Centro Studi GISED

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI degli utenti che consultano i siti web del Centro Studi GISED ai sensi dell'articolo 13 del Regolamento (UE) 2016/679

Centro Studi GISED - associazione giuridica riconosciuta in qualità di Titolare del Trattamento dei Suoi dati personali La informa che essi verranno trattati come segue:

Titolare del trattamento
Titolare del trattamento è il Centro Studi GISED, associazione giuridica riconosciuta con sede a Bergamo, in Via Carnovali 100/C, C.F. 02274270988, in persona del Presidente del Comitato Direttivo, Prof. Vincenzo Bettoli.
Dati di contatto: privacy@centrostudigised.it

Responsabile della protezione dei dati
L'Associazione, ai sensi dell'art. 37 GDPR, ha nominato un responsabile della protezione dei dati (DPO - Data Protection Officer), Prof. Vincenzo Bettoli.
Dati di contatto: privacy@centrostudigised.it

Perché queste informazioni
Questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano i siti web del Centro Studi GISED, accessibili per via telematica ai seguenti indirizzi:

• www.centrostudigised.it
• www.psonet.eu
• www.psomother.org
• a-pelle.it

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali (ad esempio pubblicitari) eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio del Centro Studi GISED. A seguito della consultazione dei siti sopra elencati possono essere trattati dati relativi a persone fisiche identificate o identificabili.

Tipi di dati trattati e finalità del trattamento

1) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche anonime sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

I siti non collezionano nessun tipo di dato di navigazione.
Google Analytics viene utilizzato per tutti i siti solo per statistiche aggregate, non per fini di profilazione personale.

2) Dati comunicati volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi ed immagini agli indirizzi di contatto del Centro Studi GISED, nonché la compilazione e l'inoltro dei moduli presenti sui suoi siti, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere (solo l'indirizzo e-mail), nonché di tutti i dati personali inclusi nelle comunicazioni.
I dati personali forniti dagli utenti sono trattati dal Centro Studi GISED al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati ai dipendenti dell'associazione e/o ai collaboratori solo nel caso in cui ciò sia a tal fine necessario (tale è l'ipotesi dei medici che possono visionare foto e/o messaggi inviati dagli utenti per fornire una risposta ai mittenti. Si precisa che non si tratta di telemedicina.
I siti dedicati alla salute che fanno capo al Centro Studi GISED non prevedono la registrazione dell'utente.
La "specifica avvertenza di rischio" indicata dal Garante per la protezione dei dati personali nelle "Linee Guida in materia di trattamento dei dati personali per finalità di pubblicazione e diffusione nei siti web esclusivamente dedicati alla salute" è reperibile per esteso nelle "Condizioni d'uso del Servizio" che devono essere esaminate per presa visione dagli utenti e accettate.

Base giuridica del trattamento
Il titolare del trattamento tratta i dati acquisiti tramite sito web sulla base di un legittimo interesse, quale, ad esempio, la verifica del numero di visitatori del sito, i commenti, la riconoscibilità dell'associazione e la pubblicazione delle ricerche svolte.
Il titolare del trattamento tratta inoltre i dati comunicati dagli utenti tramite la compilazione dei "form di contatto", in forza dello specifico consenso rilasciato dagli utenti. In particolare, gli interessati hanno dichiarato di aver preso visione della presente informativa e delle condizioni d'uso del servizio prima di poter inviare il quesito al Centro Studi GISED.

Modalità del trattamento
I dati personali degli utenti sono trattati da personale adeguatamente formato che si attiene a linee guida di lavoro condivise, nel pieno rispetto dei principi di liceità, trasparenza e minimizzazione, per le finalità sopra enunciate.
Si precisa che, per prevenire la perdita dei dati, gli usi illeciti e gli accessi non autorizzati, sono osservate specifiche misure di sicurezza.

Destinatari dei dati
I dati personali degli utenti sono trattati dal personale interno e dai collaboratori del Centro Studi GISED, che agiscono sulla base di specifiche istruzioni impartite in ordine alle finalità e alle modalità del trattamento medesimo.
I dati raccolti a seguito della consultazione dei siti sopra elencati possono essere visibili alla società informatica che si occupa, per conto dell'Associazione, dello sviluppo e della manutenzione dei siti internet, ai programmatori e agli sviluppatori dei siti; è stata conferita apposita nomina a Responsabili del Trattamento, ai sensi dell'articolo 28 del GDPR.

Trasferimento dei dati
Il Titolare del trattamento non trasferisce i Suoi dati personali in paesi terzi o a organizzazioni internazionali.
Tuttavia, si riserva la possibilità di utilizzare servizi di archiviazione e conservazione dati in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall'art. 46 GDPR.

Conservazione dei dati
I dati personali degli utenti acquisiti tramite sito web saranno conservati per massimo 36 mesi, salvo quelli di Google Analytics che vengono conservati per massimo 26 mesi, dopodiché verranno eliminati.
I dati personali comunicati volontariamente dagli utenti saranno conservati per massimo 12 mesi dall'invio della risposta del medico alla domanda dell'utente, dopodiché verranno eliminati.

Diritti dell'interessato
Ai sensi degli articoli 13, paragrafo 2, e da 15 a 21 GDPR, La informiamo che in merito al trattamento dei Suoi dati personali Lei potrà esercitare in modo gratuito i seguenti diritti:

1. Diritto di ottenere l'accesso ai dati personali e alle seguenti informazioni:
   1. la conferma che sia o meno in corso il trattamento di propri dati personali;
   2. le finalità del trattamento;
   3. le categorie di dati personali;
   4. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
   5. una copia dei dati personali oggetto di trattamento.
2. Diritto di rettifica ed integrazione dei dati personali, anche fornendo una dichiarazione integrativa;
3. Diritto alla cancellazione dei dati ("diritto all'oblio") se sussiste uno dei seguenti motivi:
   1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
   2. l'interessato revoca il consenso al trattamento dei dati e non sussiste altro fondamento giuridico per il trattamento;
   3. l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
   4. i dati personali sono stati trattati illecitamente;
   5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
   Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, deve informare gli altri titolari che trattano i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione dei Suoi dati.
4. Diritto alla limitazione del trattamento nel caso in cui:
   1. l'interessato contesti l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
   2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
   3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   4. l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
5. Diritto di opporsi in qualsiasi momento al trattamento dei dati personali.
6. Diritto alla portabilità del dato dell'interessato ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed eventualmente trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Ove tecnicamente possibile, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati da un titolare del trattamento ad un altro.
7. Diritto di revocare il consenso in qualsiasi momento; i dati, ove non poggino su altra base giuridica (tra cui, adempimento di un obbligo di legge o esecuzione di un contratto) devono essere cancellati dal titolare.
8. Diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell'Autorità www.garanteprivacy.it.

I diritti di cui sopra potranno essere esercitati inviando una richiesta scritta al Centro Studi GISED all'indirizzo e-mail privacy@centrostudigised.it