Informativa sul trattamento dei dati personali degli utenti della piattaforma Hippocrates

Ai sensi dell’art. 13 del Regolamento 679/2016

Gentile Utente,

la presente informativa è elaborata ai sensi dell’art. 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (in breve, “GDPR”) per descrivere agli utenti della piattaforma Hippocrates le modalità di trattamento dei loro dati personali durante l’esperienza di utilizzo della piattaforma e la fruizione dei suoi contenuti.

Titolare del trattamento e Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento dei Suoi dati personali è PHD Lifescience S.r.l. (di seguito anche “PHD”), con sede legale a Bologna (BO), Via Nazario Sauro n. 8, P.IVA 06671690482, che può contattare scrivendo all’indirizzo e-mail: info@phdlifescience.eu. Può contattare il DPO scrivendo all’indirizzo e-mail dpo@phdlifescience.eu.

Categorie di dati personali trattati, finalità del trattamento e base giuridica

PHD tratterà alcuni dei Suoi dati personali, come alcuni Suoi dati anagrafici e di contatto (ad esempio nome e cognome, recapito telefonico, indirizzo email, ecc.) e professionali (struttura sanitaria, specializzazione, ecc.) per le seguenti finalità.

	Finalità	Base giuridica	Obbligo di conferimento e periodo di conservazione
A	Consentire la navigazione dell’utente sulla piattaforma, al fine di fornire accesso alle sessioni formative che offre.	Il trattamento è basato sull’accordo stipulato con l’utente per la registrazione alla piattaforma e la fruizione dei suoi contenuti che offre (art. 6, co. 1, lett. b GDPR).	I dati vengono acquisiti in modo automatico e tale acquisizione è necessaria per consentire la navigazione sulla piattaforma.
B	Attivare la Sua iscrizione all’evento e gestire le attività amministrative connesse. Nel caso in cui l’evento sia accreditato, curare le attività per il riconoscimento dei crediti ECM.	Il trattamento dei Suoi dati personali è basato sulla sua adesione e partecipazione all’Evento (art. 6, co. 1, lett. b GDPR). Se l’evento è accreditato, il trattamento è basato anche sull’obbligo di legge per quanto riguardo la gestione dei crediti ECM (art. 6, co. 1, lett. c GDPR).	Di sessioneLei non è obbligato a fornire i Suoi dati personali, tuttavia l’eventuale rifiuto preclude la possibilità di PHD di svolgere le attività qui descritte. I Suoi dati saranno conservati per tutta la durata dell’evento e per i successivi 5 anni, per finalità organizzative e amministrative, nonché di difesa.
C	Svolgere indagini sulla qualità dell’evento, nonché sul Suo grado di soddisfazione e gradimento. Per questa finalità, i Suoi dati verranno trattati in forma pseudonimizzata e, al termine della loro registrazione, verranno resi anonimi.	La base giuridica di questo trattamento è costituita dal legittimo interesse di PHD di conoscere l’andamento del Progetto (art. 6, co. 1, lett. f GDPR).	La partecipazione alle indagini di gradimento è sempre facoltativa e la mancata partecipazione non incide sui Suoi diritti. I dati verranno trattati per il tempo strettamente necessario ad elaborare le statistiche, dopodiché verranno immediatamente anonimizzati.
D	Informarla su eventi analoghi a quello al quale ha partecipato o riguardante gli stessi argomenti, tramite l’invio di e-mail o newsletter.	Il trattamento dei Suoi dati personali è basato sul Suo consenso (art. 6, co. 1, lett. a GDPR), che può in ogni momento revocare contattando il titolare o utilizzando il tasto di disiscrizione presente in calce ad ogni comunicazione.	Il conferimento dei dati per questa finalità non è obbligatorio, tuttavia il mancato consenso non le permetterà di ricevere comunicazioni da parte del Titolare. I Suoi dati verranno conservati fino all’eventuale revoca del Suo consenso.
E	Rispondere a quesiti o dare riscontro alle richieste inviate dagli utenti.	La base giuridica di questo trattamento è costituita dal legittimo interesse di PHD nel riscontrare tempestivamente le richieste degli utenti e fornire loro informazioni (art. 6, co. 1, lett. f GDPR).	Per questa finalità Lei è libero di non fornire i propri dati, ma in tal caso il Titolare non potrà rispondere alle richieste. I dati verranno conservati per il tempo necessario a soddisfare le richieste.
F	Elaborare i dati in forma anonima ed aggregata per l’effettuazione di indagini statistiche e la condivisione dei risultati con gli eventuali sponsor degli eventi.	Il trattamento è basato sul legittimo interesse del Titolare consistente nel monitoraggio e nell’analisi dell’andamento dei corsi, degli eventi e dei progetti che organizza (art. 6, co. 1, lett. f GDPR). I dati sono trattati in forma anonima ed aggregata, così da non essere più soggetti alla disciplina sulla protezione dei dati personali.	I dati vengono acquisiti in modo automatico e verranno trattati per il tempo strettamente necessario ad elaborare le statistiche, dopodiché verranno immediatamente anonimizzati.

