La presente Informativa è resa, nel rispetto degli artt. 13 e 14 del Regolamento UE 679/2016 (di seguito “Regolamento”), agli utilizzatori (di seguito: “Utenti” oppure “Utente”) dei siti www.sanraffaele.it, www.cupsr.it, www.srlavoro.it in versione desktop (di seguito: “Sito”) di proprietà di San Raffaele S.p.A. con sede legale Via di Val Cannuta, 247 – CAP 00166 – Roma (RM), Titolare del trattamento dei dati personali (di seguito: “Titolare”), ed ha lo scopo di descrivere le modalità di gestione del Sito con riferimento al trattamento dei dati personali, nonché di consentire agli Utenti del Sito di conoscere le finalità e le modalità di trattamento dei dati personali da parte del Titolare in caso di loro conferimento.
Come specificato nelle condizioni di utilizzo dei servizi del sito, presenti nella sezione del Sito “DISCLAIMER”, i servizi offerti dal Titolare sono rivolti a persone di età pari o superiore ai 18 anni. Qualora il Titolare dovesse venire a conoscenza del trattamento di dati di minori di 18 anni di età, si riserva il diritto di interrompere unilateralmente la fruizione del servizio offerto nonché di cancellare i dati acquisiti.
I termini che non vengono definiti nella presente Informativa sulla tutala dei dati personali hanno lo stesso significato descritto nelle condizioni di utilizzo dei servizi del sito, presenti nella sezione del Sito “DISCLAIMER”.
1. Principi applicabili al trattamento dei dati personali
Il Titolare, ai sensi e per gli effetti del Regolamento, rende noto che la citata normativa prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali.
2. Finalità, base giuridica del trattamento e facoltatività del conferimento
I dati personali forniti dagli Utenti attraverso l’utilizzo del Sito, verranno trattati per le finalità di seguito descritte:
A. Erogazione servizio “PRENOTAZIONI VISITE ONLINE”
I. La finalità del servizio è quella di consentire agli Interessati di effettuare la prenotazione di esami e visite specialistiche, eseguite eventualmente anche attraverso il supporto di strumenti telematici (telemedicina), presso i Poliambulatori del San Raffaele.
Al fine di erogare tale servizio è necessario che l’Utente effettui la registrazione attraverso il Sito web, alla pagina:
https://www.cupsr.it/…/iscrizione.
In tale sede le verrà resa apposita informativa privacy con relative richieste di consenso riferite alle descritte finalità.
I dati necessari alla Registrazione si limitano al conferimento di:
Nome
Cognome
Data di nascita
Località di nascita
Sesso
Codice Fiscale
Cellulare
Indirizzo e-mail
All’atto della prenotazione di una visita, o successivamente, attraverso il Portale delle prenotazioni, accedendo con le proprie credenziali, l’Utente dovrà esprimere un consenso specifico al trattamento dei propri dati personali e particolari circa l’erogazione di una serie di servizi forniti dal Titolare, elencati in seguito:
I. Comunicazione tramite SMS in merito al sopraggiungere di prenotazioni effettuate presso una delle Strutture sanitare del San Raffaele. Il consenso alla ricezione dell’SMS consentirà la ricezione di un messaggio come promemoria della prenotazione effettuata presso una delle Strutture sanitarie del San Raffaele.
II. Esecuzione di ricerche di mercato, al solo fine di elaborare studi, anche tramite appositi questionari, in merito al Suo grado di soddisfazione dai servizi sanitari e dalle prestazioni ricevute dall’Istituto (questa attività è volta a garantire, attraverso il monitoraggio delle esigenze e delle opinioni degli utenti, un miglioramento ed un adeguamento costante delle prestazioni sanitarie offerte).
