Privacy

Avvertenza di rischio privacy siti sanitari

Il sito della casa di Cura Madonna della Fiducia (www.madonnadellafiduciagroup.it/com) non è un sito web dedicato esclusivamente alla salute e non ha, attualmente spazi, in cui gli utenti si scambiano informazioni, commenti o richiedono consigli di carattere sanitario come forum e blog che hanno carattere divulgativo e conoscitivo, né il sito richiede la registrazione dell’utente. Ciò nonostante, conformemente a quanto previsto dalle Linee guida del gennaio 2012, pubblicate sulla G. U. nr. 42 del 20 febbraio 2012, adottate dal Garante privacy in materia di trattamento di dati personali per finalità di pubblicazione e diffusione nei siti web esclusivamente dedicati alla salute, si ritiene di adottare la seguente avvertenza di rischio.

Il gestore del sito richiama tutti gli utenti a prestare particolare attenzione alle seguenti cautele che consentono di tutelare i suoi dati personali:

• non inserire l’indirizzo di posta elettronica nei commenti altrimenti si rischia che il proprio indirizzo di posta elettronica possa essere pubblicato unitamente ai relativi commenti;
• valutare se inserire o meno foto o video nei propri interventi che potrebbero consentire di identificarlo o di indentificare dei luoghi;
• evitare di inserire dati che possano rilevare dati sulla salute di terzi soggetti come persone accomunate dalla stessa malattia, o dallo stesso percorso medico o esperienza umana;
• i dati che l’utente inserisce per poter richiedere informazioni sulle prestazioni della Casa di cura Madonna della Fiducia saranno trattati unicamente da parte dei relativi soggetti autorizzati al trattamento che siano in grado di soddisfare le sue richieste di informazione ma non saranno in nessun caso accessibili da parte degli altri utenti del sito poiché non saranno soggetti a diffusione né saranno comunicati agli altri utenti che, ad esempio, si siano eventualmente registrati per determinati servizi (seppur allo stato il sito non contiene alcun servizio che richiede la registrazione al sito);
• circa la reperibilità ed indicizzazione dei dati mediante google o altri motori di ricerca si raccomanda di leggere attentamente la policy cookie.

Premessa

Con questa Policy Privacy Fiducia S.r.l. desidera informare gli utenti in merito alle modalità e alle finalità del trattamento dei dati personali di coloro che interagiscono con i nostri siti web.

La policy tiene conto di tutta la normativa di settore nazionale ed europea, con particolare riferimento a:

• Regolamento europeo in materia di trattamento dei dati personali nr. 679/2016 (di seguito GDPR);
• Raccomandazione n. 2/2001 del Gruppo Art. 29, relativa ai requisiti minimi per la raccolta dei dati online nell’UE;
• Direttiva 2009/136/CE, modificativa della Direttiva 2002/58/CE (c.d. Direttiva e-Privacy), relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche;
• Provvedimento Generale dell’Autorità Garante per la protezione dei dati personali “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” dell’8 maggio 2014.

Il Titolare del trattamento dei dati personali è Fiducia S.r.l., con sede legale in Roma alla Via Cesare Corrente, 6.

Il Titolare ha nominato un Responsabile della Protezione dei Dati, raggiungibile all’indirizzo e-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Tipologia di dati trattati e finalità del trattamento

1) Dati forniti volontariamente dagli utenti

L’invio volontario di posta elettronica agli indirizzi e-mail indicati sui siti web sopra menzionati comporta la successiva acquisizione dell’indirizzo e-mail del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Questo vale anche nell’ambito della gestione dei reclami inoltrati dagli utenti e del riscontro agli stessi. I dati così forniti sono trattati dal Titolare per il tempo necessario ad adempiere alle finalità per le quali sono stati resi noti e, quindi, sono cancellati una volta trascorse tali tempistiche.

L’utente è, inoltre, libero di fornire i propri dati personali, mediante moduli online e form di contatto, per presentare richieste o effettuare prenotazioni dei nostri servizi. In ciascuna di queste pagine web sono presenti le relative informative privacy.

