Privacy Policy

Gentile Utente,

nel corso della consultazione e dell’utilizzo del sito internet https://esamievisite-treviglio.grupposandonato.it/ verranno raccolti e trattati alcuni dati personali, così come definiti dall’ art. 4, par. 1 del Regolamento UE 2016/679 (di seguito, il “GDPR”) e dal Codice in materia di protezione dei dati personali (di seguito “Codice Privacy”).
Lo scopo della presente informativa (di seguito, la “Informativa”), fornita ai sensi dell’art. 13 GDPR, è quello di offrire una panoramica esaustiva sulle finalità, modalità di raccolta e utilizzo dei dati personali nonché sui tempi di conservazione dei dati di ciascun utente.

Ciascun Interessato è invitato a prendere visione della presente Informativa così da comprendere al meglio le modalità di trattamento dei propri dati personali nonché i propri diritti così come previsti dal GDPR.

1 Titolare del trattamento e Responsabile per la protezione dei dati personali
Il titolare del trattamento dei dati personali è Istituti Ospedalieri Bergamaschi, con sede legale in Corso Europa 7 24040 Zingonia-Osio Sotto (BG), e-mail privacy.iob@grupposandonato.it in qualità di Titolare del trattamento dei Dati Personali (“Titolare”).
Il Titolare ha nominato, inoltre, un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), come previsto dal GDPR, con compiti di sorveglianza, vigilanza e consulenza specialistica in ambito privacy contattabile per eventuale supporto al seguente indirizzo di posta elettronica: rpd.iob@grupposandonato.it.

2 Categorie di Interessati
Il Titolare tratta i dati personali degli utenti del Sito (“Interessati”).

3 Categorie dei dati trattati
Attraverso il Sito vengono trattate diverse tipologie di dati personali (di seguito “Dati” o “Dati Personali”):

3.1. Dati di navigazione:

  • Dati tecnici
    In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi Dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito, e vengono cancellati subito dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito come meglio riportato al punto 5.
  • Cookie
    Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, La invitiamo a visitare la Cookie Policy del Sito.

3.2. Dati forniti spontaneamente dall’Interessato
Il Sito, in alcune sue parti, richiede all’Interessato l’inserimento di alcuni dati personali (sia di tipo comune che categorie particolari di dati) attraverso, per esempio, la compilazione dei form presenti alla sezione “Contattaci” e “Richiedi informazioni”.

3.3. Dati di Terzi
Qualora Lei decidesse di fornirci Dati di terzi, La preghiamo di assicurarsi che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate.

4. Servizi offerti dal sito. Finalità del trattamento, base giuridica e periodo di conservazione dei dati personali

4.1 Servizio “Contattaci/ Richiedi informazioni”
L’interessato può chiedere al Titolare di essere contattato per il tramite delle diverse sezioni presenti in diverse parti del Sito.

  • Base giuridica del trattamento: relativamente ai Dati Personali comuni, da intendersi quali dati anagrafici (nome e cognome) e dati di contatto (indirizzo e-mail e numero di telefono) il trattamento “è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” ai sensi dell’art. 6, par. 1, lett. b) GDPR. Relativamente ai dati particolari (dati di salute) il trattamento è necessario per “finalità di diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità”, ex art. 9, par. 2, lett. h) del GDPR.
  • Natura del conferimento dei Dati: Il mancato conferimento di tali Dati impedisce al Titolare di prendere in carico la richiesta dell’Interessato.Tempi di conservazione: per il tempo necessario a dar seguito alla richiesta dell’Interessato.

5. Ulteriori attività di trattamento dei Dati Personali

5.1 Accertamento, esercizio e difesa dei diritti in sede stragiudiziale e/o giudiziaria
Il Titolare, ove necessario, si riserva di trattare i Dati Personali degli Interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede stragiudiziale e/o giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.

  • Base giuridica del trattamento: art. 6, comma 1, lett. f) del GDPR, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”.
  • Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

5.2 Sicurezza e corretto funzionamento del Sito
Il Titolare, ove necessario, tratta i Dati Personali degli Interessati, raccolti per mezzo del Sito, al fine di assicurare la sicurezza e il corretto funzionamento del Sito

  • Base giuridica del trattamento: art. 6, comma 1, lett. f) del GDPR, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”
  • Tempi di conservazione: i Dati Personali saranno conservati per il periodo strettamente limitato a verificare la sicurezza e il buon funzionamento del Sito.

6. Modalità di trattamento dei Dati Personali
Nel perseguimento delle finalità di cui ai paragrafi 4 e 5 il trattamento dei Dati Personali è effettuato – secondo i principi correttezza, liceità e trasparenza – prevalentemente mediante mezzi elettronici o comunque automatizzati, in ogni caso, idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi.
La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa applicabile.

7. Comunicazione dei Dati Personali
I Suoi Dati personali non saranno oggetto di diffusione fatta salva l’ipotesi in cui la loro comunicazione o diffusione sia richiesta in forza di disposizioni di legge o di ordini delle Autorità, che agiscono nella loro qualità di Titolari autonomi del trattamento.
I Suoi Dati personali potranno essere comunicati a:

  • persone autorizzate dal Titolare al trattamento di dati personali, ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy;
  • persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare, debitamente nominati Responsabili del trattamento ai sensi dell’art.28, GDPR. L’elenco nominativo dei responsabili del trattamento è a disposizione degli Interessati presso il Titolare.
  • soggetti, enti od autorità a cui la comunicazione dei dati personali dell’interessato sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti.

8. Trasferimento dei Dati Personali fuori dall’Unione Europea
I Dati Personali non sono oggetto di trasferimento verso Paesi terzi rispetto all’Unione europea e allo Spazio Economico Europeo. La gestione e la conservazione dei Dati avvengono su server del Titolare e/o di società terze nominate Responsabili del trattamento. Tali server sono ubicati in Italia e comunque all’interno dell’Unione europea.

9. Diritti degli Interessati
In relazione al trattamento dei Suoi Dati Personali, Lei potrà far valere i diritti riconosciuti all’interessato dagli artt. da 15 a 22 del GDPR, ove applicabile e nei limiti stabiliti dall’art. 2-undecies del Codice Privacy, inoltrando una richiesta per iscritto al Titolare ovvero al DPO ai recapiti sopra indicati.
La informiamo altresì che Lei potrà proporre reclamo al Garante per la Protezione dei Dati Personali o ricorso dinanzi all’autorità giudiziaria.

 

La presente Informativa è in stata aggiornata in Aprile 2026