Informativa sulla Privacy
e Cookie Policy
Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.associazionecentrivco.it è:
Associazione Centri del VCO ETS
Sede legale: Corso Roma 75, 28883 Gravellona Toce (VB)
P.IVA: 01159100039 — C.F.: 84004980037
E-mail: [email protected]
Telefono: 0323 848 551
Il Responsabile della Protezione dei Dati (DPO), nominato ai sensi dell'art. 37 GDPR, è:
Dott. Ing. Danilo Roggi
Via Eugenio Montale 26, 28021 Borgomanero (NO)
E-mail: [email protected]
Categorie di Dati Trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, nomi a dominio, orari delle richieste, pagine visitate.
Dati forniti volontariamente
L'invio volontario di comunicazioni agli indirizzi di contatto dell'Associazione (e-mail, telefono) comporta la raccolta dei dati identificativi del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni stesse.
Dati sanitari (categorie particolari)
In ragione della natura sanitaria dell'Associazione, possono essere trattati dati relativi alla salute degli assistiti. Si rimanda alla sezione 4 per il dettaglio.
Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. GDPR) |
|---|---|
| Gestione del sito, sicurezza informatica e prevenzione di abusi | Legittimo interesse del Titolare — art. 6(1)(f) |
| Risposta a richieste di informazioni, prenotazioni e contatti | Esecuzione di misure precontrattuali / contratto — art. 6(1)(b) |
| Erogazione di prestazioni sanitarie e socioassistenziali | Obbligo legale e finalità di medicina preventiva/curativa — artt. 6(1)(c) e 9(2)(h) |
| Adempimenti contabili, fiscali e amministrativi | Obbligo legale — art. 6(1)(c) |
| Invio di comunicazioni informative e newsletter (se attivate) | Consenso — art. 6(1)(a) |
| Statistiche aggregate anonime sull'utilizzo del sito | Legittimo interesse — art. 6(1)(f) |
Il conferimento dei dati per le finalità connesse all'erogazione delle prestazioni sanitarie è obbligatorio; il rifiuto comporta l'impossibilità di fornire il servizio richiesto.
Trattamento di Dati Sanitari
Categorie particolari di dati (art. 9 GDPR). I dati relativi alla salute godono di protezione rafforzata. L'Associazione tratta tali dati esclusivamente nelle ipotesi consentite dalla legge.
I dati sanitari degli assistiti vengono trattati per le seguenti finalità:
- Erogazione di prestazioni di diagnosi, cura e riabilitazione;
- Gestione della documentazione sanitaria e del fascicolo clinico;
- Adempimento degli obblighi di legge in materia sanitaria (D.Lgs. 196/2003, L. 833/1978 e normativa regionale Piemonte);
- Attività di medicina preventiva, medicina del lavoro, valutazione della capacità lavorativa;
- Finalità di ricerca scientifica e statistica, previo consenso esplicito o provvedimento del Garante (ove applicabile).
Il trattamento avviene nel rispetto del Codice di deontologia e di buona condotta per i trattamenti di dati personali per scopi di ricerca scientifica in campo medico, biomedico ed epidemiologico e del Provvedimento del Garante sulla cartella clinica.
I dati sanitari sono accessibili esclusivamente al personale sanitario e amministrativo autorizzato, vincolato da obblighi di riservatezza.
Tempi di Conservazione
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione e log tecnici | Massimo 12 mesi, salvo esigenze di accertamento di reati |
| Richieste di contatto / e-mail | 24 mesi dalla chiusura della pratica |
| Cartelle cliniche e documentazione sanitaria | 20 anni dalla data dell'ultima prestazione (D.P.R. 128/1969) |
| Dati contabili e fiscali | 10 anni (art. 2220 c.c.) |
| Dati per newsletter / comunicazioni (con consenso) | Fino a revoca del consenso |
Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
Comunicazione e Diffusione dei Dati
I dati personali possono essere comunicati a:
- Fornitori di servizi IT (hosting, manutenzione software) nominati Responsabili del trattamento ex art. 28 GDPR;
- Professionisti sanitari interni ed esterni coinvolti nel percorso di cura;
- Enti previdenziali, assicurativi e del SSN per obblighi di legge;
- Autorità giudiziarie e di vigilanza nei casi previsti dalla normativa;
- Consulenti professionali (legali, fiscali, contabili) vincolati da obblighi di riservatezza.
I dati personali non vengono mai venduti a terzi né ceduti per finalità di marketing altrui. La diffusione indiscriminata dei dati sanitari è esclusa.
Trasferimenti di Dati Extra-UE
Il trattamento avviene prevalentemente all'interno del territorio dell'Unione Europea. Qualora si rendesse necessario trasferire dati verso Paesi terzi, l'Associazione garantisce che il trasferimento avvenga nel rispetto delle condizioni previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard o altre garanzie appropriate).
I Tuoi Diritti
In qualità di interessato, puoi esercitare i seguenti diritti ai sensi degli artt. 15–22 del GDPR:
Ottenere conferma del trattamento e copia dei dati.
Correggere dati inesatti o integrarli.
Ottenere l'eliminazione dei dati ("diritto all'oblio").
