Premessa

Ai sensi e per gli effetti (i) del D. Lgs. 30 giugno 2003, n. 196, il “Codice Privacy”, (ii) del Regolamento Europeo 2016/679 relativo alla “Protezione delle persone fisiche con riguardo al Trattamento dei dati personali, nonché alla libera circolazione di tali dati”, il “GDPR”, art. 13, e (iii) del D. Lgs. 10 agosto 2018, n. 101 recante disposizioni di adeguamento della Normativa Nazionale al Regolamento Europeo 2016/679, norme denominate congiuntamente anche “Normativa Privacy”, sono previsti una serie di obblighi in capo a chi effettua il Trattamento – inteso come “la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione o la distruzione” – di dati personali riferiti ad altri soggetti (nel seguito il

“Trattamento”). A tal riguardo, l’Associazione GiViTI – Gruppo Italiano per la Valutazione degli Interventi in Terapia Intensiva (di seguito denominata “Associazione”), è tenuta a fornirLe, in qualità di Interessato al Trattamento (l’”Interessato”), informazioni riguardanti le modalità e le finalità del Trattamento dei dati personali da Lei direttamente comunicati all’Associazione.

A) Titolare del Trattamento

Il titolare del Trattamento è il soggetto che determina le finalità e i mezzi di trattamento dei dati personali (il “Titolare”), e viene identificato nell’Associazione. Il Titolare del Trattamento è l’Associazione GiViTI, con sede legale in Villa Camozzi – Via G. Camozzi, 3 – 24020 Ranica. Indirizzo e-mail giviti@marionegri.it – indirizzo pec: giviti@pec.marionegri.it

B) Categorie di dati oggetto del Trattamento

 Il trattamento riguarda i dati personali da Lei stesso forniti compilando la survey al seguente LINK e possono essere: dati identificativi, ossia qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»), come il nome, cognome ed il numero di telefono.

C) Finalità, base giuridica del Trattamento e periodo di conservazione

I Suoi dati personali sono trattati con le seguenti finalità

1. Inviare comunicazioni tramite WhatsApp riguardanti:
   • aggiornamenti sulle attività del gruppo di ricerca,
   • eventi, seminari e iniziative,
   • avvisi e comunicazioni istituzionali,
2. Gestire e mantenere attivo il canale WhatsApp (liste broadcast, gruppi informativi o canali ufficiali).

Per garantire l’efficienza del servizio, La informiamo inoltre che i Suoi dati potrebbero essere utilizzati per effettuare prove tecniche e di verifica.

Base giuridica del Trattamento: consenso dai Lei espresso in qualità di Interessato al Trattamento (art. 6 paragrafo 1 lettera a del GDPR). È sempre fatto salvo il Suo diritto di opporsi a tale tipologia di Trattamento. Politica di conservazione dei dati: i Suoi dati personali saranno conservati fino quando Lei non ritirerà la Sua iscrizione al canale whatsapp. La comunicazione dovrà avvenire tramite richiesta formale al seguente indirizzo mail giviti@marionegri.it

Una volta revocato il consenso, i Suoi dati personali saranno cancellati.

D) Natura del conferimento dei dati

 Il conferimento dei Dati è facoltativo, ma in mancanza non sarà possibile all’Associazione GiViTI perseguire le finalità di cui al paragrafo C

E) Modalità di Trattamento dei dati

Il Trattamento sarà svolto in forma automatizzata e/o manuale, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e, comunque, in modo tale da garantirne la sicurezza, l’integrità e la riservatezza dei dati stessi, nonché nel rispetto delle misure di sicurezza organizzative, fisiche e logiche di cui all’art. 32 del GDPR. Tali misure dovranno essere rigorosamente applicate anche ad opera di soggetti appositamente incaricati dal Titolare del Trattamento, in ottemperanza a quanto previsto dagli art. 29 del GDPR. La informiamo, inoltre, che l’Associazione tratta i Suoi dati personali nel pieno rispetto dei principi di correttezza, liceità e trasparenza secondo quanto previsto dall’art. 5 del GDPR.

