Privacy

Informativa sul trattamento dei dati personali
Regolamento (UE)

Privacy Policy

 

Ai sensi e per gli effetti dell’Articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“Regolamento UE” o “RGPD”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, La informiamo che l’Ospedale Pediatrico Bambino Gesù tratta i dati personali da Lei forniti, in qualità di Interessato, per iscritto o verbalmente e liberamente comunicati, garantendo che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’Interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.

 

1.Soggetti del Trattamento (Art. 13.1, lettere a) e b), Regolamento UE)

Titolare del trattamento è l’Ospedale Pediatrico Bambino Gesù (nel prosieguo “Ospedale” o “Titolare”), con sede in Roma (00165) Piazza S. Onofrio n. 4, che esercita le sue funzioni, per il tramite del legale rappresentante. Il Titolare, oltre ai recapiti indicati, sul sito web dell'Ospedale, può essere contattato al seguente indirizzo e-mail: privacy@opbg.net.

L’Ospedale ha designato il Data Protection Officer/Responsabile della Protezione dei dati (“DPO” o “RPD”), reperibile presso la sede dell’Ospedale in Piazza S. Onofrio n. 4, 00165 Roma e, può essere contattato al seguente indirizzo e-mail: dpo@opbg.net.

Ulteriori soggetti del Trattamento sono indicati al successivo paragrafo 5.

 

2. Finalità e base giuridica del trattamento dei dati personali (Art. 13.1. lett. c), Regolamento UE)

I dati personali forniti dagli Interessati che accedono al sito inviando un messaggio di posta elettronica (e-mail) al Titolare del Trattamento (anche utilizzando il modulo predisposto nella specifica sezione del sito), saranno utilizzati al solo fine di eseguire il servizio richiesto. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nel sito, per sua stessa natura, comporta la successiva acquisizione dell'indirizzo e-mail del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nel messaggio. Il Titolare effettua i trattamenti di dati personali nei limiti di quanto ciò sia strettamente necessario allo svolgimento delle funzioni per le quali è richiesto il servizio, escludendo il trattamento quando le finalità perseguite possono essere realizzate mediante dati anonimi o modalità che permettono di identificare l’Interessato solo in caso di necessità. Invitiamo gli Interessati, nelle richieste di informazioni attraverso posta elettronica o altre sezioni del sito a non inviare nominativi o altri dati personali di soggetti terzi che non siano strettamente necessari né tantomeno dati appartenenti a categorie particolari ai sensi dell'articolo 9 del Regolamento UE. Qualora l’Interessato invii nelle richieste informazioni di dati personali e di contatto di qualsiasi soggetto terzo, egli prende atto che tale operazione rappresenta un trattamento di dati personali rispetto al quale l’Interessato si pone come autonomo titolare, assumendosi tutti gli obblighi e le responsabilità previste dal Regolamento UE. In tal senso l’Interessato garantisce al Titolare che qualsiasi dato di terzi soggetti è stato acquisito dall'Interessato medesimo in piena conformità al Regolamento UE (consenso documentato anche per iscritto e rilasciato dal soggetto terzo). L’Interessato conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento che dovesse pervenire al Titolare da qualsivoglia soggetto terzo, a causa del conferimento dei dati indicati dall’Interessato in violazione delle norme sulla tutela dei dati personali. La liceità del trattamento dei dati personali si fonda sul legittimo interesse del Titolare a rispondere a quanto spontaneamente richiesto dall'Interessato ed accertare responsabilità in caso di eventuali reati informatici ai danni del sito, e sul legittimo interesse a dare risposte alle richieste dell’Interessato.

  • Area Riservata

I dati personali dell'Interessato possono essere utilizzati per l'iscrizione e l'accesso all'Area Riservata, qualora sia compilata la richiesta nella sezione dedicata del sito. La liceità del trattamento dei dati personali si fonda sul legittimo interesse del Titolare ad attivare un servizio on line su spontanea richiesta dell'Interessato.

  • Newsletter

Previo espresso ed esplicito consenso scritto (anche digitale), i dati personali dell'Interessato (nome, cognome, indirizzo di posta elettronica, etc.) possono essere utilizzati per l'invio di comunicazioni connesse alle attività istituzionali dell’Ospedale. La liceità del trattamento dei dati personali per le finalità indicate si fonda sul libero, espresso ed esplicito consenso scritto dell'Interessato.

 

3. Modalità del trattamento dei dati personali

I dati personali sono trattati con strumenti automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita, usi illeciti e/o non corretti, accessi non autorizzati dei dati. I trattamenti di dati personali sono effettuati nei limiti di quanto ciò sia strettamente necessario allo svolgimento delle funzioni per le quali è richiesto il servizio, escludendo il trattamento quando le finalità perseguite possono essere realizzate mediante dati anonimi o modalità che permettono di identificare l'Interessato solo in caso di necessità. Non vengono raccolte né divulgate informazioni personali dell'Interessato che rivelino l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni di carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.

