Privacy Policy

In questa pagina si descrivono le modalità di gestione del sito della Società “ Poliambulatori San Rocco Srl” quale titolare del dominio www.sanrocco.net   

Questa informativa è redatta e personalizzata per i visitatori del portale, cioè per tutti coloro che interagiscono con i servizi web del Poliambulatori San Rocco  accessibili per via telematica a partire dall’indirizzo:

www.sanrocco.net

corrispondente all’home page di tale sito.

Tale informativa è resa solo per il sito riportato e non anche per altri siti web eventualmente consultati dall’utente tramite link.

L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento, nonché alle novità introdotte dal Reg. Europeo 2016/679 GDPR, Considerando da 58 a 73, art. da 12 a 23

Oltre a questa scheda che descrive le scelte adottate dal Poliambulatorio nel trattamento dei dati acquisiti tramite il proprio portale web, nelle sezioni nelle quali verrà richiesta l’indicazione dei dati personali, l’Utente troverà una specifica informativa, resa con linguaggio chiaro e semplificato, comprensiva di tutti gli elementi di cui all’art. 13 GDPR, in corrispondenza della compilazione del form di contatto.

In tale sede, se necessario, verrà richiesto all’Utente di esprimere il proprio consenso, libero e consapevole.

Questa comunicazione e quella che si trova nelle sezioni di Contatti, hanno valore di Informativa ex art. 13 e ss.  Reg. UE 2016/679 (già Informativa ex art. 13 D.Lgs. 196/2003)

In qualunque momento della navigazione, collegandosi alla home page, l’Utente potrà tornare a visionare questa pagina che descrive la ns. Privacy Policy.

TITOLARE DEL TRATTAMENTO

In relazione alla consultazione di questo sito verranno trattati dati relativi a persone identificate e identificabili.

Il Titolare del loro trattamento è la Società Poliambulatori San rocco Srl con sede legale in MONTICHIARI (BS) Via Monsignor G.V. Moreni n 95, 25018 - CF E P.IVA: : 04204760989 -  mail : info@sanrocco.net  pec: poliambulatorisanrocco@pec.it    Tel: . 0309650425.

RESPONSABILE ED INCARICATI

In applicazione della normativa vigente, Titolare del Trattamento dei dati è la Società  Poliambulatori San Rocco come sopra identificata.

Per lo svolgimento della propria attività e per rendere un miglior servizio all’utenza i Poliambulatori San Rocco può avvalersi di collaboratori. Tali soggetti, ove trattino dati personali, sono stati nominati addetti del trattamento dei dati e sono stati autorizzati con limiti, privilegi, scopi ed istruzioni precise limitatamente alle loro mansioni.

Per esigenze tecniche o organizzative, la Società  Poliambulatori San Rocco si avvale dell’opera di soggetti terzi tra cui persone fisiche o società di servizi informatici e telematici, servizi amministrativi e contabili, di assistenza e consulenza. Tali soggetti possono assumere il ruolo di Responsabili esterni del trattamento oppure operare in totale autonomia come distinti Titolari del trattamento oppure, qualora ne ricorrano i presupposti ex art. 26 del Reg. UE 2016/679, come Corresponsabili del Trattamento. 

L’elenco dei soggetti predetti, a richiesta, è a disposizione degli interessati.

In ogni caso, la comunicazione ed eventuale diffusione dei dati personali avvengono solo in base a quanto previsto dal GDPR, con il consenso degli interessati o nei casi di legge in base alla disciplina contenuta negli artt. 6 e 7 del Reg. Ue 2016/679

In nessun caso i dati vengono diffusi o divulgati ad un numero incondizionato di persone.