III. Esecuzione di attività di marketing ed invio di campagne promozionali mediante degli SMS e/o messaggi di posta elettronica. La finalità del servizio è quella di fornire, mediante l’utilizzo dell’indirizzo di posta elettronica fornito, un servizio di newsletter direttamente erogato dal Titolare mediante il quale saranno inviate informazioni di settore quali notizie e curiosità, nonché e-mail pubblicitarie, attività promozionali, ricerche di mercato, sondaggi di opinione ed altre attività di marketing. Il trattamento, dietro specifico consenso dell’Interessato, potrà essere effettuato anche per la rilevazione dei gusti, delle preferenze e delle abitudini della clientela, del grado di soddisfazione del cliente, attraverso un’attività di profilazione, ovvero con l’utilizzo di un processo automatizzato che, sulla base delle rilevazioni sopra citate, sia finalizzato all’invio di informazioni commerciali o materiale pubblicitario, per campagne di marketing diretto, per l’erogazione di servizi a tutela del cliente, per ricerche di mercato ed altre operazioni direttamente o indirettamente riconducibili all’attività di marketing;
La base giuridica per l’erogazione dei servizi descritti è il consenso da Lei legittimamente espresso ai sensi dell’art. 4 par. 11) e 6 lett. a) Regolamento Europeo 16/679.
Per ogni finalità le verrà richiesto un consenso ad hoc. Il mancato consenso per una delle finalità descritte non pregiudica il trattamento per le finalità per cui ha conferito il Suo consenso.
B. Erogazione servizio “INVIO DI CURRICULUM VITAE”
I. La finalità del servizio è quella di consentire agli Interessati di inviare il proprio CV per candidarsi per una eventuale posizione lavorativa aperta attuale e per essere eventualmente ricontattati per l’apertura di una nuova.
Al fine di erogare tale servizio è necessario che l’Utente effettui la registrazione attraverso il Sito web, andando alla pagina http://www.srlavoro.it, selezionando la posizione lavorativa di proprio interesse e cliccando nella sezione “Invia il tuo curriculum”. In tale sede le verrà resa ulteriore apposita Informativa riferita a tale specifica finalità.
I dati necessari alla Registrazione si limitano al conferimento di:
Nome
Cognome
Nazione
Indirizzo e-mail
Cellulare
Residenza/provincia
Città
Provincia
Indirizzo di residenza
Città di residenza
CAP di residenza
Provincia di residenza
Diploma
Istituto
Voto finale
Anno
CV, da inviare in formato elettronico.
II. L’Utente, in fase di registrazione, potrà fornire ulteriori dati personali a titolo di informazioni facoltative ed aggiuntive che verranno raccolti dal Titolare qualora forniti, quali:
Data di nascita
Stato civile
Telefono
Corso di Laurea
Università
Anno immatricolazione
Anno
Voto finale
Titolo tesi
Descrizione
Oggetto del master
Organizzatore master
Anno master
Durata master
Conoscenze linguistiche
1° Lingua
Video presentazione
2° Lingua
3° Lingua
Sistemi operativi
Applicazioni
Azienda (attuale)
Ruolo (attuale)
Anno
Contratto (attuale)
CCNL (attuale)
Livello CCNL (attuale)
Attività (attuali)
Azienda (precedente)
Ruolo (precedente)
Anno (precedente)
Attività (precedenti)
La base giuridica del trattamento è costituita dall’art. 6 lett. b) GDPR, ovvero il trattamento è necessario per l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Successivamente, nel caso in cui dalle operazioni di trattamento dei dati personali derivanti dalla gestione del processo di candidatura derivi la necessità di trattare Suoi dati considerati particolari ex art. 9 GDPR, in particolare dati relativi alla salute, ai fini del trattamento sarà necessario un suo consenso ex art. 9 lett. a) GDPR da conferire al momento della candidatura.
C. Erogazione servizio “CONTATTACI”
I Suoi dati personali potranno inoltre essere trattati a seguito di una sua richiesta di contatto tramite mail agli indirizzi indicati all’interno del sito web. In tal caso la base giuridica per il trattamento è art. 6 lett. b) GDPR ovvero per rispondere ad apposita richiesta da parte dell’Interessato.
