Informativa privacy

Questa informativa spiega come Turris United tratta i dati raccolti per prenotare una visita senologica gratuita nella Giornata di prevenzione. È resa ai sensi degli articoli 9 e 13 del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (GDPR).

Prenotare una visita senologica rivela un’informazione sulla salute della persona da visitare. Il GDPR la considera un dato particolare e ne permette il trattamento solo con un consenso esplicito. Per questo il modulo di Prenotazione chiede di prestarlo prima dell’invio.

Chi tratta i dati

Il titolare del trattamento è:

Quali dati trattiamo

Della persona da visitare trattiamo:

• nome e cognome;
• data di nascita;
• numero di telefono;
• indirizzo email, se viene indicato: è facoltativo;
• la Fascia oraria scelta;
• la data e l’ora in cui è stato prestato il consenso.

Conserviamo inoltre la data e l’ora in cui la Prenotazione è arrivata e se è stata fatta sul sito o inserita dall’organizzazione. Telefono ed email possono essere quelli di chi prenota per conto della persona da visitare.

Non chiediamo informazioni cliniche, codice fiscale, indirizzo o sesso. Il modulo non ha campi di testo libero, così che nessuno vi scriva informazioni sulla salute che non servono.

Perché li trattiamo

Usiamo i dati solo per gestire la Prenotazione e organizzare la Giornata di prevenzione, cioè per:

• assegnare un Posto nella Fascia oraria scelta;
• controllare che la stessa persona non sia prenotata due volte e che uno stesso numero di telefono non occupi troppi Posti;
• preparare l’elenco delle visite per il medico e per l’accoglienza in sede;
• contattare la persona da visitare, o chi ha prenotato per lei, per confermare la Prenotazione o per comunicazioni sulla Giornata.

Non li usiamo per nessun altro scopo: niente newsletter, promozioni o altre comunicazioni dell’associazione, e nessuna profilazione.

Su quale base

La base giuridica è il consenso esplicito al trattamento di dati relativi alla salute (articolo 6, paragrafo 1, lettera a, e articolo 9, paragrafo 2, lettera a, del GDPR).

Prestare il consenso è facoltativo, ma senza consenso non è possibile prenotare. Lo stesso vale per nome, cognome, data di nascita, telefono e Fascia oraria; l’email invece si può omettere.

Il consenso si può revocare in qualunque momento, con i contatti indicati più sotto. La revoca comporta l’Annullamento della Prenotazione, perché senza i dati non è possibile tenere il Posto, e non rende illecito il trattamento svolto fino a quel momento.

Prenotare per un’altra persona

Si può prenotare anche per un’altra persona, per esempio per qualcuno in famiglia che non usa internet. In questo caso:

• chi prenota per una persona maggiorenne dichiara di averne l’autorizzazione;
• chi prenota per una persona minorenne dichiara di esercitarne la responsabilità genitoriale.

Prenotazioni ricevute per telefono

L’organizzazione può inserire Prenotazioni ricevute per telefono o su WhatsApp, per chi non usa internet. Prima di inserirle fornisce una sintesi di questa informativa e raccoglie il consenso, con le stesse regole delle Prenotazioni fatte sul sito.

A chi comunichiamo i dati

Possono accedere ai dati solo:

• il Dott. Raffaele Tortoriello, senologo, che riceve l’elenco delle Prenotazioni per svolgere le visite;
• gli amministratori di Turris United, che gestiscono le Prenotazioni: nessun altro associato vi ha accesso;
• i fornitori tecnici che ospitano il sito, Vercel Inc., e il database, Supabase Inc., in qualità di responsabili del trattamento (articolo 28 del GDPR): trattano i dati per conto di Turris United e solo per fornire il servizio.

I dati non sono diffusi né ceduti ad altri.

Dove si trovano i dati

Il database che conserva le Prenotazioni si trova nell’Unione Europea, in Francia.

Vercel Inc., che ospita il sito, ha sede negli Stati Uniti e lì elabora le richieste rivolte al sito, comprese quelle che contengono i dati della Prenotazione, come l’invio del modulo e la consultazione da parte degli amministratori. Questo trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), contenute nell’accordo sul trattamento dei dati di Vercel, consultabile su vercel.com/legal/dpa.

Per quanto tempo li conserviamo

• Le Prenotazioni sono eliminate automaticamente 30 giorni dopo la Giornata di prevenzione.
• Un Annullamento elimina la Prenotazione subito e definitivamente: non viene conservata come «annullata».
• Le copie stampate o scaricate dell’elenco delle Prenotazioni vanno distrutte entro lo stesso termine di 30 giorni dalla Giornata.

Come esercitare i diritti

La persona da visitare, o chi la rappresenta, può chiedere in qualunque momento:

• l’accesso ai dati e una loro copia;
• la rettifica dei dati inesatti;
• la cancellazione dei dati, che comporta l’Annullamento della Prenotazione;
• la limitazione del trattamento;
• la portabilità dei dati;
• la revoca del consenso, che comporta anch’essa l’Annullamento.

Per farlo si può scrivere a info@turrisunited.it o alla PEC turrisunited@pec.it. Per annullare la Prenotazione basta anche un messaggio WhatsApp al +39 379 316 0475.

Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).