RESPONSABILE DELLA PROTEZIONE DEI DATI / DATA PROTECTION OFFICER

Il Poliambulatorio San Rocco, in ottemperanza al Reg. Ue 2016/679, ha provveduto a nominare un Responsabile della Protezione dei dati Personali (cosiddetto Data Protection Officer, designando, sulla base delle qualità professionali indicate dall’art. 37, c.5 e per gli scopi di cui all’art. 39, contattabile ai seguenti recapiti: dpo@sanrocco.net 

AMMINISTRATORE DI SISTEMA

Il Poliambulatorio San Rocco ha affidato la funzione di Amministratore di Sistema ad una risorsa esterna, opportunamente selezionata e nominata dopo averne verificato la competenza, la professionalità e l’assenza di cause di incompatibilità.

Tale soggetto giuridico garantisce l’attuazione di tutte le operazioni di custodia, memorizzazione, recupero e salvaguardia dei dati e dei sistemi informatici ove sono contenuti, anche in conformità alla Raccomandazione emessa dal Garante Privacy nel 2009 e succ. mod. e integr.

Tale figura supporterà il Poliambulatorio ed il nominato RPD/DPO in caso di data breach che abbia coinvolto i sistemi informatici o il presente portale web.

LUOGO DI TRATTAMENTO DEI DATI PERSONALI E PERIODO DI CONSERVAZIONE

I trattamenti connessi ai servizi web di questo Portale hanno luogo presso la predetta sede legale, in Montichiari (BS) Via Monsignor Moreni n 95 e limitatamente alle operazioni demandate al web designer presso la sede di quest’ultima Società, come identificata nel footer del sito

Il Server Web è ospitato presso i data Center di Webflow che ha data center in diversi territori europei ed extra-europeri. Nella misura in cui l’uso della piattaforma richieda un trasferimento di dati a soggetti stabiliti al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, paese ritenuto adeguato dalla Commissione Europea, avverrà nel rispetto e  nei limiti del “EU-US Data Protection Framework” del 10 luglio 2023.

Laddove i soggetti cui i dati sono trasmessi siano situati in un “paese terzo” privo di una decisione di adeguatezza, saranno stipulate le Clausole Contrattuali Standared (SCC) di cui all’art. 46 co. 2 lett. C) del GDPR

I dati che vengono trattati mediante posta elettronica sono trattati presso i data center di Register che dispone di server farm in territorio europeo. 

Il Titolare non effettua trasferimento di dati in territorio Extra UE. E non utilizza tecnologia cloud per la gestione del sito. 

Qualora, in seguito, decida di avvalersi di tecnologia cloud, selezionerà il prestatore di tale servizio, assicurandosi che la piattaforma virtuale risieda in un Paese che offra garanzie adeguate circa il corretto trattamento dei dati, anche secondo i parametri di cui all’art. 46 Reg. UE 2016/679.

I dati che  riguardano l’Utente saranno conservati solo per il tempo strettamente necessario; in particolare:

• i dati di navigazione solo per la durata della sessione di collegamento;
• i dati liberamente forniti nella compilazione del form di contatto solo per il tempo necessario alla gestione del servizio richiesto, rispondere ai quesiti ricevuti 

Il Titolare potrà procedere ad archiviazione dei dati dell’utente per un periodo più lungo quando lo richiedano specifiche disposizioni normative (ad esempio per le norme tributarie) o per tutelarsi giudizialmente (ad esempio i dati che provano che avete rilasciato il consenso al  trattamento), limitatamente ai termini di prescrizione o decadenza del diritto di agire o resistere in giudizio per responsabilità contrattuale o extracontrattuale (5 o 10 anni).

I dati degli archivi elettronici sono conservati presso l’hosting che mantiene in linea per conto del Titolare il portale del sito web ed il relativo data base e sono curati solo dal personale tecnico incaricato dalla Società di hosting al trattamento oppure da eventuali incaricati di occasionali operazioni di manutenzioni. I dati saranno conservati per un periodo non superiore ai 2 (due) anni dalla data di cancellazione dalla mailing list e, comunque in questo caso, non subiranno trattamento diverso dalla sola archiviazione ai fini difensivi.

