INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Utenti del sito web istituzionale www.opisiracusa.it
Premessa
La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, «Regolamento»), nonché del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101 (di seguito, «Codice»), a favore di coloro che interagiscono con i servizi web dell’Ordine delle Professioni Infermieristiche di Siracusa accessibili per via telematica a partire dall’indirizzo www.opisiracusa.it.
L’informativa riguarda esclusivamente i trattamenti connessi alla consultazione del presente sito e non si estende ad altri siti eventualmente raggiungibili attraverso collegamenti ipertestuali, rispetto ai quali il Titolare non esercita alcun controllo e non assume alcuna responsabilità.
Per i trattamenti connessi ai singoli procedimenti amministrativi dell’Ordine — tra cui l’iscrizione e la cancellazione dall’albo, il rilascio di certificazioni, la gestione della formazione continua, l’accesso agli atti, la segnalazione di illeciti e i procedimenti disciplinari — sono rese informative specifiche, disponibili nelle rispettive sezioni del sito, nella modulistica e presso gli uffici.
1. Titolare del trattamento
Titolare del trattamento è l’Ordine delle Professioni Infermieristiche (OPI) di Siracusa, ente pubblico non economico ai sensi del decreto legislativo del Capo provvisorio dello Stato 13 settembre 1946, n. 233 e della legge 11 gennaio 2018, n. 3, con sede in Via Torino 125, 96100 Siracusa (SR).
- Posta elettronica certificata: opi.siracusa@pec.it
- Posta elettronica ordinaria: segreteria@opisiracusa.it
2. Responsabile della Protezione dei Dati
Il Titolare ha designato il Responsabile della Protezione dei Dati ai sensi dell’articolo 37, paragrafo 1, lettera a) del Regolamento e dell’articolo 2-sexiesdecies del Codice. L’interessato può rivolgersi al Responsabile della Protezione dei Dati per tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei diritti riconosciuti dal Regolamento, ai sensi dell’articolo 38, paragrafo 4.
- Nominativo: Dott.Marco Casati
- Posta elettronica: dpo@consulentegdpr.eu
- Posta elettronica certificata: dpo@pec.consulentegdpr.eu
3. Categorie di dati trattati
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, mediante elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli utenti.
Rientrano in questa categoria gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
3.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul sito, ovvero la compilazione dei moduli eventualmente presenti, comporta l’acquisizione dei dati di contatto del mittente, necessari per riscontrare la richiesta, nonché degli ulteriori dati personali contenuti nella comunicazione.
Si invita l’utente a non inserire nelle comunicazioni dati personali eccedenti rispetto a quanto necessario per il riscontro, con particolare riguardo alle categorie particolari di dati di cui all’articolo 9 del Regolamento, quali i dati relativi alla salute.
3.3 Strumenti di tracciamento
Per le informazioni relative ai cookie e agli altri strumenti di tracciamento impiegati dal sito, alle finalità perseguite, alle basi giuridiche applicabili e alle modalità di prestazione e revoca del consenso, si rinvia alla cookie policy, accessibile dal piè di pagina del sito e dal pannello di gestione delle preferenze.
4. Finalità del trattamento e basi giuridiche
I dati sono trattati esclusivamente per le finalità di seguito indicate, in corrispondenza delle rispettive basi giuridiche.
| Finalità | Categorie di dati | Base giuridica |
| Erogazione e funzionamento del sito istituzionale; diffusione di informazioni sull’attività dell’Ordine | Dati di navigazione | Art. 6, par. 1, lett. e) del Regolamento — esecuzione di un compito di interesse pubblico connesso all’esercizio di pubblici poteri, in relazione alle funzioni attribuite dal d.lgs.C.P.S. 233/1946 e dalla legge 3/2018 |
| Sicurezza del sito, verifica del corretto funzionamento e accertamento di responsabilità in caso di illeciti informatici in danno del sito | Dati di navigazione, registri di accesso | Art. 6, par. 1, lett. c) ed e) del Regolamento, in relazione all’art. 32 del medesimo |
| Riscontro alle richieste di informazioni e alle comunicazioni inoltrate dall’utente | Dati di contatto e contenuto della comunicazione | Art. 6, par. 1, lett. e) del Regolamento; per i procedimenti amministrativi, art. 6, par. 1, lett. c) |
| Assolvimento degli obblighi di pubblicazione e trasparenza | Dati contenuti negli atti soggetti a pubblicazione | Art. 6, par. 1, lett. c) del Regolamento; d.lgs. 33/2013; art. 2-ter del Codice |
| Misurazione statistica dell’utilizzo del sito | Dati di utilizzo e identificativi generati dagli strumenti di tracciamento | [Da allineare all’esito del rilievo R.06: art. 6, par. 1, lett. e) ove la misurazione sia effettuata con strumenti assimilabili ai tecnici; ovvero art. 6, par. 1, lett. a) e art. 122 del Codice, previo consenso, ove siano impiegati strumenti che lo richiedono] |
5. Natura del conferimento
Il conferimento dei dati di navigazione è necessario e connaturato all’utilizzo dei protocolli di comunicazione di Internet; non è pertanto suscettibile di manifestazione di volontà da parte dell’utente, il quale può unicamente astenersi dalla consultazione del sito.
Il conferimento dei dati forniti volontariamente è facoltativo; il mancato conferimento comporta tuttavia l’impossibilità di dare riscontro alla richiesta. Nei moduli eventualmente presenti sul sito, i dati il cui conferimento è obbligatorio sono contrassegnati; per gli altri, l’utente è libero di astenersi senza conseguenze sulla fruizione del servizio.
Il conferimento dei dati per il tramite degli strumenti di tracciamento non necessari è subordinato al consenso, liberamente revocabile secondo le modalità indicate nella cookie policy; il rifiuto non pregiudica la consultazione del sito.
