Home > Legal > Informativa privacy
Informativa dei dati ai sensi degli Articoli 13 e 14 Reg. UE 679/2016 [GDPR] – UTENTI DEL SITO IPFACILE

La presente informativa è resa disponibile ai sensi della normativa pro tempore vigente in materia di tutela e protezione dei dati personali e del Regolamento Ue 679/2016 (“GDPR”), a coloro che interagiscono con i servizi web del sito IPFACILE, accessibili per via telematica a partire dall’indirizzo: https://ipfacile.cloud

L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento, nonché a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookie, e dal Provvedimento del Garante per la protezione dei dati personali del 8 maggio 2014 in materia di cookies.

L’informativa è resa solo per il sito www.ipfacile.cloud e non anche per altri siti web eventualmente consultati dall’utente tramite link né per la fruizione materiale. Si rammenta che nelle sezioni del sito web predisposte per particolari servizi o trattamenti saranno fornite informative specifiche e, ove necessario, sarà acquisito consenso.

IL “TITOLARE” DEL TRATTAMENTO

A seguito della consultazione di questo sito possono essere trattati dati relativi a persone fisiche identificate o identificabili. Il “titolare” del loro trattamento è la Nume Plus Srl, con sede in Firenze via Panciatichi 40/11 CAP 50127.

Inoltre, potrà contattare la Nume Plus Srl, per la tutela della Sua Privacy, per questioni inerenti il trattamento dei Suoi dati, all’indirizzo info@nume.plus

Maggiori informazioni sui suoi diritti le potrà trovare nello spazio dedicato “Diritti dell’Interessato”.

IL RESPONSABILE DELLA PROTEZIONE DEI DATI

il DPO è contattabile alla @mail dpo@nume.plus

OGGETTO DEL TRATTAMENTO

Il Titolare tratta i dati personali, così come meglio specificato nella sezione “Tipi di dati trattati” in seguito, “dati personali” o anche “dati”, da Lei comunicati in fase di:

  • registrazione al sito web del Titolare e/o
  • per l’invio di informazioni da parte di Nume Plus s.r.l.
FINALITÀ DEL TRATTAMENTO

I Suoi dati personali sono trattati:

  1. senza il Suo consenso espresso (art. 24 lett. a, b, c Codice Privacy e art. 6 lett. b, e GDPR), per le seguenti Finalità di Servizio:
  • gestire e mantenere il sito web;
  • adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
  • prevenire o scoprire attività fraudolente o abusi dannosi per il sito web;
  • esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
  1. con il Suo consenso espresso, per l’invio di materiale informativo.

Il conferimento dei dati è facoltativo; tuttavia, il rifiuto a fornire i dati comporta l’impossibilità di ottenere il servizio.

I dati raccolti sono trattati con strumenti informatici. Idonee misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

TIPI DI DATI TRATTATI
  • Dati di navigazione – I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime relative all’utilizzo del sito e per controllarne il corretto funzionamento. Tali dati vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
  • Dati forniti volontariamente dall’utente – L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
MODALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

TEMPI DI CONSERVAZIONE

Nume Plus s.r.l. conserverà i suoi dati fino alla cessazione del rapporto instaurato con la stessa e successivamente per un massimo di un anno.

TRASFERIMENTO E ACCESSO AI SUOI DATI

La Società – senza che sia necessario richiedere il Suo consenso – può comunicare i suoi dati personali ad una categoria di soggetti meglio indicati nel seguito, quali ad esempio:

  • soggetti terzi che svolgono attività legate alla manutenzione del sito in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
  • soggetto contribuente alla sviluppo del progetto (solo i dati anonimizzati raccolti tramite cookie): Boehringer Ingelheim;
  • Autorità giudiziarie, Agenzia delle Entrate, Enti previdenziali, autorità Amministrativa e di settore, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento

Potranno inoltre accedere ai suoi dati personali dell’Associazione Bancaria Italiana in qualità di autorizzati al trattamento.

AMBITO DI COMUNICAZIONE E DIFFUSIONE

Per lo svolgimento di parte della sua attività, la Società si avvale di società di server hosting basate all’interno dell’Unione Europea. È utilizzata una piattaforma di marketing basata negli Stati Uniti d’America, Mail Chimp che sottostà al Privacy Shield (https://mailchimp.com/legal/privacy/; https://mailchimp.com/help/about-mailchimp-the-eu-swiss-privacy-shield-and-the-gdpr/).

