Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), e del Decreto legislativo 30 giugno 2003, n. 196, modificato dal decreto legislativo 10 agosto 2018, n. 101 (“Codice Privacy”), ti forniamo di seguito un’informativa dettagliata riguardante il Trattamento dei Dati Personali raccolti o forniti durante l’utilizzo dei servizi (“Servizi”) offerti attraverso la Piattaforma Consavio (la “Piattaforma”). Tale Piattaforma è accessibile tramite l’indirizzo web www.consavio.com (il “Sito”), che rappresenta il principale punto di accesso per usufruire dei Servizi descritti e regolamentati nei Termini e Condizioni pubblicati sul Sito stesso.
Questa informativa è redatta con l’obiettivo di garantire trasparenza e consentirti di comprendere chiaramente quando e come i Dati Personali vengono raccolti, utilizzati, conservati e protetti. In particolare, troverai dettagli sulle modalità di trattamento, sulle finalità perseguite, sulle basi giuridiche applicate, sui diritti degli interessati e sulle misure di sicurezza adottate dalla Piattaforma per salvaguardare i diritti di qualsiasi persona fisica che la utilizza (“Utenti”) e di eventuali altri soggetti interessati.
Ti invitiamo a leggere attentamente questa informativa per comprendere come Consavio si impegna a trattare i Dati Personali nel pieno rispetto delle normative vigenti in materia di protezione dei dati personali.
Indice
- 1. Identità del Titolare del trattamento
- 2. Tipologie di dati oggetto di trattamento
- 3. Finalità del trattamento
- 4. Base giuridica del trattamento
- 5. Destinatari dei Dati Personali
- 6. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
- 7. Periodo di conservazione dei dati
- 8. Diritti degli interessati
- 9. Utilizzo dei cookies
- 10. Aggiornamenti
1. Identità del Titolare del trattamento
Il Titolare del Trattamento (“Titolare”) è attualmente rappresentato da:
Fondazione Sanità Responsabile, in persona del legale rappresentante e presidente pro tempore
Indirizzo: Castello di Farneta – Fortilizio Montefeltro | 61041 Acqualagna (PU)
Codice Fiscale: 91030010416
Email: fondazione@sanire.org
2. Tipologie di dati oggetto di trattamento
Consavio può raccogliere diverse tipologie di Dati Personali, a seconda delle interazioni dell’Utente con la Piattaforma e dei Servizi richiesti. Le principali categorie di dati includono:
- Dati anagrafici: Informazioni di identificazione personale come nome, cognome, indirizzo email e numero di telefono, necessarie per registrarsi e accedere ai Servizi.
- Dati di navigazione: Informazioni raccolte automaticamente durante l’accesso e l’uso della Piattaforma, come indirizzi IP, dati relativi alla sessione, informazioni sui dispositivi utilizzati e cookies. Questi dati sono necessari per garantire la sicurezza e migliorare l’esperienza di navigazione.
- Altri dati forniti volontariamente: Informazioni aggiuntive fornite dall’Utente tramite moduli di contatto, richieste di supporto o durante la fruizione dei Servizi. Questi possono includere documenti o commenti inviati volontariamente.
La raccolta di tali dati avviene nel rispetto delle normative vigenti e previa informativa specifica, con raccolta del consenso laddove richiesto.
N.B. La Piattaforma non raccoglie né tratta dati relativi alla salute o dati sanitari.
Tutte le informazioni inserite nei moduli (quali età, diagnosi o condizioni cliniche), ed eventualmente elaborate con il supporto dell’intelligenza artificiale, sono completamente anonime e non associabili a soggetti identificati o identificabili.
Qualsiasi dato identificativo, come nome, cognome o età del paziente, non viene trasmesso né conservato sui server di Consavio, ma resta utilizzato esclusivamente in locale dall’Utente ai fini della generazione dei moduli personalizzati.
