Il trattamento di dati sanitari, a partire dal 25 maggio 2018, dovrà essere conforme alle linee guida previste in materia di dossier sanitario, riportate nel Regolamento Europeo (GDPR – General Data Protection Regulation, Reg. UE 2016/679), che contemplano l’obbligo da parte degli enti che trattano dati sanitari, di rispettare una serie di adempimenti e misure di sicurezza a protezione dei dati sensibili del paziente.
Titolare del Trattamento dei Dati e Responsabile per la Protezione dei Dati (RPD/DPO)
Titolare: Serenella Pocek, Presidente Associazione Scuola Viva Onlus con sede legale presso Via Crespina, 35 – 00146 Roma (RM)
info@scuolaviva.org
Responsabile per la Protezione dei Dati personali: Andrea Grieco
andreagrieco2007@gmail.com
Tipologie di Dati raccolti
Scuola Viva Onlus tratta dati personali raccolti direttamente presso l’Interessato, ovvero presso terzi, che includono, a titolo esemplificativo, dati anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita), dati relativi all’immagine (es. foto profilo, foto su carta d’identità) e altri dati riconducibili alle categorie sopra indicate.
Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono: Cookie e Dati di utilizzo.
Altri Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa privacy policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati stessi.
Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web. Questi siti web possono raccogliere dati su di te, usare cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione con essi, incluso il tracciamento della tua interazione con il contenuto incorporato se hai un account e sei connesso a quei siti web.
I Dati Personali possono essere inseriti volontariamente dall’Utente, oppure raccolti in modo automatico durante l’uso di questa Applicazione.
L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione, ove non diversamente precisato, ha la finalità di identificare l’Utente e registrare le relative preferenze per finalità strettamente legate all’erogazione del servizio richiesto dall’Utente.
I Dati, inoltre, sono trattati per gestire operazioni afferenti e conseguenti alla/e donazione/i, per informare il donatore riguardo le sue transazioni, nonché per inviare il materiale informativo riservato ai sostenitori ed ai donatori anche potenziali in formato cartaceo e digitale, così come per richiedere l’adesione a campagne di raccolta fondi e sondaggi.
Il conferimento dei dati è strettamente funzionale al perseguimento dell’attività richiesta ed ha per questo natura obbligatoria. Un eventuale rifiuto al trattamento dei Dati, pertanto, comporterebbe l’oggettiva impossibilità per il Titolare di dare accesso ai servizi o di rispondere alle richieste.
Qualora la donazione sia eseguita attraverso carta di credito, Scuola Viva Onlus ne garantisce la massima riservatezza e sicurezza.
L’Utente si assume la responsabilità dei Dati Personali pubblicati e condivisi mediante questa Applicazione (tramite copia o stampa) e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, istituti di credito o di emissione di carte) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare.
L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento. In nessun modo i dati anagrafici e sanitari sono concessi a terzi per fini di marketing o statistici.
La registrazione dei dati da parte degli utenti può avvenire, in caso di disabilità dell’interessato, tramite un familiare o un tutore. In questi casi colui che ha materialmente compilato la richiesta, ha accesso alle informazioni personali del delegante e gestisce i processi di inserimento e trattamento al posto dell’utente.Il trattamento dei dati contenuti nel dossier sanitario viene realizzato con modalità tali da garantire:
- adozione del protocollo HTTPS per la sicurezza dei canali di comunicazione
- accesso di ogni singolo operatore tramite credenziali personali con obbligo di rinnovo della password ogni due mesi e decadenza se non utilizzata per tre mesi
- profili di autorizzazione per l’accesso ai soli dati pertinenti la funzione dell’operatore
- lettera di incarico al trattamento per ciascun operatore
- registrazione tramite “log” di tutte le operazioni effettuate da ciascun operatore e utente con data, ora, tempi di accesso ed indirizzo IP di provenienza
- separazione dei dati sanitari da quelli anagrafici in database differenti
- crittografia dei dati e dei backup con chiave AES 256
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo, nella Comunità Europea, in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
Tempo di conservazione dei dati
I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente, o richiesto dalle finalità descritte in questo documento, e l’Utente può sempre chiedere l’interruzione del Trattamento o la cancellazione dei Dati.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti e mantenuti per consentire al Titolare di fornire i propri servizi, e per le seguenti finalità: richieste specifiche da parte degli organi competenti, richieste specifiche di autorità legislative.
Diritti degli Interessati
La normativa vigente sulla protezione dei dati attribuisce specifici diritti all’Interessato, il quale, per l’esercizio degli stessi può rivolgersi direttamente e in qualsiasi momento al Titolare del trattamento. I diritti esercitabili dall’Interessato, di seguito descritti, sono:
- Diritto di accesso
- Diritto di Rettifica
- Diritto di cancellazione
- Diritto di limitazione
- Diritto alla portabilità
- Diritto di opposizione.
Gli Interessati possono in qualsiasi momento modificare i consensi facoltativi ogni volta lo desiderano.
Diritto di accesso
Il diritto di accesso prevede la possibilità per l’Interessato di conoscere quali dati personali a sé riferiti sono trattati dall’Associazione Scuola Viva e di riceverne una copia gratuita (in caso di ulteriori copie richieste può essere addebitato un contributo basato sui costi sostenuti).
Diritto di rettifica
Il diritto di rettifica permette all’Interessato di ottenere l’aggiornamento o la rettifica dei dati inesatti o incompleti che lo riguardano.
Diritto di cancellazione (c.d. “oblio”)
Il diritto di cancellazione, o all’oblio, in alcuni casi particolari permette all’Interessato di ottenere la cancellazione dei propri dati personali.
Diritto di limitazione
Il diritto di limitazione è esercitabile dall’Interessato in caso di violazione dei presupposti di liceità del trattamento. Fatta salva la conservazione, è vietato ogni altro trattamento del dato di cui si chiede la limitazione.
Diritto alla portabilità
Ciascun Interessato può chiedere di ricevere i dati personali a lui riferibili o chiederne il trasferimento a un altro titolare, in un formato strutturato, di uso comune e leggibile. Tale diritto non si applica ai trattamenti non automatizzati (es. archivi o registri cartacei).
Diritto di opposizione
Il diritto di opposizione consente all’Interessato di opporsi in qualsiasi momento, per motivi particolari connessi esclusivamente alla sua situazione, al trattamento dei dati personali che lo riguardano.
Deroghe all’esercizio dei diritti
Ciascun Interessato per esercitare i propri diritti potrà contattare l’Associazione Scuola Viva all’indirizzo di posta elettronica info@scuolaviva.org oppure presentare la richiesta per iscritto a Associazione Scuola Viva Onlus, Via Crespina, 35 – 00146 Roma (RM). Il termine per la risposta è un (1) mese, prorogabile in casi di particolare complessità; in questi casi, Scuola Viva fornisce almeno una comunicazione interlocutoria entro un (1) mese. L’esercizio dei diritti è, in linea di principio, gratuito; l’Associazione, valutata la complessità dell’elaborazione della richiesta e, in caso di richieste manifestamente infondate o eccessive (anche ripetitive), si riserva il diritto di chiedere un contributo. Scuola Viva ha il diritto di chiedere ulteriori informazioni necessarie ai fini identificativi del richiedente.