Richiedere la sospensione del trattamento.
Ricevere i tuoi dati in formato strutturato.
Opporti al trattamento basato su legittimo interesse.
Revocare il consenso in qualsiasi momento.
Non essere sottoposto a decisioni basate solo su algoritmi.
Per esercitare i tuoi diritti, scrivi a [email protected]. Il Titolare risponderà entro 30 giorni (prorogabili di ulteriori 60 in caso di complessità).
Cookie Policy
Il presente sito utilizza cookie e tecnologie analoghe. Di seguito le informazioni ai sensi dell'art. 122 D.Lgs. 196/2003 e del Provvedimento del Garante del 10 giugno 2021 ("Linee guida cookie").
Cosa sono i cookie
I cookie sono piccoli file di testo depositati sul dispositivo dell'utente quando visita un sito web. Consentono al sito di ricordare le azioni e le preferenze nel tempo.
Tipologie di cookie utilizzati
Cookie di sessione
Indispensabili per il corretto funzionamento del sito. Non richiedono consenso.
Preferenze utente
Memorizzano scelte come lingua e cookie banner. Non richiedono consenso.
Google Analytics / Matomo
Statistiche aggregate di navigazione anonimizzate. Richiedono consenso se non anonimizzati.
Terze parti
Eventualmente presenti per mappe o contenuti embeddati. Richiedono consenso.
Cookie di terze parti e servizi esterni
Il sito integra i seguenti servizi di terze parti che possono depositare cookie o raccogliere dati. Per ciascuno è indicata la finalità, la base giuridica e il link alla rispettiva privacy policy.
| Servizio | Fornitore | Finalità | Base giuridica | Privacy Policy |
|---|---|---|---|---|
| Google Analytics 4 | Google LLC (USA) | Analisi statistica delle visite al sito in forma aggregata e anonimizzata | Consenso — art. 6(1)(a) GDPR | policies.google.com |
| Google Search Console | Google LLC (USA) | Monitoraggio delle prestazioni del sito nei risultati di ricerca Google (lato server, nessun cookie lato utente) | Legittimo interesse — art. 6(1)(f) GDPR | policies.google.com |
| Google Maps | Google LLC (USA) | Visualizzazione mappe interattive per indicare la sede dell'Associazione | Consenso — art. 6(1)(a) GDPR | policies.google.com |
| Google Fonts | Google LLC (USA) | Caricamento di font tipografici; Google può ricevere l'indirizzo IP del visitatore | Legittimo interesse — art. 6(1)(f) GDPR | policies.google.com |
| WordPress | Automattic Inc. (USA) / self-hosted | CMS per la gestione dei contenuti del sito; cookie di sessione tecnici | Necessario — art. 6(1)(b) GDPR | automattic.com/privacy |
| Elementor | Elementor Ltd. (ISR) | Page builder per la costruzione delle pagine; cookie tecnici di sessione | Necessario — art. 6(1)(b) GDPR | elementor.com/privacy |
| Elementor Forms | Elementor Ltd. (ISR) | Gestione dei moduli di contatto; raccolta dei dati inseriti dall'utente (nome, e-mail, messaggio) | Esecuzione misure precontrattuali — art. 6(1)(b) GDPR | elementor.com/privacy |
| wpEmojiSettings | WordPress / Automattic | Rilevamento del supporto emoji del browser per ottimizzare la resa grafica; non raccoglie dati personali | Necessario — art. 6(1)(b) GDPR | automattic.com/privacy |
| Crocoblock / JetPlugins | Crocoblock (UA) | Plugin avanzati per funzionalità dinamiche del sito (listing, form, query); cookie tecnici di sessione | Necessario — art. 6(1)(b) GDPR | crocoblock.com/privacy-policy |
Trasferimento dati verso gli USA. Google LLC e Automattic Inc. hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o delle Clausole Contrattuali Standard adottate dalla Commissione europea.
Gestione e revoca del consenso
Al primo accesso al sito viene mostrato un banner che consente di accettare o rifiutare i cookie non tecnici per categoria. Il consenso può essere revocato in qualsiasi momento tramite il link "Gestisci preferenze cookie" presente nel footer del sito.
È inoltre possibile bloccare o cancellare i cookie direttamente dal proprio browser:
Per rinunciare al tracciamento di Google Analytics è inoltre disponibile il componente aggiuntivo per browser: Google Analytics Opt-out Browser Add-on.
La disabilitazione dei cookie tecnici (WordPress, Elementor, wpEmoji, Crocoblock) potrebbe compromettere il corretto funzionamento del sito. I cookie analitici (Google Analytics) e funzionali (Google Maps) possono essere disabilitati senza impatto sul servizio principale.
