Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento e DPO
Il titolare del trattamento per la gestione del sito Medigosardegna.it è Sanità Mobile S.r.l., con sede legale in Viale Poetto 38, 09126 Cagliari (CA), Italia, partita IVA e codice fiscale 04183260928. È possibile contattare il titolare per iscritto presso la sede legale, all’attenzione del referente privacy.
Il Responsabile della protezione dei dati (DPO) è Filippo Tatti, contattabile all’indirizzo dpo@medigosardegna.it per questioni relative alla protezione dei dati personali e all’esercizio dei diritti.
2. Ambito di applicazione
Questa informativa riguarda la navigazione del sito e la gestione delle richieste di informazioni o di contatto. Le prestazioni sanitarie e il trattamento dei dati dei pazienti sono disciplinati dalle informative rese dalle strutture che erogano i servizi. La presente informativa non sostituisce tali documenti e non si applica ai siti esterni raggiungibili tramite collegamenti.
3. Dati personali, finalità e basi giuridiche
Navigazione e sicurezza. I sistemi che erogano il sito possono acquisire dati tecnici quali indirizzo IP, data e ora degli accessi, risorse richieste, informazioni su browser e dispositivo ed eventi di errore. Il trattamento dei dati necessari all’erogazione e alla protezione del sito si basa sul legittimo interesse del titolare alla disponibilità del servizio, alla prevenzione degli abusi e alla gestione degli incidenti, ai sensi dell’art. 6, par. 1, lett. f), GDPR. L’accesso a informazioni nel dispositivo dell’utente è inoltre soggetto alle regole illustrate nella Cookie policy.
Richieste e corrispondenza. Sono trattati i dati comunicati dall’utente, come nome, recapiti, centro indicato e contenuto del messaggio, per rispondere alla richiesta. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, quando la richiesta riguarda un servizio; per altra corrispondenza è il legittimo interesse a gestire e riscontrare le comunicazioni ricevute, ai sensi della lett. f) dello stesso articolo.
Contatto con le strutture. Quando l’utente chiede di essere ricontattato da una struttura, i dati necessari alla richiesta possono essere comunicati alla società che gestisce il centro interessato. Per le richieste precontrattuali dell’interessato, il trattamento dei dati personali ordinari necessario alla loro gestione si fonda sull’art. 6, par. 1, lett. b), GDPR. L’inoltro è limitato alla struttura pertinente alla richiesta e non autorizza usi promozionali.
Obblighi e tutela dei diritti. I dati possono essere trattati per adempiere obblighi di legge, ai sensi dell’art. 6, par. 1, lett. c), GDPR, o per accertare, esercitare o difendere un diritto, sulla base del legittimo interesse alla tutela dei diritti, ai sensi della lett. f), nei limiti strettamente necessari.
Questa informativa non autorizza l’uso dei recapiti raccolti per richieste di contatto per finalità di newsletter, pubblicità o marketing. Un eventuale trattamento per tali finalità richiede una specifica informativa e un’idonea base giuridica.
4. Informazioni sanitarie e richieste per minori
Per una richiesta di informazioni generali, comunica soltanto i dati necessari a ricevere una risposta. Non inserire referti, diagnosi, fotografie cliniche o descrizioni del tuo stato di salute nei messaggi destinati a un contatto generale. La struttura sanitaria indica i canali appropriati e rende l’informativa relativa alla raccolta delle informazioni necessarie alla cura.
Il trattamento di dati relativi alla salute richiede, oltre alla base giuridica dell’art. 6 GDPR, una condizione applicabile dell’art. 9 GDPR. La presente informativa non costituisce una richiesta di consenso al trattamento di dati sanitari e l’invio spontaneo di un messaggio non equivale a consenso esplicito. Le informazioni sanitarie non necessarie alla gestione del contatto generale non devono essere utilizzate per finalità ulteriori.
Per richieste relative a un minore, il contatto deve essere gestito da chi esercita la responsabilità genitoriale o da un soggetto legittimato. Le modalità di accesso alle prestazioni e di acquisizione dei consensi sanitari sono definite dalla struttura competente.
5. Conferimento dei dati
Il conferimento dei dati per una richiesta è facoltativo. Senza un recapito valido e le informazioni indispensabili potrebbe non essere possibile fornire una risposta o consentire il contatto con la struttura richiesta. I dati ulteriori non necessari non devono essere comunicati. I dati tecnici indispensabili al funzionamento del sito sono acquisiti durante la navigazione.
6. Destinatari dei dati
I dati sono accessibili al personale autorizzato e, nei limiti delle rispettive attività, ai fornitori di hosting, manutenzione e assistenza informatica e dei servizi utilizzati per gestire le comunicazioni. I soggetti che operano per conto del titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando applicabile. I dati possono essere comunicati ad autorità e altri soggetti nei casi previsti dalla legge o quando necessario alla tutela dei diritti.
Le società che gestiscono le strutture destinatarie delle richieste costituiscono una categoria di destinatari. Il trattamento presso la struttura, incluse le attività sanitarie, è descritto nella sua informativa. Le informazioni sui destinatari della propria richiesta possono essere domandate al titolare o al DPO. I dati non sono diffusi al pubblico.
7. Hosting e localizzazione
Il sito è ospitato presso Aruba su server situati in Italia. Questa localizzazione riguarda l’hosting del sito e non equivale a una garanzia che ogni eventuale servizio esterno tratti dati esclusivamente in Italia. Le informazioni sulla localizzazione degli ulteriori trattamenti e sulle eventuali garanzie per trasferimenti internazionali possono essere richieste al titolare o al DPO. Ogni trasferimento fuori dallo Spazio economico europeo deve rispettare i presupposti del capo V del GDPR.
8. Conservazione
I dati delle richieste sono conservati per il periodo necessario a fornire il riscontro e a completare le attività richieste. Il criterio comprende la gestione di eventuali integrazioni, la verifica dell’inoltro al centro competente e la chiusura della corrispondenza. Conclusa tale gestione, i dati che non sono più necessari devono essere cancellati o anonimizzati; un’ulteriore conservazione è limitata a obblighi normativi o esigenze concrete e documentate di tutela dei diritti.
Per i dati tecnici, la conservazione è commisurata alle esigenze di funzionamento, rilevazione degli abusi e verifica degli eventi di sicurezza. Gli estratti pertinenti a un incidente o a una controversia possono essere mantenuti per il tempo necessario alla loro gestione. Le copie di sicurezza sono soggette al ciclo di rotazione e sovrascrittura del servizio utilizzato e non devono essere impiegate per finalità ulteriori. La conservazione dei dati presso le strutture sanitarie è disciplinata dalle rispettive informative.
9. Modalità del trattamento
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di minimizzazione e limitazione delle finalità. Il titolare deve adottare misure tecniche e organizzative adeguate ai rischi e limitare l’accesso ai dati ai soggetti autorizzati per le attività di competenza.
10. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità delle attività precedenti alla revoca.
Le richieste possono essere indirizzate al titolare presso la sede legale o al DPO all’indirizzo dpo@medigosardegna.it. Il riscontro viene fornito di norma entro un mese; in caso di complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi, dandone comunicazione entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, e ricorrere all’autorità giudiziaria.
11. Aggiornamenti
La versione vigente dell’informativa è pubblicata in questa pagina con la data di aggiornamento. Le informazioni su eventuali nuove finalità sono rese prima di procedere ai relativi trattamenti.