La presente informativa descrive le modalità con cui ISMETT — Istituto Mediterraneo
per i Trapianti e Terapie ad Alta Specializzazione — tratta i dati personali inseriti
dagli utenti all'interno del modulo "Richiedi una valutazione", reperibile alla pagina
Richiedi una valutazione.
1. Contitolari del trattamento
Contitolari del trattamento sono l'Istituto Mediterraneo per i Trapianti e
Terapie ad Alta Specializzazione S.r.l. e UPMC Italy S.r.l.,
entrambi con sede in via Discesa dei Giudici 4, 90133.
Puoi contattare i Contitolari all'indirizzo email
AVBSIC@ismett.edu.
Per ogni questione relativa al trattamento dei tuoi dati personali puoi rivolgerti al
Responsabile della Protezione dei Dati (DPO), contattandolo all'indirizzo e-mail
dataprotectionofficer@ismett.edu.
2. Dati personali raccolti
I Contitolari tratteranno i dati che fornirai volontariamente compilando il modulo
"Richiedi una valutazione": nome, cognome, indirizzo e-mail, numero di telefono, età del
bambino, segnali clinici osservati e descrizione della situazione. Tali dati comprendono
categorie particolari di dati personali, segnatamente dati relativi alla
salute ai sensi dell'art. 9 GDPR.
3. Finalità e base giuridica del trattamento
I dati raccolti saranno trattati esclusivamente al fine di gestire la tua richiesta di
valutazione: i dati inseriti nel modulo potranno quindi essere utilizzati per ricontattarti,
raccogliere le informazioni cliniche necessarie a inquadrare il caso e attivare, ove indicato,
il percorso di valutazione specialistica presso ISMETT.
La base giuridica del trattamento è il consenso esplicito dell'interessato
(artt. 6.1.a e 9.2.a GDPR); il suo consenso potrà essere revocato in ogni momento.
I dati non saranno utilizzati per finalità di marketing né per processi decisionali
automatizzati o di profilazione.
4. Conferimento dei dati
Il conferimento dei dati richiesti nel modulo "Richiedi una valutazione" è facoltativo:
tuttavia, il mancato conferimento dei dati rende impossibile la gestione della richiesta
di valutazione.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e manuali, con logiche strettamente
collegate alle finalità sopra indicate, adottando misure tecniche e organizzative idonee
a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità (art. 32 GDPR).
La trasmissione dei dati attraverso il modulo avviene tramite connessione cifrata (HTTPS)
e l'accesso alle informazioni è consentito esclusivamente al personale autorizzato.
6. Tempi di conservazione
I dati raccolti tramite il modulo "Richiedi una valutazione" sono conservati per il tempo
strettamente necessario alla gestione della richiesta e, in ogni caso, non oltre
1 mese dalla chiusura della stessa, salvo obblighi di conservazione
previsti dalla legge o necessità di tutela di un diritto in sede giudiziaria.
7. Destinatari dei dati
I dati potranno essere trattati, esclusivamente per le finalità sopra indicate, dal
personale autorizzato dei Contitolari del trattamento nonché, eventualmente, da fornitori
esterni che operano in qualità di Responsabili del trattamento (art. 28 GDPR), quali
fornitori dei servizi di hosting, di posta elettronica e di manutenzione del sito,
selezionati per le garanzie offerte in termini di protezione dei dati.
I Contitolari hanno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR
Plan Studios Group S.r.l., quale fornitore dei servizi di sviluppo,
gestione e manutenzione del sito.
I dati non saranno diffusi né comunicati a terzi per finalità commerciali.
8. Trasferimento dei dati al di fuori dell'Unione Europea
I dati sono trattati in Italia, su server localizzati all'interno dell'Unione Europea.
Eventuali trasferimenti verso paesi terzi avverranno solo nei casi previsti dalla legge
e in presenza di garanzie adeguate (artt. 44-49 GDPR), quali decisioni di adeguatezza
della Commissione Europea o clausole contrattuali standard.
9. I tuoi diritti
In qualità di interessato puoi esercitare in qualunque momento i seguenti diritti:
- accedere ai tuoi dati personali (art. 15 GDPR);
- chiederne la rettifica o l'integrazione (art. 16 GDPR);
- chiederne la cancellazione (art. 17 GDPR);
- chiedere la limitazione del trattamento (art. 18 GDPR);
- opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR);
- ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
- revocare in qualunque momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR).
Per esercitare i tuoi diritti puoi scrivere ai Contitolari o al DPO agli indirizzi indicati
al punto 1.
10. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR,
hai il diritto di proporre reclamo al
Garante per la protezione dei dati personali
(art. 77 GDPR).
11. Modifiche alla presente informativa
I Contitolari si riservano il diritto di aggiornare la presente informativa anche in
conseguenza di modifiche normative o di evoluzioni tecnologiche. Le variazioni saranno
rese disponibili in questa pagina con indicazione della data di aggiornamento.
Versione: Luglio 2026.
