Informativa sul trattamento dei dati personali

resa ai sensi degli art. 13-14 del Reg. (UE) 2016/679 e disp. attuative

GDPR (General Data Protection Regulation) e disposizioni di attuazione

  1. Titolare del Trattamento

Titolare del trattamento dei dati acquisiti attraverso il presente sito è:

Azienda Speciale Servizi Socio Assistenziali Pensionato per Anziani “Casa del Sorriso”

nella persona del Dott. GianLuca ENRICO.

I dati di contatto sono i seguenti: GianLuca Enrico presso A.S.S.S.A. Pensionato per Anziani “Casa del Sorriso” Via Loiodice 12, 13811 Andorno Micca (BI); tel.015 472720; e-mail: info@casadelsorriso.com

Responsabile della Protezione dei Dati

La Struttura ha inoltre nominato un Responsabile Protezione Dati – RPD o DPO- contattabile al seguente indirizzo di posta elettronica dpo@casadelsorriso.com  oppure in forma cartacea all’indirizzo della Struttura stessa.

  1. Trattamento dei dati

In generale si informa che:

  • tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dal GDPR e dal Codice Privacy;
  • raccogliamo e trattiamo i Suoi dati solo per le finalità indicate nella presente Informativa o per le specifiche finalità già condivise con te e/o in merito alle quali hai espresso il consenso;
  • abbiamo l’obiettivo di raccogliere, trattare ed usare il minor numero di dati personali possibile;
  • quando dobbiamo raccogliere i Suoi dati personali, ci assicuriamo che siano il più precisi ed aggiornati possibile;
  • se i dati personali che raccogliamo non sono più necessari per alcuna finalità e non siamo tenuti a conservarli per obbligo di legge, faremo tutto quanto possibile per cancellarli, distruggerli o anonimizzarli;
  • specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti e accessi non autorizzati;
  • i Suoi dati personali non saranno condivisi, venduti, resi disponibili o comunicati a soggetti diversi rispetto a quelli indicati nella Informativa.
  1. Dati raccolti e finalità del trattamento

I dati che vengono raccolti nei modi sotto indicati verranno trattati con il supporto di mezzi cartacei (moduli di registrazione, moduli d’ordine, eccetera), informatici (software gestionali, contabili, eccetera) e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Ove il soggetto che conferisce i dati abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.

I dati raccolti sono esclusivamente dati di tipo “comune” quali a titolo di esempio nome, cognome, codice fiscale, etc.

Qualora fosse necessaria la raccolta di dati di tipo particolare ai sensi degli artt. 9 e 10 del GDPR verrà richiesto un espresso consenso e comunque gli stessi non verranno diffusi.

I sistemi informatici e le procedure software preposte al funzionamento dei siti web sopra indicati acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, definiti “dati di navigazione”.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero – attraverso elaborazioni ed associazioni con dati detenuti da terzi – permettere di identificare gli utenti.

In questa categoria di dati rientrano ad esempio gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Queste informazioni vengono raccolte dal Server di Hosting attraverso il servizio di logging legato ad Awstats.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).

I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento e non saranno comunicati a soggetti esterni, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.

I dati sono di norma conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine.

I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.

3.1 Cookies

I cookie sono file di testo memorizzati nel tuo computer o nel tuo dispositivo mobile che sono utilizzati dai siti web sopra indicati per rendere più efficiente l’esperienza per l’utente.

Il sito utilizza solo cookies tecnici.

Il Regolamento Europeo richiede che il “visitatore del sito/utente della piattaforma” esprima il consenso al trattamento dei dati personali che lo riguardano mediante un atto diretto, esplicito, inequivocabile e distinguibile.

Per i cosiddetti “cookie tecnici” il “visitatore del sito/utente della piattaforma” deve ricevere solo l’Informativa come la presente e come riepilogato nell’apposito documento “Cookie Policy”

Nell’apposito documento “Cookie Policy” sono indicati i cookies utilizzati, tutti i meccanismi tecnici per la gestione e l’eventuale revoca del consenso accordato ai sensi del nuovo Regolamento. Consultando il modulo, l’interessato è autonomamente in grado di prendere visione dei consensi accordati ed, eventualmente, di revocare il consenso a uno o più ambiti di attività dei cookies.