3. Finalità del trattamento
I Dati Personali degli Utenti sono trattati esclusivamente per scopi specifici e legittimi, in linea con la normativa vigente. Le principali finalità includono:
- a) Esecuzione del Servizio: Per fornire, gestire e migliorare i Servizi disponibili sulla Piattaforma. Ciò include funzionalità come la registrazione, la gestione delle preferenze, l’assistenza tecnica e l’erogazione di contenuti personalizzati.
- b) Adempimento di obblighi legali: Per rispettare la normativa vigente, inclusi obblighi di natura fiscale, contabile, amministrativa o derivanti da richieste dell’autorità giudiziaria o amministrativa.
- c) Interesse legittimo del Titolare: Per garantire la sicurezza e la manutenzione della Piattaforma, prevenire attività fraudolente o accessi non autorizzati, migliorare la qualità tecnica del Servizio e ottimizzare la navigazione dell’Utente.
- d) Analisi statistica anonima: Per monitorare le prestazioni del Sito e dei Servizi tramite dati aggregati e non riconducibili all’identità dell’Utente.
- e) Attività basate su consenso: Per finalità opzionali e ulteriori, come l’invio di comunicazioni promozionali o l’eventuale utilizzo di dati per scopi di marketing.
Ogni trattamento è eseguito in conformità ai principi di liceità, correttezza, trasparenza, minimizzazione e integrità, nel pieno rispetto dei diritti degli Utenti.
4. Base giuridica del trattamento
Il trattamento dei Dati Personali si fonda su una o più delle seguenti basi giuridiche, in relazione alle finalità indicate all’art. 3:
- Per la finalità sub a) (Esecuzione del Servizio): il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Per la finalità sub b) (Obblighi legali): il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
- Per la finalità sub c) (Interesse legittimo): il trattamento si basa sull’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, tenuto conto del bilanciamento tra tale interesse e i diritti e le libertà fondamentali dell’Utente.
- Per la finalità sub d) (Analisi statistica anonima): il trattamento non comporta dati personali in quanto i dati sono resi anonimi; pertanto, non si applica il GDPR.
- Per la finalità sub e) (Attività basate su consenso): il trattamento avviene solo previo consenso esplicito dell’Utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
5. Destinatari dei Dati Personali
I Dati Personali potranno essere comunicati a soggetti terzi coinvolti nell’organizzazione e nella gestione dei Servizi offerti da Consavio. Le principali categorie di destinatari includono:
- Fornitori di servizi tecnici terzi: Aziende specializzate, come hosting provider, società di manutenzione informatica o sviluppatori di software, nominate Responsabili del Trattamento per garantire la corretta gestione tecnica della Piattaforma.
- Personale autorizzato del Titolare: Dipendenti e collaboratori interni del Titolare, appositamente formati e autorizzati a trattare i Dati Personali per finalità specifiche, come supporto tecnico, gestione amministrativa o attività legali.
- Autorità pubbliche: Enti e organismi governativi, quando il trasferimento è richiesto da obblighi di legge o da ordini esecutivi, come nei casi di accertamenti fiscali o investigazioni giudiziarie.
Tutti i destinatari dei Dati sono vincolati al rispetto delle normative in materia di protezione dei dati personali e agiscono in conformità alle istruzioni impartite dal Titolare per garantire la riservatezza e la sicurezza delle informazioni trattate.
6. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
Attualmente i Dati Personali non sono trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE). Il Titolare adotta una politica restrittiva in materia, al fine di garantire che il trattamento dei dati avvenga esclusivamente in territori soggetti a standard di protezione equivalenti a quelli previsti dalla normativa europea.
Qualora in futuro si rendesse necessario effettuare trasferimenti al di fuori del SEE, tali trasferimenti saranno effettuati esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, adottando ogni misura di garanzia adeguata, comprese – ove richiesto – le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre basi giuridiche legittime.