3. Modalità di trattamento e conservazione dei dati personali
Il Titolare assicura che i dati personali sono trattati nel pieno rispetto del Regolamento, mediante sistemi manuali, informatici o telematici. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
I dati raccolti ed oggetto di trattamento saranno protetti con metodologie fisiche e logiche tali da ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei dati, ai sensi degli artt. 25 e 32 del Regolamento.
Il trattamento dei dati avrà durata non superiore a quanto necessario per soddisfare le finalità per le quali sono stati raccolti.
Con riferimento ai termini di conservazione e le modalità di trattamento le medesime sono ulteriormente specificate nelle rispettive Informative rese per l’erogazione servizi sopra indicati.
4. Destinatari dei dati personali
I dati personali raccolti potranno essere trattati da soggetti o categorie di soggetti che agiscono come Responsabili del trattamento dei dati ai sensi dell’art. 28 del Regolamento o che sono autorizzati al trattamento dei dati ai sensi dell’art. 29 del Regolamento.
Inoltre, per alcuni servizi, i dati potranno essere comunicati a società che collaborano o utilizzano i servizi del Titolare, con l’unico intento di erogare i servizi richiesti dall’Utente. Il Titolare, nel conferimento dei dati, finalizzato all’erogazione dei servizi richiesti dall’Utente, si è assicurato che tali società abbiano opportuni requisiti e adottino opportune misure di sicurezza per la protezione degli stessi.
In particolare, i dati forniti dall’Utente potranno essere condivisi dal Titolare con le seguenti terze parti esclusivamente per erogare i servizi richiesti dall’Utente o ottemperare altri obblighi normativi:
Aziende di Servizi, che il Titolare utilizza per l’erogazione dei servizi al fine di dotarsi di opportuni strumenti tecnologici, come sistemi e piattaforme per la gestione dei web server, degli applicativi gestionali e di sicurezza.
Aziende di Servizi, che il Titolare potrebbe utilizzare per l’erogazione dei servizi al fine di dotarsi di un supporto operativo nei processi di selezione del personale.
Al di fuori delle suindicate ipotesi, i dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.
5. Trasferimento dei dati a un paese terzo o a un’organizzazione internazionale
I dati personali raccolti tramite il Sito sono trattati sul territorio nazionale e comunque internamente allo Spazio Economico Europeo.
6. Raccolta dati di navigazione
I sistemi informatici e le procedure tecniche e software sottostanti il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nei meccanismi di accesso e funzionamento e dei protocolli in uso su Internet.
Ogni volta che l’Utente si collega al Sito e ogni volta che richiama o richiede un contenuto i dati d’accesso vengono memorizzati presso i nostri sistemi, sotto forma di file di dati tabellari o lineari.
Rientrano in questa categoria di dati, ad esempio, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, la richiesta da parte del browser dell’Utente, sotto forma di indirizzi in notazione URI (Uniform Resource Identifier), la data e l’ora della richiesta al server, il metodo utilizzato nel sottoporre la richiesta al server, la quantità di dati trasmessa, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Questi dati potranno essere utilizzati dal Titolare al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito al fine di individuare le pagine preferite dagli Utenti e fornire dunque contenuti sempre più adeguati e per controllarne il corretto funzionamento.
Su richiesta dell’Autorità, i dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o dei suoi Utenti.
7. Informazioni su cookies, motori di ricerca e dati sulla posizione
I cookies hanno lo scopo di velocizzare l’analisi del traffico su Internet, facilitare agli Utenti l’accesso ai servizi offerti dal Sito e fornire pubblicità utile e pertinente ai visitatori. Con l’utilizzo dei cookies non vengono trasmessi né acquisiti dati personali e non vengono utilizzati sistemi di tracciamento degli Utenti.
Qualora non desideri che le informazioni da lui fornite vengano raccolte attraverso l’uso di cookie, l’Utente può attuare una semplice procedura presente nel proprio browser che permette di rifiutare la funzione dei cookies.
