Informativa Privacy
Fondazione ENPAM - Informativa Tech2doc (ai sensi dell'art. 13 del Regolamento Generale sulla Protezione dei Dati UE 2016/679, "GDPR")
Questa informativa descrive i trattamenti effettuati da parte della Fondazione ENPAM (di seguito la "Fondazione" o il "Titolare") in relazione ai dati personali degli iscritti che accedono alla piattaforma "Tech2doc" della Fondazione (di seguito gli "Interessati").
Dati di contatto del Titolare
Il titolare del trattamento di cui alla presente informativa è Fondazione ENPAM, con sede legale in piazza Vittorio Emanuele II n. 78 - 00185 Roma; e-mail privacy@enpam.it.
Dati di contatto del Responsabile della Protezione dei Dati (DPO)
Il Responsabile della Protezione dei Dati può essere contattato scrivendo presso la sede legale di Piazza Vittorio Emanuele II, n. 78 o mediante posta elettronica dpo@enpam.it o tramite PEC dpo@pec.enpam.it.
Finalità e base giuridica del trattamento
I dati personali degli Interessati sono trattati, tramite strumenti informatici, per le seguenti finalità:
a) Accesso alla Piattaforma web (Tech2Doc) messa a disposizione dei Medici e Odontoiatri, registrati nell'area riservata della Fondazione, per fornire servizi e informazioni utili a potenziare e sviluppare skill manageriali, gestionali, comunicazionali e tecnologici;
b) Fruizione di percorsi di formazione e mentorship riguardanti il tema della Salute e argomenti correlati;
c) Offerta di servizi personalizzati forniti sulla base dei dati raccolti durante la navigazione e la visualizzazione dei contenuti;
d) Partecipazione a Ricerche: vengono utilizzati i dati di contatto degli utenti per invitarli a partecipare a indagini, questionari, survey di ricerca per scopi scientifici, professionali e per il miglioramento dei servizi offerti. Tali attività possono essere condotte in formato elettronico, cartaceo o di persona;
e) Invio di newsletter e comunicazioni riguardanti iniziative promosse da Tech2Doc e su aggiornamenti riguardanti funzionalità e contenuti della piattaforma;
f) Esercizio e difesa diritti in sede giudiziaria.
La base giuridica per il trattamento dei dati degli Interessati è la seguente:
i. per le finalità sub a) e b) i dati vengono trattati per dare esecuzione alla richiesta, implicita, costituita dalla fruizione del servizio da parte degli Interessati (art. 6, para. 1, lett. b) GDPR);
ii. per le finalità sub c), d) ed e) i dati personali verranno trattati se l'interessato rilascerà il suo consenso (art. 6, para. 1, lett. a) GDPR);
iii. per la finalità sub f) i dati personali verranno trattati per perseguire il legittimo interesse della Fondazione o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. (art. 6, para. 1, lett. f) GDPR).
Il conferimento dei dati è obbligatorio per le finalità sub a) e b), in quanto necessario per l'utilizzo del servizio da parte degli Interessati, in caso di mancato conferimento dei dati non sarà possibile erogare il servizio richiesto.
Categorie di dati trattati e periodo di conservazione
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con altri dati, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e al browser utilizzato.
Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito, comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta.
Il Sito raccoglie dati personali anche per mezzo di cookies e tecnologie affini. Per saperne di più può consultare la Cookie Policy Tech2doc
I dati saranno conservati per il tempo necessario a adempiere alle finalità di cui sopra, salvo sussistano obblighi normativi che impongano di conservarli per un termine più lungo.
Categorie di destinatari
I dati personali sono trattati, per le finalità sopra indicate, all'interno della struttura del Titolare ed esclusivamente da dipendenti designati o autorizzati al trattamento e dagli Organi Statutari della Fondazione.
I dati personali degli Interessati possono altresì essere comunicati a soggetti terzi, in qualità di responsabili ovvero operanti come titolari, in quest'ultimo caso nella misura in cui tali soggetti abbiano l'obbligo di conoscerli. In particolare, alla società Healthware Group S.r.l. sono state affidate le attività volte alla gestione della piattaforma di video content management e produzione di contenuti in ambito Health-Tech. L'elenco dettagliato delle società designate quali responsabili del trattamento può essere richiesto all'indirizzo dpo@enpam.it.
I dati personali non saranno oggetto di diffusione.
Indicazione di trasferimenti di dati personali verso paesi al di fuori dello Spazio Economico Europeo
La Fondazione potrebbe trasferire i dati personali degli Interessati anche verso paesi che si trovano al di fuori dello Spazio Economico Europeo. In tali casi, la Fondazione verificherà che tale trasferimento si basi su una delle garanzie appropriate individuate nel GDPR, ivi incluse (a) le clausole contrattuali standard elaborate dalla Commissione Europea; (b) le decisioni di adeguatezza della Commissione Europea aventi ad oggetto gli Stati in cui i destinatari hanno sede; (c) norme vincolanti d'impresa (binding corporate rules) adottate dalla Fondazione e approvate dalle competenti autorità o che abbia accordi con la Fondazione al riguardo.
Copia delle garanzie appropriate o opportune è disponibile su richiesta, inviando una e-mail all'indirizzo dpo@enpam.it]
Processo decisionale automatizzato e profilazione
Nel caso fosse fornito il consenso da parte dell'interessato al trattamento dei propri dati personali per finalità di fruizione di servizi personalizzati mediante profilazione, gli stessi potranno essere soggetti ad un processo decisionale automatizzato, mediante uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al profilo dell'interessato o quali potrebbero essere maggiormente d'interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l'invio di comunicazioni altamente profilate, l'invio di inviti ad eventi ritenuti di interesse, ecc. L'interessato ha, in ogni caso, il diritto di ottenere l'intervento umano nel processo decisionale da parte del Titolare, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e di contestare la decisione stessa.
Diritti degli interessati
Ai sensi degli articoli 13, para. 2, lett. b) e d), nonché da 15 a 22 del GDPR, l'Interessato può, nei casi previsti, esercitare i seguenti diritti:
* chiedere l'accesso ai dati personali che lo riguardano e ottenerne copia;
* ottenere la rettifica dei dati personali inesatti che lo riguardano;
* chiedere la cancellazione dei dati personali che lo riguardano;
* ottenere la limitazione del trattamento dei dati personali che lo riguardano;
* ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile, da dispositivo automatico ai fini dell'esercizio del diritto alla portabilità;
* opporsi al trattamento dei dati personali che lo riguardano.
L'esercizio dei diritti potrà avvenire mediante l'utilizzo degli appositi moduli predisposti dalla Fondazione, che l'Interessato potrà scaricare al seguente indirizzo www.enpam.it/privacy e che potranno poi essere inviati all'indirizzo di posta elettronica dpo@enpam.it.
L'Interessato ha diritto di proporre un reclamo all' Autorità Garante per la Protezione dei Dati Personali.
Modifiche e aggiornamenti dell'informativa
Anche in considerazione di futuri cambiamenti che potranno intervenire sulla normativa privacy applicabile, la Fondazione potrà integrare e/o aggiornare, in tutto o in parte, la presente informativa. Resta inteso che qualsiasi modifica, integrazione o aggiornamento sarà comunicata in conformità alla normativa vigente.
Ultimo aggiornamento: [08/07/2024]