PRIVACY E COOKIE POLICY

La Struttura Interregionale Sanitari Convenzionati (di seguito, "SISAC") si impegna a proteggere la privacy online degli utenti dei proprio sito web. La presente Privacy Policy è stata redatta, ai sensi dell'articolo 13 del Regolamento UE 2016/679 (di seguito, il "Regolamento"), al fine di informare coloro che interagiscono con il Sito web della SISAC (www.sisac.info, di seguito "Sito"), sia mediante la semplice consultazione che mediante l'utilizzo di specifici servizi messi a disposizione tramite il Sito,riguardo le modalità con cui i Suoi dati personali saranno trattati durante l'utilizzo dello stesso. La presente Privacy e Cookie Policy Le fornirà inoltre le informazioni necessarie per permetterLe, se del caso, di acconsentire al trattamento dei Suoi dati personali in modo esplicito e informato.

***

Il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all'art. 5 del Regolamento. I Suoi dati personali verranno pertanto trattati in accordo alle disposizioni legislative del Regolamento e degli obblighi di riservatezza ivi previsti.

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

1. TITOLARE E DATA PROTECTION OFFICER

Titolare del trattamento è la Struttura Interregionale Sanitari Convenzionati, con sede incon sede in Via Barberini n. 47, Roma (di seguito, "Titolare" o "SISAC"), raggiungibile all'indirizzo e-mail segreteria@sisac.info.

Il Responsabile della Protezione dei Dati di SISAC può essere contattato presso la sede del Titolare del trattamento all'indirizzo sopra indicato e/o via e-mail all'indirizzo: dpo@sisac.info.

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

La informiamo che, utilizzando il Sito, SISAC potrà raccogliere ed elaborare informazioni e dati personali che La riguardano, che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, a un identificativo online o a uno o più elementi caratteristici della Sua identità fisica, fisiologica, psichica, economica, culturale o sociale idonei a identificarLa o renderLa identificabile, a seconda del tipo di servizi richiesti da lei richiesti (di seguito solo "Dati Personali").

I Dati Personali trattati attraverso il Sito sono i seguenti:

a. Dati di navigazione
Il funzionamento del Sitocomporta l'uso di sistemi informatici e procedure software cheraccolgono informazioni sugli utenti del Sito come parte del loro normale funzionamento. Sebbene SISAC non raccolga tali informazioni al fine di collegarle a specifici utenti, è comunque possibile identificare tali utenti sia direttamente tramite tali informazioni, sia utilizzando altre informazioni raccolte. n quanto tali, anche queste informazioni sono considerate Dati Personali.

Queste informazioni includono diversi parametri relativi al sistema operativo e all'ambiente informatico dell'utente, tra cui l'indirizzo IP, l'ubicazione (nazione), i nomi a dominio del computer, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste sul Sito, l'orario delle richieste, il metodo utilizzato per inviare le richieste al server, le dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), e così via.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, nonché per controllarne il corretto funzionamento e per identificare eventuali malfunzionamenti e/o abusi del Sito.

b. Dati trattati in ragione dei servizi resi online
Salvo il richiamo a specifiche informative eventualmente disponibili nelle diverse sezioni del Sito, la presente Privacy e Cookie Policy si intende resa anche per il trattamento dei dati da Lei volontariamente conferiti ai fini dell'esecuzione dei servizi resi online, con particolare riferimento ai seguenti servizi:

- accesso alla Sua area riservata, nell'ambito della quale verranno trattate le Sue credenziali di autenticazione individuali(username e password), i Suoi dati anagrafici e i Suoi dati di contatto.

c. Cookie
Un "cookie" è un file di testo di piccole dimensioni che può essere conservato in uno spazio dedicato sul disco rigido del dispositivo utilizzato dall'utente (ad es. computer, tablet, smartphone, ecc.) nel momento in cui visita un sito internet attraverso il proprio browser e può essere soggetto al preventivo consenso dell'utente prima di essere installato. Proprio grazie ai cookie, il sito ricorda le azioni e le preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando questo torni a visitare il sito o navighi da una pagina all'altra di esso.

Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.

In base alla normativa applicabile, per l'utilizzo dei cookie non sempre è richiesto un espresso consenso dell'utente. In particolare, non richiedono il consenso i cd. "cookie tecnici", cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall'utente. Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali italiano (cfr. Provvedimento Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie dell'8 maggio 2014 e successivi chiarimenti, di seguito solo "Provvedimento") ricomprende anche:

• i cookie analitici di prima parte e di terze parti, se sono adottati strumenti che riducono il potere identificativo dei cookie e la terza parte non incrocia le informazioni raccolte con altre di cui già dispone, utilizzati per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso;
• i cookie di navigazione o di sessione (per autenticarsi), la cui disattivazione compromette l'utilizzo dei servizi accessibili da login;
• i cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.

