Scopri come ASST Sette Laghi tratta e protegge i dati personali degli utenti, quali dati vengono raccolti, per quali finalità e quali sono i diritti degli interessati.
Il sito www.asst-settelaghi.it è di proprietà dell’Azienda Socio-Sanitaria Territoriale (ASST) – dei Sette laghi (di seguito “l’Azienda”), Titolare del trattamento.
Le misure di sicurezza applicabili al presente Sito web sono state definite e sviluppate per assicurare che le informazioni fornite dagli utenti (di seguito “utente”, “utenti” o “voi”) siano trattate nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, in conformità alle normative nazionali ed europee vigenti.
La presente informativa (o “Privacy policy”) è resa ai sensi dell’art. 13 del Regolamento generale EU 2016/679 sulla protezione dei dati (di seguito “GDPR”) ed illustra le modalità di utilizzo, condivisione, accesso, modifica o cancellazione delle informazioni personali da voi fornite e trattate dall’ASST dei Sette Laghi.
Questa Privacy policy è resa solo per questo Sito e non si applica ad altri siti web eventualmente consultati dall’utente tramite link presenti nelle pagine del Sito.
Il Titolare del trattamento dei dati degli utenti è l’Azienda Socio-Sanitaria Territoriale dei Sette Laghi, Sede legale: Viale Borri, 57 – 21100 Varese (VA), P. IVA: 03510050127, disponibile all’indirizzo PEC: protocollo@pec.asst-settelaghi.it e all’indirizzo email urp@asst-settelaghi.it.
Il Responsabile per la protezione dei dati (“Data Protection Officer”) è reperibile ai seguenti contatti: dpo@asst-settelaghi.it.
Per “Dati Personali” si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione o un identificativo online”.
I Dati Personali raccolti tramite il Sito sono i seguenti.
La navigazione sul sito web, al fine del suo corretto funzionamento, rende necessario acquisire alcuni dati personali, tra cui:
Tali dati sono trattati esclusivamente per garantire il corretto funzionamento, la sicurezza e la manutenzione del sito.
Sebbene non siano raccolti per identificare direttamente gli utenti, per loro natura potrebbero consentire l'identificazione qualora associati ad altre informazioni.
Si tratta di piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive, nonché per tracciare le visite al sito in forma assolutamente anonimizzata.
Per tutte le informazioni a riguardo, si rinvia all’apposita Cookies Policy.
I dati personali forniti dall’Utente attraverso l’invio di e-mail agli indirizzi indicati dal Titolare del trattamento sul sito o la compilazione di appositi form.
L’acquisizione dei dati di navigazione avviene nel corso del normale esercizio dei sistemi informatici e delle procedure software preposte al funzionamento di questo sito web, la stessa si configura come implicita nell’uso dei protocolli di comunicazione di Internet.
L’acquisizione dei dati conferiti dall’utente tramite form o e-mail è facoltativa, ma subordinata al suo effettivo conferimento. Il mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto ovvero di eseguire l'attività indicata.
Qualora sia disponibile un'area riservata (Intranet), saranno trattati i dati necessari alla gestione dell'autenticazione e dell'accesso, quali ad esempio:
Qualora il sito metta a disposizione moduli di contatto o altri servizi online, saranno raccolti esclusivamente i dati personali necessari per la specifica finalità indicata nel modulo stesso, nel rispetto del principio di minimizzazione dei dati previsto dal GDPR.
Attualmente il sito non raccoglie dati relativi alla salute mediante moduli pubblicamente accessibili.
Qualora in futuro fosse necessario raccogliere categorie particolari di dati personali (ad esempio dati relativi alla salute), il trattamento avverrà esclusivamente sulla base di un'idonea base giuridica e, ove previsto dalla normativa, previo consenso esplicito dell'interessato o altro presupposto di liceità applicabile.
Attualmente il sito non utilizza:
I Dati Personali che l’Interessato fornisce attraverso il Sito web saranno trattati dal Titolare per le seguenti finalità:
Il trattamento dei dati personali degli Utenti è effettuato solo se strettamente necessario e per le finalità sopra indicate, anche con l’ausilio di mezzi elettronici, ed è svolto dall’Azienda e/o da terzi di cui può avvalersi per memorizzare, gestire e trasmettere i dati stessi.
