Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito Trova ECM (trova-ecm.it) ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

1. Titolare del Trattamento

Il titolare del trattamento è DUEDITUTTO S.R.L., con sede legale in Via Monte Santo 1/3, 20124 Milano (Italia), C.F./P.IVA 14522760967, in persona del legale rappresentante pro tempore (Giuseppe Varrasi).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@smart-ecm.it oppure a staff@smart-ecm.it.

2. Base giuridica e finalità del trattamento

Ai sensi dell'art. 6 del GDPR, i dati personali sono trattati per le seguenti finalità:

• Navigazione del sito: raccolta dei dati tecnici (indirizzo IP, tipo di browser, pagine visitate) tramite cookie e strumenti tecnici necessari al funzionamento del sito (base giuridica: legittimo interesse, art. 6.1.f GDPR).
• Statistiche di utilizzo (analitici): utilizzo di Google Analytics e PostHog per analizzare l'utilizzo del sito e migliorarne i contenuti. Questi strumenti sono attivati solo previo consenso dell'utente prestato tramite il banner cookie (base giuridica: consenso, art. 6.1.a GDPR). In assenza di consenso, PostHog opera in modalità priva di cookie e senza identificatori persistenti (dati aggregati e anonimi).
• Newsletter: invio di comunicazioni periodiche relative a corsi ECM, aggiornamenti e contenuti personalizzati in base alla professione, disciplina e provincia indicate dall'utente (base giuridica: consenso esplicito, art. 6.1.a GDPR).

3. Dati raccolti

Per l'iscrizione alla newsletter raccogliamo:

• Indirizzo email
• Professione sanitaria
• Disciplina
• Provincia

I dati di navigazione (cookie tecnici, log del server) e, previo consenso, i dati statistici raccolti da Google Analytics e PostHog vengono acquisiti durante l'utilizzo del sito. Il dettaglio dei cookie e degli strumenti utilizzati è riportato nella Cookie Policy.

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici, conservati su server sicuri e protetti da misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. I dati relativi alla newsletter vengono conservati fino alla revoca del consenso da parte dell'utente. I dati di navigazione e statistici vengono conservati per un periodo massimo di 26 mesi. Il consenso ai cookie è conservato per 12 mesi, trascorsi i quali il banner viene riproposto.

5. Comunicazione e diffusione dei dati

I dati personali non vengono venduti, ceduti o diffusi a terzi. Possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Fornitori di servizi tecnologici (hosting, database).
• Google Ireland Ltd. / Google LLC per il servizio Google Analytics.
• PostHog per le statistiche di prodotto (dati ospitati nell'Unione Europea).

6. Trasferimento dei dati extra-UE

Alcuni dati potrebbero essere trasferiti verso Paesi terzi (es. USA) nell'ambito dell'utilizzo di servizi cloud. Tali trasferimenti avvengono sulla base di garanzie adeguate, tra cui le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46.2.c GDPR) e/o decisioni di adeguatezza (art. 45 GDPR). I dati di PostHog sono ospitati su infrastruttura situata nell'Unione Europea.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali e ottenerne copia (art. 15).
• Rettificare dati inesatti o incompleti (art. 16).
• Cancellare i propri dati ("diritto all'oblio", art. 17).
• Limitare il trattamento (art. 18).
• Opporsi al trattamento (art. 21).
• Portabilità dei dati (art. 20).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7.3). Il consenso ai cookie può essere revocato in qualsiasi momento tramite il link "Preferenze cookie" nel footer del sito.

Per esercitare i propri diritti, contattare: privacy@smart-ecm.it.

8. Diritto di reclamo

L'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie e strumenti analitici di terze parti (Google Analytics e PostHog). I cookie tecnici non richiedono consenso. Per i cookie analitici l'utente può prestare, negare o revocare il consenso tramite il banner e il link "Preferenze cookie". Per il dettaglio completo si rimanda alla Cookie Policy.

10. Modifiche all'informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.