Destinatari dei dati

I dati personali degli utenti possono essere trattati da soggetti terzi che agiscono in qualità di Titolari del trattamento o che operano per conto del Titolare in qualità di Responsabili del trattamento. Tra i destinatari dei dati vi sono, per esempio:

fornitori di servizi (supporto IT, hosting, ecc.);
società di sviluppo della piattaforma;
consulenti.

I Suoi dati personali non saranno diffusi, e non saranno condivisi o trasferiti a soggetti appartenenti a categorie diverse da quelle indicate nella presente informativa. Se desidera accedere alla lista completa e specifica dei destinatari dei Suoi dati, può scrivere all’indirizzo mail di PHD privacy@phdlifescience.eu.

Trasferimento dei dati personali fuori dall’Unione Europea

I dati trattati mediante la piattaforma non sono trasferiti al di fuori dell’Unione Europea. Nel caso in cui i Suoi dati siano trattati dal Titolare attraverso il proprio ISM, i Suoi dati potranno essere trasferiti al di fuori dell’Unione Europea o dall’Area Economica Europea: in tal caso, il Titolare si impegna a trasferire i Suoi dati solamente in Paesi che garantiscono un livello di sicurezza adeguato, secondo una delle modalità consentite dalla legge vigente, quali ad esempio la scelta di Paesi oggetto di Decisioni di adeguatezza, l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre adeguate garanzie.

Profilazione

I dati non verranno in nessun caso utilizzati per ottenere informazioni relative alle preferenze o al comportamento degli utenti, né questi saranno sottoposti ad alcuna decisione basata unicamente sul trattamento automatizzato dei loro dati personali.

I Suoi diritti

In qualità di Interessato al trattamento dei dati personali, Lei può in qualunque momento esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento (EU) 2016/679, che sono:

diritto di accedere ai Suoi dati personali e di ricevere informazioni relative al trattamento;
diritto di ottenere la rettifica, l’integrazione, la cancellazione e la limitazione del trattamento dei Suoi dati personali, in presenza di determinate condizioni;
diritto di ricevere in un formato strutturato i dati personali che la riguardano forniti al Titolare e di trasmettere tali dati a un altro titolare;
diritto di opporsi al trattamento dei Suoi dati personali;
diritto di non essere sottoposto ad un processo decisionale automatizzato;
diritto di revocare il consenso eventualmente prestato.

Lei può esercitare i Suoi diritti inviando una richiesta all’indirizzo mail di PHD (privacy@phdlifescience.eu) che le risponderà il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.

Reclamo

Qualora gli utenti desiderino proporre un reclamo in merito alle modalità attraverso cui i dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo proposto, hanno il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it