti di credito per i profili relativi all’adempimento di incassi e pagamenti), pre-contrattuali o post-contrattuali.
Società controllanti, controllate o collegate della Società ai sensi dell’articolo 2359 del codice civile ovvero società sottoposte a comune controllo per le finalità amministrativo contabili (trattamenti connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile).
In ogni caso i dati personali di cui sopra verranno utilizzati e comunicati (con strumenti manuali, elettronici, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e memorizzati sia su supporti informatici sia su supporti cartacei sia su ogni altro idoneo tipo di supporto) in modo adatto e corretto (sia infragruppo che alle terze parti), nel rispetto dei principi normativi definiti dal Regolamento. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei ed adeguati livelli di sicurezza ai sensi degli artt. 25 e 32 del Regolamento.
Ove richiesto, le parti indicate verranno adeguatamente nominate come Incaricati al Trattamento e/o Responsabili esterni del trattamento ex art. 28 del Regolamento (l’elenco completo è consultabile presso l’Ufficio di Direzione Amministrativa) nelle forme strettamente correlate e funzionali all’attività del Titolare.
Conseguenze in caso di omessa comunicazione dei dati per i trattamenti con finalità di cui ai punti C.1, C.2 dell’informativa: Laddove l’Interessato non intendesse conferire i dati personali richiesti e necessari in base ai punti 1 e 2 della presente informativa, la conseguenza sarebbe l’impossibilità della erogazione di attività formativa, quali iscrizione dell’interessato al corso di formazione.
ATTIVITÀ SECONDARIE DI TRATTAMENTO DATI OPZIONALI E FALCOTATIVE
Invio di informazioni promozionali e di marketing da parte dell’Istituto di Chirurgia Anatomica (c.d. Trattamento per Finalità di Marketing diretto)
Finalità: I dati personali raccolti (compresi eventualmente registrazioni vocali, filmati e fotografie, ma previa apposita deliberatoria autorizzativa a firma dell’interessato) saranno trattati, previo consenso dell’Interessato, anche per le seguenti finalità omogenee di trattamento: per perseguire finalità di promozione commerciale, comunicazione pubblicitaria (mediante utilizzo di mezzi informatici quali posta elettronica, fax, sms, mms, sistemi automatici senza intervento di operatore, piattaforme elettroniche e modalità tradizionali quali posta cartacea e chiamate tramite operatore), sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa) di seguito, complessivamente, “Trattamento per Finalità di Marketing”.
Le finalità sopra indicate sono oggettivamente riconducibili al perseguimento di uno scopo unico ed unitario, anche se diverse in termini di mezzi e modalità, che è quello di promozione commerciale e marketing; di conseguenza, mediante il conferimento dell’unitario consenso al Trattamento per Finalità di Marketing, l’interessato prende specificatamente atto delle omogenee e diverse finalità promozionali, commerciali e di marketing in precedenza dettagliatamente riportate (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente detti trattamenti e detti scopi (l’eccezione della granularità del consenso per finalità marketing è sancita dalle Linee Guida WP29 sul Consenso, dal Considerando 32 del Regolamento e dal Provvedimento del Garante Privacy 15 Maggio 2013, al fine di semplificazione del principio di trasparenza nei confronti dell’Interessato).
Base Giuridica: La base giuridica del trattamento che ne sancisce la liceità è rappresentata dal consenso (art. 6, comma 1, lettera (a) del Regolamento) informato, libero, inequivocabile, specifico, separato, espresso, documentato, preventivo e del tutto facoltativo dell’Interessato, senza alcuna conseguenza in caso di rifiuto (anche in caso di revoca successiva del consenso ove prestato, fermi restando ai sensi dell’art. 21 del Regolamento i trattamenti dei dati fino a quel momento legittimamente svolti), sull’esito del Contratto e quindi sull’attivazione dell’erogazione della prestazione.
Categorie di Dati Trattati: Le categorie di dati personali oggetto del trattamento sono rappresentate da dati personali comuni.
Diffusione: I dati personali oggetto di Trattamento per Finalità di Marketing non saranno oggetto di diffusione.
Destinatari: Nei casi di cui al punto C.3 sopra illustrato, ed in base al Regolamento e alla applicabile normativa Italiana di coordinamento sulla tutela dei dati personali, il Titolare comunicherà i dati personali ai destinatari esterni, come da elenco che segue:
Persone fisiche e/o giuridiche, collaboratrici e/o consulenti per assolvere alle funzioni di marketing diretto per conto del Titolare;
Comparto dei servizi ICT per accesso a dati in sede di assistenza e manutenzione di impianti e sistemi informatici e telematici;
In ogni caso i dati personali di cui sopra verranno utilizzati e comunicati (con strumenti manuali, elettronici, informatici e telematici con logiche strettamente correlate alle finalità sopra indicata e memorizzati sia su supporti informatici sia su supporti cartacei sia su ogni altro idoneo tipo di supporto) in modo adatto e corretto, nel rispetto dei principi normativi definiti dal Regolamento. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei ed adeguati livelli di sicurezza ai sensi degli artt. 25 e 32 del Regolamento.
Conseguenze in caso di omessa comunicazione dei dati per i trattamenti con finalità di cui al punto C.3 dell’informativa: Ove l’interessato non intenda prestare il consenso al Trattamento per le finalità di cui al punto C.3 non vi sarà alcuna conseguenza, interferenza o pregiudizio sulla fruizione, da parte dello stesso, ai servizi e trattamenti erogati dall’Istituto di Chirurgia Anatomica.
