Privacy Casa di Cura Santa Rita S.r.l.
Privacy Clinica Sanatrix S.p.A.
---
Gentile Interessato, Casa di Cura Santa Rita Srl ha grande rispetto per la privacy degli Utenti. I dati che saranno eventualmente comunicati dall'Utente attraverso il Sito saranno trattati con la massima attenzione e con tutti gli strumenti atti a garantirne la sicurezza, nel pieno rispetto della normativa vigente posta a tutela della riservatezza dei dati. Desideriamo informarLa che il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”) prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale. Ai sensi dell'articolo 13 del GDPR, pertanto, La informiamo che:
A. CATEGORIE DI DATI: oggetto del trattamento possono essere i suoi dati personali quali:
a. Dati raccolti in automatico. I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) potenzialmente associati ad utenti identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo, il browser e l’ambiente informatico utilizzato dall’utente, nome dell'internet service provider (ISP), data e orario di visita, pagina web di provenienza del visitatore (referral) e di uscita.
b. Dati forniti volontariamente dall’utente. L’invio volontario ed esplicito di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito non comporta richiesta di consenso e comporta l’acquisizione dell’indirizzo e dei dati del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Tali dati si intendono volontariamente forniti dall'utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l'utente accetta espressamente l'informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi. Al contrario, specifiche informative di sintesi saranno riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta (form). L’utente dovrà pertanto acconsentire esplicitamente all’eventuale utilizzo dei dati riportati in questi form per poter inviare la richiesta.
c. Cookies. Il sito non utilizza i cookies. I dati eventualmente raccolti grazie ai cookie possono servire per accedere a delle parti del sito o per fini statistici o per rendere l’esperienza di navigazione più piacevole e più efficiente in futuro, cercando di valutare il comportamento degli utenti e di modificare la proposizione di offerta dei contenuti in funzione del loro comportamento. Per maggiori informazioni è disponibile una apposita cookie policy.
Il sito non fa il monitoraggio del traffico e non utilizza gli analitycs.
d. Plug-in. Il sito incorpora un solo plugin e/o bottoni per i social network (youtube), al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plug-in sono programmati in modo da non impostare alcun cookie all'accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l'utente fa effettivo e volontario uso del plug-in. Si tenga presente che se l'utente naviga essendo loggato nel social network allora ha già acconsentito all'uso dei cookie veicolati tramite questo sito al momento dell'iscrizione al social network. La raccolta e l'uso delle informazioni ottenute a mezzo del plug-in sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.
B. TITOLARE DEL TRATTAMENTO:
il titolare del trattamento è Casa di Cura Santa rita sita in Via Appia, Atripalda (AV)
Partita IVA 00148120645, contattabile telefonicamente allo 0825629111 o all’indirizzo mail info@clinicasantaria.it
C. FONTE DEI DATI PERSONALI: I dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato.
D. DATI DI CONTATTO DEL D.P.O.:
il titolare ha provveduto alla nomina del D.P.O. contattabile via mail all’indirizzo dpo@lanuovadomiziana.eu
E. FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA: Il trattamento dei Suoi dati ha come finalità e base giuridica:
1. Per i dati raccolti in automatico, la base giuridica è il legittimo interesse del titolare e la finalità è garantire e migliorare l’esperienza di navigazione web.
2. Per i dati forniti volontariamente dall’utente, la base giuridica è il consenso e, per l’invio di mail ai nostri indirizzi, la finalità è poter inviare risposte alle richieste specifiche effettuate dall’utente; per i form la finalità è indicata nella specifica informativa.
3. Per i cookies ed i plug-in: Per maggiori informazioni è disponibile una apposita cookie policy. Il sito non fa il monitoraggio del traffico e non utilizza gli analitycs.
La raccolta e l'uso delle informazioni ottenute a mezzo del plug-in sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.
F. DESTINATARI DEI DATI: Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a partner, società di consulenza, aziende private, fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione,…
G. TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO: Non è previsto il trasferimento dei vostri dati verso un paese terzo/Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea. In particolare tramite i social plug-in e il servizio di Google Analytics. Il trasferimento è autorizzato e strettamente regolato dall'articolo 45, comma 1 del Regolamento UE 2016/679, per cui non necessita di autorizzazioni specifiche.
H. PERIODO DI CONSERVAZIONE: In base al principio di limitazione della conservazione (art.5, GDPR), a verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente. In particolare:
a) i dati raccolti in automatico vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il regolare funzionamento, anche a fini di sicurezza o in base alle scadenze previste dalle norme di legge.
b) I dati forniti volontariamente dall’utente verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati o in base alle scadenze previste dalle norme di legge.
I. DIRITTI DELL’INTERESSATO: L’interessato ha sempre diritto a richiedere al Titolare l’accesso ai Suoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare. L‘interessato può proporre reclamo anche a un’autorità di controllo.
J. OBBLIGATORIETÀ O MENO DEL CONSENSO: Il conferimento dei Suoi dati è obbligatorio durante la navigazione del nostro sito web per quanto riguarda i punti E.1 e E.2 delle finalità sopracitate, per permettere la corretta erogazione del servizio. Il conferimento del consenso dei suoi dati per i punti E.3 è invece facoltativo e non comprometterà in alcun modo l’erogazione del servizio.
K. MODALITÀ DI TRATTAMENTO DEI DATI: I dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l'attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 5 par. 1 lett. F del GDPR.
L. NOTE FINALI E MODALITA’ DI AGGIORNAMENTO: L'informativa è resa solo per il presente sito internet e non anche per altri siti web eventualmente consultati dall'utente tramite link contenuti nel presente sito. L'informativa può subire modifiche a causa dell'introduzione di nuove norme al riguardo, si invita pertanto l'utente a controllare periodicamente la presente pagina per essere sempre aggiornati sulle ultime novità legislative. Le versioni precedenti della presente informativa potranno sempre essere richieste al Titolare del trattamento.