2) Dati di navigazione

I sistemi informatici preposti al funzionamento dei siti web acquisiscono, nel corso del loro normale esercizio e per la sola durata della connessione, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano: gli indirizzi IP o i nomi dei computer utilizzati dagli utenti che si connettono ai siti web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario delle richieste, il metodo utilizzato nel sottoporre le richieste al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), le caratteristiche del browser utilizzato per la navigazione, la dimensione della finestra nella quale viene eseguito il browser nel dispositivo utilizzato, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei siti e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei siti.

Modalità di trattamento dei dati personali e tempistiche di conservazione

I dati personali raccolti dal sito web del Titolare sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Decorso tale termine, i dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.

Sono osservate adeguate misure di sicurezza tecniche e organizzative per prevenire danni, siano essi materiali o immateriali (es. perdita del controllo dei dati personali o limitazione dei diritti, discriminazione, furto o usurpazione d’identità, perdite finanziarie, decifratura non autorizzata della pseudonimizzazione, pregiudizio alla reputazione, perdita di riservatezza dei dati personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo).

Nessun dato derivante dai servizi web, infine, è oggetto di diffusione.

Categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza

Per il perseguimento delle finalità descritte, o nel caso in cui ciò sia indispensabile o richiesto da disposizioni di legge o da autorità provviste del potere di imporla, il Titolare si riserva la facoltà di comunicare i dati ai destinatari appartenenti alle seguenti categorie:

• soggetti che svolgono servizi di manutenzione informatica o analoghi;
• Autorità e Organismi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, con funzioni di rilievo pubblicistico (es.: Prefettura Questura, Autorità Giudiziaria, in ogni caso solo nei limiti in cui ricorrano i presupposti stabiliti dalla normativa applicabile);
• soggetti che svolgono attività di assistenza all’Interessato, esempio il DPO;
• studi professionali o società nell’ambito di rapporti di assistenza e consulenza;
• soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare.

Il Titolare può avvalersi di terzi soggetti per la gestione del sito e per la parte tecnologica.
I terzi soggetti sono tenuti al rispetto della normativa vigente ed agiscono quali autonomi titolari del trattamento. Nel caso in cui detti soggetti debbano svolgere dei compiti che potenzialmente potrebbero implicare un trattamento di dati personali, gli stessi rivestiranno uno specifico ruolo privacy di Autorizzati al trattamento come da art. 29 del GDPR oppure di responsabili privacy come da art. 28 del GDPR o ancora potranno ricevere delle clausole privacy.

Trasferimento di dati verso Paesi/organizzazioni extra UE

Non è previsto il trasferimento dei dati extra UE.

Ove necessario ed in casi limitati, per pochi dati, per il perseguimento delle finalità menzionate, i dati dell’Interessato potrebbero essere trasferiti all’estero, verso Paesi/organizzazioni extra UE che garantiscano un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea con propria decisione, o comunque sulla base di altre garanzie appropriate, quali ad esempio le Clausole Contrattuali Standard adottate dalla Commissione Europea.

Una copia dei Dati eventualmente trasferiti all’estero, nonché l’elenco dei Paesi/organizzazioni extra UE verso i quali i Dati sono stati trasferiti, potranno essere richiesti al Titolare presentando richiesta all’unità organizzativa preposta al riscontro dell’Interessato, mediante posta ordinaria inviata alla sede del Titolare o mediante posta elettronica inviata all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..   

Diritti dell’Interessato

Ai sensi degli articoli da 15 a 22, il Regolamento conferisce agli Interessati la possibilità di esercitare specifici diritti. In particolare, l’Interessato può ottenere:

1. a) la conferma dell’esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’accesso a tali dati;
2. b) la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
3. c) la cancellazione dei dati personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento;
4. d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento;
5. e) la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
6. f) la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento, e ciò in qualsiasi momento, anche alla cessazione dei rapporti eventualmente intrattenuti col Titolare.

