Privacy Policy

1. INTRODUZIONE

Questa pagina ha lo scopo di illustrare all’utente, in modo chiaro e trasparente, che tipo di dati personali raccogliamo, come li utilizziamo e con quali fini. Per noi la privacy è molto importante: i dati personali devono essere forniti con cognizione di causa, in quanto rappresentano il petrolio dell’era digitale. Invitiamo pertanto a leggere attentamente quanto segue. All’inizio di ogni paragrafo, allo scopo di facilitare la lettura, l’interessato troverà una breve spiegazione dei termini tecnici utilizzati.
La presente informativa è conforme alle più recenti disposizioni in tema di protezione dei dati.

2. IDENTITÀ , DATI DI CONTATTO DEL TITOLARE E DEL RPD / DPO

Titolare del trattamento: è la persona fisica o giuridica cui competono tutte le responsabilità in merito ad un corretto trattamento dei dati personali.
Contitolari del trattamento: Sono definiti contitolari del trattamento coloro che determinano congiuntamente (mediante co-decisione) le finalità e i mezzi del trattamento dei dati raccolti.
RPD / DPO: Il RPD è il Responsabile della Protezione dei Dati (Data Protection Officer in inglese), un consulente esperto che va ad affiancare il titolare nella gestione delle problematiche del trattamento dei dati personali.

Condividono la titolarità del trattamento:

  • COSMA COOPERATIVA PROVINCIALE MEDICI MEDICINA GENERALE LECCO – soc. coop. a r.l., via P. Perazzo, n.8 – 23900 Lecco (LC), P. IVA 02375160138, dati di contatto: e-mail: segreteria@cosmamedici.it;
  • COSMA SALUTE – soc. coop. A r.l., via Montello, n.16 – 23848 Oggiono (LC), P. IVA 03722410135, dati di contatto: e-mail: segreteria@cosmasalute.it.

Di seguito, per comodità espositiva, i contitolari verranno citati come “COSMA”.

Il regime di contitolarità scaturisce da ragioni di sinergia, di condivisione delle risorse (mezzi del trattamento dei dati), delle strutture (spazi) e delle finalità (che verranno illustrate a seguire). I trattamenti connessi ai servizi web di questo sito sono curati da addetti puntualmente istruiti, nonché adeguatamente formati e responsabilizzati circa le corrette modalità di trattamento dei dati degli utenti, al fine di garantire il più alto livello di sicurezza possibile.

COSMA, in funzione rischio congenito alle attività svolte, ha provveduto alla nomina di un Responsabile della Protezione Dati, contattabile al seguente indirizzo: privacy@cosmamedici.it.

3. TIPOLOGIE DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Dati personali: sono dati personali le informazioni che identificano o rendono identificabile una persona fisica e che possono fornire dettagli sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, etc. Rientrano nella definizione:

  • Dati anagrafici, che consentono l’identificazione diretta dell’interessato;
  • Dati particolari o sensibili, ovvero informazioni riguardanti l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, biometrici, relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona;
  • Dati giudiziari, che possono rivelare l’esistenza di provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (i provvedimenti penali di condanna definitivi, la liberazione condizionale, etc.) o la qualità di imputato o di indagato.

Mediante https://www.cosmaservizi.it/, COSMA tratta i dati personali che l’utente fornisce direttamente (dati di registrazione) e indirettamente (dati di navigazione).

a) Dati personali forniti direttamente dall’utente

Dall’utente (paziente/visitatore) possono essere forniti direttamente dati necessari alla registrazione al servizio di prenotazione online per la medicina generale. Fra questi: dati anagrafici e di contatto; codice fiscale; nominativo del medico curante.
https://www.cosmaservizi.it/registrazione-p.php
Il conferimento di detti dati è interamente FACOLTATIVO: l’utente sceglie liberamente di conferire i dati al fine di fruire del servizio in questione offerto dalla cooperativa. In caso di mancato conferimento, infatti, potrà continuare a navigare fra i contenuti del sito web.
Allo stesso modo, il medico professionista che sceglie di aderire al servizio fornisce liberamente i suoi dati anagrafici e di contatto (oltre, eventualmente, ad ulteriori dettagli sulla professione – es. orari degli ambulatori e gli avvisi di servizio).
Base giuridica del trattamento dei dati forniti in fase di registrazione è il consenso dell’interessato. Le finalità del servizio comprendono: la gestione degli appuntamenti con i medici di base, la prenotazione di farmaci, l’esercizio dell’attività di prevenzione, diagnosi e cura dello stato di salute.

b) Dati di navigazione

In entrambi i casi (che si tratti di pazienti/visitatori o medici professionisti), i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che per loro stessa natura potrebbero permettere di identificare gli utenti. Base giuridica del trattamento è l’interesse legittimo del titolare.

