Privacy Policy
PRIVACY POLICY DEL SITO WEB
Informativa sul trattamento dei dati personali degli utenti del sito, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101. Versione 1.0 — aggiornata al 25 agosto 2026
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è SNAMI — Sindacato Nazionale Autonomo Medici Italiani, Emilia-Romagna, con sede operativa in Via del Tappezziere 4 — 40138 Bologna (BO), Italy, codice fiscale 91306150375, e-mail emiliaromagna@snami.org, PEC emiliaromagna@pec.snami.org. l Titolare non è tenuto alla designazione del Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, non ricorrendo i presupposti ivi previsti. Ogni richiesta in materia di protezione dei dati personali può essere rivolta ai recapiti sopra indicati.
2. AMBITO DI APPLICAZIONE
La presente informativa descrive i trattamenti di dati personali effettuati attraverso il sito www.snami.emilia-romagna.it e non si estende ad altri siti, pagine o servizi eventualmente raggiungibili tramite collegamenti ipertestuali, rispetto ai quali il Titolare non esercita alcun controllo. L'informativa relativa alla richiesta di iscrizione al sindacato è resa separatamente, in forma specifica, nel momento in cui l'interessato compila il relativo modulo, ed è
consultabile sul modulo di iscrizione. L'informativa relativa all'uso dei cookie e delle tecnologie analoghe è resa nella Cookie Policy, pubblicata su questo stesso sito e richiamabile in ogni momento dal pannello di gestione dei cookie.
3. DATI DI NAVIGAZIONE
Il sito è ospitato sulla piattaforma Wix. I sistemi informatici e le procedure software di tale infrastruttura acquisiscono, nel corso del loro normale esercizio,
alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed
associazioni con dati detenuti da terzi, permettere di identificare gli utenti: indirizzi IP, tipo e versione del browser e del sistema operativo, nomi a dominio dei
dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server,
dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server. Finalità: garantire il corretto funzionamento del sito, ricavare informazioni statistiche anonime sul suo utilizzo, accertare responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.
Base giuridica: art. 6, par. 1, lett. f), GDPR — legittimo interesse del Titolare alla sicurezza, alla continuità e alla corretta erogazione del servizio.
Conservazione: i dati di navigazione sono trattati dall'infrastruttura di hosting gestita da Wix.com Ltd, quale Responsabile del trattamento ex art. 28 GDPR, secondo i tempi di conservazione previsti dalla piattaforma, salva la necessità di conservazione ulteriore per l'accertamento di illeciti o per la difesa di un diritto
in sede giudiziaria.
4. DATI FORNITI VOLONTARIAMENTE DALL'UTENTE
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul sito, nonché la compilazione dei moduli presenti sulle pagine,
comportano l'acquisizione dei dati di contatto del mittente e di tutti i dati personali contenuti nelle comunicazioni. Finalità: dare riscontro alla richiesta e gestire la corrispondenza conseguente. Base giuridica: art. 6, par. 1, lett. b), GDPR — esecuzione di misure precontrattuali o del rapporto associativo, ovvero art. 6, par. 1, lett. f), GDPR — legittimo interesse a rispondere alle richieste ricevute. Qualora la comunicazione riguardi una richiesta di assistenza o di tutela sindacale,
essa può comportare il trattamento di dati idonei a rivelare l'appartenenza sindacale dell'interessato ovvero, se spontaneamente forniti, di dati relativi alla salute o a vicende giudiziarie. Tali dati sono trattati sulla base dell'art. 9, par. 2, lett. b) e d), GDPR e, ove necessario, dell'art. 9, par. 2, lett. f), GDPR, nei limiti
strettamente indispensabili all'assistenza richiesta. Si invitano gli utenti a non inserire nei moduli e nelle comunicazioni dati non pertinenti alla richiesta, e in
particolare dati riferiti a terzi o a pazienti. Conservazione: per il tempo necessario alla gestione della richiesta e, successivamente, per 24 mesi, ovvero per il maggior termine necessario alla difesa di un diritto in sede giudiziaria.