Viceversa, per "cookie di profilazione", cioè quelli volti a identificare le preferenze dell'utente e migliorare la sua esperienza di navigazione, nonché per i cookie analitici di terza parte, se non sono adottati strumenti che riducono il potere identificativo dei cookie e la terza parte incrocia le informazioni raccolte con altre di cui già dispone, è richiesto un preventivo consenso dell'utente.

• Tipologie di Cookie utilizzati dal sito e possibilità di (de-)selezione

Si informa che il Sito utilizza i seguenti cookie, i quali possono essere deselezionati, anche singolarmente (come specificato, di seguito, nella sezione relativa alle "Impostazioni relative ai cookie"):

• cookie tecnici di navigazione: tali cookie permettono al Sito di funzionare correttamente e consentono di visualizzarne i contenuti; una loro eventuale disattivazione comporterebbe malfunzionamenti del Sito. Questi cookie non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser;
• cookie di sessione e di funzionalità, utilizzati per attivare specifiche funzioni del Sito e per configurare il Sito in base alle vostre scelte (ad esempio, la lingua o l'autenticazione alle aree riservate), al fine di migliorare la vostra esperienza;
• cookie analitici, che permettono a SISAC di capire come gli utenti utilizzano il Sito e di tenere traccia del traffico da e verso il Sito. Le informazioni raccolte da questi cookies sono trattate in forma aggregata e anonima, senza che vengano raccolte informazioni sullo specifico ID - pertanto, l'utilizzo di questi cookies non comporta l'utilizzo dei Suoi Dati Personali;
• cookies di profilazione, utilizzati per osservare le preferenze rivelate dall'utente attraverso l'uso del sito web;
• cookie di terze parti, cioè cookie di siti o di web server diversi da quelli di SISAC, utilizzati per finalità proprie di dette parti terze, tra cui anche cookie analitici e di profilazione. Un esempio è rappresentato dalla presenza sul Sito,di Google Maps, un servizio di visualizzazione di mappe gestito da Google Inc. che, attraverso l'installazione di cookie di terza parte, permette a questo Sito di indicare il luogo dove si trova la sede di SISAC. Google Maps utilizza cookie per memorizzare le preferenze dell'utente durante la visualizzazione delle mappe.

Si precisa che tali soggetti terzi, di seguito elencati con i relativi collegamenti alle Privacy Policy, sono tipicamente autonomi titolari del trattamento dei dati raccolti attraverso i cookie da essi serviti; in tal caso l'utente presta o nega il consenso direttamente al proprietario del cookie in questione al quale il Sito fa mero rinvio. La gestione delle informazioni raccolte da "terze parti" è disciplinata dalle loro informative privacy cui si prega di fare riferimento e di cui, per maggiore comodità, si riportano di seguito i link:

• Google: http://www.google.com/policies/technologies/cookies/
• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Youtube: https://policies.google.com/technologies/partner-site

Nel dettaglio, i cookie installati attraverso il Sito sono indicati di seguito:

Impostazioni relative ai cookie

Nel rispetto di quanto previsto dal citato provvedimento generale emesso dall'autorità Garante per la protezione dei dati personali l'8 maggio 2014 "Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie", l'utente può selezionare/de-selezionare di seguito quali cookie autorizzareaccedendo al link denominato "Scelta dei cookie" presente nel footer.

L'utente può, inoltre, autorizzare, bloccare o cancellare (in tutto o in parte) i cookie attraverso le specifiche funzioni del proprio programma di navigazione (c.d. browser). Per disattivare tali cookie o avere maggiori informazioni su come impostare le preferenze sull'uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:

• Internet Explorer
• Firefox
• Chrome
• Safari

Attenzione: Si informa l'utente che non autorizzare i cookie tecnici potrebbe comportare l'impossibilità di utilizzare il sito, visionare i suoi contenuti ed usufruire dei relativi servizi. Inibire i cookie di funzionalità potrebbe comportare che alcuni servizi o determinate funzioni del sito non siano disponibili o non funzionino correttamente e l'utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il sito.

La mancata autorizzazione rispetto agli altri cookie, anche di terze parti, invece, non compromette il funzionamento del Sito.

Le scelte operate dall'utente in riferimento ai cookie del Sito saranno a loro volta registrate in un apposito cookie tecnico, avente le caratteristiche riportate nell'apposita tabella dei cookie.

Le preferenze dell'utente in riferimento ai cookie andranno reimpostate nel caso si utilizzino diversi dispositivi o browser per accedere al Sito.

