Informativa sulla protezione dei dati personali (Privacy Policy)

In ottemperanza al Decreto Legislativo 196/2003 (Codice in materia di protezione dei dati personali)

Oggetto: informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del D.Lgs. 196/2003 “Codice in materia di protezione dei dati personali”

Definizione dei dati personali

Ai sensi del Codice, „dato personale“ è qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.

Titolare del trattamento

Titolare del trattamento dei dati personali è il Dott. Andrea Pagnoni.

Scopo del trattamento dei dati personali

I dati personali dell’interessato forniti per via cartacea, telefonica o telematica, ivi compresa la compilazione degli apposti spazi del sito (ad es. per richiesta di preventivo o per altri messaggi), sono trattati allo scopo di rispondere alla specifica richiesta o comunicazione.

Qualora, nel prosieguo della relazione tra l’interessato e il titolare del trattamento dei dati, il titolare intendesse trattare i dati personali con scopi diversi e/o aggiuntivi rispetto a quanto specificato nella presente Informativa, all’interessato sarà sottoposta un’informativa aggiuntiva alla presente.

Modalità del trattamento e requisiti dei dati

Il trattamento dei dati personali è realizzato mediante operazioni, effettuate con o senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

I dati sono:

a) trattati in modo lecito e secondo correttezza;

b) raccolti e registrati per gli scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;

c) esatti e, se necessario, aggiornati;

d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati;

e) conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

Il titolare del trattamento dei dati personali effettua il trattamento personalmente, senza avvalersi di responsabili e/o incaricati.

Qualora, nel prosieguo della relazione tra l’interessato e il titolare del trattamento dei dati, il titolare intendesse trattare i dati personali con modalità diverse e/o aggiuntive rispetto a quanto specificato nella presente Informativa (ivi compreso il coinvolgimento di responsabili e/o incaricati da parte del titolare per il trattamento dei dati), all’interessato sarà sottoposta un’informativa aggiuntiva alla presente.

Comunicazione e diffusione dei dati personali

E’ prevista la possibilità di comunicare i dati personali dell’interessato ad uno o più soggetti determinati, diversi dall’interessato e dal titolare del trattamento, solo se funzionale a rispondere alla specifica richiesta o comunicazione dell’interessato.

E’ esclusa la comunicazione di dati personali dei quali è stata ordinata la cancellazione, ovvero quando è decorso il periodo di tempo necessario agli scopi per i quali i dati personali sono stati raccolti o successivamente trattati.

Non è prevista alcuna diffusione dei dati personali, come definita dal Codice (dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione).

È fatta salva la comunicazione o diffusione di dati richieste, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

Non obbligatorietà del conferimento dei dati personali

In sede di comunicazione per via cartacea, telefonica o telematica, ivi compresa la compilazione degli apposti spazi del sito, il conferimento dei propri dati personali è facoltativo. Per ciascun caso sarà valutato e comunicato all’interessato se l’eventuale mancata comunicazione di specifici dati personali, ossia il rifiuto a renderli disponibili, pregiudichi la possibilità di rispondere alla specifica richiesta o comunicazione dell’interessato.

Diritti dell’interessato

L’interessato è titolare dei diritti stabiliti dall’articolo 7 del Codice, riportato qui di seguito.

Articolo 7 del Codice

“1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.”

I diritti di cui all’articolo 7 del Codice sono esercitati con richiesta rivolta al titolare, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo.

I diritti di cui all’articolo 7 del Codice non possono essere esercitati se i trattamenti di dati personali sono effettuati in base a specifiche disposizioni normative e/o provvedimenti di forze di polizia, autorità giudiziaria, organismi di informazione e sicurezza o altri soggetti pubblici, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

Misure di sicurezza

I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

• Trattamenti con strumenti elettronici

Sono adottate le seguenti misure minime di protezione dei dati personali:

• • “autenticazione informatica” (insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell’identità);

  • adozione di procedure di gestione delle “credenziali di autenticazione” (i dati ed i dispositivi, in possesso di una persona, da questa conosciuti o ad essa univocamente correlati, utilizzati per l’autenticazione informatica);

  • utilizzazione di un “sistema di autorizzazione” (l’insieme degli strumenti e delle procedure che abilitano l’accesso ai dati e alle modalità di trattamento degli stessi, in funzione del profilo di autorizzazione del richiedente);

  • protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici;

  • adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi.

• Trattamenti senza l’ausilio di strumenti elettronici

Sono adottate le seguenti misure minime di protezione dei dati personali:

• • previsione di procedure per un’idonea custodia di atti e documenti;

  • previsione di procedure per la conservazione di determinati atti in archivi.

In caso di cessazione, per qualsiasi causa, di un trattamento i dati sono:

a) distrutti;

b) ceduti ad altro titolare, purchè destinati ad un trattamento in termini compatibili agli scopi per i quali i dati sono raccolti;

c) conservati per fini esclusivamente personali e non destinati ad una comunicazione sistematica o alla diffusione;

d) conservati o ceduti ad altro titolare, per scopi storici, statistici o scientifici, in conformità alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell’articolo 12 del Codice.

Consenso al trattamento dei dati personali

La comunicazione spontanea di dati personali per via cartacea, telefonica o telematica, ivi compresa la compilazione degli apposti spazi del sito, equivale all’accettazione della presente Informativa ed al consenso espresso dell’interessato al trattamento dei dati medesimi, con lo scopo e secondo le modalità specificati nella presente Informativa.