A. CATEGORIE DI DATI: oggetto del trattamento possono essere i suoi dati personali quali dati identificativi, anagrafici, di contatto, relativi alla mansione ricoperta ed eventuali ulteriori informazioni connesse alla condotta illecita ed alle persone coinvolte nonché qualsiasi altro dato personale contenuto all'interno della segnalazione e/o della documentazione di supporto allegata
B. TITOLARE DEL TRATTAMENTO: il titolare del trattamento è CLINICA SANATRIX S.p.A., Via S. Domenico, 31 - 80127 Napoli (NA), contattabile telefonicamente allo 0817173111 o all’indirizzo mail:info@sanatrix.it
C. FONTE DEI DATI PERSONALI: i dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato. Successivamente il Titolare potrà raccogliere altri dati in fase di istruttoria
D. FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA: i dati personali sono trattati dal Titolare secondo le seguenti finalità:
• Finalità connesse ad obblighi di legge, Decreto Legislativo 24/2023, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e delle disposizioni normative nazionali.
I dati personali vengono trattati nell’ambito della gestione delle segnalazioni “whistleblowing”, esclusivamente per le finalità di istruttoria ed accertamento dei fatti oggetto della segnalazione e di assunzione di eventuali azioni connesse.
• Finalità basata sull’esplicito consenso per la registrazione della voce tramite linea telefonica/sistema di messaggistica vocale, per poter tener documentare la segnalazione orale inoltrata/Finalità basata sull’esplicito consenso per la trascrizione integrale della segnalazione orale non registrata (ad esempio, in caso di incontro diretto)
E. DESTINATARI DEI DATI: nei limiti pertinenti alle finalità, i Suoi dati sono comunicati a DIGITALPA srl che gestisce il canale di segnalazione; all’Organismo di Vigilanza; all’Autorità Nazionale Anticorruzione; all’Autorità giudiziaria ordinaria o all’autorità giudiziaria contabile, nei casi previsti dalla normativa. Inoltre, previa adozione di misure volte ad assicurare la riservatezza dell’identità del segnalante e qualsiasi ulteriore elemento della segnalazione, alla società che forniscono servizi informatici che consentono il funzionamento degli strumenti informatici che permettono la segnalazione, debitamente nominata responsabile del trattamento ex art. 28 GDPR; ad altri soggetti connessi alle attività di trattamento; ad enti pubblici e privati per obbligo di legge; a studi legali o altri professionisti abilitati al fine dello studio e risoluzione di eventuali problemi giuridici; alle associazioni sindacali di categoria nelle ipotesi previste dalle disposizioni di legge e di contratto ed a ulteriori soggetti funzionali al raggiungimento delle finalità sopra esposte. I Suoi dati non saranno in alcun modo oggetto di diffusione.
F. TRASFERIMENTO DEI DATI VERSO PAESI TERZI: i dati raccolti non sono oggetto di trasferimento verso paesi terzi al di fuori dello Spazio Economico Europeo/ I dati raccolti potrebbero essere oggetto di trasferimento verso paesi terzi al di fuori dello Spazio Economico Europeo, in forza di una decisione di adeguatezza della Commissione o in presenza di garanzie appropriate, per adempiere alle finalità sopra riportate / possono venire comunicati ai soci esteri del Titolare, persone fisiche e/o giuridiche, o ad altre imprese di paesi terzi facenti parte del medesimo gruppo imprenditoriale del Titolare del Trattamento, in forza di una decisione di adeguatezza della Commissione o in presenza di garanzie appropriate o
G. PERIODO DI CONSERVAZIONE: i dati raccolti verranno conservati per un arco di tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente
H. DIRITTI DELL'INTERESSATO: I diritti di cui agli articoli da 15 a 22 del regolamento (UE) 2016/679 possono essere esercitati nei limiti di quanto previsto dall'articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196, a cui si rimanda.
I. OBBLIGO DI COMUNICARE I DATI: Il conferimento dei dati personali è facoltativo. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione.
J. MODALITÀ DI TRATTAMENTO DEI DATI: l’interessato ha a disposizione due canali di segnalazione: uno interno/uno esterno ed un altro esterno dell’Autorità Nazionale Anticorruzione, da utilizzare in via residuale al canale interno/ai canali interni e se sussistono determinate condizioni ai sensi dell’art. 6 D.Lgs. 24/2023 (si rinvia alla procedura Whistleblowing).
Canale interno di segnalazione tramite la piattaforma DIGITAL PA il cui link si trova sul sito Sanatrix nella sezione società trasparente l’utilizzo del canale garantisce idonee misure che assicurano la riservatezza delle informazioni oggetto della segnalazione. Il fornitore della piattaforma non è in grado di identificare il soggetto segnalante: il sistema non salva dati dei dispositivi utilizzati per effettuare la segnalazione quali indirizzo IP e dati di navigazione, il canale di comunicazione è crittografato.
I dati verranno perciò trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo (es. sistemi in cloud, sistemi di archiviazione …), nel rispetto di adeguate misure tecniche ed organizzative di sicurezza previste dal GDPR e dalla normativa vigente in materia di whistleblowing.
K. DATI DI CONTATTO DEL D.P.O.: il titolare ha provveduto alla nomina del D.P.O. contattabile via mail all’indirizzo: dpo@lanuovadomiziana.eu.
L. PROCESSI DECISIONALI AUTOMATIZZATI: Non sono previsti processi decisionali automatizzati
