La presente informativa descrive le modalità con cui ISMETT — Istituto Mediterraneo per i Trapianti e Terapie ad Alta Specializzazione — tratta i dati personali inseriti dagli utenti all'interno del modulo "Richiedi una valutazione", reperibile alla pagina Richiedi una valutazione.
1. Contitolari del trattamento
Contitolari del trattamento sono l'Istituto Mediterraneo per i Trapianti e Terapie ad Alta Specializzazione S.r.l. e UPMC Italy S.r.l., entrambi con sede in via Discesa dei Giudici 4, 90133.
Puoi contattare i Contitolari all'indirizzo email AVBSIC@ismett.edu.
Per ogni questione relativa al trattamento dei tuoi dati personali puoi rivolgerti al Responsabile della Protezione dei Dati (DPO), contattandolo all'indirizzo e-mail dataprotectionofficer@ismett.edu.
2. Dati personali raccolti
I Contitolari tratteranno i dati che fornirai volontariamente compilando il modulo "Richiedi una valutazione": nome, cognome, indirizzo e-mail, numero di telefono, età del bambino, segnali clinici osservati e descrizione della situazione. Tali dati comprendono categorie particolari di dati personali, segnatamente dati relativi alla salute ai sensi dell'art. 9 GDPR.
3. Finalità e base giuridica del trattamento
I dati raccolti saranno trattati esclusivamente al fine di gestire la tua richiesta di valutazione: i dati inseriti nel modulo potranno quindi essere utilizzati per ricontattarti, raccogliere le informazioni cliniche necessarie a inquadrare il caso e attivare, ove indicato, il percorso di valutazione specialistica presso ISMETT.
La base giuridica del trattamento è il consenso esplicito dell'interessato (artt. 6.1.a e 9.2.a GDPR); il suo consenso potrà essere revocato in ogni momento.
I dati non saranno utilizzati per finalità di marketing né per processi decisionali automatizzati o di profilazione.
4. Conferimento dei dati
Il conferimento dei dati richiesti nel modulo "Richiedi una valutazione" è facoltativo: tuttavia, il mancato conferimento dei dati rende impossibile la gestione della richiesta di valutazione.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e manuali, con logiche strettamente collegate alle finalità sopra indicate, adottando misure tecniche e organizzative idonee a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità (art. 32 GDPR).
La trasmissione dei dati attraverso il modulo avviene tramite connessione cifrata (HTTPS) e l'accesso alle informazioni è consentito esclusivamente al personale autorizzato.
6. Tempi di conservazione
I dati raccolti tramite il modulo "Richiedi una valutazione" sono conservati per il tempo strettamente necessario alla gestione della richiesta e, in ogni caso, non oltre 1 mese dalla chiusura della stessa, salvo obblighi di conservazione previsti dalla legge o necessità di tutela di un diritto in sede giudiziaria.
7. Destinatari dei dati
I dati potranno essere trattati, esclusivamente per le finalità sopra indicate, dal personale autorizzato dei Contitolari del trattamento nonché, eventualmente, da fornitori esterni che operano in qualità di Responsabili del trattamento (art. 28 GDPR), quali fornitori dei servizi di hosting, di posta elettronica e di manutenzione del sito, selezionati per le garanzie offerte in termini di protezione dei dati.
I Contitolari hanno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR Plan Studios Group S.r.l., quale fornitore dei servizi di sviluppo, gestione e manutenzione del sito.
I dati non saranno diffusi né comunicati a terzi per finalità commerciali.
8. Trasferimento dei dati al di fuori dell'Unione Europea
I dati sono trattati in Italia, su server localizzati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo nei casi previsti dalla legge e in presenza di garanzie adeguate (artt. 44-49 GDPR), quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.
9. I tuoi diritti
In qualità di interessato puoi esercitare in qualunque momento i seguenti diritti:
- accedere ai tuoi dati personali (art. 15 GDPR);
- chiederne la rettifica o l'integrazione (art. 16 GDPR);
- chiederne la cancellazione (art. 17 GDPR);
- chiedere la limitazione del trattamento (art. 18 GDPR);
- opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR);
- ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
- revocare in qualunque momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR).
Per esercitare i tuoi diritti puoi scrivere ai Contitolari o al DPO agli indirizzi indicati al punto 1.
10. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
11. Modifiche alla presente informativa
I Contitolari si riservano il diritto di aggiornare la presente informativa anche in conseguenza di modifiche normative o di evoluzioni tecnologiche. Le variazioni saranno rese disponibili in questa pagina con indicazione della data di aggiornamento.
Versione: Luglio 2026.
