Policy e cookie
modifica del 25/05/2018

Seguendo i principi di legittimità, correttezza e trasparenza dei dati, nel rispetto della disciplina vigente e con riferimento al Codice della Privacy: D.lgs. 196/2003 al Regolamento (UE) 2016/679, definito GDPR e successive modifiche ed attuazioni, si esaminano i punti fondamentali della normativa. La stessa legge trova attuazione in primo luogo, per quanto riguarda ''I diritti dell'interessato'' al Capo III del Regolamento: articoli 12-23. L’acquisizione dei dati potrà avvenire o meno presso l’interessato come previsto dagli art. 13 e 14, norme che consentono d’individuare le informazioni del trattamento che devono seguire i principi del rispetto, della dignità umana, dei diritti e della libertà della persona; i dati personali devono essere trattati in modo lecito e trasparente, prevedendo: 1. la natura o meno di obbligo contrattuale del trattamento dei dati o di requisito del trattamento, al fine di concludere un contratto 2. la durata del trattamento, di cui lo stesso interessato deve essere destinatario, entro un termine ragionevole ovvero un arco di tempo non superiore al conseguimento delle finalità, per le quali i dati sono trattati; i dati personali possono essere trattati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione, nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’art. 89 paragrafo 1, fatta salva l’attuazione di misure tecniche ed organizzative adeguate, richieste dal Regolamento a garanzia dei diritti e delle libertà dell’interessato (la “limitazione della conservazione”) 3. la possibilità di rettificare i dati o chiedere la cancellazione 4. la possibilità di proporre reclamo ad un’autorità di controllo 5.la sussistenza di un trattamento automatizzato ovvero di una “profilazione”. Si evince da tali disposizioni che il Regolamento, nel caso in cui i dati non vengano raccolti presso l’interessato, abbia cercato di garantire una maggiore salvaguardia della posizione dello stesso. La dottoressa Gabriella Pola, residente in Milano Vl. Emilio Caldara n. 47 c.a.p. 20122 in quanto Responsabile e Titolare dei dati ha gli obblighi relativi al trattamento riguardanti: 1. i dati identificativi personali 2. le finalità alle quali il trattamento è destinato, inclusi gli interessi legittimi, perseguiti dal titolare 3. i soggetti destinatari o le eventuali categorie di destinatari. 4. le garanzie poste in essere nei confronti di terzi. I dati forniti dagli interessati potranno essere oggetto di trattamento, sempre e comunque, avendo riguardo agli obblighi di Legge. Finalità del trattamento: i dati raccolti, trattati in modo lecito, saranno utilizzati dalla titolare professionista, previo il consenso degli interessati stessi. I dati comunicati saranno utilizzati per eseguire in generale gli obblighi di legge; un eventuale rifiuto a tale consenso comporterà l'impossibilità di prestare la consulenza richiesta. I dati saranno trattati secondo la segretezza prevista dalla normativa sulla Privacy. Si precisa che il titolare, svolgendo attività di ricerca scientifica e storica ovvero operando nell’ambito del pubblico interesse, in base al diritto dell’Unione o nazionale secondo l’ art. 9 paragrafo 2 rientra nei casi nei quali non si applica l’art. 9 paragrafo 1 che riguarda il divieto del trattamento di dati personali particolari, quali i dati relativi alla salute e “biometrici” (riguardanti le caratteristiche fisiche, fisiologiche o comportamentali di una persona), senza il consenso specifico degli interessati; tale esonero è riferibile pure ai casi di raccolta di dati a fini statistici se rivolta alla salute o all’interesse pubblico;
pag. 1 di 3
