Il presente documento è stato redatto ai sensi del Regolamento UE 2016/679 (il "GDPR") per consentire agli utenti di comprendere quali cookie vengono installati quando utilizzano il sito web www.smart-health.it (il "Sito web").
1. Titolare e responsabile della protezione dei dati personali
Smart Hospital S.r.L., con sede legale in Via Po n. 43, 66020 San Giovanni Teatino ("Smart Hospital") è il titolare
del trattamento dei dati personali (i "Dati") degli utenti del Sito web raccolti mediante cookie.
Per qualsiasi richiesta è possibile scrivere a Dedalus all'indirizzo fisico sopra indicato o attraverso
l'indirizzo e-mail: privacy@dedalus.eu.
Dedalus ha nominato un responsabile della protezione dei dati ("DPO"), che può essere contattato all’indirizzo dpo@dedalus.eu.
2. Dati trattati da Smart Hospital
La navigazione sul Sito comporta l'utilizzo di cookie, brevi stringhe di testo che i siti web visitati inviano al browser dell'utente,
dove vengono memorizzati e poi trasmessi agli stessi siti web durante le visite successive. Durante la navigazione in un sito, l'utente
può ricevere sul proprio computer anche cookie di siti o web server diversi da quello che sta visitando (cosiddetti cookie di "terze parti").
È possibile distinguere:
a. cookie tecnici, che permettono di svolgere attività legate al funzionamento del Sito
b. cookie di profilazione, utilizzati per analizzare il comportamento degli utenti e, eventualmente, per inviare messaggi pubblicitari in linea con le preferenze espresse dall'utente durante la navigazione.
Questo sito utilizza i seguenti cookie tecnici:
| Nome | Host | Durata | Categoria | Descrizione |
|---|---|---|---|---|
| JSESSIONID | Attivo fino alla chiusura del browser | Stringa alfanumerica randomica creata dal browser per identificare la sessione | ||
| XSRF-TOKEN | Dinamico: il valore cambia ad ogni richiesta effettuata con successo | Stringa alfanumerica randomica per discriminare richieste client-server non intenzionali | ||
| access_token | Creato in fase di login. Distrutto in fase di logout. Scadenza dopo 24 ore di inutilizzo | Stringa alfanumerica generata dal server per gestire l’autenticazione |
I cookie tecnici non possono essere rifiutati dall'utente del Sito, in quanto strettamente funzionali al Sito stesso.
3. Finalità e basi giuridiche del trattamento
Utilizzando I cookie, si perseguono le seguenti finalità:
3.1 consentire la navigazione del sito web e la sua regolare funzionalità. La base giuridica del trattamento è la fornitura agli utenti dei servizi relativi al Sito web e il legittimo interesse di Smart Hospital ad avere un sito web funzionale.
3.2 per adempiere ad eventuali obblighi previsti da leggi, regolamenti o normative comunitarie applicabili o per ottemperare a richieste delle autorità. La base giuridica del trattamento è l'obbligo di Smart Hospital di rispettare la legislazione obbligatoria.
3.3 analizzare il comportamento dell'utente ed eventualmente inviargli messaggi pubblicitari in linea con le preferenze espresse dallo stesso durante la navigazione. La base giuridica del trattamento in questo caso è il consenso dell'interessato.
3.4 per esigenze di difesa dei diritti di Smart Hospital nell'ambito di un eventuale contenzioso, anche giudiziale. La base giuridica del trattamento è il legittimo interesse del Titolare a tutelare i propri diritti. Il conferimento dei Dati è facoltativo, ma (salvo i casi di trattamento basato sul consenso) il mancato conferimento dei Dati impedisce al Titolare di consentire la navigazione del Sito.
4. Destinatari dei dati
I Dati potranno essere comunicati:
(a) a soggetti terzi che abbiano necessità di svolgere specifiche attività in relazione ai Dati, in conformità alle finalità del trattamento, o a fornitori di servizi al Titolare.
(b) ad autorità, enti e/o soggetti ai quali i Dati devono essere comunicati in forza di disposizioni legali o contrattuali vincolanti.
(c) in altre circostanze, come acquisizioni e vendite a potenziali società terze, quando prevediamo di vendere o trasferire parte o tutta la nostra attività.5. Trasferimento di dati al di fuori dello Spazio Economico Europeo
Per quanto riguarda l'eventuale trasferimento dei Dati in paesi non appartenenti allo Spazio Economico Europeo, il trattamento avverrà secondo una delle modalità legalmente consentite
e quindi attraverso la selezione di destinatari stabiliti in paesi considerati adeguati dalla Commissione Europea o attraverso la stipula di clausole contrattuali standard.
6. Conservazione di Dati
I Dati saranno conservati solo per il tempo necessario agli scopi per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione. Più precisamente, i termini di durata dei cookie
sono definiti nella precedente sezione 2. Per i Dati il cui trattamento si basa sul consenso dell'interessato, si precisa che gli stessi saranno conservati fino alla revoca di tale consenso.
7. Diritti degli interessati
In presenza dei relativi presupposti di legge, l'interessato può chiedere al Titolare o al DPO l'accesso ai propri Dati, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, di richiedere la
limitazione del trattamento nei casi previsti dall'art. 18 GDPR, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall'art. 20 GDPR.
Inoltre, l'utente ha il diritto di revocare il consenso al trattamento in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato dal Titolare prima della revoca.
Le richieste vanno rivolte per iscritto al Titolare del trattamento ai recapiti sopra indicati.
In ogni caso, l'interessato può proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei suoi Dati sia contrario alla normativa vigente.