INFORMATIVA PRIVACY AI SENSI DELL'ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

La nostra società, ideA-Z Project in progress S.r.l. (P. IVA 03373190960), con sede legale in Abbiategrasso (MI), Corso Giacomo Matteotti 48 – 20081, è il titolare (il “Titolare”) del trattamento dei suoi dati personali ai sensi degli artt. 2 comma 1 e 4, comma 7 del GDPR.
ideA-Z Project in progress S.r.l. (anche la “Società”) svolge attività di Provider (ID 335) attivo e qualificato nel campo dell’Educazione Continua in Medicina (ECM), abilitato e accreditato a livello Nazionale presso la Commissione Nazionale per la Formazione Continua (“Provider”), nonché attività complementare di Agenzia di Viaggi e Tour Operator.
La presente informativa (l’”Informativa”) è comunicata in ottemperanza al disposto di cui all’art. 13 del GDPR a tutti i partecipanti agli eventi di Formazione Continua in Sanità (ECM) organizzati dalla Società, siano essi docenti o iscritti (di seguito gli “Interessati”).

1. Il Titolare tratterà le seguenti categorie di dati personali:

 dati anagrafici;
 dati bancari;
 dati di residenza/domicilio;
 dati contenuti all’interno del suo curriculum vitae;
 dati relativi all’iscrizione agli Ordini o Albi professionali;
 dati di contatto (e-mail/telefono);
 dati relativi al titolo di studio ed alla formazione;
 dati relativi ad eventuali rapporti economici diretti e non diretti dell’Interessato con sponsor degli eventi ECM, che possono comportare l’esonero del costo dell’iscrizione al corso, ai costi relativi ai trasferimenti, pernottamenti etc.

2. Il Titolare tratterà i suoi dati personali per le seguenti finalità:

A. Finalità di Accreditamento ECM e didattiche:
• ratifica delle pratiche ECM, tra cui la pubblicazione dei curricula dei docenti, dei responsabili scientifici e dei moderatori (presenti all’interno del file del programma) nella Banca Dati del sito ECM;
• autocertificazione dell’identità e dello status professionale dei partecipanti agli eventi ECM;
• comunicazione dei dati al Cogeaps (Consorzio gestione anagrafica professioni sanitarie), ad Agenas (Agenzia Nazionale per i Servizi Sanitari Regionali) e ad eventuali altri enti istituzionali coinvolti nel processo ECM, altri Organi dello Stato, Enti Pubblici ed altri Istituti per obblighi di legge o impegni contrattuali nei limiti stabiliti dalla legge,
• archiviazione storica dei dati per attività di carattere formativo;
• aggiornamento degli indirizzari degli operatori sanitari registrati al sito;
• prenotazione viaggi, biglietterie, hotel, ristoranti; rimborsi spese.

Il trattamento dei suoi dati personali è necessario per la prestazione dei servizi di Provider ai sensi dell’art. 6 lett. b) e c) del GDPR. 
Lei potrà decidere di non fornirci i suoi dati personali per una o per più delle finalità di cui al punto A della presente Informativa, tuttavia, in questo caso, l’eventuale mancato conferimento impedirà la prosecuzione del rapporto in merito alle Finalità di Accreditamento ECM e didattiche.

B. Finalità Commerciali: 
• invio di materiale informativo e promozionale su nuove iniziative del Provider;
• indagini di mercato e analisi statistiche;
• promozione e vendita di servizi del Provider;
• promozione e vendita di servizi di Agenzia di Viaggi e Tour Operator.
Il consenso al trattamento per le Finalità Commerciali è facoltativo ai sensi dell’art. 6 lett. a) del GDPR, ed il suo mancato consenso non impedirà la prosecuzione del rapporto in merito alle Finalità di Accreditamento ECM e didattiche.