Oltre che da NUME PLUS Srl, alcuni trattamenti dei Suoi dati personali potranno essere effettuati anche da soggetti terzi, per perseguire le finalità sopra indicate. In tal caso gli stessi soggetti sono designati come Responsabili o Incaricati del trattamento. Ai Responsabili o agli Incaricati, eventualmente designati, NUME PLUS Srl impartisce adeguate istruzioni operative, con particolare riferimento all’adozione delle misure minime di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati.

I Suoi dati non potranno essere comunicati a terzi per finalità di natura commerciale.

I soggetti ai quali i dati possono essere comunicati, che non siano stati designati “Incaricati” o “Responsabili”, utilizzano i dati quali “Titolari”, effettuando un trattamento autonomo e correlato a quello eseguito dalla Società.

Un elenco aggiornato dei soggetti terzi individuati come “Responsabili” ovvero “Titolari” è disponibile presso la sede legale della Società.

Alcune categorie di persone, in qualità di incaricati del trattamento, possono accedere ai Suoi dati personali ai fini dell’adempimento delle mansioni loro attribuite. In particolare, la Società ha designato propri dipendenti, consulenti e collaboratori quali incaricati del trattamento dei Suoi dati secondo le disposizioni del Garante per la protezione dei dati personali.

Possono inoltre venire a conoscenza dei Suoi dati personali, in occasione dell’esecuzione dei compiti loro conferiti, anche i soggetti designati dalla Società quali responsabili del trattamento.

Un elenco aggiornato dei soggetti terzi individuati come “Responsabili” ovvero “Titolari” è disponibile presso la sede legale della Società.

DIRITTI DELL’INTERESSATO

Con riferimento ai dati trattati Nume Plus s.r.l. Le garantisce la possibilità di:

  • ottenere la conferma dell’esistenza o meno dei dati personali che La riguardano e la loro copia in forma intelligibile;
  • ottenere l’aggiornamento, la rettificazione o l’integrazione dei Suoi dati;
  • richiedere la cancellazione dei propri dati, nei termini consentiti dalla normativa, oppure chiedere che siano anonimizzati;
  • opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano;
  • limitare il trattamento, in caso di violazione, richiesta di rettifica o opposizione;
  • chiedere la portabilità dei dati trattati elettronicamente, forniti sulla base di consenso o contratto;
  • revocare il consenso al trattamento dei suoi dati, qualora previsto.

Le richieste vanno rivolte all’indirizzo info@numeplus.it

La informiamo che Nume Plus srl si impegna a rispondere alle Sue richieste nel termine di un mese, salvo caso di particolare complessità, per cui potrebbe impiegare massimo 3 mesi. In ogni caso, Nume Plus srl provvederà a spiegarle il motivo dell’attesa entro un mese dalla sua richiesta.

L’esito della Sua richiesta le verrà fornito per iscritto o su formato elettronico. Nel caso Lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, Nume Plus srl si impegna a comunicare gli esiti delle sue richieste a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi un o sforzo sproporzionato.

Si ricorda che la revoca del consenso, non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Informativa sul trattamento dei dati personali ai sensi degli Articoli 13 e 14 Reg. UE 679/2016 [GDPR] – PAZIENTI

CATEGORIA DI DATI TRATTATI

I dati trattati nell’ambito del Progetto IPFacile (di seguito, anche, “Progetto”) sono nome, cognome, data di nascita, sesso, dati anamnestici e indicatori relativi al Suo stato di salute nonché risultanze di esami strumentali e diagnostici specifici, quindi sia dati c.d. comuni sia particolari categorie di dati ai sensi della vigente normativa in tema di protezione dei dati personali (Regolamento UE 679/2016) .

FINALITÀ

I Suoi dati sono trattati solo per svolgere attività afferenti e/o correlate alla prevenzione, diagnosi, cura, riabilitazione e si tratta di dati forniti da Lei stesso e/o riferiti al Suo stato di salute come emerso dalla attività clinico medica con il Medico cui Lei ha conferito l’incarico di curare la raccolta e l’immissione dei dati nel sistema integrato dal quale è costituito il Progetto IPFacile. In particolare, i dati saranno trattati per:

  • condivisione dei dati tra Lei e il medico tramite le app di progetto, oltre che tra gli altri operatori sanitari coinvolti nel Suo percorso clinico e aderenti al progetto, per attività di diagnosi, trattamento della Fibrosi Idiopatica Polmonare (IPF). All’interno del progetto, i dati sanitari dei pazienti potranno essere trattati dai diversi operatori sanitari aderenti al progetto per specifiche finalità di cura dei pazienti medesimi. I pazienti potranno accedere unicamente ai propri dati sanitari. Qualora il paziente dovesse aver smarrito il kit ne darà immediatamente notizia al medico il quale provvederà a contattare Nume Plus che, a sua volta, fornirà al paziente un nuovo kit purchè venga indicato il codice QR e il PIN personale precedentemente in uso. Con la sottoscrizione del presente documento, il paziente autorizza il trasferimento dei suoi dati sul nuovo kit.
  • monitoraggio della gestione della patologia e del Suo percorso clinico;
  • il dialogo non in presenza tra gli operatori aderenti al Progetto e i pazienti attraverso un sistema di videoconferenza integrato nelle app.

All’interno del progetto, i dati sanitari dei pazienti potranno essere trattati dai diversi operatori sanitari aderenti al progetto e coinvolti nel Suo percorso clinico per specifiche finalità di cura che La riguardano.

I dati relativi a condizioni fisiche di salute e ad attività diagnostiche, curative o riabilitative ivi comprese quelle relative ai presidi farmacologici, medici e terapeutici eventualmente adottati dal medico e da quest’ultimo inseriti nel sistema integrato dal quale è costituito il Progetto IPFacile saranno oggetto di archiviazione in un sistema Cloud chiuso e reso inaccessibile a soggetti non coinvolti nel Progetto. I suddetti dati sono inoltre pseudonimizzati all’interno del progetto.

I dati così raccolti ed inseriti nel sistema ad esclusiva cura e responsabilità del Medico aderente potranno essere trattati esclusivamente per le finalità e gli scopi previsti dal Progetto e non potranno essere trattati per finalità diverse da quelle del Progetto.

BASE GIURIDICA DEL TRATTAMENTO

Base giuridica del trattamento è il Suo consenso espresso sia per il trattamento dei dati c.d. comuni sia per il trattamento delle particolari categorie di dati.

NATURA DEL TRATTAMENTO

Essendo condizione di liceità del trattamento il Suo consenso, il conferimento dei dati è facoltativo, fermo restando che un eventuale rifiuto non preclude l’accesso alla prestazione sanitaria in sé considerata.

IDENTITÀ DEL TITOLARE/RESPONSABILE

Il titolare del trattamento dei dati (di seguito anche il “Titolare”) è [DATI DEL CENTRO DI RIFERIMENTO]

La società Nume Plus S.r.l. è designata responsabile del trattamento dei dati ai sensi e per gli effetti dell’art. 28 del GDPR (Regolamento UE 679/2016) che, a sua volta, ha individuato quale sub-responsabile del trattamento, per specifiche attività, ARUBA SPA.

Il Medico che ha curato l’inserimento dei dati nel sistema da cui è costituito il Progetto IPFacile è persona autorizzata al trattamento dei dati dal Centro.

RESPONSABILE PROTEZIONE DATI

Si dovrà fare riferimento al responsabile della protezione dati (RPD o DPO) del centro.

CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI

Per lo svolgimento di parte della sua attività, il Titolare si avvale di società di server hosting basate all’interno dell’Unione Europea.

Alcune categorie di persone, in qualità di persone autorizzate al trattamento, possono accedere ai Suoi dati personali ai fini dell’adempimento delle mansioni loro attribuite. In particolare, il Titolare ha designato propri dipendenti, consulenti e collaboratori quali persone autorizzate al trattamento dei Suoi dati secondo le disposizioni vigenti in tema di protezione dei dati personali.

Possono inoltre venire a conoscenza dei Suoi dati personali, in occasione dell’esecuzione dei compiti loro conferiti, anche i soggetti designati dal Titolare quali responsabili del trattamento.

Un elenco aggiornato dei soggetti terzi individuati come “Responsabili” ovvero “Titolari” è disponibile presso la sede legale della Società.

Non è prevista alcuna forma di diffusione dei dati trattati.

TRASFERIMENTO DATI

I dati raccolti non saranno diffusi al di fuori dei soggetti aderenti al Progetto e non saranno oggetto di comunicazione a terzi salvo Sua esplicita richiesta.

I dati personali sono conservati su server ubicati in Italia e non saranno in alcun modo trasferiti all’estero.