3. FINALITÀ DEL TRATTAMENTO

I suoi dati personali verranno trattati, con il suo consenso ove necessario, per le seguenti finalità, ove applicabili:

1. consentire la navigazione del Sito e l'erogazione dei servizi ivi messi a diposizione dal Titolare;
2. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3. nell'eventualità in cui sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria;
4. per scopi di valutazione e monitoraggio statistico; tale finalità implica un'analisi di informazioni aggregate non riferibili a persone fisiche identificate o identificabili e che, pertanto, non configurano dati personali e non consentono in alcun modo al Titolare di risalire alla Sua identità.

4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

La base legale del trattamento di dati personali per la finalità di cui alla sezione a) è l'art. 6, par. 1, lett. b) del Regolamento ([…]il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all'erogazione dei servizi. Il conferimento dei dati personali per queste finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di accedereai servizi richiesti.

La finalità di cui alla sezione b) rappresenta un trattamento legittimo di dati personali ai sensi dell'art. 6, par. 1, lett. c) del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è invero necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto.

I trattamenti eseguiti per le finalità di cui alla sezione c) si basano sul legittimo interesse del Titolare ai sensi dell'art. 6, paragrafo 1, lett. f) del Regolamento.

Infine, si precisa come il trattamento di cui alla sezione d), non avendo ad oggetto dati personali, non ricade sotto l'ambito di applicazione della normativa in materia di protezione dei dati personali e può essere, pertanto, liberamente effettuato dal Titolare.

5. DESTINATARI DEI DATI PERSONALI

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 della presente Policy, con:

• Soggetti che agiscono tipicamente in qualità di Responsabili del trattamento ex art. 28 del Regolamento per conto di SISAC, in particolare:
  - Soggetti incaricati dell'erogazione dei Servizi (ad esempio, hosting provider o fornitori di piattaforme di posta elettronica);
  - Soggetti autorizzati ad effettuare la manutenzione tecnica (compresa la manutenzione delle apparecchiature di rete e delle reti di comunicazione elettronica).
• Persone autorizzate dal Titolare, ai sensi degli artt. 29, 32, par. 4 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003, al trattamento di dati personali necessario a svolgere attività strettamente correlate all'erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
• Soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Tali soggetti sono, di seguito, collettivamente definiti come "Destinatari". L'elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione "Contatti" di questa informativa.

6. TRASFERIMENTI DEI DATI PERSONALI

Alcuni dei Suoi dati personali potrebbero essere condivisi con Destinatari situati al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trattamento dei Suoi Dati Personali da parte di questi Destinatari avviene nel rispetto degli artt. 44 - 49 del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Standard ContractualClauses approvate dalla Commissione Europea. Maggiori informazioni sono disponibili inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione "Contatti" di questa informativa.

7. CONSERVAZIONE DEI DATI PERSONALI

I dati personali trattati per le finalità di cui alla sezione a) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità, rispettando il principio di minimizzazione di cui all'art. 5, par. 1, lett. c) del GDPR.
I dati personali trattati per le finalità di cui alla sezione b) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
In generale, il Titolare si riserva in ogni caso di conservare i Suoi dati per il tempo necessario ad adempiere ogni eventuale e ulteriore obbligo normativo cui lo stesso è soggetto o per soddisfare eventuali esigenze difensive.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione "Contatti" di questa informativa.

8. DIRITTI DELL'INTERESSATO

Lei ha il diritto di accedere in qualunque momento ai Dati Personali che La riguardano, ai sensi degli artt. 15-22 del Regolamento. In particolare, potrà chiedere la rettifica (ex art. 16), la cancellazione (ex art. 17), la limitazione (ex art. 18) e la portabilità dei dati (ex art.20), di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla sua persona (ex art. 22), nonché la revoca del consenso eventualmente prestato (ex art. 7, par. 3).

Lei può formulare, inoltre, una richiesta di opposizione al trattamento dei Suoi Dati Personali ex art. 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l'opposizione: il titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Le richieste vanno rivolte per iscritto al Titolare ai recapiti indicati nella sezione "Contatti" di questa informativa.

In ogni caso, lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore, ovvero di adire le competenti sedi giurisdizionali ai sensi dell'art. 79 del Regolamento.

9. MODIFICHE

Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull'uso che ne fa SISAC.

10. CONTATTI

Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare all'indirizzo e-mail segreteria@sisac.info.

Può contattare altresì il Responsabile della Protezione dei Dati di SISAC via e-mail all'indirizzo: dpo@sisac.info.

INFORMATIVA SUI TRATTAMENTI ISTITUZIONALI

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 in merito al trattamento dei dati personali effettuato nell'ambito dello svolgimento delle funzioni istituzionali e dell'assolvimento dei compiti amministrativi della SISAC