La presente informativa descrive le modalità con cui ISMETT — Istituto Mediterraneo per i Trapianti e Terapie ad Alta Specializzazione — tratta i dati personali inseriti dagli utenti all'interno del modulo "Iscrizione ai webinar", reperibile alla pagina Webinar ISMETT.
1. Contitolari del trattamento
Contitolari del trattamento sono l'Istituto Mediterraneo per i Trapianti e Terapie ad Alta Specializzazione S.r.l. e UPMC Italy S.r.l., entrambi con sede in via Discesa dei Giudici 4, 90133, Palermo.
Puoi contattare i Contitolari all'indirizzo email AVBSIC@ismett.edu.
Per ogni questione relativa al trattamento dei tuoi dati personali puoi rivolgerti al Responsabile della Protezione dei Dati (DPO), contattandolo all'indirizzo e-mail dataprotectionofficer@ismett.edu.
2. Dati personali raccolti
I Contitolari tratteranno i dati che fornirai volontariamente compilando il modulo "Iscrizione ai webinar": nome, cognome, codice fiscale, indirizzo e-mail, numero di telefono, professione, struttura di appartenenza, città, ordine professionale, numero di iscrizione all'Ordine ed eventuali note.
Il codice fiscale e i dati relativi all'iscrizione all'Ordine professionale sono richiesti ai soli fini dell'attribuzione dei crediti formativi ECM. Il modulo non richiede né raccoglie dati relativi alla salute.
3. Finalità e base giuridica del trattamento
I dati raccolti saranno trattati per le seguenti finalità:
-
Gestione dell'iscrizione ai webinar: i dati inseriti nel modulo saranno
utilizzati per registrare l'iscrizione, inviarti il calendario delle sessioni e le
comunicazioni relative agli incontri formativi.
Base giuridica: esecuzione di misure adottate su richiesta dell'interessato (art. 6.1.b GDPR). -
Attribuzione e rendicontazione dei crediti formativi (ECM): il codice
fiscale e i dati dell'Ordine professionale saranno trattati per consentire l'attribuzione
dei crediti ECM e i conseguenti adempimenti.
Base giuridica: esecuzione di misure adottate su richiesta dell'interessato e, con riferimento a corsi di formazione obbligatori, adempimento di obblighi di legge connessi al sistema ECM (artt. 6.1.b e 6.1.c GDPR). - Invio di comunicazioni inerenti ai prossimi webinar: col tuo consenso, il tuo indirizzo e-mail sarà utilizzato per l'invio di comunicazioni promozionali relative ai prossimi incontri formativi organizzati da ISMETT. Potrai revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca, contattando ISMETT ai recapiti indicati nella presente informativa o utilizzando gli eventuali strumenti di disiscrizione presenti nelle comunicazioni ricevute.
I dati non saranno utilizzati per processi decisionali automatizzati o di profilazione.
4. Conferimento dei dati
Il conferimento dei dati richiesti nel modulo "Iscrizione ai webinar" è facoltativo: tuttavia, il mancato conferimento dei dati rende impossibile la gestione dell'iscrizione e, con riferimento al codice fiscale e ai dati dell'Ordine professionale, l'attribuzione dei crediti ECM.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e manuali, con logiche strettamente collegate alle finalità sopra indicate, adottando misure tecniche e organizzative idonee a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità (art. 32 GDPR).
La trasmissione dei dati attraverso il modulo avviene tramite connessione cifrata (HTTPS) e l'accesso alle informazioni è consentito esclusivamente al personale autorizzato.
6. Tempi di conservazione
I dati raccolti tramite il modulo "Iscrizione ai webinar" sono conservati per 10 anni dalla conclusione del percorso di formazione, ed in ogni caso secondo quanto previsto dalla normativa vigente, con particolare riferimento agli obblighi connessi alla rendicontazione dei crediti ECM e per la tutela di un diritto in sede giudiziaria.
I dati di navigazione e i log di sistema generati dalla trasmissione del modulo sono conservati per il periodo strettamente necessario alle finalità di sicurezza, e comunque per non oltre 7 giorni.
7. Destinatari dei dati
I dati potranno essere trattati, esclusivamente per le finalità sopra indicate, dal personale autorizzato dei Contitolari del trattamento nonché, eventualmente, da fornitori esterni che operano in qualità di Responsabili del trattamento (art. 28 GDPR), quali fornitori dei servizi di hosting, di posta elettronica, della piattaforma di erogazione dei webinar e di gestione degli adempimenti ECM, selezionati per le garanzie offerte in termini di protezione dei dati.
I Contitolari hanno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR Plan Studios Group S.r.l., quale fornitore dei servizi di sviluppo, gestione e manutenzione del sito.
I dati relativi ai crediti formativi potranno essere comunicati agli enti competenti per la gestione del sistema ECM. I dati non saranno diffusi né comunicati a terzi per finalità commerciali.
8. Trasferimento dei dati al di fuori dell'Unione Europea
I dati sono trattati in Italia, su server localizzati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo nei casi previsti dalla legge e in presenza di garanzie adeguate (artt. 44-49 GDPR), quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.
9. I tuoi diritti
In qualità di interessato puoi esercitare in qualunque momento i seguenti diritti:
- accedere ai tuoi dati personali (art. 15 GDPR);
- chiederne la rettifica o l'integrazione (art. 16 GDPR);
- chiederne la cancellazione (art. 17 GDPR);
- chiedere la limitazione del trattamento (art. 18 GDPR);
- opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR);
- ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
- revocare in qualunque momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR).
Per esercitare i tuoi diritti puoi scrivere ai Contitolari o al DPO agli indirizzi indicati al punto 1.
10. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
11. Modifiche alla presente informativa
I Contitolari si riservano il diritto di aggiornare la presente informativa anche in conseguenza di modifiche normative o di evoluzioni tecnologiche. Le variazioni saranno rese disponibili in questa pagina con indicazione della data di aggiornamento.
Versione: Luglio 2026. Ultimo aggiornamento: 4 agosto 2026 (tempi di conservazione dei log, punto 6).