PERIODO DI CONSERVAZIONE DEI DATI

Il progetto IPFacile terminerà il 31/12/2021 salvo una sua proroga decisa ad insidacabile giudizio di Nume Plus Srl e, pertanto, a decorrere dalla data di fine del progetto, i dati acquisiti cesseranno di essere trattati e conservati.

DIRITTI DELL’INTERESSATO

In ogni caso, nella Sua qualità di interessato, ha i diritti di cui artt. 15 -22 GDPR e precisamente i diritti di:

  1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

  1. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini, ove praticati, di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

REVOCA DEL CONSENSO E CANCELLAZIONE DATI

Lei ha il diritto di revocare il proprio consenso al trattamento dei dati, se ed in quanto sia base giuridica del trattamento, in qualsiasi momento mediante comunicazione al seguente indirizzo [RECAPITO DEL CENTRO DI RIFERIMENTO].

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

In caso di revoca del Suo consenso i dati saranno cancellati con procedura irreversibile dal sistema di archiviazione e dalla disponibilità del medico che ne ha curato l’inserimento nel sistema.

MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i Suoi diritti inviando:

– una raccomandata a.r. a: [INDIRIZZO FISICO CENTRO]

– una e-mail all’indirizzo [EMAIL CENTRO]

 

INFORMATIVA SUL TRATTAMENTO DEI DATI AI SENSI DEGLI ARTICOLI 13 E 14 REG. UE 679/2016 [GDPR] – MEDICI – (testo riportato sul modulo di iscrizione al servizio per il medico)

Gentile Aderente, ai sensi degli articoli 13 e 14 del Reg. UE 679/2016 [GDPR], NUME PLUS S.r.l., in qualità di titolare del trattamento, La informa sulle modalità di trattamento dei Suoi dati personali in relazione al Servizio Progetto “IPFacile” (di seguito ‘Progetto’ o “IPFacile”) a Lei fornito.

CATEGORIA DI DATI TRATTATI

I dati dell’aderente (soltanto del medico) trattati nell’ambito del presente progetto sono nome, cognome, data di nascita, Codice fiscale, recapiti, professione e dati relativi alla medesima per dare esecuzione al servizio al quale ha aderito e consentirLe di fruire delle funzionalità di cui al Progetto.

FINALITÀ

I dati personali, da Lei forniti, saranno trattati da NUME PLUS Srl con sede in Firenze, Via Panciatichi, 40/11 codice fiscale e numero d’iscrizione al Registro delle Imprese di Firenze 06595830487 per dare esecuzione al servizio al quale ha aderito Il conferimento dei Suoi dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento avrà come conseguenza l’impossibilità di attivare e fornire i servizi richiesti.

BASE GIURIDICA

I suoi dati personali saranno trattati per dare esecuzione al servizio al quale ha aderito (il presente Progetto), ovvero per consentirLe di fruire delle funzionalità del Progetto.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR 679/2016, ad opera di soggetti debitamente designati responsabili del trattamento o persone autorizzate al trattamento ai sensi del GDPR (Regolamento UE 679/2016).

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge, in ogni caso, per non più dei cinque anni successivi al termine del progetto.

IDENTITÀ DEL TITOLARE/RESPONSABILE

Il titolare del trattamento dei dati è la Nume Plus Srl, con sede in Firenze via Panciatichi 40/11, CAP 50127. Nume Plus Srl individua altresì quale responsabile del trattamento ARUBA SPA, con sede in Via San Clemente, 53 – 24036 Ponte San Pietro (BG), P.IVA 01573850516 – C.F. 04552920482 alla quale è affidato il trattamento dei Suoi dati e che li gestisce garantendo il rispetto della normativa privacy.

RESPONSABILE PROTEZIONE DATI

Responsabile della protezione dati (RPD o DPO) è il Dottor Riccardo Bogani, contattabile a dpo@nume.plus

CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI

Per lo svolgimento di parte della sua attività, la Società si avvale di società di server hosting basato all’interno dell’Unione Europea.Oltre che da NUME PLUS Srl, alcuni trattamenti dei Suoi dati personali potranno essere effettuati anche da soggetti terzi (professionisti IT per la manutenzione e l’aggiornamento del progetto), per perseguire le finalità sopra indicate. In tal caso gli stessi soggetti sono designati, a seconda dei casi, come Responsabili del trattamento o Persone autorizzate al trattamento. Ai Responsabili o alle Persone autorizzate al trattamento, eventualmente designati, NUME PLUS Srl impartisce adeguate istruzioni operative, con particolare riferimento all’adozione di adeguate misure di sicurezza tecniche ed organizzative, al fine di garantire la riservatezza e la sicurezza dei dati.

