C. Informativa sul trattamento dei dati personali dei Fornitori
1. Titolare del trattamento e Responsabile della Protezione dei Dati
Il titolare del trattamento è GOIRC (Gruppo Oncologico Italiana di Ricerca Clinica) con sede legale in Parma, via Gramsci, 14, in persona del l.r.p.t.
contattabile ai seguenti recapiti:
- tel.: +393887272680
- e-mail: info@goirc.org
- pec: goircpresidenza@pec.it
Il Responsabile Protezione Dati (R.P.D.) o Data Protection Officer (D.P.O.) è l’Avv. Gianluca Mignone, contattabile ai seguenti recapiti:
- pec: avvgianlucamignone@puntopec.it
- e-mail: avvgianlucamignone@gmail.com
2. Fonte dei dati personali.
I dati in possesso del Titolare, acquisiti in relazione ai rapporti contrattuali, sono raccolti direttamente presso l’interessato.
3. Tipologia dei dati trattati.
Per le finalità indicate nella presente informativa, il Titolare può trattare le seguenti categorie di dati personali:
- dati identificativi ed anagrafici (nome, cognome, genere, data di nascita, codici fiscali);
- dati di contatto (numeri di telefono, email ed altri recapiti).
4. Finalità e basi giuridiche del trattamento.
Il Titolare tratta i Suoi dati personali per le finalità connesse alla corretta gestione del rapporto contrattuale con Lei intercorrente e, in particolare, per gli adempimenti e le attività connesse, strumentali o consequenziali alla gestione del rapporto contrattuale e per provvedere all’espletamento della relativa attività amministrativa, contabile ed economica (adempimenti contrattuali; adempimenti presso enti, pubblici e privati, connessi o consequenziali alla conclusione ed all’esecuzione del contratto).
I Suoi dati personali verranno utilizzati, inoltre, per l’assistenza e la gestione di eventuali reclami e contenziosi, per far valere o difendere un Suo diritto in sede giudiziaria; per eseguire e/o adempiere agli obblighi previsti da leggi, regolamenti, normative comunitarie e disposizioni di soggetti istituzionali legittimati.
Base giuridica
– adempimento di obblighi contrattuali e misure precontrattuali (in tali casi, la liceità del trattamento si fonda sulla necessità di instaurare e gestire il rapporto contrattuale; art. 6, par. 1, lett. b) Reg. 2016/679);
– adempimento di obblighi di legge cui è soggetto il Titolare; in tali casi, la liceità del trattamento si fonda sulla necessità di assolvere ad obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c), Reg. UE 2016/679);
- legittimo interesse del Titolare; in questi casi, la liceità del trattamento si fonda sulla necessità del perseguimento del legittimo interesse del Titolare (art. 6, par. 1, lett. f) Reg. UE 2016/679).
5. Modalità del trattamento dei dati.
Le modalità di trattamento dei dati a Lei riferibili prevedono l’utilizzo di strumenti manuali, informatici e telematici, strettamente correlati alle finalità sopra indicate. I Suoi dati saranno trattati con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni di cui all’art. 32 Reg. UE 2016/679. A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono comprendere anche dati personali come l’indirizzo IP, utilizzabile, se del caso e secondo legge, per bloccare tentativi di danneggiamento del sito medesimo o comunque di attività dannose o costituenti reato.
6. Comunicazione dei dati e categorie di destinatari.
I Suoi dati personali non sono diffusi e non ne viene data indeterminata conoscenza, in nessuna forma, neanche mediante messa a disposizione o semplice consultazione.
I Suoi dati saranno trattati da dipendenti e/o collaboratori del Titolare, responsabili e autorizzati/incaricati al trattamento.
In relazione alle finalità sopra descritte, i Suoi dati personali potranno essere comunicati alle seguenti categorie di destinatari: Società, Enti, Consorzi o Professionisti che forniscono a GOIRC attività di consulenza; Società o soggetti privati di cui il Titolare a vario titolo si avvale per la fornitura dei servizi e delle attività aziendali.
7. Trasferimento dei dati extra UE.
I Suoi dati personali non sono oggetto, in generale, di trasferimento verso Paesi o organizzazioni internazionali al di fuori dell’Unione Europea. Ove i dati personali trattati fossero trasferiti al di fuori del territorio dell’Unione Europea o in altri Paesi la cui normativa in materia di protezione dei dati personali potrebbe non offrire lo stesso livello di protezione rispetto a quella italiana ed europea, il Titolare verificherà l’esistenza di un’eventuale decisione di adeguatezza ovvero di garanzie adeguate di protezione in mancanza delle quali potrebbero verificarsi rischi connessi al trasferimento dei Suoi dati personali.
In ogni caso, GOIRC, attivandosi in tal senso anche rispetto alle altre parti che collaborano con lo stesso Titolare, adotterà, per quanto di competenza, garanzie idonee alla protezione ed alla sicurezza dei Suoi dati personali, osservando quanto previsto nel Capo V Reg. UE 2016/679.
8. Periodo di conservazione dei dati personali.
I Suoi dati personali saranno conservati per il tempo necessario all’esecuzione delle finalità del trattamento sopra descritte, per le quali sono stati raccolti e trattati, e, in ogni caso, per un arco di tempo non superiore a quello necessario per soddisfare esigenze fiscali, contabili e legali connesse al rapporto contrattuale.
9. Diritti degli interessati.
Potrà esercitare, se ne sussistono le condizioni di legge, i diritti previsti in favore degli interessati, negli articoli 15-22 Reg. UE 2016/679 (GDPR) e, quindi, chiedere al Titolare del trattamento, in qualunque momento:
- l’accesso ai Suoi dati personali, la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile (art. 15 GDPR);
- l’aggiornamento, la rettifica o l’integrazione dei Suoi dati personali (art. 16 GDPR);
- la cancellazione o la limitazione del trattamento dei dati che La riguardano (artt. 17 e 18 GDPR);
- la comunicazione a ciascuno dei destinatari cui sono stati trasmessi i dati personali, delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17, par. 1, e 18 del Regolamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato nonché la comunicazione, in Suo favore, degli stessi destinatari (art. 19 GDPR);
- la portabilità dei dati, ove ne sussistano le condizioni di legge (art. 20 GDPR).
Diritto di opposizione.
Potrà chiedere al Titolare del trattamento l’opposizione al trattamento dei Suoi dati personali effettuato per l’esecuzione di un compito di interesse pubblico o per il perseguimento del legittimo interesse del Titolare o di terzi ovvero per finalità di marketing diretto o di profilazione (art. 21 GDPR).
Diritto di proporre reclamo.
Potrà proporre reclamo all’Autorità di controllo (Garante per la Protezione dei dati personali) ai sensi dell’art. 77 Reg. UE 2016/679.
In caso di trattamento dei dati fondato sul Suo consenso, potrà revocare il consenso in qualsiasi momento e con la stessa facilità con cui è stato concesso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.