Privacy & Cookie Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

2.2 Dati forniti volontariamente dall'utente

Il sito consente di contattare il Centro attraverso il modulo di contatto, l'indirizzo e-mail o il numero di telefono indicati. In questi casi, vengono raccolti i dati personali che l'utente fornisce volontariamente, tra cui:

• Nome e cognome
• Recapiti (indirizzo e-mail, numero di telefono)
• Contenuto del messaggio, inclusa eventuale prestazione sanitaria richiesta

Si precisa che le informazioni relative allo stato di salute o a prestazioni sanitarie costituiscono dati particolari ai sensi dell'art. 9 del GDPR e saranno trattate con le misure di sicurezza adeguate.

I dati inseriti nel modulo di richiesta di informazioni vengono inviati, su connessione cifrata, al server che ospita il sito e da questo inoltrati per e-mail alla casella del Centro; il server non li conserva. Si invita a non inserire nel modulo referti o altre informazioni cliniche, che potranno essere comunicate direttamente al Centro.

3. Finalità del trattamento e base giuridica

4. Modalità di trattamento e periodo di conservazione

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e, comunque, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.

I dati raccolti tramite i moduli di contatto o le comunicazioni dirette (e-mail, telefono) sono conservati per il tempo necessario a evadere la richiesta e, ove applicabile, per il periodo previsto dagli obblighi di legge (es. obblighi fiscali e contabili).

Per proteggere il modulo da invii automatici e abusi, il server registra l'indirizzo IP di chi lo invia in forma non leggibile (impronta crittografica) insieme all'ora dell'invio; questi dati sono cancellati automaticamente dopo un'ora.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

5. Comunicazione e diffusione

I dati personali non sono diffusi a soggetti terzi non autorizzati né vengono ceduti o venduti a terzi.

I dati possono essere comunicati, nella misura strettamente necessaria, a soggetti che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), come fornitori di servizi informatici e di hosting, nei soli limiti necessari a fornire i propri servizi e nel rispetto della normativa vigente. Il sito e la posta elettronica del Centro sono forniti da Aruba S.p.A.

I dati possono inoltre essere comunicati ad autorità competenti qualora richiesto dalla legge.

6. Cookie policy

6.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente e che vengono memorizzati sul dispositivo per essere poi ritrasmessi agli stessi siti alla visita successiva.

6.2 Cookie utilizzati da questo sito

Questo sito utilizza esclusivamente cookie tecnici essenziali, necessari al corretto funzionamento delle pagine (ad esempio la memorizzazione del consenso al banner cookie). Non vengono utilizzati:

• Cookie di profilazione
• Cookie di marketing o retargeting
• Cookie analytics di terze parti (es. Google Analytics, Meta Pixel)

Pertanto, ai sensi del Provvedimento del Garante per la protezione dei dati personali dell'8 maggio 2014 e delle successive Linee guida del 10 giugno 2021, non è richiesto il consenso preventivo per i soli cookie tecnici.

6.3 Connessioni a terze parti — OpenStreetMap

Alcune pagine del sito includono mappe geografiche fornite da OpenStreetMap (progetto della OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Quando viene visualizzata una mappa, il browser dell'utente effettua una richiesta diretta ai server di OpenStreetMap per scaricare le tessere cartografiche (map tiles). Tale connessione comporta il trasferimento dell'indirizzo IP dell'utente ai server di OpenStreetMap.

Il Centro Medico Campano non ha controllo su tale trattamento; si raccomanda di consultare la privacy policy di OpenStreetMap disponibile all'indirizzo wiki.openstreetmap.org/wiki/Privacy_Policy .

6.4 Come disabilitare i cookie

È possibile gestire o disabilitare i cookie attraverso le impostazioni del proprio browser. Si precisa tuttavia che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati.
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati personali (diritto all'oblio), nei casi previsti dalla normativa.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, salvo che sussistano motivi legittimi cogenti per procedere al trattamento.
• Portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, ove il trattamento sia basato su consenso o su contratto ed effettuato con mezzi automatizzati.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
• Reclamo al Garante (art. 77): proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali — www.garanteprivacy.it ).

8. Come esercitare i diritti

Per esercitare i diritti di cui al punto 7, o per qualsiasi richiesta relativa al trattamento dei propri dati personali, è possibile contattare il Titolare del trattamento scrivendo a:

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, salvo casi di particolare complessità che possono richiedere fino a 90 giorni.