I cookies sono porzioni d’informazione memorizzabili nel computer durante la navigazione di un sito web, al fine di elaborare e identificare i dati d’utilizzo. Il file di cookie è solitamente di ridottissime dimensioni e non contribuisce alla saturazione dello spazio fisico del disco rigido. Il cookie è trasferito sul disco dell’Utente a fini di registrazione per “memorizzare” quali aree di un sito web sono state visitate. Questa scelta consente di risparmiare tempo, permettendo all’Utente di raggiungere più velocemente le parti principali di un sito in precedenza visitate. Esistono diversi tipi di cookies:
permanenti, ossia che rimangono sul disco fisso, anche una volta chiuso il browser;
temporanei o di sessione, che sono memorizzati unicamente per la durata della navigazione e vengono cancellati dal computer con la chiusura del browser;
di terzi, generati da un sito web diverso da quello che l’Utente stia visitando.
I cookies utilizzati sono una combinazione di queste tre tipologie: alcuni servono solo per l’apertura e il mantenimento di una sessione (cookies temporanei). In tal caso, la chiusura della sessione o del browser li renderà inutilizzabili sia dall’utente che da terzi, pur permanendo fisicamente sul pc utilizzato (cookies permanenti). A fini puramente statistici sono inoltre rilasciati cookies di terzi, per la misurazione d’informazioni aggregate. Al fine di offrire un sito che risponda alle attese e agli interessi dell’Utente, viene costantemente effettuata un’analisi dei dati raccolti sui cookies; tali dati indicano unicamente ed in forma anonima in che modo viene usato il sito, cioè gli ambiti e le sezioni che sono stati ritenuti di maggiore interesse ed utilità per i navigatori.
L’Utente ha la facoltà di impostare il proprio browser in modo da accettare tutti i cookies, solo alcuni, oppure rifiutarli. Rendiamo noto, tuttavia, che la mancata accettazione dei cookies potrebbe comportare l’impossibilità di erogazione del servizio nel caso di accesso ad alcune aree del sito. Si ricorda, inoltre, che alla fine di ogni sessione di navigazione l’Utente potrà in ogni caso cancellare dal proprio disco fisso sia la cache-memory di navigazione sia i cookies raccolti.
Per maggiori informazioni sull’utilizzo dei Cookies, per verificare ed eventualmente modificare il suo consenso all’utilizzo delle tipologie di cookie utilizzati, consultare la pagina “Cookie Policy”.
8. Diritti dell’Interessato
Ai sensi degli artt. dal 15 e ss. del Regolamento Europeo 16/679, Lei quale soggetto Interessato ha il diritto di ottenere l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, di opporsi al trattamento e chiedere la limitazione del trattamento.
Ai sensi dell’art. 7 comma 3 del Regolamento, l’Interessato ha diritto di ottenere in qualsiasi momento la revoca del consenso al trattamento e richiedere la cancellazione dei propri dati personali inviando comunicazione al Titolare alla casella: privacy@sanraffaele.it. A seguito della richiesta di cancellazione da parte dell’Utente, tutti i dati personali dello stesso verranno cancellati, fatta salva l’ulteriore conservazione prevista da obblighi normativi.
9. Titolare del trattamento e Responsabile della Protezione dei Dati
Per esercitare i diritti di cui al punto precedente, l’Interessato potrà rivolgersi in ogni momento al Titolare e/o al Responsabile della Protezione dei Dati per eventuali comunicazioni in merito al trattamento dei propri dati personali, inviando comunicazione ai contatti di seguito riportati:
Il Titolare del Trattamento:
Ragione Sociale: San Raffaele S.p.A.
Indirizzo sede legale: Via di Val Cannuta, 247 – CAP 00166 – Roma (RM)
Indirizzo e-mail: privacy@sanraffaele.it
Il Responsabile della Protezione dei Dati (c.d. Data Protection Officer – DPO):
Indirizzo e-mail: dpo@sanraffaele.it
10. Modifiche
La presente Informativa potrebbe essere soggetta a modifiche. Qualora vengano apportate sostanziali modifiche all’utilizzo dei dati relativi all’Utente da parte del Titolare, questo avviserà l’Utente pubblicandole con la massima evidenza sulle proprie pagine.
PRIVACY: Informativa sulla protezione dei dati personali
La presente Informativa è resa, nel rispetto degli artt. 13 e 14 del Regolamento UE 679/2016 (di seguito “Regolamento”), agli utilizzatori (di seguito: “Utenti” oppure “Utente”) dei siti www.sanraffaele.it, www.cupsr.it, www.srlavoro.it in versione desktop (di seguito: “Sito”) di proprietà di San Raffaele S.p.A. con sede legale Via di Val Cannuta, 247 – CAP 00166 – Roma (RM), Titolare del trattamento dei dati personali (di seguito: “Titolare”), ed ha lo scopo di descrivere le modalità di gestione del Sito con riferimento al trattamento dei dati personali, nonché di consentire agli Utenti del Sito di conoscere le finalità e le modalità di trattamento dei dati personali da parte del Titolare in caso di loro conferimento.
Come specificato nelle condizioni di utilizzo dei servizi del sito, presenti nella sezione del Sito “DISCLAIMER”, i servizi offerti dal Titolare sono rivolti a persone di età pari o superiore ai 18 anni. Qualora il Titolare dovesse venire a conoscenza del trattamento di dati di minori di 18 anni di età, si riserva il diritto di interrompere unilateralmente la fruizione del servizio offerto nonché di cancellare i dati acquisiti.
I termini che non vengono definiti nella presente Informativa sulla tutala dei dati personali hanno lo stesso significato descritto nelle condizioni di utilizzo dei servizi del sito, presenti nella sezione del Sito “DISCLAIMER”.
1. Principi applicabili al trattamento dei dati personali
Il Titolare, ai sensi e per gli effetti del Regolamento, rende noto che la citata normativa prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali.
2. Finalità, base giuridica del trattamento e facoltatività del conferimento
I dati personali forniti dagli Utenti attraverso l’utilizzo del Sito, verranno trattati per le finalità di seguito descritte:
A. Erogazione servizio “PRENOTAZIONI VISITE ONLINE”
I. La finalità del servizio è quella di consentire agli Interessati di effettuare la prenotazione di esami e visite specialistiche, eseguite eventualmente anche attraverso il supporto di strumenti telematici (telemedicina), presso i Poliambulatori del San Raffaele.
Al fine di erogare tale servizio è necessario che l’Utente effettui la registrazione attraverso il Sito web, alla pagina:
https://www.cupsr.it/…/iscrizione.
In tale sede le verrà resa apposita informativa privacy con relative richieste di consenso riferite alle descritte finalità.
I dati necessari alla Registrazione si limitano al conferimento di:
Nome
Cognome
Data di nascita
Località di nascita
Sesso
Codice Fiscale
Cellulare
Indirizzo e-mail
All’atto della prenotazione di una visita, o successivamente, attraverso il Portale delle prenotazioni, accedendo con le proprie credenziali, l’Utente dovrà esprimere un consenso specifico al trattamento dei propri dati personali e particolari circa l’erogazione di una serie di servizi forniti dal Titolare, elencati in seguito:
I. Comunicazione tramite SMS in merito al sopraggiungere di prenotazioni effettuate presso una delle Strutture sanitare del San Raffaele. Il consenso alla ricezione dell’SMS consentirà la ricezione di un messaggio come promemoria della prenotazione effettuata presso una delle Strutture sanitarie del San Raffaele.
II. Esecuzione di ricerche di mercato, al solo fine di elaborare studi, anche tramite appositi questionari, in merito al Suo grado di soddisfazione dai servizi sanitari e dalle prestazioni ricevute dall’Istituto (questa attività è volta a garantire, attraverso il monitoraggio delle esigenze e delle opinioni degli utenti, un miglioramento ed un adeguamento costante delle prestazioni sanitarie offerte).
