(ai sensi degli artt. 13 e 14 Reg. UE 2016/679 “GDPR”)
Le presenti informazioni sul trattamento dei dati personali descrivono il trattamento dei dati personali immessi o raccolti sull’applicazione denominata SINAPP
DEFINIZIONI
Dati aggregati. Per dati aggregati si intendono le informazioni su gruppi o categorie di utenti, che non identificano e non possono ragionevolmente essere utilizzate per identificare un singolo utente.
Dati anonimi. Per dati anonimi si intendono le informazioni che non identificano direttamente o indirettamente e che non possono essere ragionevolmente usate per identificare un singolo utente.
Applicazione. Per applicazione si intende un programma o servizio gestito dal titolare del Trattamento (o per conto del Titolare del trattamento) che può essere visualizzato su vari ambienti e piattaforme on-line, mobili o di altra natura, ivi compresi quelli gestiti da parti terze, che ci consentono di interagire direttamente con i nostri utenti.
Interessato. È la persona fisica a cui si riferiscono i dati personali, identificata o identificabile, cioè che può essere identificata anche in modo indiretto, facendo riferimento a informazioni o elementi caratteristici, o tramite l’incrocio di più dati personali.
Minori. Per minori si intendono gli individui da noi identificati quali minorenni non in grado per legge di acconsentire alla raccolta e al trattamento dei dati personali.
Titolare del trattamento. La persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali.
Responsabile del trattamento. Il responsabile del trattamento dei dati personali è una persona fisica o giuridica che si occupa del trattamento dei dati personali per conto di uno o più titolari del trattamento, autorizzata a eseguire il trattamento dei dati solamente secondo le indicazioni del titolare del trattamento.
Indirizzo IP. L’indirizzo IP è associato al punto di accesso tramite il quale ci si collega a Internet e solitamente è controllato dall’Internet Service Provider (ISP) dell’utente.
Notifica. Una notifica può essere inoltrata per e-mail all’utente all’ultimo indirizzo di posta elettronica comunicato, tramite la pubblicazione di avvisi generati dall’Applicazione o con altri mezzi ai sensi delle leggi vigenti. SINAPP potrà inviare notifiche push di servizio (es. promemoria di scadenze; aggiornamenti di stato dei servizi richiesti tramite l’Applicazione, ecc.); dette notifiche saranno attivate solo in caso di apposita autorizzazione dell’Utente, da fornire al primo accesso nell’Applicazione tramite l’apposito banner o anche in seguito, accedendo all’apposita sezione delle notifiche push del sistema operativo del Suo dispositivo. Le notifiche potranno essere inviate quando l’applicazione è attiva.
È possibile disattivare in ogni momento l’invio delle notifiche push accedendo all’apposita sezione notifiche del sistema operativo del dispositivo.
Dati personali. Per dati personali si intendono le informazioni riguardanti una persona fisica che identificano (direttamente o indirettamente) uno specifico individuo, per esempio il nome, l’indirizzo postale, l’indirizzo di posta elettronica, il numero di telefono, dati di navigazione, indirizzo IP, elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, dati relativi alle scelte e abitudini.
Forum pubblici. L’applicazione può offrire bacheche di messaggi, pagine di conversazione, chat room, ambienti di comunità sociale, pagine profilo e altri forum il cui pubblico non è limitato. Se si forniscono dati personali quando si utilizzano tali funzionalità, tali informazioni possono essere rese pubbliche o divulgate altrimenti senza limitazioni all’uso da parte nostra o di terzi. Per richiedere la cancellazione dei dati personali dal forum pubblico su uno dei nostri Siti o Applicazioni, contattare il Titolare del trattamento.
DATI RACCOLTI
L’app SINAPP raccoglie e tratta Dati Personali, come definiti dal GDPR, forniti dall’utente, in forma di immagini personali, rilasciate volontariamente.
Se e quando segnalato dal carattere “*” i Dati richiesti devono considerarsi obbligatori. Se l’Utente si rifiutasse di comunicarli, potrebbe essere impossibile per il Titolare fornire il Servizio adempiere alla richiesta. Nei casi in cui alcuni Dati fossero indicati come facoltativi, gli Utenti sono liberi di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi sulle qualità e caratteristiche dei Dati sono incoraggiati a contattare il Titolare del Trattamento.