Accelerare le procedure di registrazione e gestione amministrativa in caso di successive iscrizioni ad altri eventi formativi
Finalità: Velocizzare la gestione amministrativa ed organizzativa inerente l’iscrizione dell’interessato al corso di formazione e alla successiva erogazione del corso, nel rispetto da parte del Titolare degli obblighi di legge.
Base Giuridica: La base giuridica del trattamento di cui al punto C.4 è il consenso esplicito dell’Interessato (Art. 6 comma A del Regolamento), in quanto nell’ambito del trattamento possono venire trattate categorie particolari di dati personali di cui all’art. 9 del Regolamento; in caso di un eventuale rifiuto al consenso non vi sarà alcuna conseguenza, interferenza o pregiudizio sulla fruizione, da parte dello stesso, ai servizi e trattamenti erogati dall’Istituto di Chirurgia Anatomica.
ULTERIORI INFORMAZIONI ART. 13 REGOLAMENTO UE 2016/679
Il periodo di conservazione dei dati personali viene definito dal Titolare del Trattamento in ossequio alle disposizioni normative nazionali:
i dati saranno conservati per i tempi definiti dalla normativa di riferimento, che di seguito si specificano ai sensi dell’art. 13, comma 2, lettera (a) del Regolamento: dieci anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsto dal codice civile e dalle leggi tributarie in vigore;
Con riferimento invece ai dati personali oggetto di Trattamento per Finalità di Marketing Punto C.3 , gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione. In ogni caso i dati personali oggetto di Trattamento per Finalità di Marketing saranno cancellati nel caso intervenga la revoca del consenso specifico da parte dell’Interessato, e dunque i tempi di conservazione in questo caso sono legati alla scelta dell’interessato.
Con riferimento invece ai dati personali oggetto di Trattamento per Finalità di Accelerazione pratiche amministrative Punto C.4, gli stessi saranno conservati nel rispetto del principio di proporzionalità e minimizzazione e comunque non più di 5 anni. In ogni caso i dati personali in questione saranno cancellati nel caso intervenga la revoca del consenso specifico da parte dell’Interessato, e dunque i tempi di conservazione in questo caso sono legati alla scelta dell’interessato.
In relazione ai trattamenti dei dati personali sopra elencati il Regolamento sancisce i diritti degli Interessati, previsti dagli artt. 15,16,17,18, 19, 20, 21 e 22 del Regolamento; in particolare:
15 – Diritto di Accesso: l’Interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso di ottenere l’accesso ai dati personali nonché l’origine di tali dati, le finalità, le modalità del trattamento, i destinatari a cui i dati verranno comunicati, e le logiche applicate in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
16 – Diritto di Rettifica: l’Interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo.
17 – Diritto alla Cancellazione: l’Interessato ha il diritto di ottenere la cancellazione o la trasformazione in forma anonima dei dati personali che La riguardano (in presenza di apposite motivazioni riportate nell’art. 17 del Regolamento);
18 – Diritto di Limitazione: l’Interessato ha il diritto di limitare i trattamenti dei dati personali che La riguardano(in presenza di apposite motivazioni, riportate nell’art. 18 del Regolamento);
19 – Diritto di ricevere notifica in caso di rettifica/cancellazione/limitazione: Il Titolare del Trattamento ha l’obbligo di comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17 e 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
20 – Diritto alla Portabilità dei Dati: l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e da Lei forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
21 – Diritto di Opposizione: l’Interessato ha il diritto di opporsi al Trattamento (in presenza di apposite motivazioni, riportate nell’art. 21 del Regolamento) e il Titolare deve astenersi dal trattare ulteriormente i dati personali in questione salvo determinate fattispecie come da art. 21 medesimo. In particolare: Attività di Marketing: l’opposizione di marketing può essere esercitata in relazione sia alle modalità automatizzate (es. mediante e-mail) sia quelle tradizionali (es. posta); il diritto può essere esercitato in maniera granulare (benchè il consenso sia generico) rispetto sia a determinati mezzi che rispetto a determinati trattamenti;
22 – Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato: l’Interessato ha il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo sulla sua persona.
Il Titolare del trattamento fornirà riscontro alle richieste senza ingiustificato ritardo e comunque al più tardi entro un mese dal ricevimento della richiesta. Il termine in questione potrà essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste (in tal caso l’Interessato verrà debitamente informato della proroga necessaria).
Le richieste concernenti i Diritti potranno essere inoltrate sia in forma cartacea che informatica (tramite e-mail o PEC) e dovranno essere indirizzate al Titolare del Trattamento e/o al Responsabile della Protezione dei Dati (dati di contatto riportati ai punti A e B della presente informativa), utilizzando l’apposito modulo caricato sul Sito della Società, o che potrà richiedere al Titolare (tramite e-mail o PEC).
Rientra (ai sensi dell’ 7 del Regolamento) tra i diritti dell’Interessato, inoltre, quello di revocare il consenso fornito in qualsiasi momento senza pregiudicare la liceità del trattamento dei dati personali effettuati dal Titolare prima della revoca stessa, per quanto concerne in particolare le attività di trattamento di cui al punto C.3 (finalità di marketing diretto) e C.4 (accelerazione pratiche amministrative).
77 – Diritto di proporre reclamo all’autorità di controllo: Lei è libero di effettuare Reclamo all’Autorità di Controllo nel caso in cui ritenga che il trattamento che la riguarda effettuato dal Titolare del Trattamento violi il Regolamento (le procedure per l’effettuazione del reclamo sono visionabile sul sito del Garante per la Protezione dei Dati: https://www.garanteprivacy.it/).