I dati personali vengono comunque trattati dal Titolare nel rispetto dei principi di liceità, correttezza e trasparenza e con logiche di organizzazione ed elaborazione correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati.
ASST dei Sette Laghi adotta adeguate misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita accidentale, alterazione, divulgazione o utilizzo illecito.
Tali misure comprendono, ove applicabili:
I Dati Personali trattati verranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e conformemente ai tempi previsti dalla normativa europea e nazionale applicabile, nonché indicati dall’Autorità Garante per la Protezione dei dati.
In particolare:
Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e/o ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare del trattamento, al seguente indirizzo urp@asst-settelaghi.it.
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Garantire il funzionamento, la sicurezza e la manutenzione del sito web (compresi dati di navigazione e cookie tecnici) | Art. 6, par. 1, lett. e) il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento; |
| Rispondere alle richieste inviate tramite e-mail o altri canali di contatto | Art. 6, par. 1, lett. e) e Art. 9, par. 1, lett. g) GDPR (esecuzione di un compito di interesse pubblico) |
| Gestire l'accesso all'area riservata Intranet | Esecuzione del rapporto di lavoro, obblighi di legge e gestione degli accessi ai sistemi informativi aziendali |
| Visualizzare contenuti incorporati di terze parti (video e mappe) | Art. 6, par. 1, lett. a) GDPR (consenso) |
| Adempiere obblighi di legge o tutelare i propri diritti | Obbligo legale |
Il conferimento dei dati di navigazione è necessario per consentire la fruizione del sito.
Il conferimento dei dati tramite e-mail o moduli online è facoltativo; tuttavia, il mancato conferimento potrebbe impedire di dare seguito alla richiesta dell'utente. In ogni caso si suggerisce all’utente di evitare di inviare dati sanitari via email e di prediligere i canali specificatamente dedicati.
I dati personali possono essere trattati esclusivamente da soggetti autorizzati o da soggetti che operano per conto di ASST dei Sette Laghi.
I Suoi Dati Personali potranno essere condivisi, per le finalità specificate al punto 3, con:
Può richiedere l’elenco completo ed aggiornato di tutti i Responsabili esterni, che potranno venire a conoscenza dei Suoi dati nell’espletamento della propria collaborazione col Titolare, al seguente indirizzo urp@asst-settelaghi.it.
Di norma i dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE).
Qualora l'utente acconsenta al caricamento di contenuti forniti da terze parti (ad esempio YouTube o altri canali social), tali fornitori potrebbero trasferire dati personali verso Paesi situati al di fuori del SEE.
In tali casi, i trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, secondo quanto indicato nelle rispettive informative privacy.
Gli Utenti possono esercitare i diritti riconosciuti dagli artt. 15–22 del GDPR, tra cui:
Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse;
Per esercitare tali diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati nella presente Privacy Policy.
Il presente sito non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogo e significativo sugli interessati.
L’Azienda si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile.
Vi consigliamo quindi di controllare regolarmente questa sezione per prendere cognizione della più recente ed aggiornata versione della Policy in modo da essere sempre aggiornati sui dati raccolti e sull’uso che l’Azienda ne fa.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
L’Azienda Socio Sanitaria Territoriale dei Sette Laghi è attiva su Facebook, Instagram, Linkedin, WhatsApp e Youtube.
Il presente sito può contenere collegamenti a siti web esterni e ai profili ufficiali di ASST dei Sette Laghi sui citati social network.
Facendo clic su tali collegamenti, l'utente lascia il sito istituzionale ed è soggetto alle informative privacy dei rispettivi gestori.
Tali social media hanno cookies e politiche privacy propri su cui l’ASST Sette Laghi non ha alcun controllo. Per maggiori informazioni sulle relative Policy Privacy si rimanda:
Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 prevede l’obbligo per il titolare o il responsabile del trattamento di designare il DPO «quando il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, lett a).
Il Responsabile della protezione dei dati personali (DPO) dell'ASST dei Sette Laghi è contattabile ai seguenti indirizzi: