Privacy Policy

1. Titolare del trattamento

Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali può contattarci ai recapiti sopra indicati.

2. Responsabile della protezione dei dati (RPD/DPO)

Per informazioni, richieste o chiarimenti in materia di protezione dei dati personali, può scrivere direttamente all'indirizzo info@cspginosa.net, specificando l'oggetto della richiesta.

3. Finalità del trattamento

I dati raccolti attraverso il sito vengono trattati per le seguenti finalità:

1. Garantire il corretto funzionamento tecnico del sito e monitorarne le prestazioni;
2. Rispondere alle richieste inviate tramite i recapiti pubblicati o il modulo di contatto presente nella pagina "Contatti";
3. Gestire le richieste di prenotazione degli esami e delle prestazioni erogate dal Centro;
4. Inviare comunicazioni relative ai servizi sanitari offerti, previo Suo specifico consenso.

4. Base giuridica e obbligatorietà del conferimento

Il trattamento dei Suoi dati si fonda sulle seguenti basi giuridiche:

• Esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (es. gestione di una prenotazione) — art. 6, par. 1, lett. b) GDPR;
• Legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito — art. 6, par. 1, lett. f) GDPR;
• Consenso dell'interessato, per l'invio di comunicazioni informative sui servizi — art. 6, par. 1, lett. a) GDPR.

Il conferimento dei dati necessari a rispondere alle Sue richieste o a gestire una prenotazione è obbligatorio: in mancanza, non saremo in grado di darvi seguito. Il conferimento dei dati per l'invio di comunicazioni informative è invece facoltativo e il relativo consenso può essere revocato in qualsiasi momento.

5. Periodo di conservazione

• I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità tecniche, di norma non superiore alla sessione di navigazione;
• I dati forniti tramite il modulo di contatto sono conservati per il tempo necessario a evadere la Sua richiesta e per l'eventuale gestione di successive comunicazioni correlate;
• I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso.

6. Categorie di dati e modalità di trattamento

Dati di navigazione. Durante la normale navigazione, alcuni sistemi informatici acquisiscono in modo automatico dati (es. indirizzo IP, orari di accesso, parametri del browser e del sistema operativo) la cui finalità è esclusivamente quella di ricavare informazioni statistiche anonime sull'uso del sito e verificarne il corretto funzionamento. Questi dati potrebbero, in linea teorica, consentire l'identificazione dell'utente se incrociati con altre informazioni detenute da terzi.

Dati forniti volontariamente. L'invio facoltativo, esplicito e volontario di dati personali attraverso il modulo di contatto o la pagina "Prenota Online" comporta l'acquisizione dei dati necessari a rispondere, comprensivi dell'indirizzo email del mittente.

Il trattamento avviene con strumenti informatici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza adeguate a ridurre i rischi di accesso non autorizzato, perdita o distruzione dei dati. Il sito utilizza il protocollo HTTPS per la cifratura del canale di comunicazione.

7. Destinatari dei dati

I Suoi dati possono essere trattati dal personale del Centro Sanitario Polivalente autorizzato al trattamento, nonché da soggetti esterni che forniscono servizi tecnici strumentali (es. hosting del sito, assistenza informatica), nominati Responsabili del trattamento ove necessario. L'elenco aggiornato dei soggetti autorizzati può essere richiesto scrivendo ai recapiti indicati al punto 1. I dati potranno inoltre essere comunicati all'Autorità giudiziaria o di pubblica sicurezza, nei casi e nei modi previsti dalla legge.

8. Diffusione

I Suoi dati personali non vengono in alcun caso diffusi, venduti o ceduti a terzi per finalità commerciali, né comunicati a soggetti terzi al di fuori dei casi espressamente previsti dalla presente informativa o dalla legge.

9. Trasferimento dei dati all'estero

I dati raccolti sono trattati all'interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche legate a fornitori di servizi, si rendesse necessario un trasferimento verso Paesi extra UE, questo avverrà solo in presenza delle garanzie previste dagli artt. 45 e 46 del GDPR, o nei casi specificamente previsti dall'art. 49 GDPR.

10. I Suoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, Lei ha diritto di:

• Accedere ai Suoi dati e ottenerne copia;
• Rettificare dati inesatti o incompleti;
• Cancellare i Suoi dati, quando ricorrano le condizioni previste dalla legge;
• Limitare il trattamento dei Suoi dati in determinati casi;
• Opporsi al trattamento basato sul legittimo interesse del Titolare;
• Revocare il consenso prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• Ottenere la portabilità dei dati trattati con il Suo consenso e con mezzi automatizzati;
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare uno di questi diritti, può scrivere in qualsiasi momento ai recapiti indicati al punto 1. Daremo riscontro alla Sua richiesta nel più breve tempo possibile e comunque nei termini di legge.