(Regolamento Europeo 2016/679 – GDPR – e D.Lgs. 196/2003 aggiornato dal D.Lgs. 101/2018)
Gentile utente,
le rilasciamo, ai sensi dell’art. 13 GDPR, le informazioni relative al trattamento dei Suoi dati personali relativamente all’attività di navigazione sul sito Internet www.polits.it (e siti del gruppo collegati).
L’informativa non riguarda altri siti Internet che gli utenti, partendo da un link presente su questo sito, possano andare a visitare.
Nota sull'impiego dei Cookie e Analisi Dati: Il presente sito è configurato per funzionare senza l'impiego di cookie di profilazione o tracciamento di terze parti. L'analisi del traffico avviene in modalità anonima e aggregata tramite infrastruttura proprietaria dedicata (stat.polits.it), come meglio specificato al punto 2.
L’informativa non riguarda il trattamento di dati connesso alla resa di prestazioni mediche richieste dal paziente; a tale proposito, si invita a consultare la specifica informativa destinata ai pazienti. Parimenti, la presente informativa non riguarda il trattamento di dati connesso alla registrazione, all’invio di segnalazioni URP o whistleblowing; per tali trattamenti si invita a consultare le specifiche informative nelle sezioni dedicate.
1. Titolare del trattafemento
Titolare del trattamento è Policlinico Triestino Spa, con sede legale in Trieste, via Bonaparte n. 4. Responsabile interno è il Direttore Generale, c/o Policlinico Triestino Spa. Il Responsabile per la Protezione dei dati (DPO) è l’avv. Alberto Bozzo (alberto@consultingpb.com).
2. Categorie di dati trattati e finalità
I sistemi informatici preposti al funzionamento di questo sito effettuano un rilevamento automatico di alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzi IP, orario della richiesta, parametri del sistema operativo).
Analisi Statistica Proprietaria (Matomo): Per verificare il corretto funzionamento e la sicurezza del sito, il Titolare utilizza la piattaforma proprietaria Matomo, installata su server gestiti direttamente. Il sistema è configurato per garantire la massima tutela della riservatezza attraverso:
- Modalità Cookieless: La rilevazione avviene senza l'archiviazione di cookie o identificatori sul dispositivo dell'utente.
- Anonimizzazione IP: Gli indirizzi IP vengono anonimizzati all'origine tramite il mascheramento degli ultimi due ottetti (es. 192.168.xxx.xxx), rendendo impossibile la riconducibilità del dato al singolo interessato.
- Rispetto del "Do Not Track" (DNT): Il sistema onora automaticamente le impostazioni di riservatezza del browser dell'utente. Se la funzione "Do Not Track" è abilitata, il sistema non raccoglierà alcun dato di navigazione.
- Esclusione di Terze Parti: I dati non vengono trasmessi, incrociati o ceduti a soggetti esterni (es. Google, Facebook) né trasferiti fuori dall'UE.
3. Base giuridica
Il trattamento è necessario per garantire il funzionamento del sito (Esecuzione di un contratto, art. 6, let. b, GDPR). L'attività statistica anonima è basata sul Legittimo Interesse del Titolare (art. 6, let. f, GDPR) per il monitoraggio tecnico e la sicurezza, effettuato con modalità non invasive della privacy dell'interessato.
4. Modalità del trattamento e conservazione
Il trattamento avviene con strumenti elettronici e informatici nel rispetto dei principi di minimizzazione e pertinenza. I dati risiedono esclusivamente su infrastruttura controllata dal Titolare presso la sede di Policlinico Triestino Spa o presso i fornitori del servizio di hosting siti in territorio Europeo. Non viene svolto alcun processo decisionale automatizzato profilante.
5. Ambito di comunicazione dei dati
I dati sono trattati esclusivamente da personale appositamente istruito. Possono essere comunicati a soggetti esterni che operano quali Responsabili del Trattamento (manutenzione sistemi informatici, hosting, amministratore di sistema). L'elenco è consultabile su richiesta al Titolare.
6. Tempi di conservazione
- Dati di Navigazione: I dati statistici anonimizzati vengono conservati per un periodo massimo di 6 mesi, salvo necessità di accertamento di reati informatici.
- Candidature (Lavora con noi): I dati e i curriculum vitae ricevuti vengono trasmessi via canale protetto all'ufficio competente e definitivamente rimossi dai sistemi web (Database e Disco) entro 5 giorni dall'invio.
7. Diritti dell'interessato
Lei potrà esercitare i diritti previsti dal GDPR (artt. 15-22): accesso ai dati, rettifica, cancellazione (oblio), limitazione del trattamento, opposizione e portabilità. Per esercitare tali diritti o chiedere informazioni, può rivolgersi al Titolare all’indirizzo e-mail: urp@polits.it o contattare il DPO all’indirizzo: alberto@consultingpb.com. Ha inoltre il diritto di proporre reclamo all'Autorità Garante (Garante Privacy).