Informativa privacy GDPR

Titolare, DPO e ambito

Il Titolare del trattamento, da identificare definitivamente prima dell’avvio dei servizi, è: ; sede: [SEDE LEGALE DA INDICARE / LEGAL ADDRESS PENDING]; contatto: info@medconvergence.org. Il referente DPO designato per il progetto è il dr. prof. Giuseppe Izzo, dpo@medconvergence.org; la designazione formale e la pubblicazione dei contatti dovranno essere verificate e documentate.

Questa informativa si applica a visite al sito, richieste di partecipazione, iscrizioni, team, newsletter, sponsorizzazioni, prenotazioni e, quando abilitati, pagamenti e donazioni. Informative specifiche integrano questa pagina nei rispettivi moduli.

Categorie di dati e finalità

Possono essere trattati dati identificativi e di contatto, denominazione dell’ente, ruolo istituzionale dichiarato, Paese, curriculum e informazioni necessarie alle candidature, dati di prenotazione, preferenze di comunicazione, log di sicurezza e documentazione contabile. Non richiediamo ordinariamente opinioni politiche, credenze religiose, dati sanitari o altri dati particolari, salvo specifica finalità lecita e informativa dedicata.

Finalità: rispondere a richieste; valutare candidature e qualifiche con intervento umano; organizzare eventi e accessi; eseguire contratti e adempimenti fiscali; proteggere servizi e account; inviare newsletter soltanto con base giuridica adeguata; perseguire esigenze documentate di sicurezza e prevenzione frodi.

Basi giuridiche

Art. 6(1)(b) GDPR per misure precontrattuali e contratti; art. 6(1)(c) per obblighi di legge; art. 6(1)(f) per esigenze legittime documentate, bilanciate con i diritti degli interessati, come sicurezza e prevenzione abusi; art. 6(1)(a) per newsletter e cookie non essenziali laddove richiesto. La mancata fornitura dei dati necessari può rendere impossibile gestire la richiesta, ma non deve impedire la navigazione informativa pubblica.

Destinatari, fornitori e trasferimenti

I dati sono accessibili soltanto a persone autorizzate per funzione. Possibili categorie di fornitori: hosting, posta, sistemi di pagamento, servizi AI su richiesta e supporto tecnologico. UESE ITALIA S.p.A. è Partner Tecnologico; eventuali ruoli di responsabile/subresponsabile saranno regolati da un atto ex art. 28 GDPR, ove applicabile.

I trasferimenti extra SEE richiedono verifica dell’ubicazione del fornitore e un meccanismo lecito, quali decisione di adeguatezza o clausole contrattuali standard, oltre alle eventuali misure supplementari. Non si dichiara un elenco di trasferimenti o subprocessori non ancora verificato.

Conservazione e sicurezza

I periodi devono essere definiti nel registro dei trattamenti secondo finalità e obblighi legali: richieste e candidature per il tempo necessario alla selezione e gestione, newsletter fino alla revoca, dati fiscali per i termini previsti dalle leggi applicabili, log per finestre motivate di sicurezza. È vietata una conservazione illimitata per impostazione predefinita.

Accesso limitato per ruoli, autenticazione 2FA degli operatori, cifratura di credenziali, backup e procedure di risposta agli incidenti sono misure previste/implementate secondo la release; la loro efficacia va verificata con test periodici.

Diritti e reclami

È possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile, opposizione e revoca dei consensi, senza pregiudizio della liceità dei trattamenti precedenti. Contattare dpo@medconvergence.org; le richieste sono gestite nei termini previsti dagli artt. 12 e seguenti GDPR. È possibile proporre reclamo al Garante per la protezione dei dati personali o alla pertinente autorità di controllo.

Non sono previste decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Ogni proposta AI soggetta a valutazione rimane assistiva e verificata da una persona autorizzata.