Tra queste informazioni vi sono:

  • gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
  • gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
  • l’orario e la data della richiesta;
  • il metodo utilizzato nel sottoporre la richiesta al server;
  • la dimensione del file ottenuto in risposta;
  • il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.);
  • altri parametri quali la tipologia di sistema operativo, il browser, la risoluzione dello schermo ed altre informazioni tecniche relative al terminale utilizzato dall’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni sull’utilizzo del sito e delle aree riservate (a pazienti/visitatori o a medici professionisti), allo scopo di verificarne il corretto funzionamento. In caso di ipotetici reati informatici ai danni del sito, i dati di cui sopra potrebbero essere utilizzati per operare l’accertamento delle responsabilità: salvo questa eventualità, essi saranno conservati per un periodo di tempo non superiore a quello essenziale agli scopi per i quali sono stati raccolti.

c) Dati di navigazione relativi ai cookie (COOKIE POLICY)

Cookie: è un piccolo file contenente una stringa di caratteri che viene inviato al computer dell’utente quando visita un sito web. Nel momento in cui l’utente tornerà a navigare sul medesimo sito web, il cookie consentirà a tale sito di riconoscere il browser. I cookie possono memorizzare le preferenze dell’utente e altre informazioni. È possibile configurare il proprio browser in modo che rifiuti tutti i cookie o segnali l’eventuale invio di un cookie. Tuttavia, è possibile che alcuni servizi o caratteristiche dei siti web non funzionino correttamente senza di essi.
Garante privacy: il Garante per la protezione dei dati personali è un’autorità amministrativa indipendente istituita dalla cosiddetta legge sulla privacy (legge 31 dicembre 1996, n. 675), per assicurare la tutela dei diritti e delle libertà fondamentali e il rispetto della dignità nel trattamento dei dati personali. Per ulteriori informazioni www.garanteprivacy.it

Occorre fare una precisazione: esistono diverse tipologie di cookie, che è possibile classificare in base a funzione, durata e provenienza. Al termine di ogni spiegazione, in evidenza, il lettore troverà l’uso che ne facciamo.

Funzione: cookie tecnici e cookie di profilazione

I cookie tecnici vengono utilizzati, come spiegato dal Garante Privacy, per: “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio”.

Essi non hanno scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web. In questa tipologia di cookie vi rientrano i cd. cookie analytics, assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso, ed i cd. cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri specifici (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso.
I cookie di profilazione sono volti a creare profili relativi all’utente e vengono spesso utilizzati allo scopo di inviare pubblicità di servizi mirati e personalizzati (c.d. Behavioural Advertising) in linea con le preferenze manifestate dallo stesso utente nell’ambito della navigazione in rete. La profilazione in particolare consente di studiare in modo approfondito i movimenti e abitudini di consultazione del web o di consumo di colui che visita una determinata pagina web (cosa compra, cosa legge, etc.).

https://www.cosmaservizi.it/ utilizza unicamente cookie tecnici

Durata: cookie di sessione e cookie permanenti

Dal punto di vista della durata si possono distinguere cookie temporanei di sessione, che si cancellano automaticamente al termine della sessione di navigazione, semplicemente chiudendo il browser, e quelli permanenti, che restano attivi nel pc fino a scadenza degli stessi o fino alla cancellazione da parte dell’utente.

https://www.cosmaservizi.it/ utilizza solo cookie di sessione

Provenienza: cookie di prime parti e cookie di terze parti

In relazione alla provenienza si distinguono i cookie inviati al browser direttamente dal sito che si sta visitando e quelli di terze parti inviati al computer da altri siti terzi, o comunque non da quello che si sta visitando.
Utilizzando le parole del Garante Privacy: “un ulteriore elemento da considerare, ai fini della corretta definizione della materia in esame, è quello soggettivo. Occorre, cioè, tenere conto del differente soggetto che installa i cookie sul terminale dell’utente, a seconda che si tratti dello stesso gestore del sito che l’utente sta visitando (che può essere sinteticamente indicato come “editore”) o di un sito diverso che installa cookie per il tramite del primo (c.d. “terze parti”)”.