L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa App o dei titolari dei servizi terzi utilizzati da questa Applicazione, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall’Utente.
MODALITÀ DI TRATTAMENTO
Il Titolare adotta le opportune misure di sicurezza volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti interni, ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati quali Responsabili del Trattamento da parte del Titolare.
FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI E PERIODO DI CONSERVAZIONE
I Dati dell’Utente sono raccolti per le finalità di seguito riportate:
- a) per consentire all’utente di accedere ad alcune operatività dell’App e di fruire di specifici servizi, garantendone la corretta applicazione e, quindi, per adempiere in maniera corretta e puntuale a tutti gli obblighi derivanti dal rapporto contrattuale instaurato. In tale finalità è compresa la gestione, raccolta e pubblicazione delle immagini rilasciate dagli Utenti ed eventualmente pubblicate nella sezione denominata “SIN Wall” dell’App SINAPP. I Dati verranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti;
- b) per rispettare disposizioni di legge e regolamentari, oppure per eseguire un ordine di Autorità giudiziarie o di Polizia o organismi di vigilanza. I dati saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti;
- c) infine, tra le finalità primarie rientrano anche taluni trattamenti tecnici svolti mediante i cosiddetti “cookies tecnici”. In questi casi specifici, i trattamenti tecnici sono finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica nella misura strettamente necessaria per fornire i servizi esplicitamente richiesti dagli utenti. I dati saranno utilizzati per il tempo strettamente necessario alla gestione delle funzionalità previste dai cookie.
Nei casi sopra illustrati ai punti b), c), il Titolare del trattamento non ha l’obbligo di acquisire lo specifico consenso da parte dell’interessato. I trattamenti sopra illustrati perseguono infatti finalità primarie per le quali la vigente normativa esclude la necessità di acquisire un consenso specifico dell’interessato, vuoi perché il trattamento è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, oppure perché il trattamento è necessario per eseguire obblighi derivanti da un contratto del quale è parte l’interessato, o per adempiere, prima della conclusione del contratto, a specifiche richieste dell’interessato, o per perseguire interessi legittimi del titolare tenuto anche conto delle ragionevoli aspettative degli interessati.
Nel caso sopra illustrato al punto a) il Titolare del trattamento deve previamente acquisire il consenso degli interessati, i quali sono adeguatamente informati.
LUOGO DEL TRATTAMENTO
I dati raccolti dall’App sono trattati dal Titolare del trattamento e sono curati da personale tecnico autorizzato al trattamento o nominato quale Responsabile esterno del trattamento a norma dell’art. 28 Reg. UE 2016/679.
CATEGORIE DI DESTINATARI, COMUNICAZIONE E DIFFUSIONE DEI DATI
Per le finalità sopra indicate i dati raccolti potranno essere resi accessibili o comunicati:
a dipendenti del Titolare del trattamento, nella loro qualità di addetti autorizzati al trattamento (o c.d. “Incaricati al trattamento”), nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;
a terzi soggetti che svolgono attività in outsourcing per conto del Titolare quali soggetti esterni di propria fiducia ai quali il Titolare affida talune attività, o parte di esse, funzionali all’erogazione e alla distribuzione dei servizi offerti tramite il Sito. In tal caso detti soggetti saranno nominati come Responsabili del trattamento ex art 28 GDPR. L’elenco completo dei Responsabili è disponibile facendone richiesta al Titolare del trattamento mediante i canali di contatto indicati nel presente documento;
a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
I dati personali non saranno in ogni caso oggetto di diffusione.
EVENTUALE INDICAZIONE DA PARTE DELL’INTERESSATO DI DATI PERSONALI DI TERZI SOGGETTI
L’utente prende atto che l’eventuale indicazione di dati personali e di contatto di qualsiasi terzo soggetto diverso dallo stesso interessato rappresenta un trattamento di dati personali rispetto al quale egli si pone come autonomo titolare, assumendosi tutti gli obblighi e le responsabilità previste dalla vigente normativa in materia di dati personali. L’utente conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento o altro che dovesse pervenire al Titolare del trattamento da qualsivoglia terzo soggetto interessato a causa della fornitura dei dati indicati dall’utente in violazione delle norme sulla tutela dei dati personali applicabili.
