Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“Regolamento generale sulla protezione dei dati – GDPR”)

Versione 1.1 – Aggiornamento: 03/05/2023

Informazioni e dati di contatto del titolare del trattamento

TITOLARE DEL TRATTAMENTO

SAN CARLO ISTITUTO CLINICO srl., P.IVA 03192740128, con sede legale in Via Castelfidardo 19, 21052 Busto Arsizio (VA), in persona del legale rappresentante pro tempore

DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

PEC: sancarlo@pec.sancarloistitutoclinico.it; Telefono: 0331 685065

DATI DEL DPO (RESPONSABILE PROTEZIONE DEI DATI)

Via Castelfidardo 19 – 21052 Busto Arsizio – VA

@mail: dpo@sancarloistitutoclinico.it

San Carlo Istituto Clinico Srl, in qualità di Titolare del trattamento dei Suoi dati personali (di seguito anche “San Carlo” o “Titolare del trattamento”), La informa, ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (General Data Protection Regulation, d’ora innanzi denominato per brevità “GDPR”), che i Suoi dati personali saranno trattati da soggetti specificatamente autorizzati e limitatamente alle finalità e con le modalità che verranno di seguito specificate.

San Carlo è titolare e gestore del presente sito web https://www.sancarloistitutoclinico.it  al quale si applicano le informazioni contenute nella presente informativa (di seguito anche “Sito”).

San Carlo crede nell’importanza della privacy per tutti i propri utenti e utilizza i dati raccolti soltanto per migliorare l’esperienza di utilizzo del sito, rispettando gli standard previsti dalle normative europee (GDPR) e nazionali (Codice Privacy), aggiornando l’informativa e consentendone una più facile lettura e comprensione.

Il GDPR è un regolamento volto a rafforzare e unificare la protezione dei dati per tutti i soggetti all’interno dell’Unione Europea e che richiede un elevato livello di trasparenza sulle modalità di raccolta, archiviazione e utilizzo e più in generale sul trattamento dei dati personali e impone dei limiti stringenti per il loro utilizzo.

OGGETTO E FINALITA’ DEL TRATTAMENTO

San Carlo La informa che tratterà, nello specifico, i Suoi dati anagrafici comuni, ovvero nome e cognome e dati di contatto, ovvero indirizzo di posta elettronica e telefono, indirizzo IP, secondo le finalità e le modalità di seguito definite e precisate.

In particolare, i dati personali forniti a San Carlo verranno trattati per il perseguimento delle seguenti finalità:

1. per la lettura/ risposta/ archivio del Suo messaggio inviato via e-mail/ telefono e per la fruizione e l’acquisto dei servizi e/o dei contenuti e/o dei prodotti offerti da San Carlo attraverso il Sito, e in particolare con riferimento a tutte le funzionalità rese possibili dall’interazione con il Sito attraverso gli specifici bottoni.
2. per garantire il funzionamento del Sito e di tutte le funzionalità tecniche relative al medesimo, al fine di permettere all’utente l’esperienza di navigazione sul Sito migliore possibile. Si fa presente che per la finalizzazione dei predetti acquisti è possibile il rinvio ad altri siti web gestiti da San Carlo o dalle Contitolari indicate infra nella presente informativa o da società terze, eventualmente nominate responsabili del trattamento ex art. 28 del GDPR.

La presente informativa ha efficacia soltanto con riferimento al Sito, ma non invece con riferimento ad altri e diversi portali o siti web, dei quali San Carlo non è in alcun modo responsabile.

Il trattamento dei dati conferiti dall’utente sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e/o di controllo degli accessi al Sito e/o ai soli fini di miglioramento della funzionalità del medesimo, al fine di garantire una migliore esperienza di navigazione.

Per quanto riguarda il trattamento degli indirizzi IP, nonché di tutti i dati di navigazione dell’utente, effettuato da San Carlo per la finalità indicata al sopra indicato punto 2), si fa rinvio alla Cookie Policy.

BASE GIURIDICA DEL TRATTAMENTO

Salvo quanto appena specificato per i dati di navigazione, la comunicazione da parte Sua a San Carlo dei dati personali sopra meglio specificati ha come presupposti di liceità del trattamento le seguenti basi giuridiche:

• Art. 6, par. 1 lettere b) ed f) del GDPR (esecuzione di un contratto; legittimo interesse) per la finalità di cui ai superiori punti 1 e 2.

Il conferimento dei Suoi dati personali risulta, pertanto, necessario per l’integrale compimento delle finalità di cui ai superiori punti 1 e 2, e, di conseguenza, il Suo eventuale rifiuto di fornire i dati personali può comportare il mancato svolgimento dei detti servizi e funzioni del presente sito, impedendo tutte o parte delle funzionalità dello stesso.

MODALITA’ DEL TRATTAMENTO

Il Trattamento dei dati personali da Lei comunicati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR, e precisamente: “raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati”.

I dati personali da Lei comunicati sono sottoposti a trattamento automatizzato da San Carlo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, con modalità tecniche ed organizzative adottate per prevenire la perdita dei dati, usi illeciti e/o non corretti ed accessi non autorizzati, e tali, quindi, da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero di dipendenti e/o collaboratori di San Carlo nella loro qualità di soggetti autorizzati e/o amministratori di sistema, i quali potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.

Si precisa, in particolare, che i dati personali da Lei comunicati saranno oggetto di trattamento solo presso la sede di San Carlo, salvo quanto infra precisato, non verranno, quindi, diffusi, e, ai sensi dell’art. 13, paragrafo 1, lett. (e), gli stessi potranno essere trattati solo da soggetti autorizzati e/o da eventuali responsabili esterni del trattamento ex art. 28 del GDPR (in persona di singoli professionisti e/o di associazioni professionali complesse e/o società), e/o da soggetti che operano quali autonomi titolari del trattamento, e tra i quali si annoverano, in modo esplicito, le società di hosting e/o personale tecnico incaricato della gestione e/o manutenzione del sito web, ma solo ed esclusivamente per le finalità sopra espressamente e specificamente indicate.

AMBITO DI COMUNICAZIONE DEI DATI

In relazione alle finalità sopra indicate, i dati potranno essere comunicati ai seguenti soggetti e/o alle categorie di soggetti sottoindicati, ovvero potranno essere comunicati a società e/o a persone, che prestano servizi, anche esterni, per conto di San Carlo.

Tra questi, si indicano per maggiore chiarezza, a titolo esemplificativo, ma non esaustivo: professionisti e consulenti anche in forma associata; soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazioni (ivi compresa la posta elettronica e gestione portali web e siti internet – servizi di cloud storage – hosting); istituti bancari; società di factoring, società di recupero credito, società di assicurazione del credito; studi di consulenza legale, amministrativa e fiscale; autorità competenti e/o Organi di Vigilanza per l’espletamento degli obblighi di legge; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da San Carlo  i quali operano come responsabili esterni del trattamento dei dati ex art. 28 del GDPR, oppure in totale autonomia come soggetti distinti da San Carlo.

Con esclusivo riferimento ai dati di navigazione e indirizzi IP, il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’Italia e dell’area dell’Unione Europea, in particolare, con Google per il tramite dei servizi di Google Analytics. Nell’ipotesi in cui ciò dovesse rendersi necessario per qualsiasi motivo, San Carlo sin d’ora assicura che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili e, in particolare, conformemente agli articoli 44 – 45 – 46 – 47 – 48 e 49 del GDPR e delle altre norme di legge applicabili.

PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità sopra indicate per le quali sono raccolti e trattati, ovvero per tutta la durata dell’adempimento delle predette finalità, e, pertanto, esaurite le finalità del trattamento, i suoi dati verranno cancellati da ogni supporto fisico ed informatico.

In particolare, i dati personali saranno conservati fino alla conclusione delle finalità di cui al punto 1 e per tempi di conservazione dettati da leggi cogenti per le finalità amministrativo contabili di cui ai superiori punti 1 e 2.

PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

San Carlo informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano).

San Carlo utilizza per il presente sito web esclusivamente cookie tecnici come indicato nella Cookie Policy alla quale si fa espresso ed integrale rinvio, per consentire all’Utente una adeguata e completa informazione in merito.

DIRITTI DELL’INTERESSATO (UTENTE)

Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica ex art. 16 del GDPR
In qualità di interessato, ai sensi dell’art. 15 del GDPR, Lei ha la facoltà di ottenere da San Carlo la conferma dell’esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.