F) Ambito di comunicazione dei dati

I dati personali forniti non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. I dati potranno, invece, essere oggetto di comunicazione, a soggetti ben definiti, in conformità alle prescrizioni di legge e per finalità strettamente correlate all’esecuzione degli obblighi contrattuali. In particolare, i Suoi dati potranno essere resi accessibili a:

• Dipendenti e collaboratori del Titolare nella loro qualità di persone autorizzate o delegati al Trattamento e/o amministratori di sistema

• professionisti/consulenti/collaboratori esterni e qualsiasi altro soggetto che – per conto dell’Associazione- svolgono compiti tecnici, di supporto e di controllo (quali servizi legali, servizi informatici, spedizioni), nei limiti delle loro competenze e nella qualità di Titolari esterni autonomi o di Responsabili del Trattamento, nominati dal Titolare medesimo;

• eventuale/i soggetto/i terzo/i pubblico/i o privato/i con cui l’Associazione abbia stipulato rapporti contrattuali aventi ad oggetto la realizzazione di opere/lavori. In particolare la gestione del portale e dei dati è affidata all’Istituto di Ricerche Farmacologiche Mario Negri IRCCS, che ha sede legale Via Mario Negri 2, 20156 Milano, in qualità di Responsabile del Trattamento.

Inoltre, senza il Suo espresso consenso, il Titolare potrà comunicare i Suoi dati per le finalità di cui al paragrafo C) “Finalità del Trattamento”, a Organismi di Vigilanza, Autorità giudiziarie (es. Amministrazione Finanziaria, Organi di Polizia Tributaria, AIFA, Istituto Superiore di Sanità in occasione di ispezioni/verifiche) nonché ad altri soggetti (es., Ispettorato del Lavoro, ASL, Enti Previdenziali, ENASARCO, Camera di Commercio), Organizzazioni di Ricerca a Contratto (CRO) ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del Trattamento.

G) Trasferimento dei dati a un Paese terzo o a un’organizzazione internazionale

I dati personali sono trattati all’interno dell’Unione Europea e conservati su server ivi ubicati. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasmettere tali dati ad un Paese terzo o a un’organizzazione internazionale e/o spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, di cui all’art. 44 e ss. del GDPR.

H) Diritti dell’Interessato

L’Associazione La informa, infine, che ai sensi della normativa vigente in materia di protezione dei dati personali, potrà esercitare in ogni momento specifici diritti – di cui agli artt. 15-22 del GDPR – rivolgendosi al Titolare, quali:

a) il diritto di accesso ossia la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il Trattamento di dati personali e in tal caso, di ottenere l’accesso ai propri dati personali;

b) il diritto alla rettifica, l’esattezza dei dati personali è fondamentale per garantire un elevato livello di protezione dei dati personali. L’interessato potrà chiedere di modificare i dati comunicati in precedenza come ad es. cambio numero di telefono; compresa l’integrazione dei dati personali incompleti;

c) il diritto alla cancellazione dei dati senza ritardo su richiesta dell’Interessato e obbligatoriamente se:

• i dati personali non sono più necessari rispetto alle finalità del Trattamento;
• il consenso su cui si basa il Trattamento è revocato e non sussiste altro fondamento giuridico per il Trattamento;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o dello Stato membro.
• l’Interessato si opponga al Trattamento e non sussista alcun motivo legittimo prevalente per procedere al Trattamento, oppure quando si opponga al Trattamento nei casi previsti dall’art. 21, paragrafo 2, del GDPR (dati personali trattati per finalità di marketing diretto);

d) il diritto alla limitazione di trattamento nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali dati personali) ovvero il Trattamento sia illecito e/o l’Interessato si sia opposto al Trattamento chiedendone la limitazione;

e) il diritto alla portabilità dei dati personali quale facoltà di ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali e di trasmettere tali dati ad altro titolare del Trattamento, solo per i casi in cui il Trattamento sia basato sul consenso e per i soli dati il cui Trattamento sia effettuato con mezzi automatizzati;

f) il diritto di opporsi al Trattamento dei propri dati personali fatto salvo il diritto del Titolare del Trattamento di dimostrare l’esistenza di motivi legittimi per procedere comunque al Trattamento;

g) il diritto di revoca del consenso in qualsiasi momento, qualora il Trattamento sia basato sul Suo consenso esplicito, senza che ciò pregiudichi la liceità dei trattamenti effettuati sino all’esercizio della revoca;

h) il diritto di proporre reclamo a un’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente ovvero dello Stato in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, in caso di violazioni alle disposizioni del citato Regolamento. Se desidera avere maggiori informazioni sul Trattamento dei Suoi dati personali ed esercitare i diritti precedentemente indicati, può inviare una richiesta scritta utilizzando i contatti forniti nella sezione “Titolare del Trattamento e Responsabile Protezione Dati” della presente informativa. In caso di richiesta da parte Sua di informazioni relative ai Suoi dati, il Titolare darà riscontro al più presto – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – e comunque non oltre i trenta giorni dall’istanza.

L’interessato può richiedere in qualsiasi momento la disiscrizione dal canale WhatsApp: contattando il Titolare tramite l’indirizzo giviti@marionegri.it