Il Titolare monitora costantemente la conformità dei soggetti coinvolti e adotta misure tecniche e organizzative idonee a garantire un livello di protezione adeguato.
7. Periodo di conservazione dei dati
I Dati Personali vengono trattati e conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti. Successivamente, tali dati vengono conservati come segue:
- Dati per finalità contrattuali: Conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo massimo di 10 anni, in ottemperanza agli obblighi di legge, ad esempio a fini fiscali o per la tutela di eventuali diritti legali.
- Dati di navigazione: Conservati per un periodo massimo di 12 mesi, salvo diversamente specificato nelle politiche relative ai cookie o in altre informative collegate.
- Dati per altre attività: Conservati fino alla revoca del consenso da parte dell’Utente, ove applicabile, oppure per il tempo strettamente necessario a soddisfare la finalità specifica per cui sono stati raccolti.
- Dati forniti volontariamente tramite moduli di contatto o richieste di supporto: Conservati per il tempo necessario alla gestione della richiesta e successivamente cancellati, salvo che ne sia giustificata un’ulteriore conservazione per obblighi di legge o per la tutela di diritti del Titolare.
Il Titolare del Trattamento si impegna a garantire che i dati vengano eliminati o anonimizzati in modo sicuro una volta raggiunti i termini di conservazione sopra indicati, salvo quando una ulteriore conservazione sia richiesta dalla legge.
8. Diritti degli interessati
Gli Utenti hanno il diritto di:
- Accedere ai propri Dati: Per conoscere quali informazioni sono in possesso del Titolare e ricevere copia degli stessi.
- Richiedere la rettifica: Per correggere dati inesatti o completare quelli incompleti.
- Chiedere la cancellazione dei propri Dati: Esercitando il “diritto all’oblio” nei casi previsti dalla legge.
- Limitare il trattamento: In determinate circostanze, ad esempio in caso di contestazione sulla liceità del trattamento.
- Opporsi al trattamento: Per motivi legati alla propria situazione particolare o per evitare trattamenti per finalità di marketing diretto.
- Richiedere la portabilità dei Dati: Per ottenere i Dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e per trasferirli ad altro Titolare, ove tecnicamente fattibile.
- Revocare il consenso: In qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Proporre reclamo: Ad un’autorità di controllo, come l’Autorità Garante per la protezione dei Dati Personali in Italia.
Gli Utenti possono esercitare i propri diritti contattando il Titolare ai recapiti indicati sopra. Le richieste saranno gestite con tempestività e nel rispetto delle normative applicabili.
9. Utilizzo dei cookies
I cookies sono piccoli file di dati che i siti web possono inviare al dispositivo terminale dell’Utente per raccogliere informazioni anonime e migliorare l’esperienza di navigazione.
La Piattaforma Consavio utilizza esclusivamente cookies tecnici, strettamente necessari per garantire il corretto funzionamento del Sito. Tali cookies non richiedono il consenso dell’Utente e sono utilizzati al solo fine di consentire una navigazione efficiente. I cookies di navigazione sono di sessione e vengono automaticamente disattivati alla chiusura del browser.
Non vengono utilizzati cookies di profilazione, né cookies analitici di terze parti. Non ha quindi luogo alcuna attività di tracciamento o raccolta di Dati Personali mediante cookies.
Gli Utenti possono, in ogni caso, disabilitare i cookies tramite le impostazioni del proprio browser. Tuttavia, tale azione potrebbe compromettere il corretto funzionamento di alcune funzionalità del Sito.
10. Aggiornamenti
Questa Privacy Policy potrebbe essere aggiornata periodicamente per riflettere eventuali modifiche normative o evoluzioni nei Servizi offerti dalla Piattaforma.
In caso di aggiornamenti significativi, gli Utenti saranno informati tramite avviso sul Sito della Piattaforma e, se registrati, anche mediante comunicazione diretta all’indirizzo email fornito in fase di registrazione.
Versione aggiornata in data 23 maggio 2025