TRASFERIMENTO, CONSERVAZIONE E TRATTAMENTO DEI DATI PERSONALI A LIVELLO INTERNAZIONALE
La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea. È possibile che il Titolare del trattamento memorizzi i dati personali in un cloud, ciò significa che i dati potrebbero essere trattati da provider di servizi cloud per conto di esso. In ogni caso sarà richiesto ai provider di servizi cloud che i dati vengano memorizzati su server ubicati nell’Unione Europea.
Qualora l’attività contempli il trasferimento dei dati personali a terze parti situate in diversi luoghi nel mondo, per le finalità descritte in questa informativa sulla privacy, ovunque i dati personali siano da noi trasferiti, conservati o trattati, adotteremo misure organizzative e contrattuali idonee alla salvaguardia dei dati personali e imporremo requisiti simili, ma non meno restrittivi, ai provider di servizi cloud, ivi compreso l’obbligo di trattare i dati personali esclusivamente per le finalità sopra indicate.
LA PRIVACY DEI MINORI
Non raccogliamo intenzionalmente dati personali di Minori in relazione alle funzionalità del Sito. In conformità alle leggi applicabili, il Genitore deve fornire il consenso alla raccolta dei dati personali del Minore; la registrazione al Sito del Minore deve pertanto essere autorizzata dal Genitore ed effettuata sotto la supervisione dello stesso Genitore, per tale motivo l’indirizzo di posta elettronica fornito deve essere del Genitore. Il genitore ha il diritto di visionare e richiedere l’eliminazione dei dati personali del Minore.
MISURE DI SICUREZZA
SINAPP tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provides, società informatiche, agenzie di comunicazione).
DIRITTI DELL’UTENTE
Relativamente ai dati personali medesimi l’interessato può esercitare i diritti previsti di cui agli artt. 15 e ss. GDPR e precisamente:
Diritto di accesso (art. 15) – consiste nell’ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l’accesso ai medesimi dati e a determinate informazioni (esplicitate nell’articolo citato) in merito ai dati di cui trattasi.
Diritto di rettifica (art. 16) – Consiste nel dare la possibilità all’interessato di modificare i propri dati nel caso siano inesatti.
Diritto di cancellazione (art. 17) – Possibilità da parte dell’interessato di cancellare i propri dati in possesso del titolare quando, ad esempio, viene revocato il consenso al trattamento oppure raggiunta la finalità perseguita o quando risulta illecito. Ovviamente, non sempre sarà possibile adempiere alla richiesta di cancellazione. Questo accade ad esempio quando i dati servono per adempiere ad un obbligo legale o sono necessari per la difesa di un diritto in sede giudiziaria.
Diritto di Opposizione (art. 21) – La possibilità di opporsi al trattamento, va garantito quando la base giuridica è il legittimo interesse o l’esecuzione di un compito di interesse pubblico. Anche questo diritto ha i suoi limiti in quanto ci potranno essere casi in cui prevale l’interesse legittimo del titolare rispetto a quello dell’interessato, fondamentale sarà effettuare il giusto bilanciamento, oppure il trattamento è necessario per un compito di interesse pubblico o l’accertamento, la difesa o l’esercizio di un diritto di fronte ad un giudice. Diritto alla portabilità (art. 20) – prevede che, nel caso un trattamento sia basato sul contratto o sul consenso, in caso di richiesta, vengano forniti all’interessato i suoi dati personali in un formato strutturato e leggibile da un dispositivo automatico (json, xml, csv), questo diritto si applica solamente ai dati forniti spontaneamente e non a quelli inferiti o derivati.
Diritto di revoca (art. 7) – In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto dal Titolare si fa presente che l’interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti riportati, all’indirizzo sopra riportato, oppure a mezzo email, specificando l’oggetto della sua richiesta, il diritto che intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta. L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
Tutti i predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati nella presente informativa.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali responsabile delle informazioni personali raccolte tramite l’applicazione SINAPP è: Fondazione Società Italiana di Neurologia, con sede legale a Siena, Via del Rastrello n. 7, codice fiscale n. 92068990529 e partita IVA n. 01461500520 in persona del Presidente pro tempore e Legale Rappresentante – info@neuro.it / http://www.neuro.it