Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati ("RGPD") con riguardo al trattamento dei dati personali
I dati di anagrafici raccolti nel presente sito nonché ogni altra eventuale informazione associabile, direttamente od indirettamente, ad un Utente determinato, sono raccolti ed utilizzati in ottemperanza al disposto normativo del Regolamento (UE) 2016/679 del 27 aprile 2016 e per gli effetti dell’articolo 13 del suddetto Regolamento. La Società Italiana di Cardiologia informa che:
1. I dati anagrafici forniti dagli Utenti tramite la compilazione delle maschere previste dal sito gestito dalla Società Italiana di Cardiologia e/o da soggetti da lei incaricati, saranno trattati nel rispetto delle disposizioni del Regolamento (UE) 2016/679 del 27 aprile 2016.
Le maschere previste dal sito hanno il solo scopo di consentire agli Utenti l’invio dei dati, delle informazioni e della documentazione relativa agli Abstract redatti.
La presente informativa riguarda i dati personali inviati dall'Utente al momento della compilazione delle maschere previste dalla piattaforma.
I dati conferiti volontariamente tramite le maschere previste dal sito verranno tramutati in una data-base ed eventualmente in messaggi di posta elettronica, che potranno essere conservata all'interno del sistema di ricezione di email utilizzato dalla Società Italiana di Cardiologia e/o da soggetti da lei incaricati.
2. Il trattamento dei dati personali, le cui definizioni sono date dall’art. 4 del Regolamento (UE) 2016/679 del 27 aprile 2016, conferiti dagli Utenti è realizzato dalla Società Italiana di Cardiologia, anche mediante strumenti e procedure informatiche.
I dati personali forniti sono raccolti ed utilizzati per le seguenti finalità: (i) organizzazione e partecipazione del Congresso Nazionale di Cardiologia; (ii) previo consenso dell’Utente, e salva l’applicazione della Legge 22 aprile 1941, n. 633 che detta le norme sulla “Protezione del diritto d’autore e di altri diritti connessi al suo esercizio”, cura e stampa del volume degli abstracts. Per esigenze legate all’erogazione centralizzata di attività informatiche e/o strumentali alla gestione delle finalità indicate, alcuni dati personali potranno essere conservati su supporti informatici presso altre società per le medesime finalità.
3. Il conferimento dei dati identificativi ha natura facoltativa. Tuttavia, il mancato conferimento, anche parziale, dei dati indicati espressamente come necessari per il perseguimento delle finalità di cui al precedente punto 2, lett. i) determinerà l’impossibilità per la Società Italiana di Cardiologia di eseguire la pubblicazione del lavoro scientifico del singolo utente. Il mancato conferimento dei dati non espressamente indicati come necessari per le finalità di cui al precedente punto 2, lett. i) non pregiudicherà le finalità innanzi indicate.
4. Alcuni dati potranno essere comunicati dalla Società Italiana di Cardiologia, per tutte le finalità indicate in precedenza al punto 2, lett. i) a terzi soggetti, incaricati dell’esecuzione di attività direttamente connesse e strumentali alla realizzazione delle finalità indicate al punto 2. In occasione del Congresso Nazionale di Cardiologia, alcuni dati personali dell’Utente, che abbia aderito al suddetto evento, potranno essere diffusi mediante pubblicazione sul sito della Società Italiana di Cardiologia.
5. La Società Italiana di Cardiologia esclude inoltre espressamente, nella gestione di tali dati, l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
6. In relazione ai trattamenti all’Interessato saranno garantiti tutti i diritti così come meglio specificati dagli artt. 11, 12 e 15 del Regolamento (UE) 2016/679 del 27 aprile 2016 e specificatamente:
a. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l’ubicazione (anche telematica);
b. l'accesso, la rettifica, la limitazione del trattamento o la cancellazione dei dati personali che lo riguardano;
c. il diritto di proporre reclamo a un'autorità di controllo;
d. il diritto di conoscere i nominativi dei soggetti ai quali i dati personali sono stati comunicati.
7. Titolare del trattamento è la Società Italiana di Cardiologia, con sede in Roma, in via Po n. 24, C.A.P.
00198 in persona del Presidente pro tempore, domiciliato per la carica presso la sede della Società
Italiana di Cardiologia e che può essere contattato ai seguenti recapiti:
Telefono: +39 06 85355.854
Mail: segreteriascientifica@sicardiologia.it
8. Gli estremi identificativi del Responsabile del trattamento, al quale è possibile fare riferimento, sono il
prof. Pasquale Perrone Filardi, che può essere contattato ai seguenti recapiti:
Telefono: +39 06 85355.854
Mail: segreteriascientifica@sicardiologia.it
9. Si precisa che l’elenco completo degli eventuali responsabili o incaricati del trattamento e dei terzi
titolari di trattamenti autonomi connessi a quelli svolti dalla Società Italiana di Cardiologia, riferimento
punto 6, lett. d), può essere conosciuto agevolmente e gratuitamente chiedendolo direttamente al
Responsabile del Trattamento.
10. Il trattamento dei dati personali avverrà in modo idoneo a garantire la sicurezza e la riservatezza e potrà
essere effettuato anche attraverso strumenti automatizzati che consentano la memorizzazione, la
gestione e la trasmissione degli stessi.
11. I dati personali forniti dall’Utente verranno conservati al termine dell’espletamento delle finalità
indicate al punto 2 della presente informativa, per un periodo pari a 5 anni, come previsto dalla
normativa ECM riferita all’accreditamento del Congresso Nazionale di Cardiologia da parte della Società
Italiana di Cardiologia.
Accettando le presenti condizioni l’Utente autorizza la Società Italiana di Cardiologia alla raccolta, alla comunicazione e al trasferimento dei propri dati personali, ai soggetti, nei limiti e per le finalità indicate al punto 2 della presente informativa.