I Suoi dati non potranno essere comunicati a terzi per finalità di natura commerciale.

I soggetti ai quali i dati possono essere comunicati, che non siano stati designati “Persone autorizzate” o “Responsabili”, tratteranno i dati quali “Titolari”, effettuando un trattamento autonomo a quello eseguito dalla Società.Un elenco aggiornato dei soggetti terzi individuati come “Responsabili” ovvero “Titolari” è disponibile presso la sede legale della Società.

TRASFERIMENTO DATI

I dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo che operi nello specifico una diversa condizione di liceità del trattamento (c.d. base giuridica) ai sensi dell’art. 6 del GDPR.

I dati sono trattati da Nume Plus e dai vari responsabili del trattamento all’interno della Comunità Europea.

PERIODO DI CONSERVAZIONE DEI DATI

Il progetto IPFacile terminerà il 31/12/2021salvo una sua proroga decisa ad insidacabile giudizio di Nume Plus Srl e, pertanto, a decorrere dalla data di fine del progetto, i dati acquisiti cesseranno di essere trattati e conservati

DIRITTI DELL’INTERESSATO

In ogni momento, mediante comunicazione indirizzata alla sede legale della Società o all’indirizzo info@nume.plus, Lei potrà esercitare, ai sensi degli artt. 15-22 del GDPR 670/2016, il diritto di:

  1. chiedere la conferma dell’esistenza o meno di propri dati personali;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei dati;
  4. ottenere la limitazione del trattamento;
  5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
  6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
DIRITTO DI ACCESSO

In ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi dell’articolo 5 15 del Regolamento UE 679/2016.

REVOCA DEL CONSENSO E CANCELLAZIONE DATI

Lei ha il diritto di revocare il proprio consenso al trattamento dei dati, se ed in quanto sia base giuridica del trattamento dei dati, in qualsiasi momento mediante comunicazione al seguente indirizzo mail info@nume.plus. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.In caso di revoca del Suo consenso i dati saranno cancellati con procedura irreversibile dal sistema di archiviazione.

DIRITTO DI PROPORRE RECLAMO A UN’AUTORITÀ DI CONTROLLO

Per ogni questione relativa alla applicazione del D. Lgs. 196/2003 e del Reg. UE 679/2016, Lei ha il diritto di proporre reclamo all’autorità Garante per la Protezione dei Dati Personali.

(https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo)

MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i Suoi diritti inviando:una raccomandata A/R a:. Nume Plus Srl, Firenze, via Panciatichi, 40/11 CAP 50127 o una e-mail all’indirizzo info@nume.plus.

MISURE DI SICUREZZA

I dati forniti sono trattati con le più avanzate procedure di sicurezza come meglio descritto di seguito.

CONFORMITÀ ALLA NORMATIVA PRIVACY

Nume Plus S.r.l. garantisce i più alti standard di sicurezza in ossequio alle previsioni normative nazionali ed europee come meglio descritto di seguito.

SPECIFICA RIFERIMENTI NORMATIVI E MISURE DI SICUREZZA
  1. a) RIFERIMENTI NORMATIVI Il trattamento dei dati avviene ai sensi e nel rispetto delle prescrizioni dell’articolo 32 del GDPR Reg. UE 679/2016 Si specifica che la che le modalità operative di Nume Plus s.r.l. rispettano ed integrano i canoni previsti dall’art. 33 e seguenti sulle misure adeguate di sicurezza.”
  2. b) MISURE DI SICUREZZA Nume Plus S.r.l. adotta altri standard di sicurezza nel trattamento dei dati sensibili e personali in formato elettronico, in specifico prevedendo la separazione dei dati che sono archiviati in specifico DB ad essi dedicato, al fine di consentire il trattamento disgiunto degli stessi.L’associazione sarà consentita esclusivamente attraverso un codice alfanumerico univoco in modo che l’identificazione degli interessati possa essere eseguita solo in caso di effettiva ed improrogabile necessità e unicamente da personale autorizzato.
    Adottiamo misure di sicurezza fisiche, elettroniche e procedurali adeguate alla peculiarità delle informazioni in nostro possesso e comprendono misure volte a proteggere i Dati Personali contro l’accesso non autorizzato. Le misure di sicurezza includono, se del caso, la cifratura delle comunicazioni tramite SSL, la cifratura delle informazioni archiviate, firewall, controlli degli accessi, separazione delle funzioni e altri protocolli di sicurezza analoghi. L’accesso ai Dati Personali è limitato al personale.Nume Plus S.r.l. adotta inoltre tecnologie crittografiche applicate sia al file system, che ai database, che per il trasferimento dei dati dal server a dispositivi mobili e viceversa, al fine di garantire maggior tutela nel trattamento.
MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