https://www.cosmaservizi.it/ utilizza/consente cookie di terze parti (vedi riquadro di approfondimento a seguire)

Il sito https://www.cosmaservizi.it/ include talune componenti trasmesse da Google Analytics, un servizio di analisi del traffico web fornito da Google, Inc. (“Google”). Si tratta di cookie di terze parti raccolti e gestiti in modo anonimo per monitorare e migliorare le prestazioni del sito ospite (performance cookie).

Google Analytics utilizza i “cookie” per raccogliere e analizzare in forma anonima le informazioni sui comportamenti di utilizzo del sito web (compreso l’indirizzo IP dell’utente). Tali informazioni vengono raccolte da Google Analytics, che le elabora allo scopo di redigere report per gli operatori dell’organizzazione titolare del trattamento dei dati, riguardanti le attività sui siti web stessi. Questo sito non utilizza (e non consente a terzi di utilizzare) lo strumento di analisi di Google per monitorare o per raccogliere informazioni personali di identificazione. Google non associa l’indirizzo IP a nessun altro dato posseduto da Google né cerca di collegare un indirizzo IP con l’identità di un utente. Google può anche comunicare queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google.

Per ulteriori informazioni, si rinvia al link di seguito indicato: https://www.google.it/policies/privacy/partners/

L’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser la componente di opt-out fornito da Google. Per disabilitare l’azione di Google Analytics, si rinvia al link di seguito indicato: https://tools.google.com/dlpage/gaoptout

4. MODALITÀ DEL TRATTAMENTO E TRASFERIMENTI OPERATI

I dati personali acquisiti vengono trattati con strumenti informatici e telematici – anche con procedure automatizzate – per il tempo e con logiche strettamente necessarie a conseguire gli scopi per cui sono stati raccolti.
COSMA si impegna a mantenere e implementare apposite ed adeguate misure di sicurezza per la gestione dei dati, in modo da ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.
In ogni momento l’utente potrà esercitare i Suoi diritti nei confronti del titolare del trattamento (vedi § seguente).

La scrivente organizzazione non procederà a diffondere alcun dato a soggetti terzi indeterminati, né nell’ambito del territorio nazionale, né in ambito U.E. / extra U.E.

Unici eventuali destinatari terzi delle informazioni da noi raccolte o dall’utente volontariamente comunicateci rientrano nelle seguenti categorie:

  • Enti e professionisti sanitari convenzionati a COSMA per la fornitura del servizio (vi rientrano: strutture sanitarie e sociosanitarie pubbliche e private, Medici Medicina Generale (MMG), Pediatri di Libera Scelta (PLS), Medici specialisti, farmacie ed altri partner di rete accreditati);
  • Fornitori dei servizi informatici e di telecomunicazione;
  • Studi o società nei rapporti di consulenza e assistenza;
  • Autorità competenti.

soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabili esterni del trattamento dei dati, oppure operano in totale autonomia come distinti titolari del trattamento.

5. DIRITTI DEGLI INTERESSATI

COSMA garantisce tutti i diritti previsti dalla legge e dalle norme provenienti dal diritto dell’Unione Europea, per tutelare la privacy dell’utente. Unico onere richiesto all’interessato, per l’esercizio dei diritti di seguito elencati, è quello di fornire idonee informazioni identificative.

Diritto di accesso

L’interessato ha diritto di ottenere l’accesso ai dati personali che lo riguardano, di ottenere le informazioni necessarie ed eventualmente di estrarne copia (se cartacea, verranno addebitati costi amministrativi).

Diritto di rettifica

L’interessato ha diritto di ottenere la rettifica dei dati personali che lo riguardano e di ottenere l’integrazione dei dati incompleti, senza ingiustificato ritardo.

Diritto alla cancellazione (o diritto all’oblio)

L’interessato ha diritto di chiedere e di ottenere la cancellazione dei dati personali che lo riguardano, se sussistono determinate condizioni previste dalla legge (per ulteriori informazioni cfr. art.17 Reg. UE 679/2016).

