Privacy Statement
Informativa sulla Privacy
PER LA REGISTRAZIONE ALLA PIATTAFORMA SCHOLARLY PUBLISHING OPEN JOURNAL SYSTEM
(Aggiornate ai sensi del Regolamento UE 2016/679 e del Codice Privacy, come novellato dal D. Lgs. 101/2018)
L’ISTITUTO SUPERIORE DI SANITÀ, con sede legale in viale Regina Elena n. 299 – 00161 Roma, in qualità di Titolare del trattamento, informa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”) che il trattamento avrà luogo per le finalità che seguono, realizzate attraverso le modalità seguenti:
1. Finalità e Base Giuridica del Trattamento
Il trattamento dei dati personali forniti in fase di adesione al servizio e dei dati relativi al traffico è finalizzato esclusivamente a:
- svolgimento di tutte le attività necessarie per consentire la registrazione degli utenti (autori, revisori, lettori e amministratori) della rivista Annali dell’Istituto Superiore di Sanità e all’accesso al servizio Scholarly Publishing Open Journal System;
- adempimento degli obblighi di legge e contrattuali;
- gestione di eventuali reclami e/o contenziosi; prevenzione/repressione di frodi e di qualsiasi attività illecita.
La base giuridica del trattamento si rinviene nell’art. 6, par. 1, lett. a) del GDPR, in quanto “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”.
2. Categorie di Dati Personali
Per le finalità di cui al punto 1, il trattamento avrà ad oggetto le seguenti categorie di dati personali:
- Dati personali anagrafici;
- Dati di comunicazione elettronica;
- Dati di contatto (es. numero telefonico).
3. Modalità di Trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, par. 1, n. 2 GDPR, quali: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione dei dati.
Il trattamento avverrà tramite modalità informatiche e manuali/cartacee strettamente necessarie per realizzare le finalità indicate al punto 1. L’ISS adotta misure di sicurezza fisiche, tecniche e organizzative ai sensi dell’art. 32 GDPR per prevenire perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (Data Breach).
4. Periodo di Conservazione
I dati personali verranno conservati sino al raggiungimento delle finalità indicate al punto 1.
I dati relativi al traffico (es. ora e durata della connessione) vengono cancellati o resi anonimi quando non più necessari, salvo diverse disposizioni di legge (massimo 12 mesi).
5. Diritti dell’interessato
L’interessato dispone dei diritti di cui agli artt. 15 e ss. GDPR: diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché il diritto di proporre reclamo all’Autorità Garante (art. 77 GDPR e art. 141 Codice Privacy).
L’interessato ha diritto a revocare il proprio consenso in qualsiasi momento ai sensi dell’art. 17, par. 1, lett. b) GDPR. La revoca non pregiudica la liceità dei trattamenti precedentemente svolti.
6. Modalità di esercizio dei diritti
Il soggetto interessato può esercitare i propri diritti inviando comunicazione al seguente contatto dell’ISTITUTO SUPERIORE DI SANITÀ:
PEC: protocollo.centrale@pec.iss.it
7. Identità e dati di contatto
Titolare del trattamento: ISTITUTO SUPERIORE DI SANITÀ
In persona del Presidente Legale rappresentante
E-mail: presidenza@iss.it
PEC: protocollo.centrale@pec.iss.it
Tel.: 06 49901
DPO (RPD)
E-mail: responsabile.protezionedati@iss.it