La presente informativa sulla privacy può essere modificata in qualsiasi momento. L’ultima modifica è stata apportata il 02/02/2021. Ogni qualvolta vengono apportate modifiche all’informativa sulla privacy, provvediamo ad aggiornare la data relativa all’ultima versione.

INFORMATIVA SUL TRATTAMENTO DEI DATI AI SENSI DEGLI ARTICOLI 13 E 14 REG. UE 679/2016 [GDPR] – Pazienti autoregistrati per accedere ALL’AREA “VIVERE IPF”

Gentile Aderente, ai sensi degli articoli 13 e 14 del Reg. UE 679/2016 [GDPR], NUME PLUS S.r.l. la informa sulle modalità di trattamento dei Suoi dati personali in relazione al Servizio Progetto “IPFacile” (di seguito ‘Progetto’ o “IPFacile”) a Lei fornito.

CATEGORIA DI DATI TRATTATI

I dati dell’aderente trattati nell’ambito del presente progetto sono nome, cognome, data di nascita, Codice fiscale, recapiti.

BASE GIURIDICA

I suoi dati personali saranno trattati per l’adempimento di obblighi contrattuali (il presente progetto).

FINALITÀ

I dati personali, da Lei forniti, saranno trattati da NUME PLUS Srl con sede in Firenze, Via Panciatichi, 40/11, codice fiscale e numero d’iscrizione al Registro delle Imprese di Firenze 06595830487 per l’erogazione del servizio offerto e quindi per consentire di accedere, tramite la app, ai contenuti informativi digitali sulla Fibrosi Polmonare Idiopatica.

Il conferimento dei Suoi dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento avrà come conseguenza l’impossibilità di attivare e fornire i servizi richiesti.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR 679/2016, ad opera di soggetti debitamente designati responsabili del trattamento o persone autorizzate al trattamento ai sensi del GDPR (Regolamento 679/2016).

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 679/2016, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge, in ogni caso, per non più dei cinque anni successivi al termine del progetto.

IDENTITÀ DEL TITOLARE/RESPONSABILE

Il titolare del trattamento dei dati è la Nume Plus Srl, con sede in Firenze via Panciatichi, 40/11 CAP 50127.

Nume Plus Srl individua altresì quale responsabile del trattamento ARUBA SPA, con sede in Via San Clemente, 53 – 24036 Ponte San Pietro (BG), P.IVA 01573850516 – C.F. 04552920482 alla quale è affidato il trattamento dei Suoi dati e che li gestisce garantendo il rispetto della normativa privacy.

RESPONSABILE PROTEZIONE DATI

Responsabile della protezione dati (RPD o DPO) è il Dottor Riccardo Bogani, contattabile a dpo@nume.plus.

CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI

Per lo svolgimento di parte della sua attività, la Società si avvale di società di server hosting basato all’interno dell’Unione Europea.

Oltre che da NUME PLUS Srl, alcuni trattamenti dei Suoi dati personali potranno essere effettuati anche da soggetti terzi (professionisti IT per la manutenzione e l’aggiornamento del progetto), per perseguire le finalità sopra indicate. In tal caso gli stessi soggetti sono designati, a seconda dei casi, come Responsabili del trattamento o Persone autorizzate al trattamento. Ai Responsabili o alle Persone autorizzate al trattamento, eventualmente designati, NUME PLUS Srl impartisce adeguate istruzioni operative, con particolare riferimento all’adozione di adeguate misure di sicurezza tecniche ed organizzative, al fine di poter garantire la riservatezza e la sicurezza dei dati.
I Suoi dati non potranno essere comunicati a terzi per finalità di natura commerciale.
I soggetti ai quali i dati possono essere comunicati, che non siano stati designati “ Persone autorizzate” o “Responsabili”, tratteranno i dati quali “Titolari”, effettuando un trattamento autonomo rispetto a quello eseguito dalla Società.

