INFORMAZIONI SULLA PROTEZIONE DELLE PERSONE FISICHE CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679

1. Scopo dell’Informativa

L’accesso al Portale di pre-iscrizione al Congresso SIC https://www.sic84.it/iscrizioni/ (di seguito “Portale”) e l’utilizzo del servizio fornito dallo stesso da parte degli utenti potranno essere subordinati solo all’inserimento di dati personali il cui trattamento da parte della Società Italiana di Cardiologia (anche la “Società”) avverrà nel rispetto del Regolamento del 27/04/2016, n. 679 “REGOLAMENTO (UE) DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 N. 679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati – GDPR)” (di seguito “Regolamento”). La presente Informativa ha lo scopo di consentire agli utenti di conoscere, anche prima di accedere alle varie sezioni del Portale e di usufruire dei servizi forniti dallo stesso conferendo i propri dati, in che modo la Società tratta i dati personali degli utenti. Sarà, pertanto, necessario che l’utente prenda visione dell’Informativa prima di conferire i propri dati.

2. Titolare del trattamento

La Società Italiana di Cardiologia, con sede legale in Via Po, 24 – 00198 Roma e e-mail: sicardiologia@pec.it, è il titolare (il “Titolare”) del trattamento dei suoi dati personali ai sensi degli artt. 2 comma 1 e 4, comma 7 del Regolamento.

Eventuale designazione di responsabile potrà essere effettuata a discrezione del Titolare del trattamento. Il Titolare riserva avvalersi di incaricati di trattamento operanti sotto la propria autorità e sulla base di direttive appositamente impartite.

La Società Italiana di Cardiologia svolge attività di Provider (ID 91) attivo e qualificato nel campo dell’Educazione Continua in Medicina (ECM), abilitato e accreditato a livello Nazionale presso la Commissione Nazionale per la Formazione Continua (“Provider”), nonché tutte le attività previste dal proprio statuto in qualità di società scientifica.

La presente informativa (l’”Informativa”) è comunicata in ottemperanza al disposto di cui all’art. 13 del Regolamento a tutti gli iscritti (di seguito gli “Interessati”) al Congresso Nazionale di Cardiologia (di seguito “Congresso”) organizzato dalla Società Italiana di Cardiologia e fruito dagli Interessati in modalità residenziale.

3. Tipologia di dati raccolti

I dati personali che la Società Italiana di Cardiologia raccoglie direttamente forniti dal soggetto al momento della registrazione nel Portale sono: nome, cognome, indirizzo di residenza, numero di telefono (fisso e mobile), numero di fax, email, codice fiscale, partita IVA, luogo e data di nascita, denominazione struttura lavorativa, professione, disciplina e situazione lavorativa.

4. Finalità del trattamento

I dati personali forniti sono raccolti ed utilizzati per le seguenti finalità: (i) organizzazione e partecipazione degli Interessati al Congresso; (ii) accreditamento ECM degli eventi previsti nel programma scientifico del Congresso; (iii) riconoscimento dei crediti ECM agli Interessati, previa comunicazione specifica; (iv) al perseguimento, sotto qualsiasi forma, da parte della Società Italiana di Cardiologia dei propri scopi statutari. Per esigenze legate all’erogazione centralizzata di attività informatiche e/o strumentali alla gestione delle finalità indicate, alcuni dati personali potranno essere conservati su supporti informatici presso altre società per le medesime finalità.

Il trattamento dei suoi dati personali è necessario per la partecipazione degli Interessati al Congresso ai sensi dell’art. 6 lett. b) e c) del Regolamento.

L’Interessato potrà decidere di non fornirci i suoi dati personali per una o per più delle finalità sopra elencate, tuttavia, in questo caso, l’eventuale mancato conferimento impedirà la sua partecipazione al Congresso in qualità di partecipante.

5. Modalità di trattamento e conservazione dei dati

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto della privacy e delle normative vigenti.

I dati personali raccolti verranno trattati per tutta la durata dell’incarico conferito dalla Società Italiana di Cardiologia in qualità di partecipante al Congresso e successivamente nei limiti dell’espletamento di tutti gli adempimenti di legge.

Una copia di tutta la documentazione relativa alla pratica di accreditamento ECM degli eventi previsti nel programma scientifico del Congresso sarà disponibile, a richiesta, per la CNFC e per il Comitato di Garanzia e sarà archiviata e conservata per cinque anni in conformità agli obblighi di cui all’Accordo Stato Regioni del 2 febbraio 2017.

6. Localizzazione CLOUD e Server di Stoccaggio

I server dei servizi cloud o di hosting (stoccaggio dati) sono fisicamente collocati presso Data Center situati all’interno dell’Unione Europea.

7. Destinatari dei dati

I dati personali oggetto di trattamento potranno, nell’osservanza dei principi di legge, essere comunicati: a) ad imprese, enti e altri soggetti che svolgano, a qualsiasi titolo, attività finalizzate o comunque correlate alla organizzazione del Congresso della Società Italiana di Cardiologia b) per l’adempimento di doveri ed obblighi e assolvimento di oneri contemplati da disposizioni di legge, di contratto o scaturenti da ogni altro atto o fatto idoneo e in particolare ai fini dell’osservanza delle disposizioni delle leggi tributarie vigenti; c) per l’esercizio e tutela, sia in sede giudiziale che stragiudiziale, di ogni e ciascun diritto del quale il titolare, il responsabile o l’incaricato o alcuno degli altri soggetti innanzi indicati sia o assuma essere titolare, in forza di legge, di contratto e di ogni diversa fonte o titolo giuridico. I dati potranno essere oggetto di diffusione, in forma telematica o su supporto cartaceo, esclusivamente previa acquisizione del consenso dell’interessato.

Al di fuori delle suindicate ipotesi, i dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.

In ogni caso, i dati personali non saranno ceduti a soggetti terzi per scopi commerciali e non saranno oggetto di trasferimento verso paesi Extra UE.

8. Diritti dell’interessato

Ai sensi dell’art. 15 del Regolamento, l’Interessato potrà esercitare, in ogni momento, i suoi diritti nei confronti del Titolare, nonché richiedere la conferma che sia o meno in corso il trattamento dei suoi dati personali e in tal caso, ottenere l’accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i suoi dati personali sono stati o saranno comunicati; d) quando possibile, il periodo di conservazione dei suoi dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del suo diritto a richiederci la rettifica o la cancellazione dei suoi dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i suoi dati non siano raccolti presso di lei, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato; i) copia dei dati personali oggetto di trattamento. Nel caso in cui l’Interessato presentasse la richiesta mediante mezzi elettronici, e salvo sua diversa indicazione, le informazioni saranno fornite dal Titolare in un formato elettronico di uso comune.

L’Interessato ha inoltre diritto di ottenere: k) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; l) la cancellazione, la trasformazione in forma anonima o in blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per i quali i dati sono stati raccolti o successivamente trattati; m) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; n) il diritto alla portabilità dei dati, ossia a richiedere che i suoi dati siano trasmessi, se tecnicamente possibile, ad altro Titolare del trattamento; o) di opporsi, in tutto o in parte: per motivi legittimi al trattamento dei suoi dati personali, ancorché pertinenti alle finalità della raccolta; al trattamento dei dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; p) in ogni caso potrà revocare il suo consenso al trattamento per le finalità suesposte.

Per esercitare i diritti sopra richiamati l’Interessato potrà indirizzare la sua richiesta all’indirizzo di posta elettronica: sicardiologia@pec.it.