1. Premessa

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche “GDPR”), Le forniamo le informazioni richieste sul trattamento dei dati personali che La riguardano ("Dati") effettuato dal Centro di Ricerche e Studi in Management Sanitario, CERISMAS (di seguito anche “CERISMAS” o “il Titolare”).

2. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento dei Dati è CERISMAS, con sede legale in Largo Agostino Gemelli 1, 20123 Milano - P.IVA 13348100150 - REA MI 1642570 - Tel. +39 02 72343907, indirizzo email cerismas@unicatt.it

3. Categorie di dati personali

Tra i Dati che CERISMAS tratta rientrano Dati comuni a Lei riferiti, ad esempio Dati anagrafici e Dati di contatto. 

 4. Finalità del trattamento e base giuridica

I Dati da Lei forniti saranno trattati per le seguenti finalità:

a) Effettuazione degli adempimenti connessi alla Sua posizione di potenziale partecipante e/o di utente delle diverse iniziative promosse da CERISMAS;
b) Rilascio e gestione delle credenziali, delle risorse informatiche e dei servizi online messi a disposizione di potenziali partecipanti alle iniziative e/o utenti;
c) Previo Suo specifico consenso, invio di comunicazioni promozionali e materiale informativo con modalità di contatto automatizzate e non automatizzate, aventi ad oggetto: iscrizione a corsi, seminari, eventi organizzati da CERISMAS e ai fini della valutazione del Suo grado di soddisfazione;
d) Effettuazione di adempimenti amministrativo – contabili.

La base giuridica del trattamento è costituita:

• Per le finalità di cui sub a) e b), dall’esecuzione del contratto di cui Lei è parte o dall’esecuzione di misure precontrattuali, quali ad esempio l’iscrizione alle attività formative promosse da CERISMAS;
• Per la finalità di cui sub c), dal consenso da Lei prestato;
• Per la finalità di cui sub d), dall’adempimento ad obblighi di legge.

Il conferimento dei Dati non è obbligatorio, ma l’eventuale rifiuto di fornire i Suoi Dati comporterà l'oggettiva impossibilità per CERISMAS di perseguire le finalità sopra indicate.
Al contrario, resta inteso che il Suo rifiuto di prestare il consenso al trattamento per la finalità di cui sub c) non consentirà a CERISMAS di perseguire la sola finalità ivi indicata.

 5. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.

6. Periodo di conservazione dei dati

CERISMAS tratterà i Dati per il tempo strettamente necessario al perseguimento delle finalità di cui sopra, fatti salvi gli eventuali termini di conservazione previsti da norme di legge o regolamenti.

7. Categorie di soggetti cui possono essere comunicati i Dati

I Suoi Dati potranno essere comunicati a:

• Enti pubblici e privati o Autorità competenti;
• Enti che svolgono attività strumentali alla realizzazione dei servizi messi a disposizione degli utenti. 

I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno, a seconda dei casi, in qualità di Responsabili del trattamento espressamente nominati da parte del Titolare ai sensi della legge, o piuttosto in qualità di autonomi Titolari. L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile presso la sede di CERISMAS.

8. Trasferimento di dati personali extra – UE

I dati personali potranno essere trasferiti in Paesi extra - UE, in particolare nel caso di servizi che siano ubicati al di fuori del territorio dell’Unione Europea (es. cloud storage). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, ad esempio previa stipula delle clausole contrattuali standard adottate dall’Unione Europea.

9. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha il diritto di:

a) Chiedere al Titolare l’accesso ai Dati, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
b) Opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento legittimo dell'interesse del Titolare;
c) Nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
d) Revocare il consenso prestato in qualsiasi momento;
e) Proporre reclamo all'Autorità di controllo competente.

Si fa presente che il diritto di opposizione dell’interessato per le finalità di cui alla l. c) della presente informativa mediante modalità automatizzate, si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Tali diritti possono essere esercitati, a mezzo posta raccomandata, indirizzata a CERISMAS, Largo Agostino Gemelli 1, 20123, Milano, o via e – mail all’indirizzo cerismas@unicatt.it

Ultimo aggiornamento: 07 ottobre 2022