SERVIZIO PRIVACY ED ESERCIZIO DEI DIRITTI DELL’INTERESSATO

L’Utente può rivolgersi al servizio Amministrazione dei Poliambulatori San Rocco, facente capo al Titolare del Trattamento, per avere riscontro in caso di esercizio dei diritti di  ex art. 15 Reg. Ue 2016/679 e per acquisire ogni ulteriore informazione in tema di privacy, nonché  per ogni informazione in materia di trattamento dei dati personali ed, in particolare, per:

• avere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, ed ottenere la comunicazione in forma intellegibile dei dati stessi;
• ottenere l’indicazione dell’origine dei dati personali, delle finalità o modalità del trattamento, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
• ottenere l’elenco dei soggetti o categorie di soggetti cui vengono comunicati i dati o che ne vengono a conoscenza in qualità di Responsabili o Incaricati;
• richiedere l’aggiornamento o la rettifica dei dati trattati e, in caso di trattamenti in violazione di legge o nelle ipotesi di cui all’art. 17 del Reg. UE 2016/679, la cancellazione (diritto all’oblio) o la trasformazione in forma anonima o il blocco;
• richiedere la limitazione del trattamento dei dati;
• richiedere, qualora vi abbia interesse, l’integrazione dei dati che lo riguardano;
• opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, ancorchè pertinenti allo scopo della raccolta;
• opporsi al trattamento dei dati personali previsto per finalità commerciali o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto;
• avere conferma circa l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 – 4 del Reg. UE 2016/679, ed almeno in questi casi informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tali trattamenti;
• richiedere la portabilità dei dati che lo riguardano verso un altro Titolare;
• richiedere di essere avvisati qualora si verifichi un evento che possa aver comportato una violazione dei  dati che lo riguardano  qualora tale evento abbia comportato un rischio elevato per i Suoi diritti e le Sue libertà, alle condizioni di cui all’art. 34 del Reg. UE 2016/679

Le richieste possono essere inviate in forma cartacea alla sede del Titolare o via mail all’indirizzo Privacy@sanrocco.net compilando l’apposito modulo che trovate nell’home page del sito, oppure rivolgendovi al Responsabile della Protezione dei dati (DPO), ai recapiti riportati nel corrispondente paragrafo.

I diritti riferiti a persone decedute possono essere esercitati da chiunque vi abbia interesse, oltre che, naturalmente, dagli eredi legittimi.

Nell’esercizio dei diritti, l’Utente potrà conferire, per iscritto, delega o procura a persone fisiche o ad associazioni, purché tali deleghe o procure siano adeguatamente documentate. 

I Poliambulatori San Rocco si impegna a gestire eventuali richieste da parte degli interessati ed i conseguenti accertamenti secondo le modalità ed i limiti stabiliti dal Regolamento, ex art. 153.

TIPOLOGIA DI DATI TRATTATI E MODALITA’ DI RACCOLTA

• DATI FORNITI VOLONTARIAMENTE DALL’UTENTE

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Portale comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta, in particolare per la richiesta di informazioni sui servizi offerti.

In particolare, qualora intendiate richiedere informazioni - usufruendo dell’ apposita sezione -  l’Utente compilerà un form.

Indicherà negli appositi campi i propri dati anagrafici o gli ulteriori dati richiesti. Il conferimento di questi dati è facoltativo, ma il loro mancato rilascio  impedirebbe di procedere all’erogazione del servizio richiesto, comportando di fatto la mancata risposta.