anche per quanto riguarda le modalità di conservazione dei dati, è necessario che le stesse siano proporzionate alle finalità perseguite. I dati personali che verranno trasmessi per la consulenza, anche nell’ambito della ricerca, pure relativi alla salute o ad esami e stati clinici, nel caso si tratti di certificati pubblici, i documenti personali saranno di volta in volta restituiti (o eliminati su richiesta). In ogni caso i dati trasmessi per la consulenza saranno conservati per il tempo necessario, in funzione della consulenza prestata per un tempo determinato di alcuni mesi o che verrà concordato con gli interessati. La Titolare come Professionista ha la facoltà di minimizzare i dati, ricorrendo anche anche alla pseudonimizzazione, in modo che gli interessati non possano essere identificati, senza informazioni aggiuntive, per archiviare i dati a fini statistici. In generale, qualora si tratti di casi di Sperimentazioni di Ricerca, quale l’applicazione di un Metodo di Calcolo rapportabile a cicli vitali degli esseri viventi o in particolare degli esseri umani, secondo il parere del Comitato Etico Nazionale di Roma, trattandosi di procedure di carattere non invasivo, in fase di sperimentazione, essendo per loro natura, limitate all’applicazione di rapporti numerici, non è prevista la richiesta di un’autorizzazione preventiva a livello Nazionale. Si prevede pur sempre, in ogni caso, l’obbligo di rispettare il codice della Privacy. I dati personali in generale potranno anche essere archiviati presso gli interessati o presso terzi, previo il consenso degli interessati e previa l’identificazione degli stessi, come stabilito normativamente. Gli interessati possono chiedere di controllare i dati, d’integrarli o di rettificarli o di cancellarli ex art. 17, quando non vi sia un legittimo motivo, come si riscontra nel caso della ricerca che consenta, di trattarli per un tempo ulteriore. Gli interessati potranno ricevere informazioni e comunicazioni, relativamente ai dati gratuitamente, come previsto dal paragrafo 5 dell’art. 12, senza alcun costo attribuibile, a meno che l’interessato non presenti delle richieste spropositate o del tutto prive di una base giustificativa. In tale ipotesi il Regolamento, per evitare problematiche ingiustificate in capo al titolare, prevede di tutelare la posizione dello stesso, il quale pur essendo obbligato a dimostrare l’evidente infondatezza delle richieste dell’interessato, potrà: 1. Addebitare all’interessato un contributo spese, per i costi amministrativi sostenuti, proporzionato alla domanda 2. Rifiutare la richiesta. Un' ipotesi ulteriore in cui il titolare possa rifiutare la richiesta è il caso in cui non sia possibile identificare la persona. Il trattamento dei dati potrà essere effettuato attraverso strumenti manuali, informatici o telematici atti a memorizzare, gestire e trasmettere i dati stessi. Il sito risulta protetto da un firewall per impedire l'accesso ad eventuali malintenzionati, inoltre controlli interni del software di navigazione impediscono accessi al sito, non conformi alle sue specifiche di funzionamento e vi sono analoghe garanzie per il servizio e mail privato utilizzato. In ogni caso essendovi l’eventuale possibilità, anche se in casi eccezionali, di non poter garantire del tutto l’ipotesi di evitare danni ai documenti, con esonero delle responsabilità nel caso, il legislatore europeo ha previsto nuove disposizioni per affrontare i rischi derivanti dalla profilazione e dal processo decisionale automatizzato (che includa o meno la profilazione) pertanto sono previsti: 1. specifici requisiti di trasparenza ed equità
pag. 2 di 3
2. maggiori obblighi di responsabilità 3. basi giuridiche specifiche per il trattamento 4. diritto di opporsi alla profilazione ed alla specifica profilazione per il marketing. 5. necessità di effettuare una valutazione dell’impatto sulla protezione dei dati, al verificarsi di determinate condizioni. Nel caso di opposizione, il titolare del trattamento si astiene dal trattare ulteriormente i dati, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato. Nel caso di eventuali danni o rischio di danni che potranno subire i documenti o di perdita degli stessi si potrà ricorrere all’autorità di controllo ed alle procedure indicate dal Regolamento (UE) 2016/679 e successive modifiche. L’art. 22 paragrafo 1 riconosce all’interessato un particolare diritto ovvero quello di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che produca effetti giuridici che lo riguardano o incida significativamente sulla sua persona, nel rispetto delle esclusioni normativamente previste nello stesso articolo.

[ ] do il consenso [ ] nego il consenso
Città……………data……/…./ 202…..
Firma 1……………………. Firma 2……………

Il Titolare Responsabile del trattamento dei dati è la dottoressa Gabriella Maestri Pola residente in Milano Vl. Emilio Caldara n. 47 c.a.p. 20122 ( scrivere con caratteri comprensibili)
pag. 3 di 3