Per informazioni specifiche su come gestiamo i cookie puoi consultare la nostra cookie policy alla pagina https://www.casadelsorriso.com/privacy/

3.2 Dati raccolti con il consenso dell’utente e finalità del trattamento

L’invio facoltativo, esplicito e volontario di dati personali all’interno dei diversi moduli presenti nel sito sopra indicato, accettando espressamente l’informativa privacy, comporta la successiva acquisizione del nominativo e dell’indirizzo e-mail del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti. Ai dati potrà accedere, solo per fini di manutenzione, la società che gestisce l’infrastruttura tecnologica e suoi incaricati.

I dati raccolti verranno trattati con le seguenti finalità:

  • Sezione “Compila la domanda on-line”- Domanda di ammissione (Dati Richiedente: Nome*, Cognome*, Sesso*, Data di nascita*, Via, città, telefono; Dati Persona di riferimento: Nome*, Cognome*, Grado di parentela*, Telefono*, Via, Città, Altro telefono, e-mail) –Obbligatori i campi con * – in questa sezione i dati sono raccolti per accogliere le domande di ammissione in Struttura
  • Sezione “Lavora con noi” – Invio Curriculum Vitae per lavoro (Cognome*, Nome*, Comune di residenza, Telefono, Mail*, Eventuale messaggio, allegato in PDF del CV,Posizione di candidatura ) – Obbligatori i campi con * – in questa sezione i dati sono raccolti per accogliere le candidature per poter lavorare con la Struttura
  1. Categorie di destinatari dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di interessati: Società o Studi professionali che prestano attività di consulenza o collaborazione in materia contabile, fiscale, legale, commerciale; Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla Legge; a terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto.

  1. Periodo di conservazione

I dati obbligatori ai fini contrattuali, contabili e connessi all’erogazione del servizio sono conservati per il tempo necessario allo svolgimento del rapporto contrattuale, ivi compresi i relativi requisiti legislativi applicabili. I dati di chi non usufruisce di servizi, pur avendo avuto un precedente contatto con dei rappresentanti della Struttura, saranno immediatamente cancellati o trattati in forma anonima, ove la loro conservazione non risulti altrimenti giustificata, salvo che sia stato acquisito validamente il consenso informato degli interessati relativo ad una successiva attività di promozione commerciale o ricerca di mercato.

  1. Base giuridica

L’elaborazione dei dati del cliente si basa sul consenso fornito o sul fatto che l’elaborazione è necessaria per l’esecuzione di un contratto in cui il cliente è una parte contraente, o per adottare le misure necessarie prima della stipula del contratto su richiesta del cliente (cfr. art. 6  par. 1 lett a e b del GDPR).

Se l’elaborazione si basa sul consenso dell’utente, lo stesso può revocarlo in qualsiasi momento utilizzando i dati di contatto indicati al punto 1.

Per poter procedere alla stipula di un contratto riguardante l’acquisto di beni o servizi è necessario fornire i dati personali richiesti. Qualora non vengano forniti tutti i dati richiesti, non sarà possibile fornire quanto richiesto.

Per la raccolta dati, su base volontaria, per la candidatura per poter lavorare con la Struttura, la base giuridica del trattamento è costituita dalla richiesta di assunzione e dalle verifiche o trattative precontrattuali

  1. Diritti dell’interessato

Ai sensi del Regolamento Europeo 679/2016 (GDPR) e della normativa nazionale, l’interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

–     richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);

–     conoscerne l’origine;

–     riceverne comunicazione intelligibile;

–     avere informazioni circa la logica, le modalità e le finalità del trattamento;

–     richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;

–     nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;

–     il diritto di presentare un reclamo all’Autorità di controllo.

L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante email all’indirizzo al Titolare del trattamento.

  1. Trasferimento dei dati personali fuori dall’area UE

La gestione e la conservazione dei Dati Personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze debitamente incaricate. Il servizio di hosting del sito web viene erogato dalla ditta Serverplan srl con sede a Cassino (FR) in Italia.(Informativa privacy Serverplan). I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili stipulando, se, accordi che garantiscano un livello di protezione adeguato necessario.

  1. Aggiornamento

La presente Informativa può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative potrà essere data, per un tempo congruo, opportuna evidenza nella homepage del sito. Si invita comunque l’interessato a consultare periodicamente la presente informativa.