I trattamenti connessi ai servizi web di questo sito hanno luogo:

  • presso la sede del Titolare;
  • presso la sede Different Web S.r.l. nominata Responsabile esterno del trattamento (ai sensi dell’art.28 “Regolamento UE”);

I trattamenti connessi ai servizi web di questo sito sono curati anche dal personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione.

 

4. Tipi di dati personali trattati

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (dati di navigazione). Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Interessati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Interessati che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico degli Interessati. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati in questione potrebbero essere utilizzati per l'accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito in oggetto.

  • Cookie

L'informativa specifica che descrive l'utilizzo dei cookie effettuato dal sito è disponibile e consultabile al documento "Cookie policy".

 

5. Eventuali destinatari o eventuali categorie di destinatari dei dati personali (Art. 13.1, lett. e), Regolamento UE)

I dati personali qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) ai soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge nazionali e dell'Unione Europea ed a soggetti terzi per soddisfare le richieste inoltrate dall'Interessato tramite il sito. I dati personali non vengono in alcun caso diffusi, con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati.

 

6. Facoltatività del conferimento dei dati personali

A parte quanto specificato per i dati di navigazione e per i cookie, l’Interessato è sempre libero di fornire i dati personali per le finalità in base alle quali si connette al sito. Il loro mancato conferimento comporta l'impossibilità di ottenere quanto richiesto.

 

7. Trasferimento dati verso Paesi non appartenenti allo Spazio Economico Europeo (Art. 13.1, lett. f) Regolamento UE)

Non è previsto un trasferimento dei dati in modalità identificativa dell’Interessato verso Paesi non appartenenti allo Spazio Economico Europeo. Qualora tale ipotesi si dovesse verificare, l’Ospedale si responsabilizza circa l'adozione di tutte le misure necessarie a garantire una adeguata protezione dei dati personali, nel rispetto degli articoli 44, 45, 46, 47, 48, 49, 50 del RGPD.

 

8. Criteri utilizzati al fine di determinare il periodo di conservazione (Art. 13.2, lett. a), Regolamento UE)

Dati di navigazione

I dati personali di navigazione dell'Interessato sono conservati per il periodo necessario a rispettare i termini di conservazione stabiliti dalla legge in tema di comunicazioni elettroniche.

Altri dati personali

I dati personali dell'Interessato oggetto del trattamento per finalità di sottoscrizione ed esecuzione del contratto on line saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti dalla legge e comunque non superiori a quelli necessari per la gestione delle obbligazioni contrattuali e per la gestione dei possibili ricorsi/contenziosi.
I dati personali oggetto di trattamento per l'accesso all' "Area riservata" sono conservati fino alla revoca scritta da parte dell'Interessato di utilizzo del servizio.

Modifiche alla informativa

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento dandone pubblicità all'Interessato su questa pagina. Si prega dunque di consultare spesso questa pagina per essere costantemente aggiornati.

 

9. Diritti dell’interessato (Art. 13.2, lett. b) Regolamento UE)

Si comunica che, in qualsiasi momento, l'Interessato può esercitare i seguenti diritti:

  • diritto di revocare il consenso al trattamento dei propri dati personali in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
  • diritto di ottenere l'accesso ai propri dati personali;
  • diritto di ottenere la rettifica dei propri dati personali ove non contrasti con la normativa vigente sulla conservazione dei dati stessi;
  • diritto di ottenere la cancellazione dei propri dati personali ove non contrasti con la normativa vigente sulla conservazione dei dati stessi;
  • diritto di ottenere la limitazione di trattamento dei propri dati personali;
  • diritto di opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni;
  • diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato compresa la profilazione, che produca effetti giuridici che la riguardino o che incida in modo analogo significativamente sulla sua persona.

 

10. Diritto di presentare reclamo (Art. 13.2, lett.d), Regolamento UE)

Si rende noto all'interessato che ha il diritto di proporre reclamo ad una autorità di controllo (in particolar modo all'Autorità Garante per la Protezione dei Dati Personali).

Lei può esercitare i diritti di cui sopra con richiesta rivolta senza formalità al Titolare del trattamento dei dati personali, che fornirà tempestivo riscontro. Lei può far valere i propri diritti compilando e recapitando la propria richiesta tramite il relativo modulo (modello per rivolgersi al Titolare), consultabile e scaricabile dal sito del Garante per la Protezione dei Dati Personali.

La richiesta può essere recapitata al Titolare anche mediante posta ordinaria, lettera raccomandata o posta elettronica.