Lei, ai sensi dell’art. 16 del GDPR, ha inoltre il diritto di ottenere da San Carlo la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.

Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento ex art. 18 del GDPR
In qualità di interessato, Lei ha la facoltà di ottenere esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano – con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.   

In qualità di interessato Lei, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha il diritto di richiedere ed ottenere da San Carlo, la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. San Carlo assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.

Diritto alla Portabilità dei dati ex art. 20 del GDPR

In qualità di interessato, Lei ha il diritto di ricevere, ai sensi dell’art. 20 del GDPR, da San Carlo i dati personali che la riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere da San Carlo, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro titolare del trattamento specificatamente individuato.

Diritto di Opposizione al trattamento ex art. 21 del GDPR

Lei ha il diritto di opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare al trattamento dei dati personali che la riguardano ai sensi dell’art. 6, par. 1, lettere e) e f) compresa la profilazione sulla base di tali disposizioni. Il Titolare del Trattamento si astiene dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

MODALITÀ DI ESERCIZIO DEI DIRITTI DELL’INTERESSATO (UTENTE)

Lei potrà esercitare i diritti sopra elencati mediante richiesta da inviare a mezzo e-mail a dpo@sancarloistitutoclinico.it.

San Carlo provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, San Carlo potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.

San Carlo provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.

A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora San Carlo nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo e-mail dal predetto indirizzo e saranno processate dalla persona specificamente autorizzata allo scopo.

Si rammenta, infine, che l’utente ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR e 141 e ss. del Dlgs 196/2003, così come modificato dal Dlgs. 101/2018.     

Contitolari del trattamento dei dati – società facenti parte del gruppo San Carlo

San Carlo Diagnostic CDTT Srl Busto Arsizio – Via Castelfidardo 21

San Carlo Service Srl Busto Arsizio – Via Castelfidardo 19

COOKIES POLICY

Informativa Estesa Cookie

Cosa sono i Cookie?

I Cookie sono pacchetti di informazioni inviate da un web server (ad es. il sito) al browser Internet dell’utente, da quest’ultimo memorizzati automaticamente sul computer e rinviati automaticamente al server ad ogni successivo accesso al sito.

Per default quasi tutti i browser web sono impostati per accettare automaticamente i cookie.

Tipicamente i cookie possono essere installati:

• direttamente dal proprietario e/o responsabile del sito web (c.d. cookie di prima parte);
• da responsabili estranei al sito web visitato dall’utente (c.d. cookie di terza parte). Ove non diversamente specificato, si rammenta che questi cookie ricadono sotto la diretta ed esclusiva responsabilità dello stesso gestore. Ulteriori informazioni sulla privacy e sul loro uso sono reperibili direttamente sui siti dei rispettivi gestori.

Questo sito web può utilizzare, anche in combinazione tra di loro i seguenti tipi di cookie classificati in base alle indicazioni del Garante Privacy e dei Pareri emessi in ambito Europeo dal Gruppo di Lavoro ex art. 29 del GDPR, e nel rispetto delle Linee Guida pubblicate dall’Autorità Garante il 10 Giugno 2021:

• Cookie di Sessione – sono i cookie che non vengono memorizzati in modo persistente sul computer dell’utente e si cancellano con la chiusura del browser, sono strettamente limitati alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito evitando il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti.
• Cookie Persistenti – sono i cookie che rimangono memorizzati sul disco rigido del computer fino alla loro scadenza o cancellazione da parte degli utenti/visitatori. Tramite i cookie persistenti i visitatori che accedono al sito (o eventuali altri utenti che impiegano il medesimo computer) vengono automaticamente riconosciuti ad ogni visita. I visitatori possono impostare il browser del computer in modo tale che accetti/rifiuti tutti i cookie o visualizzi un avviso ogni qual volta viene proposto un cookie, per poter valutare se accettarlo o meno. L’utente può, comunque, modificare la configurazione predefinita e disabilitare i cookie (cioè bloccarli in via definitiva), impostando il livello di protezione più elevato.
• Cookie Tecnici -sono i cookie utilizzati per autenticarsi, per usufruire di contenuti multimediali tipo flash player o per consentire la scelta della lingua di navigazione. In generale non è quindi necessario acquisire il consenso preventivo e informato dell’utente. Rientrano in questa fattispecie anche i cookie utilizzati per analizzare statisticamente gli accessi/le visite al sito solo se utilizzati esclusivamente per scopi statistici e tramite la raccolta di informazioni in forma aggregata e anonima.
• Cookie Non tecnici, di prima o di terza parte – sono tutti i cookie usati per finalità di profilazione e marketing. Il loro utilizzo sui terminali degli utenti è vietato se questi non siano stati prima adeguatamente informati e non abbiano prestato al riguardo un valido consenso secondo la tecnica dell’opt-in. Questi tipi di cookie sono, a loro volta, raggruppabili in base alle funzioni che assolvono in:
  • Analitycs, sono i cookie utilizzati per raccogliere ed analizzare informazioni statistiche sugli accessi/le visite al sito web. In alcuni casi, associati ad altre informazioni quali le credenziali inserite per l’accesso ad aree riservate (il proprio indirizzo di posta elettronica e la password), possono essere utilizzate per profilare l’utente (abitudini personali, siti visitati, contenuti scaricati, tipi di interazioni effettuate, ecc.).
  • Widgets, rientrano in questa categoria tutti quei componenti grafici di una interfaccia utente di un programma, che ha lo scopo di facilitare l’utente nell’interazione con il programma stesso. A titolo esemplificativo sono widget i cookie di Facebook/Meta, Google+, Twitter.
  • Advertsing, rientrano in questa categoria i cookie utilizzati per fare pubblicità all’interno di un sito.  Ad es. Google Ads, Tradedoubler rientrano in questa categoria.
  • Web beacons, rientrano in questa categoria i frammenti di codice che consentono a un sito web di trasferire o raccogliere informazioni attraverso la richiesta di un’immagine grafica. I siti web possono utilizzarli per diversi fini, quali l’analisi dell’uso dei siti web, attività di controllo e reportistica sulle pubblicità e la personalizzazione di pubblicità e contenuti.

Cookie tecnici per i quali non è richiesto il consenso

Il presente sito sancarloistitutoclinico.it, installerà sul suo dispositivo e, in particolare, sul suo browser o lascerà installare a terzi alcuni cookie che sono necessari per acquisire o far acquisire a nostri partner informazioni statistiche in forma totalmente anonima e aggregata, e quindi non riconducibili ad alcuna persona fisica specifica, relative alla navigazione dell’utente sulle pagine del sito, al fine di migliorarne usabilità e funzionalità.

Cookie per i quali è richiesto il consenso

Il presente sito sancarloistitutoclinico.it non installerà sul suo dispositivo o sul suo browser né lascerà installare a terzi cookie per i quali sia richiesto il suo consenso facoltativo.

Cookie di profilazione prima parte

Non utilizzati

Cookie di profilazione di terza parte

Non utilizzati

Il Titolare e i Contitolari non sono responsabili per l’aggiornamento di tutti i link visualizzabili nella presente Informativa Estesa Cookie, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

Diritti dell’interessato
L’interessato – ovvero l’utente del sito:

1. Ha diritto di ottenere l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
2. Ha diritto di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. Ha diritto di ottenere l’attestazione che le operazioni di cui ai punti 1) e 2) sono stati portati a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
4. Ha diritto di ottenere il diritto di revocare il proprio consenso in qualsiasi momento, qualora il trattamento si basi sul consenso;
5. Ha diritto di ottenere (laddove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che lo riguardi in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);
6. Ha diritto di:
   1. 1. opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardi, ancorché pertinenti allo scopo della raccolta;
      2. opporsi in tutto o in parte, al trattamento di dati personali che lo riguardi a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
      3. proporre reclamo a un’Autorità di Controllo (nello Stato membro in cui risiede abitualmente, in quello in cui lavora oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza di Monte Citorio n. 121, 00186 – Roma (http://www.garanteprivacy.it)

Per l’esercizio dei propri diritti, l’interessato può rivolgersi al DPO/Responsabile della Protezione dei Dati (RPD) raggiungibile al seguente indirizzo: Responsabile della Protezione dei dati personali – via Castelfidardo 19 21052, Busto Arsizio – Va, email: dpo@sancarloistitutoclinico.it – Telefono: 0331 685065