Informativa GDPR

Ultimo aggiornamento: 15 gennaio 2024

Conformità al GDPR

Torne Sanitari si impegna a garantire la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea, entrato in vigore il 25 maggio 2018. Il presente documento integra l'informativa sulla privacy e fornisce dettagli specifici sui diritti degli utenti in materia di protezione dei dati personali.

Principi del Trattamento

Il trattamento dei dati personali si basa sui seguenti principi fondamentali:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e aggiornati; adottiamo misure per cancellare o rettificare dati inesatti
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate

Base Giuridica del Trattamento

Ai sensi dell'art. 6 del GDPR, il trattamento dei dati personali è lecito solo se sussiste almeno una delle seguenti condizioni:

• L'interessato ha espresso il consenso al trattamento
• Il trattamento è necessario all'esecuzione di un contratto
• Il trattamento è necessario per adempiere un obbligo legale
• Il trattamento è necessario per il perseguimento di un legittimo interesse del titolare

Diritti degli Interessati

In conformità agli articoli da 15 a 22 del GDPR, l'utente ha diritto di:

Diritto di Accesso (Art. 15)

Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni: finalità, categorie di dati, destinatari, periodo di conservazione.

Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.

Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati personali quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• L'interessato revoca il consenso
• L'interessato si oppone al trattamento
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'interessato contesta l'esattezza dei dati
• Il trattamento è illecito e l'interessato si oppone alla cancellazione
• I dati sono necessari all'interessato per accertare, esercitare o difendere un diritto

Diritto alla Portabilità (Art. 20)

Ricevere in un formato strutturato, di uso comune e leggibile i dati personali forniti al titolare e trasmettere tali dati a un altro titolare.

Diritto di Opposizione (Art. 21)

Opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare.

Diritto di Revocare il Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'utente può inviare una richiesta tramite:

• Email: [email protected]
• Posta ordinaria: Via Giuseppe Verdi 42, 20121 Milano, Italia

Il titolare fornirà riscontro alla richiesta entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

Diritto di Reclamo

L'utente ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Centralino telefonico: (+39) 06.696771
Fax: (+39) 06.69677.3785
Email: [email protected]
PEC: [email protected]

Responsabile della Protezione dei Dati (DPO)

Al momento Torne Sanitari non ha designato un Data Protection Officer in quanto non rientra nei casi di obbligatorietà previsti dall'art. 37 del GDPR. Tutte le comunicazioni inerenti il trattamento dei dati possono essere indirizzate direttamente al titolare del trattamento.

Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità e la disponibilità dei sistemi
• Capacità di ripristinare tempestivamente i dati in caso di incidente
• Procedure per testare e valutare l'efficacia delle misure di sicurezza

Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità di controllo entro 72 ore
• Comunicare la violazione agli interessati se comporta un rischio elevato per i loro diritti
• Documentare la violazione, le sue conseguenze e i provvedimenti adottati

Trasferimenti Internazionali

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo in presenza di adeguate garanzie di protezione, quali:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali tipo approvate dalla Commissione
• Norme vincolanti d'impresa

Modifiche alla Presente Informativa

La presente informativa può essere modificata o aggiornata. In caso di modifiche sostanziali, forniremo adeguata comunicazione agli interessati.