5. NEWSLETTER E COMUNICAZIONI INFORMATIVE
Gli utenti che ne facciano richiesta attraverso l'apposito modulo possono essere iscritti alla newsletter del Titolare, ricevendo aggiornamenti normativi e
contrattuali, comunicazioni sulle iniziative e informazioni di interesse sindacale. Base giuridica: art. 6, par. 1, lett. a), GDPR — consenso, prestato mediante
iscrizione volontaria. L'iscrizione è confermata mediante procedura di doppio opt-in. La disiscrizione è possibile in qualsiasi momento, mediante il collegamento presente in calce a ciascun messaggio o scrivendo al Titolare; la revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.
Il servizio è erogato, a seconda del canale, tramite lo strumento di email marketing integrato nella piattaforma Wix e/o tramite la piattaforma Substack (Substack Inc.), ovvero ulteriori strumenti equivalenti che il Titolare dovesse adottare in futuro, ciascuno designato Responsabile del trattamento ai sensi dell'art. 28 GDPR per le attività di propria competenza. Conservazione: fino alla revoca del consenso o alla disiscrizione.
6. ADESIONE AL SINDACATO
I moduli di richiesta di iscrizione a SNAMI sono erogati tramite piattaforma esterna e sono corredati di informativa specifica, resa prima della raccolta dei dati. Il
presente documento non sostituisce tale informativa e non ne modifica il contenuto.
7. COOKIE E TECNOLOGIE ANALOGHE
Il sito utilizza cookie e strumenti analoghi secondo quanto descritto nella Cookie Policy, che costituisce parte integrante della presente informativa e alla quale si
rinvia integralmente per l'indicazione delle finalità, delle basi giuridiche, dei tempi di conservazione e delle modalità di gestione del consenso.
8. CONTENUTI INCORPORATI DA FONTI ESTERNE
Alcune pagine possono includere contenuti ospitati su piattaforme di terzi — quali video, mappe, documenti, moduli o elementi grafici, incluso il modulo di iscrizione alla newsletter Substack. La richiesta di tali contenuti comporta la trasmissione al fornitore dei dati di navigazione dell'utente, fra cui l'indirizzo IP, e può
comportare l'installazione di cookie da parte del medesimo, che opera in qualità di autonomo titolare del trattamento secondo la propria informativa.
Ove tali contenuti non siano necessari all'erogazione del servizio richiesto, essi sono caricati soltanto previa acquisizione del consenso dell'utente attraverso il
pannello di gestione dei cookie.
9. PAGINE E PROFILI SU PIATTAFORME DI SOCIAL MEDIA
Il Titolare gestisce pagine, gruppi e profili ufficiali su piattaforme di social media. I dati degli utenti che interagiscono con tali pagine sono trattati dalla
piattaforma in qualità di titolare autonomo, secondo la propria informativa. Limitatamente ai trattamenti statistici relativi alle pagine Facebook e Instagram,
Meta Platforms Ireland Ltd e il Titolare operano quali contitolari del trattamento ai sensi dell'art. 26 GDPR, sulla base del Page Insights Controller Addendum reso
disponibile da Meta; per le altre piattaforme social eventualmente utilizzate, il relativo gestore opera quale titolare autonomo, salvo diverso accordo di
contitolarità reso disponibile dalla piattaforma stessa. Il Titolare tratta i dati resi pubblici dagli utenti nell'ambito delle interazioni con le pagine — commenti, reazioni, messaggi diretti — al solo fine di dare riscontro e di gestire la comunicazione istituzionale, sulla base del legittimo interesse di cui all'art. 6, par. 1, lett. f), GDPR.