III. Esecuzione di attività di marketing ed invio di campagne promozionali mediante degli SMS e/o messaggi di posta elettronica. La finalità del servizio è quella di fornire, mediante l’utilizzo dell’indirizzo di posta elettronica fornito, un servizio di newsletter direttamente erogato dal Titolare mediante il quale saranno inviate informazioni di settore quali notizie e curiosità, nonché e-mail pubblicitarie, attività promozionali, ricerche di mercato, sondaggi di opinione ed altre attività di marketing. Il trattamento, dietro specifico consenso dell’Interessato, potrà essere effettuato anche per la rilevazione dei gusti, delle preferenze e delle abitudini della clientela, del grado di soddisfazione del cliente, attraverso un’attività di profilazione, ovvero con l’utilizzo di un processo automatizzato che, sulla base delle rilevazioni sopra citate, sia finalizzato all’invio di informazioni commerciali o materiale pubblicitario, per campagne di marketing diretto, per l’erogazione di servizi a tutela del cliente, per ricerche di mercato ed altre operazioni direttamente o indirettamente riconducibili all’attività di marketing;
La base giuridica per l’erogazione dei servizi descritti è il consenso da Lei legittimamente espresso ai sensi dell’art. 4 par. 11) e 6 lett. a) Regolamento Europeo 16/679.
Per ogni finalità le verrà richiesto un consenso ad hoc. Il mancato consenso per una delle finalità descritte non pregiudica il trattamento per le finalità per cui ha conferito il Suo consenso.
B. Erogazione servizio “INVIO DI CURRICULUM VITAE”
I. La finalità del servizio è quella di consentire agli Interessati di inviare il proprio CV per candidarsi per una eventuale posizione lavorativa aperta attuale e per essere eventualmente ricontattati per l’apertura di una nuova.
Al fine di erogare tale servizio è necessario che l’Utente effettui la registrazione attraverso il Sito web, andando alla pagina http://www.srlavoro.it, selezionando la posizione lavorativa di proprio interesse e cliccando nella sezione “Invia il tuo curriculum”. In tale sede le verrà resa ulteriore apposita Informativa riferita a tale specifica finalità.
I dati necessari alla Registrazione si limitano al conferimento di:
Nome
Cognome
Nazione
Indirizzo e-mail
Cellulare
Residenza/provincia
Città
Provincia
Indirizzo di residenza
Città di residenza
CAP di residenza
Provincia di residenza
Diploma
Istituto
Voto finale
Anno
CV, da inviare in formato elettronico.
II. L’Utente, in fase di registrazione, potrà fornire ulteriori dati personali a titolo di informazioni facoltative ed aggiuntive che verranno raccolti dal Titolare qualora forniti, quali:
Data di nascita
Stato civile
Telefono
Corso di Laurea
Università
Anno immatricolazione
Anno
Voto finale
Titolo tesi
Descrizione
Oggetto del master
Organizzatore master
Anno master
Durata master
Conoscenze linguistiche
1° Lingua
Video presentazione
2° Lingua
3° Lingua
Sistemi operativi
Applicazioni
Azienda (attuale)
Ruolo (attuale)
Anno
Contratto (attuale)
CCNL (attuale)
Livello CCNL (attuale)
Attività (attuali)
Azienda (precedente)
Ruolo (precedente)
Anno (precedente)
Attività (precedenti)
La base giuridica del trattamento è costituita dall’art. 6 lett. b) GDPR, ovvero il trattamento è necessario per l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Successivamente, nel caso in cui dalle operazioni di trattamento dei dati personali derivanti dalla gestione del processo di candidatura derivi la necessità di trattare Suoi dati considerati particolari ex art. 9 GDPR, in particolare dati relativi alla salute, ai fini del trattamento sarà necessario un suo consenso ex art. 9 lett. a) GDPR da conferire al momento della candidatura.
C. Erogazione servizio “CONTATTACI”
I Suoi dati personali potranno inoltre essere trattati a seguito di una sua richiesta di contatto tramite mail agli indirizzi indicati all’interno del sito web. In tal caso la base giuridica per il trattamento è art. 6 lett. b) GDPR ovvero per rispondere ad apposita richiesta da parte dell’Interessato.