3. Modalità del trattamento

La Società tratterà i suoi dati personali conformemente ai principi di correttezza, liceità e trasparenza e di tutela della sua riservatezza oltre che in ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa Europea.
Il trattamento dei suoi dati personali, in relazione alle finalità indicate ai punti A e B della presente Informativa, potrà avvenire mediante strumenti informatici e telematici o manuali, anche ad opera di aziende terze nostre incaricate che operano quali responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Le comunicazioni commerciali relative ai servizi ed alle iniziative di ideA-Z Project in progress S.r.l. potranno avvenire attraverso modalità tradizionali (chiamate con operatore, posta ordinaria) e/o automatizzate (quali, ad esempio, posta elettronica, telefax, mms, sms, forme di interazione che l'innovazione tecnologica renderà disponibili, ecc). Avrà sempre il diritto di opporsi a tali comunicazioni e in tal caso la sua opposizione alle comunicazioni con modalità tradizionali si estenderà anche a quelle automatizzate.

4. Conservazione dei dati personali

I suoi dati personali raccolti per le Finalità di Accreditamento ECM e didattiche cui al punto A della presente Informativa verranno trattati per tutta la durata del rapporto contrattuale instaurato e successivamente nei limiti dell’espletamento di tutti gli adempimenti di legge. Una copia di tutta la documentazione relativa alla pratica di accreditamento ECM sarà disponibile, a richiesta, per la CNFC e per il Comitato di Garanzia e sarà archiviata e conservata per cinque anni in conformità agli obblighi di cui all’Accordo Stato Regioni del 2 febbraio 2017.
I suoi dati personali raccolti per le Finalità Commerciali di cui al punto B della presente Informativa saranno conservati e archiviati per un periodo di tempo non superiore alla prestazione dei relativi servizi e comunque non oltre 12 mesi dal conferimento. 

5. Destinatari dei dati personali

Qualora sia necessario o strumentale per l’esecuzione delle finalità di cui al punto A della presente informativa, i suoi dati personali potranno essere comunicati ad altre società partner e/o a determinate categorie di destinatari che agiscono come Contitolari del trattamento ai sensi dell’art. 26 del GDPR, Responsabili del trattamento ai sensi dell’art. 28 del GDPR o incaricati del trattamento ai sensi dell’art. 2-quaterdedcies d.lgs. 196 del 2003, quali:
 Autisti, aziende trasporti/auto con conducente;
 Hotel, strutture congressuali;
 Hostess e personale di assistenza;
 Ristoranti e società di catering;
 Compagnie aeree, navali e ferroviarie;
 Service tecnici e noleggi attrezzature, società di traduzione e interpretariato, società di servizi stampa/grafica;
 Compagnie assicurative;
 Partner di segreteria organizzativa;
 Aziende sanitarie/enti/società scientifiche;
 Uffici consolari.
Al di fuori delle suindicate ipotesi, i suoi dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.
In ogni caso, i suoi dati personali non saranno ceduti a soggetti terzi per scopi commerciali e non saranno oggetto di trasferimento verso paesi Extra UE.

6. Diritti dell’interessato

Ai sensi dell'art. 15 del GDPR, Lei potrà esercitare, in ogni momento, i suoi diritti nei confronti del Titolare, nonché richiedere la conferma che sia o meno in corso il trattamento dei suoi dati personali e in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i suoi dati personali sono stati o saranno comunicati; d) quando possibile, il periodo di conservazione dei suoi dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del suo diritto a richiederci la rettifica o la cancellazione dei suoi dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i suoi dati non siano raccolti presso di lei, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato; i) copia dei dati personali oggetto di trattamento. In caso richiedesse ulteriori copie potremmo addebitarle un contributo spese ragionevole basato sui costi amministrativi. Nel caso in cui presentasse la richiesta mediante mezzi elettronici, e salvo sua diversa indicazione, le informazioni saranno fornite in un formato elettronico di uso comune.

Lei ha inoltre diritto di ottenere: k) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; l) la cancellazione, la trasformazione in forma anonima o in blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; m) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; n) il diritto alla portabilità dei dati, ossia a richiedere che i suoi dati siano trasmessi, se tecnicamente possibile, ad altro Titolare del trattamento; o) di opporsi, in tutto o in parte: per motivi legittimi al trattamento dei suoi dati personali, ancorché pertinenti allo scopo della raccolta; al trattamento dei dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; p) in ogni caso potrà revocare il suo consenso al trattamento per le finalità suesposte.
 
Per esercitare i diritti sopra richiamati Lei potrà indirizzare la sua richiesta all’indirizzo di posta elettronica: info@idea-z.it