Prenotazioni online

Informativa resa ai sensi dell'art. 13 del Reg. UE 2016/679 - Regolamento generale in materia di trattamento dei dati personali (di seguito GDPR) per coloro che interagiscono con i servizi web accessibili per via telematica a partire dagli indirizzi:

https://www.valduce.it e/o https://secure.valduce.it

• è resa solo per i siti web in oggetto e non per altri siti web eventualmente consultati dall'utente tramite link.
• è conforme alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE (nonché a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookie), hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento, nonchè al GDPR.

TITOLARE DEL TRATTAMENTO

La Congregazione Suore Infermiere dell'Addolorata, Ente gestore dell'Ospedale con sede in Como, via Dante Alighieri 11 (netval1@valduce.it – PEC: valduce@pec.confindustriacomo.it), è Titolare del trattamento dei dati personali.

PUNTO DI CONTATTO DEL RESPONSABILE PROTEZIONE DATI

Francesco Orsenigo, mail: dpo@valduce.it, tel. 031.324021

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede dell’Ospedale Valduce e sono curati solo da personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste di informazioni, sono utilizzati al solo fine di evadere la richiesta.

TIPI DI DATI TRATTATI

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di dodici mesi.

DATI FORNITI VOLONTARIAMENTE DALL'UTENTE

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

DATI PERSONALI

Per dato personale si intende qualsiasi informazione che riguarda ed è riferibile al destinatario della prestazione sanitaria (di seguito “Interessato”), ivi comprese quelle indicate all’art. 9 del Regolamento, denominate “categorie particolari di dati personali”, quali ad esempio le informazioni relative alla salute, all’origine etnica, ai suoi dati genetici e biometrici.

Il trattamento sarà effettuato in relazione:

• ai dati anagrafici (nome, cognome, codice fiscale, luogo e data di nascita);
• ai dati descritti nella tessera sanitaria;
• ai recapiti forniti (indirizzo di residenza, numero di telefono, indirizzo di posta elettronica);
• alle informazioni relative alla situazione reddituale;
• ai dati presenti nella prescrizione medica;
• alle informazioni relative allo stato di salute, agli esiti delle prestazioni sanitarie;
• all'immagine fotografica presente sui documenti anagrafici;
• alle immagini/iconografie acquisite durante procedure diagnostico terapeutiche e riabilitative;

FINALITÀ DEL TRATTAMENTO

Nell’ambito del rapporto con la nostra Congregazione, i Dati verranno trattati per le seguenti finalità:

1. prenotazione di prestazioni sanitarie;
2. esecuzione di attività strettamente connesse e strumentali alla gestione della prenotazione, tra cui l’inserimento e/o aggiornamento dell’anagrafica e il ricontatto telefonico;
3. esecuzione e consultazione di prestazioni sanitarie per finalità di prevenzione, diagnosi, terapia sanitaria, cura e riabilitazione;
4. gestione dei servizi e sistemi di assistenza sanitaria o sociale;
5. adempimento degli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria, ad esempio in materia amministrativa, contabile e fiscale, di igiene e sanità e di sicurezza;
6. ricerca scientifica e statistica;
7. esecuzione di attività di programmazione, gestione e controllo dell’assistenza sanitaria;
8. esercizio e difesa dei diritti della Congregazione in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione.

BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei Dati trova base giuridica:

per la finalità indicata al precedente punto 4) lettere a), b), c), d), e), f) e g):

• quanto ai dati personali, nell’esecuzione del contratto di cui è parte l’Interessato o nell’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1 b) Regolamento), nonché nell’adempimento di obblighi di legge in materia di gestione dei sistemi e servizi sanitari, socio-sanitari e assistenziali (art. 6.1 c) Regolamento);
• quanto ai dati particolari, nella necessità di diagnosi, assistenza o terapia sanitaria o sociale ovvero di gestione dei sistemi e servizi sanitari o sociali e/o per motivi di interesse pubblico nel settore della sanità pubblica (art. 9.2 h) e i) Regolamento; art. 75 D. Lgs. n. 196/2003); per motivi di interesse pubblico rilevante (art. 9.2 g) Regolamento; art. 2-sexies, comma 2 lettera t), u) e v) D. Lgs. n. 196/2003);
• quanto ai dati particolari trattati per la finalità indicata alla lettera f), nella necessità di ricerca scientifica o storica o a fini statistici (art. 9.2 j) Regolamento; art. 110 comma 1 D. Lgs. n. 196/2003)

per la finalità indicata al precedente punto 4) lettera h):

• quanto ai dati personali, nel legittimo interesse della Congregazione (art. 6.1 f) Regolamento);
• quanto ai dati particolari, nella necessità di accertare, esercitare o difendere un diritto della Congregazione in sede giudiziaria (art. 9.2 f) Regolamento).

PERIODO E LUOGO DI CONSERVAZIONE DEI DATI

I Dati saranno conservati nel rispetto degli obblighi di conservazione previsti dalla legge, ivi compresi i provvedimenti emessi dalla Regione Lombardia in materia di gestione della documentazione sanitaria e socio sanitaria. I Dati sono conservati presso la sede della Congregazione e su server ubicati nell’Unione Europea.

