Informativa sulla Privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Genoa University Nursing Honor Society, con sede in Via Antonio Pastore 1, 16132 Genova (GE).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo segreteria@gnhs.it.

2. Tipologie di dati raccolti

Attraverso l'utilizzo di questo sito possono essere raccolte le seguenti categorie di dati:

• Dati forniti volontariamente tramite il modulo di contatto: nome, indirizzo email e oggetto/messaggio della richiesta, oltre a eventuali ulteriori dati personali liberamente inseriti dall'utente nel testo del messaggio.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser e sistema operativo, data e orario della richiesta). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime e di garantire la sicurezza e il corretto funzionamento del sito.

3. Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

• Riscontro alle richieste di contatto inoltrate tramite il modulo, e gestione delle candidature e dei rapporti associativi con i soci. Base giuridica: il consenso dell'interessato manifestato con l'invio spontaneo della richiesta (art. 6, par. 1, lett. a GDPR) e l'esecuzione di misure precontrattuali o contrattuali connesse alla relazione associativa (art. 6, par. 1, lett. b GDPR).
• Sicurezza, protezione dallo spam e corretto funzionamento del sito. Base giuridica: il legittimo interesse del Titolare a garantire l'integrità del servizio e a prevenire abusi (art. 6, par. 1, lett. f GDPR).
• Analisi statistiche del traffico, esclusivamente previo consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Si veda la Cookie Policy.

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per poter dare seguito alla richiesta; il mancato conferimento comporta l'impossibilità di ricevere risposta.

4. Destinatari e responsabili esterni

I dati sono trattati dal personale autorizzato del Titolare. Per il funzionamento di alcune componenti del sito il Titolare si avvale di fornitori terzi, che agiscono in qualità di responsabili del trattamento o titolari autonomi per le rispettive attività:

• Atterraggio (atterraggio.com): servizio che gestisce l'invio del modulo di contatto e recapita l'email al Titolare. La consegna dei messaggi avviene tramite l'infrastruttura Amazon Web Services (AWS SES – Simple Email Service).
• Cloudflare Turnstile: sistema anti-spam che protegge il modulo di contatto da invii automatizzati e abusi.
• Google (Google Analytics 4 tramite Google Tag Manager): strumento di misurazione statistica del traffico, attivato esclusivamente previo consenso dell'utente, come descritto nella Cookie Policy.

I dati non sono oggetto di diffusione né di comunicazione a soggetti diversi da quelli sopra indicati, salvo obblighi di legge.

5. Conservazione dei dati

I dati forniti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a evadere la richiesta e, nel caso di instaurazione di un rapporto associativo, per la durata del rapporto stesso e per il periodo successivo previsto dagli obblighi di legge. I dati di navigazione sono conservati per il tempo tecnico necessario alle finalità di sicurezza e statistica anonima. I dati trattati per finalità statistiche previo consenso sono conservati secondo i tempi indicati nella Cookie Policy. Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati (in particolare Amazon Web Services e Google) possono comportare un trasferimento di dati verso Paesi terzi, segnatamente gli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori misure di sicurezza adeguate.

7. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR e in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto di opposizione al trattamento (art. 21);
• diritto alla portabilità dei dati (art. 20);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo competente, ossia il Garante per la protezione dei dati personali (garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

8. Processi decisionali automatizzati

Il Titolare non effettua alcun trattamento che consista in processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 del GDPR.

9. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati o per ogni ulteriore informazione relativa al trattamento dei propri dati personali, l'interessato può rivolgersi al Titolare scrivendo a segreteria@gnhs.it. Le richieste saranno evase nei tempi e nei modi previsti dalla normativa vigente.