Conformità al GDPR

Ultimo aggiornamento: Gennaio 2024

Regolamento Generale sulla Protezione dei Dati

Dison Sanitari si impegna a rispettare il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

Principi del Trattamento

Nel trattamento dei dati personali, ci atteniamo ai seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati per un periodo non superiore a quello necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantire adeguata sicurezza

I Tuoi Diritti

In qualità di interessato, hai il diritto di:

Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Hai inoltre il diritto di ottenere l'integrazione dei dati personali incompleti.

Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente

Diritto di Limitazione del Trattamento (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito e ti opponi alla cancellazione
• Il titolare non ne ha più bisogno ma i dati ti servono per l'esercizio di un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica

Diritto alla Portabilità dei Dati (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hai il diritto di trasmettere tali dati a un altro titolare.

Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa la profilazione.

Diritto di Revoca del Consenso (Art. 7)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Come Esercitare i Tuoi Diritti

Per esercitare i diritti sopra descritti, puoi contattarci:

• Via email: [email protected]
• Via posta: Dison Sanitari, Via delle Ceramiche, 42 - 20100 Milano, Italia

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione.

Reclamo all'Autorità di Controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati violi il GDPR. In Italia l'Autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Protezione dei sistemi informatici con firewall e antivirus
• Cifratura delle comunicazioni tramite protocollo HTTPS
• Limitazione dell'accesso ai dati al personale autorizzato
• Procedure di backup e disaster recovery
• Formazione del personale sulla protezione dei dati

Data Breach

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà delle persone fisiche, provvederemo a notificare la violazione all'Autorità di controllo entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Se la violazione comporta un rischio elevato, informeremo anche gli interessati senza ingiustificato ritardo.