Informativa sul trattamento dei dati personali

Ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati – GDPR) e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

L'Istituto Superiore di Sanità (ISS), con sede legale in Viale Regina Elena 299 – 00161 Roma, C.F. 80211730587, P. IVA 03657731000, in qualità di Titolare del trattamento, informa le persone che consultano il sito www.eduiss.it in merito al trattamento dei dati personali connesso alla navigazione.

La presente informativa si applica esclusivamente al sito www.eduiss.it e non ai siti web di soggetti terzi eventualmente raggiungibili tramite collegamenti ipertestuali.

Per le persone che si registrano alla piattaforma EDUISS e accedono ai servizi formativi è resa una specifica Informativa sul trattamento dei dati personali, disponibile durante la registrazione e all'interno della piattaforma.

1. Oggetto del trattamento

Durante la consultazione di www.eduiss.it sono trattati i dati di navigazione e gli eventuali dati personali forniti volontariamente attraverso gli strumenti di contatto presenti sul sito.

Il trattamento riguarda esclusivamente i dati raccolti nell'ambito della consultazione del sito da parte delle persone interessate.

2. Finalità del trattamento

Il trattamento dei dati personali delle persone che consultano il sito www.eduiss.it è effettuato per le seguenti finalità:

• consentire la consultazione del sito e garantirne il corretto funzionamento;
• assicurare la sicurezza dei sistemi e delle reti;
• ricavare informazioni statistiche in forma aggregata sull'utilizzo del sito;
• rispondere ad eventuali richieste trasmesse volontariamente dalle persone che consultano il sito attraverso i canali di contatto disponibili.

Per i trattamenti relativi alla registrazione alla piattaforma EDUISS, alla partecipazione alle attività formative e alla fruizione dei servizi di formazione si applica la specifica Informativa sul trattamento dei dati personali resa alle persone registrate alla piattaforma EDUISS.

Base giuridica

La base giuridica del trattamento è individuata, in relazione alle diverse finalità perseguite, nell'esecuzione dei compiti di interesse pubblico attribuiti all'Istituto Superiore di Sanità.

3. Categorie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione di Internet.

Tra questi rientrano, a titolo esemplificativo, gli indirizzi IP, gli indirizzi delle risorse richieste (URI), la data e l'ora della richiesta, il metodo utilizzato per inoltrare la richiesta al server, il codice numerico indicante lo stato della risposta e altri dati tecnici relativi al browser e al sistema operativo utilizzato.

Tali dati sono trattati esclusivamente per garantire il corretto funzionamento e la sicurezza del sito, ricavare informazioni statistiche in forma aggregata sull'utilizzo del sito e, ove necessario, accertare eventuali responsabilità in caso di illeciti informatici.

Dati forniti volontariamente dalle persone che consultano il sito

Le persone che consultano il sito possono fornire volontariamente dati personali mediante gli strumenti di contatto disponibili sul sito. Tali dati sono trattati esclusivamente per dare seguito alle richieste formulate dalla persona interessata e per le finalità connesse all'erogazione del servizio richiesto.

4. Conferimento dei dati

Fatto salvo quanto previsto per i dati di navigazione, le persone che consultano il sito sono libere di fornire i dati personali eventualmente richiesti mediante i moduli o gli altri strumenti di contatto presenti sul sito.

L'eventuale mancato conferimento dei dati può comportare l'impossibilità di dare seguito alla richiesta della persona interessata o di erogare il servizio richiesto.

Resta fermo che, nei casi previsti dalla legge, le Autorità competenti possono richiedere dati e informazioni ai sensi della normativa vigente.

5. Luoghi e modalità del trattamento

I trattamenti sono effettuati presso l'Istituto Superiore di Sanità da personale autorizzato al trattamento e da eventuali soggetti designati quali Responsabili del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679.

Il trattamento dei dati personali è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, nel rispetto del Regolamento (UE) 2016/679 e della normativa nazionale applicabile.

I dati sono conservati per il tempo necessario al perseguimento delle finalità indicate nella presente informativa, nel rispetto della normativa vigente e degli eventuali obblighi di conservazione.

6. Accesso ai dati personali

Per il perseguimento delle finalità indicate nella presente informativa, i dati possono essere trattati dal personale dell'Istituto Superiore di Sanità autorizzato al trattamento, nonché da soggetti che operano per conto dell'ISS in qualità di Responsabili del trattamento, ai sensi dell'articolo 28 del Regolamento (UE) 2016/679.

I dati possono inoltre essere comunicati ad Autorità pubbliche o ad altri soggetti nei casi previsti dalla normativa vigente.

Per i trattamenti connessi alla partecipazione alle attività formative della piattaforma EDUISS e alla comunicazione dei dati ai soggetti preposti all'accreditamento degli eventi si rinvia alla specifica Informativa sul trattamento dei dati personali resa alle persone registrate alla piattaforma EDUISS.

7. Diritti della persona interessata

La persona interessata può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e, nei casi previsti dalla normativa, il diritto alla portabilità dei dati.

La persona interessata ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 del Regolamento (UE) 2016/679.

8. Modalità di esercizio dei diritti

La persona interessata può esercitare in qualsiasi momento i diritti previsti dal Regolamento (UE) 2016/679 inviando apposita comunicazione al Titolare del trattamento.

Titolare del trattamento

Responsabile della Protezione dei Dati (RPD)