L’Interessato ha altresì il diritto di opporsi in qualsiasi momento ai trattamenti di dati personali che lo riguardano: in tali casi, il Titolare è tenuto ad astenersi da ogni ulteriore trattamento, fatte salve le ipotesi consentite dal Regolamento. Le richieste possono essere presentate mediante posta ordinaria inviata alla sede del Titolare o mediante posta elettronica inviata all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. o ancora al Data Protection Officer Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..  

L’Interessato ha, inoltre, il diritto di proporre reclamo al Garante Privacy v. www.garanteprivacy.it.

Curricula e categorie particolari di dati

Si richiede di non inviare curricula poiché il Titolare, al momento, non assume personale. Si richiede, inoltre, di non inoltrare, per nessun motivo, dati che possano essere giuridicamente qualificati come dati sensibili (dati relativi alla salute, alla vita sessuale, alle convinzioni religiose, politiche, sindacali, alla razza, all’etnia, ecc.). Laddove Lei intenda comunque, impiegare gli indirizzi di posta elettronica presenti sul sito per inviare il suo curriculum vitae, Le ricordiamo di eliminare dallo stesso categorie particolari di dati (quali i dati inerente la salute, la vita sessuale, le sue convinzioni religiose, politiche sindacali). Nel caso in cui lei vi procederà saremo costretti all’immediata cancellazione di questi dati. Le ricordiamo che lo Statuto dei lavoratori italiano a Sua tutela non consente di trattare detta tipologia di informazioni fatta eccezione per i dati inerenti l’appartenenza a categorie protette o altre ipotesi particolari che, tuttavia, non sono applicabili a questo Titolare.

Link ad altri siti

La navigazione sul sito web della Casa di cura Madonna della Fiducia consente di accedere, mediante link ad altri siti Web gestiti da terzi. Questi siti possono raccogliere informazioni personali su di Lei. Il Titolare non controlla i siti che vengono gestiti da tali soggetti e non può essere considerato responsabile per le condotte dei medesimi. 

Le prescrizioni a tutela della privacy e della sicurezza dei dati personali trattati nei siti collegati da o verso il sito della Casa di Cura non sono coperte dalla presente policy privacy. La Casa di cura, pertanto, non è responsabile delle condotte in materia di privacy tenute da questi siti.

Le misure di sicurezza

La sicurezza delle Sue informazioni è essenziale per la Casa di Cura. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Tuttavia, la stessa natura di Internet, che costituisce un mezzo di comunicazione globale, non ci consente di garantirle l’assoluta sicurezza dei dati e delle informazioni durante la fase di comunicazione a mezzo della Rete degli stessi oppure durante la memorizzazione nei nostri sistemi. Terzi soggetti, quali gli hacker, infatti, potrebbero venirne a conoscenza. Parimenti le trasmissioni via e.mail o mediante l’uso della funzione “contattaci” o altre funzioni similari del nostro sito possono non essere sicure poiché terzi soggetti potrebbero prenderne conoscenza.
Il netizen si impegna a notificare immediatamente alla Casa di cura attraverso la mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. qualsiasi violazione della sicurezza o latra violazione di dati personali (data breach art. 33 del GDPR) di cui sia venuto a conoscenza in occasione della navigazione del sito.

Il Titolare non è responsabile, ad eccezione di norme inderogabili di legge italiana, per qualsiasi perdita o danno derivante dal mancato rispetto di questa disposizione nonché per la comunicazione di dati personali e informazioni dovuta ad errori o atti non autorizzati o illeciti di terzi durante o dopo la trasmissione.

Modifiche della policy privacy

La Casa di cura si riserva il diritto di modificare o aggiornare questa Privacy Policy in qualsiasi momento, e informerà gli utenti di questo sito web mediante le modifiche o aggiornamenti Privacy di questa pagina web. Eventuali modifiche o aggiornamenti della privacy policy esplicheranno i loro effetti in via immediatamente successiva alla pubblicazione su questo sito web. 

L’accesso o l'utilizzo del sito web dopo la pubblicazione delle modifiche della policy costituirà accettazione espressa delle medesime.