Tabella riepilogativa dei cookie
| Nome cookie | Servizio | Tipo | Durata |
|---|---|---|---|
| wordpress_*, wp-settings-* | WordPress | Tecnico / sessione | Sessione / 1 anno |
| elementor | Elementor | Tecnico / preferenze | Sessione |
| wp-wpml_current_language | WordPress | Tecnico / preferenze | Sessione |
| _ga | Google Analytics | Analitico | 2 anni |
| _gid | Google Analytics | Analitico | 24 ore |
| _gat | Google Analytics | Analitico | 1 minuto |
| NID, 1P_JAR, CONSENT | Google Maps / Fonts | Funzionale / profilazione | 6 mesi – 2 anni |
| cookie_consent / cmplz_* | Banner consenso | Tecnico / preferenze | 12 mesi |
Minori
Il sito non è destinato a minori di 14 anni. L'Associazione non raccoglie consapevolmente dati personali di minori senza il consenso verificabile del titolare della responsabilità genitoriale. Qualora vengano rilevati trattamenti non autorizzati di dati di minori, si provvederà alla loro immediata cancellazione.
Modifiche alla presente Informativa
L'Associazione si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, anche in conseguenza di aggiornamenti normativi o variazioni nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa sezione.
Contatti e Reclami
Esercizio dei diritti e richieste privacy
Scrivi a [email protected] oppure contattaci al 0323 848 551.
Risponderemo entro 30 giorni dalla ricezione.
Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito: www.garanteprivacy.it
E-mail: [email protected] — PEC: [email protected]
Informativa ex art. 13 GDPR per la sezione "Dona ora!"
Il Titolare del trattamento
Il titolare del trattamento dei dati è Associazione Centri del VCO ETS, C.F. 84004980037 e P.IVA 01159100039, con sede legale in Corso Roma, 75 — 28883 Gravellona Toce (VB).
Tipi di dati trattati
I dati trattati da Associazione Centri del VCO ETS sono i dati comuni identificativi (es. nome, cognome, C.F.), di contatto (indirizzo di residenza, e-mail, numero di telefono) e bancari (IBAN, carta di credito) richiesti e/o forniti dall'utente.
Finalità e base giuridica del trattamento
Associazione Centri del VCO ETS tratterà i dati, in caso di donazione da parte dell'interessato, con la finalità di:
- gestire e rendicontare la donazione, in ottemperanza ai rapporti con gli interessati;
- adempiere agli obblighi di legge, in cui risiede la base giuridica del trattamento, e alle procedure interne di Associazione Centri del VCO ETS. Si specifica che, nei casi previsti, i dati dei donatori verranno trasmessi all'Agenzia delle Entrate ai fini dell'elaborazione della dichiarazione dei redditi precompilata, come da Decreto del 3.2.2021 del Min. Economia e Finanze e dal successivo provvedimento dell'AdE (ai donatori è riconosciuto il diritto di opporsi all'inserimento nella dichiarazione precompilata dei dati, come meglio descritto nel paragrafo dedicato ai diritti dell'interessato).
Necessità del conferimento dei dati
I dati richiesti sono necessari, salvo diversa indicazione in apposito campo di raccolta, per perseguire le finalità indicate prima del conferimento.
Destinatari dei dati
I dati saranno trattati dal personale e dai collaboratori di Associazione Centri del VCO ETS, da altri soggetti autorizzati o espressamente nominati come responsabili del trattamento che hanno sottoscritto accordi vincolanti con Associazione Centri del VCO ETS nel rispetto della normativa europea (ad es. per esigenze di manutenzione tecnologica del sito), nonché dalle Autorità in caso di legittima richiesta.
Trasferimento dei dati in Paesi terzi
Il Regolamento Europeo in materia di Protezione dei Dati prevede l'obbligo di informare gli interessati nel caso di trasferimento dei dati che li riguardano verso Paesi Terzi (non appartenenti all'UE o allo Spazio Economico Europeo: Norvegia, Islanda, Liechtenstein) o Organizzazioni internazionali.
L'ente, in qualità di Titolare del Trattamento, informa gli interessati del fatto che non trasferisce a Paesi Terzi i dati personali.
Criterio di conservazione dei dati
I dati sono conservati per il tempo ritenuto opportuno per la tipologia del rapporto intrattenuto con Associazione Centri del VCO ETS e per il perseguimento delle finalità indicate nella presente informativa, e saranno cancellati al termine di tale periodo, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.
Diritti degli interessati
Nei limiti e alle condizioni previste dalla legge, il titolare ha l'obbligo di rispondere alle richieste dell'interessato in merito ai dati personali che lo riguardano. In particolare, in base alla vigente normativa e nei limiti della stessa, l'interessato ha il diritto di:
- ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
- chiedere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti;
- chiedere al titolare del trattamento la cancellazione dei dati personali che lo riguardano. Il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che sono stati da lui forniti al titolare del trattamento, trasmettere tali dati ad altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nonché ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Per esercitare i diritti sopra elencati, l'interessato dovrà presentare richiesta al Titolare, inviando una comunicazione presso la sede legale Corso Roma, 75 — 28883 Gravellona Toce (VB) a mezzo raccomandata A/R, inviando una PEC a [email protected], oppure al Responsabile della Protezione dei Dati (DPO/RPD), Ing. Danilo Roggi, reperibile ai seguenti recapiti: telefono 0322 211033, e-mail: [email protected], PEC: [email protected].
L'interessato ha altresì diritto di avanzare reclamo al Garante per la Protezione dei Dati Personali in relazione a un trattamento che consideri non conforme.