Protezione dei Dati Personali
Informativa ai sensi dell’art. 13 del Regolamento europeo 679/2016 per gli utenti, clienti e fornitori dell’Istituto
in materia di servizio di attività diagnostica di laboratorio, di fornitura di prodotti e servizi, di organizzazione di corsi/convegni/tirocini/stage.
In conformità con quanto previsto dal Regolamento UE n. 679/2016 (di seguito il “Regolamento”) all’articolo 13 – Informazioni da fornire qualora i dati personali siano raccolti presso l’interessato, l’Istituto Zooprofilattico Sperimentale della Puglia e della Basilicata (di seguito l’”Istituto” o “IZSPB”), fornisce le seguenti informazioni sul trattamento dei dati effettuato dall’Ente per i propri servizi a favore dell’utenza o per la gestione dei rapporti con i propri fornitori.
Titolare del trattamento
Il titolare del trattamento è l’Istituto Zooprofilattico Sperimentale della Puglia, che ha sede in Foggia (FG), via Manfredonia n. 20, CAP 71121, nella persona del Legale Rappresentante.
Finalità e base giuridica del trattamento dei dati
L’Istituto tratta i dati personali di persone fisiche, persone giuridiche, ditte individuali e/o liberi professionisti (“Interessati”) per le seguenti finalità:
- Attività diagnostica di laboratorio a fini Istituzionali, anche per attività di ricerca scientifica sperimentale veterinaria e di accertamento dello stato sanitario degli animali e di salubrità dei prodotti di origine animale;
- Organizzazione di corsi di formazione, di aggiornamento e di convegni a cui l’interessato richiede l’iscrizione e adempimenti degli obblighi di legge connessi al programma di Educazione Continua in Medicina;
- Invio di materiale informativo su attività formative organizzate dall’Istituto e gestione di tirocini, stage e frequenze volontarie;
- Necessità di adempiere ad obblighi istituzionali e legali (es. obblighi previsti dalla normativa nazionale e/o regionale, normativa antiriciclaggio, trasparenza ed anticorruzione, disposizioni impartite da Autorità di Vigilanza, dalla Magistratura, ecc.);
- Attività amministrative e/o di natura contabile correlate alle forniture di prodotti, servizi e/o lavori da parte dei fornitori dell’Istituto;
- Rilevazione della “customer satisfaction” finalizzata esclusivamente ad elaborazioni statistiche da parte dell’Istituto per valutare la qualità dei servizi e/o delle prestazioni offerte.
Categorie di dati trattati
L’Istituto tratta dati personali raccolti direttamente presso l’Interessato, ovvero presso terzi, che includono, a titolo esemplificativo, dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita, codice fiscale e/o partita IVA, indirizzo di posta elettronica), informazioni sulla situazione finanziaria (es. insolvenza), dati relativi a l’immagine (es. foto su carta d’identità) e altri dati riconducibili alle categorie sopra indicate.
Conseguenze della mancata comunicazione dei dati personali
La raccolta ed il trattamento dei dati personali è necessaria per dar seguito alle finalità perseguite nonché all’erogazione del servizio e/o alla fornitura del prodotto richiesto. Qualora l’Interessato non fornisca i dati personali espressamente previsti, L’Istituto non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni da effettuare per fini istituzionali e/o del contratto e dei servizi/prodotti ad esso collegati, né agli adempimenti che da essi dipendono.
Conservazione e comunicazione dei dati
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I dati saranno conservati per adempiere a obblighi istituzionali, normativi o contrattuali e perseguire i suindicati fini, in adesione ai principi d’indispensabilità, di non eccedenza e di pertinenza.
L’Istituto potrebbe conservare dei dati dopo la cessazione del rapporto contrattuale per adempiere a obblighi istituzionali, normativi e/o post-contrattuali; successivamente, venute meno le predette ragioni del trattamento, i dati saranno cancellati, distrutti o semplicemente conservati in forma anonima.
Oltre all’interessato, ad altri soggetti da lui indicati, ed alle autorità competenti nei casi previsti da norme di legge, i dati possono essere comunicati alle ASL, al Ministero della Salute e alle Regioni Puglia e Basilicata.
I dati potranno essere conosciuti: da personale interno limitatamente alle informazioni necessarie per lo svolgimento delle mansioni lavorative di ciascuno, da soggetti pubblici a cui la comunicazione avviene in forza di obblighi normativi, da soggetti terzi (persone fisiche o giuridiche) che svolgono servizi di verifica della conformità normativa di IZSPB (a titolo esemplificativo, ma non esaustivo: l’ANAC, la Regione Puglia o Basilicata, Ispettorato del lavoro, ecc.), da soggetti a cui la comunicazione è necessaria per la gestione del rapporto contrattuale, a personale informatico (interno od esterno) esclusivamente per ineliminabili necessità tecniche ed in modo limitato a quanto strettamente necessario. In alcun caso IZSPB comunica dati a terzi se ciò non è necessario per l’espresso adempimento ad obblighi normativi, per necessità contrattuali o per necessità di gestione.
Profilazione dei dati
I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
Trasferimento dati
I suoi dati possono essere comunicati, per le sole finalità indicate al presedente comma “Finalità e base giuridica del trattamento dei dati” e nei casi previsti da disposizioni e norme di legge a:
- Amministrazioni pubbliche nazionali e locali;
- Soggetti privati cui sono affidati compiti per obblighi di legge o per il perseguimento di fini istituzionali in attuazioni di accordi, contratti o convenzioni;
- Organismi sanitari (anche all’estero intra UE), Aziende Sanitarie pubbliche regionali e nazionali, personale esercente la professione sanitaria;
- Autorità giudiziaria e/o autorità di pubblica sicurezza;
- Assicurazioni;
- Enti o società di ricerca (in questo caso, i dati, saranno trasmessi sempre in modalità anonima).
Al di fuori di queste ipotesi i suoi dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dalla legge.
È possibile che il Titolare trasferisca i dati personali dell’interessato verso un Paese extra UE o verso un’organizzazione internazionale.
Assicura sin da ora che l’eventuale trasferimento dei dati verso organizzazioni internazionali e/o Paesi non appartenenti all’Unione Europea, avverrà secondo uno dei modi consentiti dalla normativa vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea per cui esiste quindi una decisione di adeguatezza della Commissione Europea, ai sensi dell’art. 45 del Regolamento.
In caso di partecipazione dell’Istituto a progetti di ricerca internazionale anche con Paesi non appartenenti all’Unione Europea, i dati saranno trasmessi sempre in modalità anonima.
Diritti dell’interessato
Tra i diritti riconosciuti all’interessato dal GDPR rientrano quelli di:
- chiedere l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei propri dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
- richiedere ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- opporsi in qualsiasi momento al trattamento dei propri dati personali al ricorrere di situazioni particolari che La riguardano;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza) oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
- proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta mediante email all’indirizzo protocollo@izspb.it.
Responsabile della protezione dei dati personali
È possibile rivolgersi all’RPD per esercitare i diritti dell’interessato e/o per eventuali chiarimenti in materia di tutela dati personali; è raggiungibile all’indirizzo: dpo@izspb.it
Ver. 2.0 del 10/09/2020
Pagina aggiornata il 11/04/2025