Informazioni in materia di protezione dei dati personali
Ai sensi dell’art. 13 Reg. UE 679/2016 – GDPR
Ai sensi dell’articolo 13 del “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”), l’Istituto Fiorentino di Cura e Assistenza S.p.A. (IFCA S.P.A.) – presidio Prosperius – con sede legale in Firenze, via del Pergolini 4/6 e sede operativa in Firenze Via San Domenico 87, le fornisce le seguenti informazioni:
1. Titolare del trattamento
Il Titolare del trattamento è Istituto Fiorentino di Cura e Assistenza S.p.A. (IFCA S.p.A.) – Presidio Prosperius, con:
Sede legale: Via del Pergolini 4/6, 50139 Firenze (FI)
Sede operativa: Via San Domenico 87, 50133 Firenze (FI)
Email: privacy.ifca@giomi.com
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Responsabile della protezione dei dati contattabile all’indirizzo email dpo.ifca@giomi.com
3. – Tipologia dei dati trattati
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Tali dati non sono raccolti per essere associati a interessati identificati, ma potrebbero permettere l’identificazione degli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi.
b) Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi tramite form di contatto comporta l’acquisizione dei dati personali forniti dall’utente (nome, cognome, email, telefono, contenuto del messaggio).
c) Dati particolari (art. 9 GDPR)
Nel caso in cui l’utente inserisca informazioni relative al proprio stato di salute (es. richieste di prestazioni sanitarie), tali dati saranno trattati esclusivamente previo consenso esplicito e solo per le finalità strettamente
4. – Fonti dei dati e natura del conferimento.
| Finalità | Base giuridica | |
| Gestione delle richieste di informazioni, contatti o appuntamenti | Precontrattuali | Art. 6(1)(b) GDPR |
| Funzionamento del sito, sicurezza e prevenzione abusi | Interesse legittimo | Art. 6(1)(f) GDPR |
| Invio di newsletter o comunicazioni promozionali | Consenso | Art. 6(1)(a) GDPR |
| Trattamento di dati sanitari forniti dall’utente | Consenso | Art. 9(2)(a) GDPR |
| Adempimenti di obblighi di legge | Obbligo di legge | Art. 6(1)(c) GDPR |
5. – Modalità di trattamento
Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure di sicurezza previste dagli artt. 32 e ss. GDPR.
6. – Conservazione dei dati
Dati di contatto: fino a 12 mesi dalla gestione della richiesta
Dati sanitari: per il tempo strettamente necessario alla finalità
Dati di navigazione: secondo policy tecnica (7–30 giorni)
Newsletter: fino a revoca del consenso
7. – Destinatari dei dati
I dati possono essere comunicati a:
– personale autorizzato dal Titolare
– fornitori di servizi IT, hosting e manutenzione del sito
– soggetti che forniscono servizi funzionali alle finalità indicate
– enti pubblici nei casi previsti dalla legge
Non è previsto trasferimento di dati verso Paesi extra UE, salvo utilizzo di servizi che lo comportino; in tal caso saranno adottate garanzie adeguate ai sensi degli artt. 44–49 GDPR.
8. – Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione.
La cookie policy completa è disponibile nella sezione dedicata.
9. – Diritti dell’interessato
L’interessato potrà far valere i diritti riconosciuti all’interessato dall’art. 7 c.3. (diritto alla revoca del consenso), e dagli artt. da 15 a 22 del GDPR, ove applicabili e nei limiti stabiliti dall’art. 2-unedecies del Codice Privacy (diritto di accesso ai dati, diritto di rettifica o cancellazione deli stessi, diritto di limitazione al trattamento o di opposizione allo stesso, diritto alla portabilità dei dati, diritto di non essere sottoposto ad un processo decisionale automatizzato), inoltrando una richiesta per iscritto al Titolare ovvero al DPO ai recapiti sopra indicati. La informiamo altresì che ove ne ricorrano i presupposti potrà proporre reclamo al Garante per la Protezione dei Dati Personali o ricorso dinanzi all’Autorità Giudiziaria.
10. – Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate sul sito.