Segue un estratto dei principali articoli del Regolamento (UE) 2016/679 del 27 aprile 2016:
Articolo 4 Definizioni.
Ai fini del presente regolamento si intende per:
1) «dato personale»:qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la
persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di
identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica,
psichica, economica, culturale o sociale;
2) «trattamento»:qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o
insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica,
l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o
l'interconnessione, la limitazione, la cancellazione o la distruzione;
3) «limitazione di trattamento»:il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro;
4) «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare
determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la
situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona
fisica;
5) «pseudonimizzazione»:il trattamentodei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato
specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a
misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;
6) «archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia
centralizzato, decentralizzato o ripartito in modo funzionale o geografico;
7) «titolare del trattamento»:la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri,
determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto
dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto
dell'Unione o degli Stati membri;
8) «responsabile del trattamento»:la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del
titolare del trattamento;
9)«destinatario»:la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si
tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine
conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità
pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;
10) «terzo»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il
responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del
responsabile;
11) «consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo
stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di
trattamento;
12) «violazione dei dati personali»: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica,
la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati;
13) «dati genetici»: i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni
univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in
questione;
14) «dati biometrici»: i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali
di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici;
15) «dati relativi alla salute»: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di
assistenza sanitaria, che rivelano informazioni relative al suo stato di salute;
[omissis]
Articolo 11 Trattamento che non richiede l’identificazione
1. Se le finalità per cui un titolare del trattamento tratta i dati personali non richiedono o non richiedono più l’identificazione dell’interessato, il
titolare del trattamento non è obbligato a conservare, acquisire o trattare ulteriori informazioni per identificare l’interessato al solo fine di rispettare il presente regolamento.
2. Qualora, nei casi di cui al paragrafo 1 del presente articolo, il titolare del trattamento possa dimostrare di non essere in grado di identificare
l’interessato, ne informa l’interessato, se possibile. In tali casi, gli articoli da 15 a 20 non si applicano tranne quando l’interessato, al fine di esercitare
i diritti di cui ai suddetti articoli, fornisce ulteriori informazioni che ne consentano l’identificazione.
Articolo 12 Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato
1. Il titolare del trattamento adotta misure appropriate per fornire all’interessato tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di
cui agli articoli da 15 a 22 e all’articolo 34 relative al trattamento in forma concisa, trasparente, intelligibile e facilmente accessibile, con un
linguaggio semplice e chiaro, in particolare nel caso di informazioni destinate specificamente ai minori. Le informazioni sono fornite per iscritto o con
altri mezzi, anche, se del caso, con mezzi elettronici. Se richiesto dall’interessato, le informazioni possono essere fornite oralmente, purché sia
comprovata con altri mezzi l’identità dell’interessato.
2. Il titolare del trattamento agevola l’esercizio dei diritti dell’interessato ai sensi degli articoli da 15 a 22. Nei casi di cui all’articolo 11, paragrafo 2, il
titolare del trattamento non può rifiutare di soddisfare la richiesta dell’interessato al fine di esercitare i suoi diritti ai sensi degli articoli da 15 a 22,
salvo che il titolare del trattamento dimostri che non è in grado di identificare l’interessato.
3. Il titolare del trattamento fornisce all’interessato le informazioni relative all’azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15
a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di
due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga,
e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le
informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.
4. Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi entro un mese dal
ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre reclamo a un’autorità di controllo e di proporre ricorso
giurisdizionale.
5. Le informazioni fornite ai sensi degli articoli 13 e 14 ed eventuali comunicazioni e azioni intraprese ai sensi degli articoli da 15 a 22 e dell’articolo
34 sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare
del trattamento può:
a) addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o
intraprendere l’azione richiesta; oppure
b) rifiutare di soddisfare la richiesta. Incombe al titolare del trattamento l’onere di dimostrare il carattere manifestamente infondato o eccessivo
della richiesta.
6. Fatto salvo l’articolo 11, qualora il titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta di
cui agli articoli da 15 a 21, può richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.
7. Le informazioni da fornire agli interessati a norma degli articoli 13 e 14 possono essere fornite in combinazione con icone standardizzate per dare,
in modo facilmente visibile, intelligibile e chiaramente leggibile, un quadro d’insieme del trattamento previsto. Se presentate elettronicamente, le
icone sono leggibili da dispositivo automatico.
8. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 92 al fine di stabilire le informazioni da presentare
sotto forma di icona e le procedure per fornire icone standardizzate.
Articolo 15 Diritto di accesso dell’interessato
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo
riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o
organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del
trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi,
informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato
dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.
3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare
del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante
mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.
4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
Articolo 16 Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una
dichiarazione integrativa.
Articolo 17 Diritto alla cancellazione (diritto all’oblio)
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e
il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2,
lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al
trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il
titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia
disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati
personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:
a) per l’esercizio del diritto alla libertà di espressione e di informazione;
b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare
del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del
trattamento;
c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 9, paragrafo 2, lettere h) e i), e dell’articolo 9,
paragrafo 3;
d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1, nella
misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale
trattamento; o
e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Articolo 18 Diritto di limitazione di trattamento
1. L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati
personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per
l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi
legittimi del titolare del trattamento rispetto a quelli dell’interessato.
2. Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso
dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o
giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
3. L’interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta
limitazione sia revocata.
Articolo 19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o
limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o
implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.
Articolo 20 Diritto alla portabilità dei dati
1. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo
riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte
del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi
dell’articolo 6, paragrafo 1, lettera b); e
b) il trattamento sia effettuato con mezzi automatizzati.
2. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione
diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
3. L’esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l’articolo 17. Tale diritto non si applica al trattamento
necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
4. Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.