Diritto alla limitazione al trattamento

L’interessato ha diritto di chiedere e di ottenere la limitazione al trattamento dei dati personali che lo riguardano, se sussistono determinate condizioni previste dalla legge (per ulteriori informazioni cfr. art.18 Reg. UE 679/2016). Resta salvo il diritto del titolare di poter almeno conservare i dati in attesa della risoluzione della contestazione a lui mossa da parte dell’interessato.

Diritto alla portabilità dei dati

L’interessato ha diritto di ricevere i dati personali forniti a un titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare del trattamento senza impedimenti. Tale trasmissione deve avvenire «senza impedimenti» da parte del primo titolare. Questo diritto è volto principalmente ad evitare fenomeni di dipendenza forzata dell’interessato da un determinato fornitore di servizi (il cosiddetto lock-in).

L’interessato, per l’esercizio dei diritti anzidetti, così come per la richiesta di semplici informazioni, ci può contattare ai seguenti indirizzi:

  • Posta: COSMA COOPERATIVA PROVINCIALE MEDICI MEDICINA GENERALE LECCO – soc. coop. a r.l., via P. Perazzo, n.8 – 23900 Lecco (LC) / COSMA SALUTE – soc. coop. A r.l., via Montello, n.16 – 23848 Oggiono (LC).
  • E-mail: segreteria@cosmamedici.it / segreteria@cosmasalute.it.

COSMA si impegna a dare risposta entro un mese dal ricevimento della richiesta, termine estendibile a tre mesi per situazioni di particolare complessità. All’interessato perverrà sempre un riscontro, anche nelle ipotesi di diniego della richiesta. In caso di istanze manifestamente infondate o eccessive (anche ripetitive), il titolare del trattamento si riserva di addebitare al richiedente un eventuale contributo a forfait, commisurato in base al tempo impiegato per compiere la prestazione richiesta.
Se l’utente ritiene che il trattamento dei dati che lo riguardano non sia conforme alle disposizioni vigenti ovvero se la risposta ad un’istanza con cui esercita uno o più dei diritti previsti non perviene nei tempi indicati o non è soddisfacente, può rivolgersi all’autorità giudiziaria o al Garante per la protezione dei dati personali, mediante un reclamo ai sensi dell’articolo art. 77 del Regolamento (UE) 2016/679: http://www.garanteprivacy.it/.

6. NOTE LEGALI AGGIUNTIVE

Termini e condizioni di utilizzo del sito web https://www.cosmaservizi.it/
La navigazione sul nostro portale è subordinata all’accettazione dei termini e delle condizioni qui di seguito stabiliti. Se non si intende accettare si è invitati a non utilizzare il sito ed a non scaricare alcun materiale dallo stesso.

Limiti all’utilizzo dei contenuti

I contenuti delle pagine del sito non possono, né totalmente né in parte, essere copiati, riprodotti, trasferiti, caricati, pubblicati o distribuiti in qualsiasi modo senza il preventivo consenso scritto di COSMA, fatta salva la possibilità di immagazzinarli nel proprio computer o di stampare estratti delle pagine web unicamente per utilizzo personale.
I marchi e loghi che compaiono sono di proprietà della COSMA e non possono essere utilizzati su alcun sito Internet diverso da questo, senza preventivo consenso scritto.

Limiti di responsabilità

Le informazioni contenute sul sito sono fornite in buona fede e vengono ritenute accurate, tuttavia non è da escludere la presenza di errori tipografici o di imprecisioni tecniche. In nessun caso la COSMA sarà ritenuta responsabile per qualsiasi danno diretto o indiretto, causato dall’utilizzo di questo sito e delle informazioni ivi presenti.

    Tutti i contenuti possono essere modificati od aggiornati, senza preavviso.

  • Il responsabile si riserva altresì di migliorare, cambiare o eliminare alcune sezioni del sito, senza preavviso.
  • Questa stessa informativa potrà essere cambiata, modificata e aggiornata, senza preavviso.

La società, inoltre, non si assume alcuna responsabilità per materiali creati o pubblicati da terzi con i quali il sito abbia un link di collegamento. Chi decide di visitare un sito collegato lo fa a suo rischio, assumendosi l’onere di prendere tutte le precauzioni necessarie contro virus, malware od altri elementi distruttivi.
Infine, i link a risorse esterne non implicano che vi siano rapporti commerciali con gli enti che effettuano i servizi descritti in tali siti.