3. Modalità di trattamento e conservazione dei dati personali
Il Titolare assicura che i dati personali sono trattati nel pieno rispetto del Regolamento, mediante sistemi manuali, informatici o telematici. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
I dati raccolti ed oggetto di trattamento saranno protetti con metodologie fisiche e logiche tali da ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei dati, ai sensi degli artt. 25 e 32 del Regolamento.
Il trattamento dei dati avrà durata non superiore a quanto necessario per soddisfare le finalità per le quali sono stati raccolti.
Con riferimento ai termini di conservazione e le modalità di trattamento le medesime sono ulteriormente specificate nelle rispettive Informative rese per l’erogazione servizi sopra indicati.
4. Destinatari dei dati personali
I dati personali raccolti potranno essere trattati da soggetti o categorie di soggetti che agiscono come Responsabili del trattamento dei dati ai sensi dell’art. 28 del Regolamento o che sono autorizzati al trattamento dei dati ai sensi dell’art. 29 del Regolamento.
Inoltre, per alcuni servizi, i dati potranno essere comunicati a società che collaborano o utilizzano i servizi del Titolare, con l’unico intento di erogare i servizi richiesti dall’Utente. Il Titolare, nel conferimento dei dati, finalizzato all’erogazione dei servizi richiesti dall’Utente, si è assicurato che tali società abbiano opportuni requisiti e adottino opportune misure di sicurezza per la protezione degli stessi.
In particolare, i dati forniti dall’Utente potranno essere condivisi dal Titolare con le seguenti terze parti esclusivamente per erogare i servizi richiesti dall’Utente o ottemperare altri obblighi normativi:
Aziende di Servizi, che il Titolare utilizza per l’erogazione dei servizi al fine di dotarsi di opportuni strumenti tecnologici, come sistemi e piattaforme per la gestione dei web server, degli applicativi gestionali e di sicurezza.
Aziende di Servizi, che il Titolare potrebbe utilizzare per l’erogazione dei servizi al fine di dotarsi di un supporto operativo nei processi di selezione del personale.
Al di fuori delle suindicate ipotesi, i dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.
5. Trasferimento dei dati a un paese terzo o a un’organizzazione internazionale
I dati personali raccolti tramite il Sito sono trattati sul territorio nazionale e comunque internamente allo Spazio Economico Europeo.
6. Raccolta dati di navigazione
I sistemi informatici e le procedure tecniche e software sottostanti il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nei meccanismi di accesso e funzionamento e dei protocolli in uso su Internet.
Ogni volta che l’Utente si collega al Sito e ogni volta che richiama o richiede un contenuto i dati d’accesso vengono memorizzati presso i nostri sistemi, sotto forma di file di dati tabellari o lineari.
Rientrano in questa categoria di dati, ad esempio, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, la richiesta da parte del browser dell’Utente, sotto forma di indirizzi in notazione URI (Uniform Resource Identifier), la data e l’ora della richiesta al server, il metodo utilizzato nel sottoporre la richiesta al server, la quantità di dati trasmessa, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Questi dati potranno essere utilizzati dal Titolare al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito al fine di individuare le pagine preferite dagli Utenti e fornire dunque contenuti sempre più adeguati e per controllarne il corretto funzionamento.
Su richiesta dell’Autorità, i dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o dei suoi Utenti.
7. Informazioni su cookies, motori di ricerca e dati sulla posizione
I cookies hanno lo scopo di velocizzare l’analisi del traffico su Internet, facilitare agli Utenti l’accesso ai servizi offerti dal Sito e fornire pubblicità utile e pertinente ai visitatori. Con l’utilizzo dei cookies non vengono trasmessi né acquisiti dati personali e non vengono utilizzati sistemi di tracciamento degli Utenti.
Qualora non desideri che le informazioni da lui fornite vengano raccolte attraverso l’uso di cookie, l’Utente può attuare una semplice procedura presente nel proprio browser che permette di rifiutare la funzione dei cookies.