Un elenco aggiornato dei soggetti terzi individuati come “Responsabili” ovvero “Titolari” è disponibile presso la sede legale della Società.

TRASFERIMENTO DATI

I dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo che operi nello specifico una diversa condizione di liceità del trattamento (c.d. base giuridica) ai sensi dell’art. 6 del GDPR.

I dati sono trattati da Nume Plus e dai vari responsabili del trattamento all’interno della Comunità Europea.

DIRITTI DELL’INTERESSATO

In ogni momento, mediante comunicazione indirizzata alla sede legale della Società o all’indirizzo info@nume.plus, Lei potrà esercitare, ai sensi degli artt. 15-22 del GDPR 679/16, il diritto di:

  1. chiedere la conferma dell’esistenza o meno di propri dati personali;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei dati;
  4. ottenere la limitazione del trattamento;
  5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
  6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
DIRITTO DI ACCESSO

In ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi dell’articolo 15 del Regolamento UE 679/2016.

REVOCA DEL CONSENSO E CANCELLAZIONE DEI DATI

Lei ha diritto di revocare il consenso al trattamento dei dati, se ed in quanto sia base giuridica del trattamento dei dati, in qualsiasi momento mediante comunicazione al seguente indirizzo mail info@nume.plus.

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

In caso di revoca del Suo consenso i dati saranno cancellati con procedura irreversibile dal sistema di archiviazione.

DIRITTO DI PROPORRE RECLAMO A UN’AUTORITÀ DI CONTROLLO

Per ogni questione relativa all’applicazione del D. Lgs. 196/2003 e del Reg. UE 679/2016, Lei ha il diritto di proporre reclamo all’autorità Garante per la Protezione dei Dati Personali. (https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo)

MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i Suoi diritti inviando:
– una raccomandata A/R a: Nume Plus Srl, Firenze, via Panciatichi, 40/11 CAP 50127
– una e-mail all’indirizzo info@nume.plus

MISURE DI SICUREZZA

I dati forniti sono trattati con le più avanzate procedure di sicurezza come meglio descritto di seguito.

CONFORMITÀ ALLA NORMATIVA PRIVACY

Nume Plus S.r.l. garantisce i più alti standard di sicurezza in ossequio alle previsioni normative nazionali ed europee come meglio descritto di seguito.

SPECIFICA RIFERIMENTI NORMATIVI E MISURE DI SICUREZZA
a) RIFERIMENTI NORMATIVI

Il trattamento dei dati avviene ai sensi e nel rispetto delle prescrizioni dell’articolo 32 del GDPR Reg. UE 679/2016

Si specifica che la che le modalità operative di Nume Plus s.r.l. rispettano ed integrano i canoni previsti dall’art. 33 e seguenti sulle misure adeguate di sicurezza, i”.

b) MISURE DI SICUREZZA

Nume Plus S.r.l. adotta altri standard di sicurezza nel trattamento dei dati sensibili e personali in formato elettronico, in specifico prevedendo la separazione dei dati che sono archiviati in specifico DB ad essi dedicato, al fine di consentire il trattamento disgiunto degli stessi.
L’associazione sarà consentita esclusivamente attraverso un codice alfanumerico univoco in modo che l’identificazione degli interessati possa essere eseguita solo in caso di effettiva ed improrogabile necessità e unicamente da personale autorizzato.

Adottiamo misure di sicurezza fisiche, elettroniche e procedurali adeguate alla peculiarità delle informazioni in nostro possesso e comprendono misure volte a proteggere i Dati Personali contro l’accesso non autorizzato. Le misure di sicurezza includono, se del caso, la cifratura delle comunicazioni tramite SSL, la cifratura delle informazioni archiviate, firewall, controlli degli accessi, separazione delle funzioni e altri protocolli di sicurezza analoghi. L’accesso ai Dati Personali è limitato al personale.

Nume Plus S.r.l. adotta inoltre tecnologie crittografiche applicate sia al file system, che ai database, che per il trasferimento dei dati dal server a dispositivi mobili e viceversa, al fine di garantire maggior tutela nel trattamento.

MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

La presente informativa sulla privacy può essere modificata in qualsiasi momento. L’ultima modifica è stata apportata il 02/02/2021. Ogni qualvolta vengono apportate modifiche all’informativa sulla privacy, provvediamo ad aggiornare la data relativa all’ultima versione.

 


IPFacile è un progetto  realizzato con il contributo non condizionante di