DIRITTI DELL’INTERESSATO

Con riferimento ai Dati, l’Interessato ha il diritto di chiedere alla Congregazione con le modalità indicate dal Regolamento e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I - Titolo I - Capo III), così come modificato dal D.Lgs n. 101/2018:

• l’accesso, nei casi previsti (art.15 Regolamento)
• la rettifica dei Dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento)
• la cancellazione dei Dati per i motivi previsti (art. 17 Regolamento), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento
• la limitazione di trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei Dati e occorra verificarne la correttezza
• la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati e di trasmettere detti Dati ad un altro titolare del trattamento
• l’opposizione al trattamento, nei casi previsti (art. 21 Regolamento)

Tutti i diritti sopra elencati potranno essere esercitati inviando alla Congregazione una comunicazione a mezzo posta elettronica all’indirizzo urp@valduce.it o a mezzo lettera raccomandata alla sede della Congregazione all’attenzione dell’Ufficio Relazioni con il Pubblico (URP).

RECLAMO

Nel caso l’Interessato ritenga che il trattamento dei i Dati violi le disposizioni contenute nel Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo quanto previsto dall’art. 77 del Regolamento stesso.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei Dati è strettamente necessario per la prenotazione e l’erogazione delle prestazioni sanitarie e per le attività strettamente connesse e strumentali. Pertanto, il mancato conferimento anche parziale dei Dati comporta l’oggettiva impossibilità di adempiere a quanto richiesto.

COOKIES

I cookies sono piccoli file di dati creati sul computer dell'utente al fine di immagazzinare informazioni sulla base delle sue attività in rete. I nostri siti web possono utilizzare le seguenti tipologie di cookies:

• Cookies di sessione
  

  I cookies di sessione sono memorizzati temporaneamente e hanno una validità limitata nel tempo, pertanto non registrano in modo permanente nessuna informazione sull'hard disk del computer dell'utente. I cookie consentono di immagazzinare informazioni relative all'inizio della sessione di ciascun utente.

• Cookies di navigazione
  

  L'utilità dei cookies di navigazione si basa sul monitoraggio temporaneo della navigazione in Internet. L'utente potrà sempre eliminare questo tipo di cookie prima di avviare la navigazione su altre pagine del sito web.

• Cookies statistici
  

  I cookies statistici consentono di conoscere le seguenti informazioni: - la data e l'ora dell'ultima volta che l'utente ha visitato il nostro sito web; - l'accesso ai contenuti scelti dall'utente durante la sua ultima visita sul nostro sito web. Per compilare le statistiche d'uso del nostro sito web utilizziamo strumenti statistici con una portata limitata alle funzioni descritte nel paragrafo precedente che ci consentono di conoscere la frequenza di visita dei nostri utenti e i contenuti di maggior interesse. In questo modo possiamo concentrare i nostri sforzi per migliorare le aree più visitate e aiutare l'utente a trovare più facilmente quello che sta cercando. Il sito web può utilizzare le informazioni raccolte per effettuare valutazioni e calcoli statistici su dati anonimi e per garantire la continuità del servizio o apportare migliorie ai suoi siti web. Queste informazioni non saranno utilizzate per nessun'altra finalità.

• Cookies di soggetti terzi
  

  Il sito può inoltre installare cookie di soggetti terzi che consentono di gestire e migliorare i servizi offerti. Ne sono un esempio i servizi di Google Analytics. Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i dati personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Dati personali raccolti: Cookies e Dati di utilizzo. Luogo del trattamento : USA – Privacy Policy di Google (collegamento al sito di Google).

FILE DI LOG E LORO CONSERVAZIONE

I file di log saranno tracciati per motivi di sicurezza che impongono la registrazione ed il mantenimento dei file log e l'accessibilità agli stessi da parte della polizia giudiziaria nell'eventualità in cui quest'ultima ne facesse richiesta. A tal fine i file di log degli accessi saranno mantenuti per un arco temporale non superiore a dodici mesi. Eventuali controlli degli accessi saranno effettuati in maniera graduale e nel pieno rispetto della norma, in particolare dei principi di necessità e proporzionalità.

FACOLTATIVITÀ DEL CONFERIMENTO DEI DATI

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti per sollecitare l'iscrizione nella mailing list del sito o l'invio di informazioni. Il loro mancato conferimento può comportare l'impossibilità di fruire del sevizio richiesto. Per completezza va ricordato che in alcuni casi (non oggetto dell'ordinaria gestione di questo sito) l'Autorità può richiedere notizie e informazioni ai sensi dell'art 157 del d.lgs. n. 196/2003, ai fini del controllo sul trattamento dei dati personali. In questi casi la risposta è obbligatoria a pena di sanzione amministrativa.

MODALITÀ DEL TRATTAMENTO

I dati personali forniti dagli utenti sono trattati con strumenti automatizzati, mediante l'adozione di specifiche misure di sicurezza, quali l'utilizzo di protocolli di comunicazione sicuri, tecniche idonee ad evitare la possibile acquisizione delle informazioni contenute nel file elettronico, nonchè l'utilizzo di idonei sistemi di autenticazione dell'interessato; ciò per prevenire eventuali perdite di dati, usi illeciti o non corretti ed accessi non autorizzati.

FINALITÀ

I dati personali forniti dagli utenti sono trattati per finalità funzionali allo svolgimento della nostra attività esclusivamente per:

• erogazione di servizi basati su interfaccia web (registrazione anagrafica utenti);
• erogazione di informazioni relative all'attività dell’Ospedale Valduce.

DIRITTI DEGLI INTERESSATI

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la modifica (artt. 15 e seguenti GDPR). Ai sensi del medesimo articolo si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno rivolte al Titolare del Trattamento: Congregazione Suore Infermiere dell’Addolorata, Ente gestore dell’Ospedale Valduce - 22100 Como, via Dante Alighieri 11. Nel caso in cui l'interessato ritenga che il trattamento dei Suoi dati violi le disposizioni contenute nel Regolamento, ha il diritto di proporre reclamo al Garante