Privacy Policy
INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI degli utenti che consultano il sito web dell’Azienda Sanitaria Zero
L’Azienda Sanitaria Zero, con sede in Via San Secondo 29 bis – Torino, (in seguito “Titolare”), in qualità di titolare del trattamento dei dati personali La informa che i suoi dati saranno trattati con le modalità e per le finalità seguenti e mette in evidenza i diritti di cui Lei, utente/visitatore, gode in qualità di soggetto “interessato”.
In particolare, in questo documento sono descritte le modalità di gestione del trattamento dei dati personali degli utenti che consultano il sito dell’Azienda Sanitaria Zero.
La “privacy policy” di questo sito potrà essere soggetta ad aggiornamenti, ma le varie versioni saranno consultabili al medesimo indirizzo.
In ottemperanza agli obblighi derivanti dalla Normativa Nazionale (D.Lgs. 196/2003, Codice in materia di Protezione dei Dati) e comunitaria (Regolamento Generale sulla Protezione dei Dati Personali, n. 2016/679, GDPR), la presente informativa è fornita agli utenti che interagiscono con i servizi Web dell’Azienda Sanitaria Zero accessibili per via telematica a partire dall’indirizzo: www.aziendazero.piemonte.it , corrispondente alla pagina iniziale del sito ufficiale dell’Azienda Sanitaria Zero.
L’informativa non è resa per altri siti Web eventualmente consultati dall’utente tramite link.
L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo di lavoro Articolo 29, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine Web, indipendentemente dagli scopi del collegamento.
IL “TITOLARE” DEL TRATTAMENTO
Il “titolare” del trattamento dei dati personali relativi a persone fisiche identificate o identificabili eventualmente trattati a seguito della consultazione di questo sito è l’Azienda Sanitaria Zero, che ha sede in via San Secondo 29 bis – Torino.
IL “RESPONSABILE” DEL TRATTAMENTO
La società DROMEDIAN srl, con sede in via Po, 43 (66020) San Giovanni Teatino (CH), è stata designata responsabile del trattamento dei dati esterno ai sensi dell’art.28 del Regolamento UE 679/2016, in quanto incaricata della fornitura di sviluppo e manutenzione in ambiente Web.
IL “RESPONSABILE DELLA PROTEZIONE DEI DATI”
L’Azienda Sanitaria Zero ha designato quale Responsabile della Protezione dei Dati (RPD) l’avv. Stefano Comellini
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
L’Azienda Sanitaria Zero tratta i dati personali in relazione ai servizi offerti attraverso il proprio sito Web, esclusivamente per le finalità che rientrano nei propri compiti istituzionali e di interesse pubblico o per gli adempimenti previsti da norme di legge o di regolamento.
Con l’uso o la consultazione del presente sito i visitatori e gli utenti acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale comunicazione a terzi, se necessaria per l’erogazione di un servizio.
Ai fini di sicurezza, i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che saranno trattati come indicato di seguito (dati di navigazione).
Specifiche finalità, relative ai singoli trattamenti, potranno essere segnalate in maniera dettagliata nell’ambito dei vari canali di accesso. All’interno di essi l’utente potrà trovare informazioni integrative sul trattamento dei dati personali con la relativa richiesta di consenso.
TIPOLOGIA DEI DATI TRATTATI E PERIODO DI CONSERVAZIONE
A) DATI DI NAVIGAZIONE
I sistemi informatici e le procedure software preposte al funzionamento di questo sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati o identificabili, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
I dati vengono utilizzati, anche mediante un servizio di geo localizzazione IP, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti Web non persistono per più di sette giorni. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo ai fini di tutela del sito e dei suoi utenti.
B) DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
A parte quanto specificato per i dati di navigazione, l’inserimento di dati personali sollecitati nei moduli di richiesta all’Azienda Sanitaria Zero o comunque indicati in contatti con l’Ufficio per sollecitare l’invio di informazioni è libero ed è finalizzato all’erogazione dei servizi di cui trattasi. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto domandato.
Ulteriori informazioni specifiche sulle finalità della raccolta dei dati e sul trattamento degli stessi verranno fornite nella pagine Web dedicate ai servizi on-line.
I dati personali dell’utente sono trattati dal Titolare solo per il periodo di tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, dopodiché saranno conservati unicamente in esecuzione di obblighi di legge e/o per far valere un diritto, nei rispetto dei limiti di conservazioni previsti dalla normativa vigente.
NATURA DEL CONFERIMENTO DEI DATI PERSONALI
Fatto salvo quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali nella compilazione dei “form” (moduli elettronici ove presenti sul sito) specificamente predisposti. Il mancato conferimento dei dati richiesti può, tuttavia, comportare l’impossibilità di ottenere il servizio.
LUOGO DI TRATTAMENTO DEI DATI – COMUNICAZIONE/DIFFUSIONE
I trattamenti connessi ai servizi Web di questo sito hanno luogo presso la predetta sede dell’Azienda Sanitaria Zero. Nessun dato personale dell’utente derivante dal servizio Web viene diffuso. I dati personali forniti dagli utenti che inoltrano richieste di informazioni sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nei soli casi previsti dalla normativa vigente.
TRASFERIMENTO DEI DATI IN PAESI EXTRA UE
I dati personali sono conservati su server ubicati in EU e non sono trasferiti in paesi extra-EU.
MODALITÀ DEL TRATTAMENTO
I dati personali non saranno diffusi e sono trattati con strumenti cartacei ed informatici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, salvo diverse disposizioni di legge.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
DIRITTI DEGLI INTERESSATI
Gli interessati, cioè i soggetti a cui si riferiscono i dati personali, possono, in qualunque momento, esercitare i diritti previsti dagli artt. da 15 a 22 del Regolamento UE 2016/679 (GDPR) e cioè: accedere ai propri dati ed averne informazioni; verificarne l’esattezza e richiederne l’integrazione, l’aggiornamento, la rettifica; richiederne la cancellazione, salvo i limiti di legge nonché la limitazione del trattamento nelle ipotesi previste dalla legge; richiedere la trasmissione dei propri dati ad altro Titolare; opporsi al trattamento, salvo i limiti di legge. Inoltre, limitatamente ai casi per cui il trattamento è basato sul consenso, gli interessati hanno la facoltà di revocare il consenso, salva la liceità del trattamento effettuato antecedentemente alla revoca.
MODALITÀ DI ESERCIZIO DEI DIRITTI
Gli interessati possono rivolgersi al Titolare ed al Responsabile della protezione dati (RPD) per far valere i propri diritti, così come previsto dall’art. 12 del Regolamento UE 2016/679 (GDPR), attraverso l’invio di una richiesta, ad uno dei seguenti indirizzi:
posta elettronica certificata: protocollo@pec.aziendazero.piemonte.it
posta elettronica: dpo@aziendazero.piemonte.it
Responsabile della protezione dei dati: avv. Stefano Comellini
In caso di illecito trattamento o di mancata risposta da parte del Titolare o del Responsabile della Protezione dei dati, gli interessati possono presentare reclamo all’Autorità Garante per la protezione dei Dati Personali (i cui recapiti sono rinvenibili sul sito www.garanteprivacy.it)