Ci necessitano i dati dell’Utente per consentirci di 

• inviare le Informazioni a risposta differita (tutte evase via posta elettronica);  
• contattare l’utente  per eventuali appuntamenti richiesti o per possibili collaborazioni  con la Struttura, o chiarimenti che si rendessero opportuni per attuare al meglio il Servizio;

Ove la richiesta di informazioni su uno dei servizi porti all’accesso al Poliambulatorio, prima dell’esecuzione di qualsiasi servizio sanitario, riabilitativo, diagnostico, di cura etc.  all’Utente verrà fornita, presso la sede, un’apposita informativa per le specifiche tipologie  di dati (dati sanitari, biometrici, genetici e, comunque, dati particolari ex art. 9 Reg. Ue 2016/679) e finalità del trattamento (trattamenti sanitari, fatturazione etc..). Nell’occasione, verrà richiesto  il consenso se necessario, e, comunque, i dati verranno utilizzati unicamente per l’esecuzione del rapporto contrattuale e per gli oneri conseguenti (tributari o giudiziali), per necessità contabili o per procedere agli addebiti connessi al servizio, oltre che per obblighi di legge o, comunque, per scopi consentiti (fini statistici, verifica del corretto funzionamento dello strumento elettronico, accertamento di ipotetici reati informatici ai danni del sito…).

I dati non verranno divulgati  a terzi.

• DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

• gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito,
• gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.)
• pagine di partenza e di arrivo
• parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Potete trovare ulteriori informazioni in merito, consultando i Disclaimer Legali, negli appositi paragrafi “Indirizzi IP/Statistiche” e “Adozione Misure di Sicurezza”.

COOKIES

In ottemperanza alla normativa vigente, il Poliambulatorio San Rocco  ha scelto di fornire un’apposita informativa in merito all’eventuale utilizzo di cookies. L’utente potrà leggerlo, così da navigare in sicurezza e consapevolmente.

MODALITA’ di TRATTAMENTO E FINALITA’

Il TITOLARE tratta i dati acquisiti garantendone la congruità, la pertinenza alle finalità per le quali sono stati raccolti, la completezza, ed il loro periodico aggiornamento. Il Titolare  si impegna a trattare i dati nel rispetto della massima riservatezza, con cura e diligenza, secondo le vigenti disposizioni in materia di protezione dei dati personali

In particolare,  si informa che:

1. il trattamento che intendiamo effettuare con riguardo ai dati personali degli interessati consisterà nella loro raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione, nonché nella combinazione di due o più di tali operazioni;
2. il trattamento dei dati personali avrà le finalità inerenti all’attività professionale del Titolare, in relazione ai servizi proposti dai Poliambulatori San Rocco;
3. i trattamenti dianzi elencati saranno eseguiti utilizzando supporti sia cartacei, sia informatici. Il Titolare non effettua profilazione e non ha un processo decisionale automatizzato.

Il Titolare ha adottato tutte le misure di sicurezza previste dalla legge per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. 

TRATTAMENTO DEI DATI PARTICOLARI

I form predisposti sul sito del Titolare non prevedono la richiesta di alcun dato particolare ( ex dati sensibili).

Nella compilazione del Form di Contatto, nella Sezione “messaggio” l’Utente potrebbe essere indotto a comunicare dati relativi al proprio stato di salute o alla propria fisiologia.

In tal caso si invita l’Utente, qualora non l’abbia ancora fatto, a leggere attentamente quanto riportato nell’apposita Informativa sul trattamento dati personali visionabile alla Sezione Contatti.

MODIFICHE ALLE PRESENTI POLITICHE SULLA PRIVACY

I Poliambulatori San Rocco  verifica periodicamente le proprie politiche relative alla privacy e alla sicurezza e, se del caso, le rivede in relazione alle modifiche normative, organizzative o dettate dall'evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.

DOMANDE, RECLAMI E SUGGERIMENTI

Chiunque fosse interessato a maggiori informazioni, a contribuire con propri suggerimenti o avanzare reclami o contestazioni in merito alle politiche privacy dell'organizzazione o sul modo in cui i Poliambulatori San Rocco tratta i dati personali, può effettuarlo scrivendo all’indirizzo e-mail pubblicato sul sito o al Responsabile della Protezione dei Dati (DPO).

Ricordiamo che, comunque, in ogni momento l’Utente ha il diritto di proporre reclamo ad un’Autorità di Controllo italiana (Garante della Protezione dei dati personali, www.garanteprivacy.it )

‍