I cookies sono porzioni d’informazione memorizzabili nel computer durante la navigazione di un sito web, al fine di elaborare e identificare i dati d’utilizzo. Il file di cookie è solitamente di ridottissime dimensioni e non contribuisce alla saturazione dello spazio fisico del disco rigido. Il cookie è trasferito sul disco dell’Utente a fini di registrazione per “memorizzare” quali aree di un sito web sono state visitate. Questa scelta consente di risparmiare tempo, permettendo all’Utente di raggiungere più velocemente le parti principali di un sito in precedenza visitate. Esistono diversi tipi di cookies:
permanenti, ossia che rimangono sul disco fisso, anche una volta chiuso il browser;
temporanei o di sessione, che sono memorizzati unicamente per la durata della navigazione e vengono cancellati dal computer con la chiusura del browser;
di terzi, generati da un sito web diverso da quello che l’Utente stia visitando.
I cookies utilizzati sono una combinazione di queste tre tipologie: alcuni servono solo per l’apertura e il mantenimento di una sessione (cookies temporanei). In tal caso, la chiusura della sessione o del browser li renderà inutilizzabili sia dall’utente che da terzi, pur permanendo fisicamente sul pc utilizzato (cookies permanenti). A fini puramente statistici sono inoltre rilasciati cookies di terzi, per la misurazione d’informazioni aggregate. Al fine di offrire un sito che risponda alle attese e agli interessi dell’Utente, viene costantemente effettuata un’analisi dei dati raccolti sui cookies; tali dati indicano unicamente ed in forma anonima in che modo viene usato il sito, cioè gli ambiti e le sezioni che sono stati ritenuti di maggiore interesse ed utilità per i navigatori.
L’Utente ha la facoltà di impostare il proprio browser in modo da accettare tutti i cookies, solo alcuni, oppure rifiutarli. Rendiamo noto, tuttavia, che la mancata accettazione dei cookies potrebbe comportare l’impossibilità di erogazione del servizio nel caso di accesso ad alcune aree del sito. Si ricorda, inoltre, che alla fine di ogni sessione di navigazione l’Utente potrà in ogni caso cancellare dal proprio disco fisso sia la cache-memory di navigazione sia i cookies raccolti.
Per maggiori informazioni sull’utilizzo dei Cookies, per verificare ed eventualmente modificare il suo consenso all’utilizzo delle tipologie di cookie utilizzati, consultare la pagina “Cookie Policy”.
8. Diritti dell’Interessato
Ai sensi degli artt. dal 15 e ss. del Regolamento Europeo 16/679, Lei quale soggetto Interessato ha il diritto di ottenere l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, di opporsi al trattamento e chiedere la limitazione del trattamento.
Ai sensi dell’art. 7 comma 3 del Regolamento, l’Interessato ha diritto di ottenere in qualsiasi momento la revoca del consenso al trattamento e richiedere la cancellazione dei propri dati personali inviando comunicazione al Titolare alla casella: privacy@sanraffaele.it. A seguito della richiesta di cancellazione da parte dell’Utente, tutti i dati personali dello stesso verranno cancellati, fatta salva l’ulteriore conservazione prevista da obblighi normativi.
9. Titolare del trattamento e Responsabile della Protezione dei Dati
Per esercitare i diritti di cui al punto precedente, l’Interessato potrà rivolgersi in ogni momento al Titolare e/o al Responsabile della Protezione dei Dati per eventuali comunicazioni in merito al trattamento dei propri dati personali, inviando comunicazione ai contatti di seguito riportati:
Il Titolare del Trattamento:
Ragione Sociale: San Raffaele S.p.A.
Indirizzo sede legale: Via di Val Cannuta, 247 – CAP 00166 – Roma (RM)
Indirizzo e-mail: privacy@sanraffaele.it
Il Responsabile della Protezione dei Dati (c.d. Data Protection Officer – DPO):
Indirizzo e-mail: dpo@sanraffaele.it
10. Modifiche
La presente Informativa potrebbe essere soggetta a modifiche. Qualora vengano apportate sostanziali modifiche all’utilizzo dei dati relativi all’Utente da parte del Titolare, questo avviserà l’Utente pubblicandole con la massima evidenza sulle proprie pagine.
