La presente informativa descrive le modalità con cui ISMETT — Istituto Mediterraneo per i Trapianti e Terapie ad Alta Specializzazione — tratta i dati personali degli utenti che consultano questo sito internet, attivato nell'ambito della campagna di sensibilizzazione sulla colestasi neonatale.
I dati che fornisci compilando i moduli del sito sono oggetto di informative dedicate: per il modulo "Richiedi una valutazione" consulta la relativa informativa; per l'iscrizione ai webinar consulta la relativa informativa.
1. Contitolari del trattamento
Contitolari del trattamento sono l'Istituto Mediterraneo per i Trapianti e Terapie ad Alta Specializzazione S.r.l. e UPMC Italy S.r.l., entrambi con sede in via Discesa dei Giudici 4, 90133.
Puoi contattare i Contitolari all'indirizzo email AVBSIC@ismett.edu.
Per ogni questione relativa al trattamento dei tuoi dati personali puoi rivolgerti al Responsabile della Protezione dei Dati (DPO), contattandolo all'indirizzo e-mail dataprotectionofficer@ismett.edu.
2. Dati personali raccolti
Tramite il sito, i Contitolari possono trattare le seguenti categorie di dati:
- Dati di navigazione: il sistema informatico registra alcuni dati di navigazione il cui invio è implicito nell'uso dei protocolli di Internet (es. indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta). Tali dati sono utilizzati esclusivamente per finalità statistiche anonime e di sicurezza del sito.
- Cookie e tecnologie analoghe: per i dettagli consulta la Cookie Policy.
- Dati trasmessi a servizi di terze parti: alcune funzionalità del sito si avvalgono di servizi tecnici esterni che, per poter essere erogati, ricevono automaticamente dal browser l'indirizzo IP del visitatore e i dati tecnici della richiesta. In particolare: i caratteri tipografici sono forniti da Adobe Fonts (Adobe Inc.) su tutte le pagine del sito; la mappa presente nella pagina Contatti è fornita da Google Maps (Google Ireland Ltd.). Per maggiori dettagli su questi fornitori vedi i punti 6 e 7 della presente informativa.
- Assistente virtuale (chatbot): l'assistente presente sulle pagine del sito funziona esclusivamente tramite percorsi di risposta predefiniti e non raccoglie, trasmette né conserva dati personali; le statistiche di utilizzo sono anonime e prive di indirizzo IP e di identificativi dell'utente.
3. Finalità e base giuridica del trattamento
I dati raccolti sono trattati per le seguenti finalità:
-
Sicurezza e corretto funzionamento del sito: i log di sistema e i dati di
navigazione sono trattati per garantire la sicurezza dell'infrastruttura e prevenire
abusi.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). -
Adempimento di obblighi di legge: i dati possono essere trattati per
adempiere a obblighi previsti dalla normativa applicabile.
Base giuridica: obbligo legale (art. 6.1.c GDPR).
I dati non saranno utilizzati per finalità di marketing né per processi decisionali automatizzati o di profilazione.
4. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e manuali, con logiche strettamente collegate alle finalità sopra indicate, adottando misure tecniche e organizzative idonee a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità (art. 32 GDPR).
La trasmissione dei dati attraverso il modulo avviene tramite connessione cifrata (HTTPS) e l'accesso alle informazioni è consentito esclusivamente al personale autorizzato.
5. Tempi di conservazione
I dati di navigazione e i log di sistema sono conservati per il periodo strettamente necessario alle finalità di sicurezza, e comunque per non oltre 7 giorni, fatti salvi eventuali obblighi di conservazione previsti dalla normativa vigente.
6. Destinatari dei dati
I dati potranno essere trattati, esclusivamente per le finalità sopra indicate, dal personale autorizzato dei Contitolari del trattamento nonché, eventualmente, da fornitori esterni che operano in qualità di Responsabili del trattamento (art. 28 GDPR), quali fornitori dei servizi di hosting, di posta elettronica e di manutenzione del sito, selezionati per le garanzie offerte in termini di protezione dei dati.
I Contitolari hanno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR Plan Studios Group S.r.l., quale fornitore dei servizi di sviluppo, gestione e manutenzione del sito.
I dati non saranno diffusi né comunicati a terzi per finalità commerciali.
I fornitori dei servizi tecnici di terze parti indicati al punto 2 trattano i dati tecnici di navigazione ricevuti (indirizzo IP e dati della richiesta) in qualità di autonomi titolari del trattamento, secondo le rispettive informative: informativa privacy di Adobe Fonts e informativa privacy di Google.
7. Trasferimento dei dati al di fuori dell'Unione Europea
I dati sono trattati in Italia, su server localizzati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo nei casi previsti dalla legge e in presenza di garanzie adeguate (artt. 44-49 GDPR), quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.
Fanno eccezione i servizi tecnici di terze parti indicati al punto 2 (Adobe Fonts e Google Maps), i cui fornitori hanno sede anche negli Stati Uniti: il conseguente trasferimento dei dati tecnici di navigazione è assistito dalla decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), al quale Adobe Inc. e Google LLC risultano aderenti.
8. I tuoi diritti
In qualità di interessato puoi esercitare in qualunque momento i seguenti diritti:
- accedere ai tuoi dati personali (art. 15 GDPR);
- chiederne la rettifica o l'integrazione (art. 16 GDPR);
- chiederne la cancellazione (art. 17 GDPR);
- chiedere la limitazione del trattamento (art. 18 GDPR);
- opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR);
- ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
- revocare in qualunque momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR).
Per esercitare i tuoi diritti puoi scrivere ai Contitolari o al DPO agli indirizzi indicati al punto 1.
9. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
10. Modifiche alla presente informativa
I Contitolari si riservano il diritto di aggiornare la presente informativa anche in conseguenza di modifiche normative o di evoluzioni tecnologiche. Le variazioni saranno rese disponibili in questa pagina con indicazione della data di aggiornamento.
Versione: Luglio 2026. Ultimo aggiornamento: 4 agosto 2026 (tempi di conservazione dei log, punto 5; in precedenza 17 luglio 2026: servizi di terze parti, punti 2, 6 e 7).