10. DESTINATARI DEI DATI
I dati possono essere trattati da personale interno espressamente autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del d.lgs. 196/2003,
nonché comunicati a: i. Wix.com Ltd, fornitore della piattaforma di creazione e della infrastruttura di hosting del sito, e del relativo strumento di email marketing, designato Responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base del Data Processing Addendum della piattaforma; ii. Substack Inc., per l'invio della newsletter tramite tale piattaforma, designata Responsabile del trattamento ai sensi dell'art. 28 GDPR; iii. i fornitori di servizi di posta elettronica e di raccolta di moduli online, designati Responsabili del trattamento; iv. professionisti e studi che prestano assistenza legale, contabile e fiscale al Titolare; v. le Sezioni Provinciali SNAMI dell'Emilia-Romagna, ove la richiesta dell'utente lo renda necessario; vi. Autorità giudiziarie e di pubblica sicurezza, nei casi previsti dalla legge.
L'elenco aggiornato dei Responsabili del trattamento è fornito su richiesta dell'interessato. I dati personali non sono in alcun caso oggetto di diffusione.
11. LUOGO DEL TRATTAMENTO E TRASFERIMENTI VERSO PAESI TERZI
Il trattamento connesso ai servizi del sito ha luogo presso la sede del Titolare e presso l'infrastruttura dei fornitori dei servizi sopra indicati.
Il sito è realizzato e ospitato sulla piattaforma Wix. Wix.com Ltd ha sede in Israele, Paese per il quale la Commissione europea ha adottato una decisione di
adeguatezza ai sensi dell'art. 45 GDPR, e si avvale di società del proprio gruppo e di fornitori di infrastruttura stabiliti anche negli Stati Uniti d'America.
Substack Inc. ha sede negli Stati Uniti d'America. I relativi trasferimenti, e quelli di eventuali altri fornitori stabiliti in Paesi terzi, sono disciplinati dai
Data Processing Addendum delle rispettive piattaforme. Ove il destinatario sia stabilito negli Stati Uniti d'America e aderisca all'EU-U.S. Data Privacy Framework,
il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 ai sensi dell'art. 45 GDPR. In difetto, il
trasferimento è assistito dalle Clausole Contrattuali Tipo di cui all'art. 46, par. 2, lett. c), GDPR, ovvero da altra garanzia adeguata prevista dal Capo V del
Regolamento. L'utente può ottenere copia delle garanzie adottate scrivendo ai recapiti del Titolare.
12. SICUREZZA
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, fra cui la cifratura
delle comunicazioni mediante protocollo HTTPS, il controllo degli accessi, l'aggiornamento dei sistemi e la limitazione del trattamento al personale
autorizzato.
13. NATURA DEL CONFERIMENTO
Fatta eccezione per i dati di navigazione, la cui trasmissione è implicita nell'uso dei protocolli di Internet, il conferimento dei dati è libero e facoltativo. Il
mancato conferimento comporta unicamente l'impossibilità di dare riscontro alla richiesta o di erogare il servizio di volta in volta richiesto.
14. DIRITTI DELL'INTERESSATO
L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR e, segnatamente: accesso ai dati (art. 15); rettifica (art. 16); cancellazione
(art. 17); limitazione del trattamento (art. 18); portabilità (art. 20);opposizione al trattamento fondato sul legittimo interesse (art. 21).
Ai sensi dell'art. 7, par. 3, GDPR l'interessato può revocare in qualsiasi momento i consensi prestati, con procedura agevole quanto quella di rilascio e senza
pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca. Le richieste vanno indirizzate a emiliaromagna@snami.org. Il Titolare riscontra
senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di cui all'art. 12, par. 3, GDPR.
L'interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) ai sensi
dell'art. 77 GDPR, ovvero di adire l'autorità giudiziaria ai sensi dell'art. 79 GDPR.
15. ASSENZA DI PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non effettua alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell'art. 22, par. 1 e 4, GDPR.
16. DESTINATARI DEL SITO
Il sito si rivolge a professionisti sanitari e non è destinato a minori di età. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un genitore
o un esercente la responsabilità genitoriale ravvisi il conferimento di dati da parte di un minore, può segnalarlo ai recapiti indicati per ottenerne la cancellazione.
17. AGGIORNAMENTI
La presente informativa può essere aggiornata in relazione a mutamenti normativi, organizzativi o tecnologici. La versione vigente è quella pubblicata su questa
pagina e reca l'indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultarla periodicamente.