6. Modalità del trattamento e periodo di conservazione
Il trattamento è effettuato con strumenti automatizzati e, ove necessario, in forma cartacea, mediante operazioni logicamente correlate alle finalità indicate e per il tempo strettamente necessario al loro conseguimento. Non è effettuato alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell’articolo 22 del Regolamento.
Ai dati accedono esclusivamente le persone autorizzate al trattamento ai sensi dell’articolo 29 del Regolamento e dell’articolo 2-quaterdecies del Codice, operanti sotto l’autorità del Titolare e destinatarie di specifiche istruzioni, nonché gli amministratori di sistema designati secondo le prescrizioni del Garante per la protezione dei dati personali.
I periodi di conservazione sono i seguenti.
| Categoria di dati | Periodo di conservazione |
| Dati di navigazione e registri di accesso al sito | [30gg, salva l’ulteriore conservazione per l’accertamento di responsabilità in caso di illeciti informatici in danno del sito] |
| Comunicazioni ricevute agli indirizzi di contatto non confluite in procedimento | [dodici mesi dal riscontro] |
| Comunicazioni confluite in procedimento amministrativo | Secondo i termini stabiliti dal piano di conservazione dell’Ente e dalla normativa di settore in materia di archivi |
| Identificativi generati dagli strumenti di tracciamento | Secondo le durate indicate nella cookie policy |
7. Destinatari dei dati
I dati non sono oggetto di diffusione, salvo che la pubblicazione sia imposta da specifica disposizione di legge o di regolamento, e segnatamente dalla disciplina in materia di trasparenza amministrativa. In tal caso la pubblicazione avviene nel rispetto dei principi di minimizzazione ed esattezza e dei limiti di cui all’articolo 7-bis del decreto legislativo 33/2013.
I dati possono essere comunicati a:
- soggetti che forniscono servizi tecnici connessi al funzionamento del sito, tra cui il fornitore dei servizi di hosting e il fornitore dei servizi di manutenzione applicativa, designati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento;
- Federazione Nazionale degli Ordini delle Professioni Infermieristiche, in qualità di responsabile del trattamento, limitatamente ai servizi resi per il tramite delle piattaforme federali, nell’ambito del rapporto delineato dalla legge 11 gennaio 2018, n. 3;
- autorità giudiziarie, autorità di pubblica sicurezza e altri soggetti pubblici legittimati a richiedere i dati, che agiscono in qualità di autonomi titolari.
L’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto ai recapiti indicati al § 1.
8. Luogo del trattamento
I trattamenti connessi ai servizi web del sito hanno luogo presso la sede del Titolare e presso il centro dati del fornitore dei servizi di hosting, ubicato nel territorio dello Spazio economico europeo.
9. Trasferimenti verso Paesi terzi
Il Titolare non effettua trasferimenti di dati personali verso Paesi terzi od organizzazioni internazionali. Tutte le risorse impiegate per il funzionamento del sito, ivi compresi i caratteri tipografici e gli strumenti di misurazione statistica, sono ospitate su infrastrutture ubicate nello Spazio economico europeo.
10. Diritti dell’interessato
L’interessato ha diritto di ottenere dal Titolare, nei casi e nei limiti previsti dal Regolamento:
- accesso ai propri dati personali e alle informazioni di cui all’articolo 15;
- rettifica dei dati inesatti e integrazione di quelli incompleti, ai sensi dell’articolo 16;
- cancellazione dei dati, ai sensi dell’articolo 17, fatte salve le limitazioni previste dal paragrafo 3 del medesimo articolo per i trattamenti necessari all’adempimento di obblighi di legge o all’esecuzione di compiti di interesse pubblico;
- limitazione del trattamento, ai sensi dell’articolo 18;
- opposizione al trattamento per motivi connessi alla propria situazione particolare, ai sensi dell’articolo 21, paragrafo 1, con riguardo ai trattamenti fondati sull’articolo 6, paragrafo 1, lettera e);
- revoca del consenso in qualsiasi momento, ai sensi dell’articolo 7, paragrafo 3, per i trattamenti che su di esso si fondano, senza pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca.
Il diritto alla portabilità di cui all’articolo 20 non trova applicazione ai trattamenti necessari per l’esecuzione di compiti di interesse pubblico o connessi all’esercizio di pubblici poteri, ai sensi del paragrafo 3 del medesimo articolo.
11. Modalità di esercizio dei diritti
Le richieste possono essere indirizzate al Titolare ai recapiti indicati al § 1 e in assenza di adeguato riscontro al Responsabile della Protezione dei Dati ai recapiti indicati al § 2. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all’interessato entro un mese.
L’esercizio dei diritti è gratuito. Il Titolare può addebitare un contributo spese ragionevole, ovvero rifiutare di soddisfare la richiesta, qualora questa risulti manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, ai sensi dell’articolo 12, paragrafo 5.
12. Diritto di reclamo
L’interessato che ritenga che il trattamento dei dati personali a lui riferiti avvenga in violazione del Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del Regolamento e degli articoli 140-bis e seguenti del Codice, ovvero di adire l’autorità giudiziaria ai sensi dell’articolo 79 del Regolamento e dell’articolo 152 del Codice.
- Garante per la protezione dei dati personali — Piazza Venezia n. 11, 00187 Roma — protocollo@gpdp.it — protocollo@pec.gpdp.it — www.garanteprivacy.it
13. Aggiornamenti
La presente informativa può essere soggetta ad aggiornamento in conseguenza di modifiche normative, organizzative o tecniche. Le versioni successive sono pubblicate al medesimo indirizzo, con indicazione della data di entrata in vigore. Si invita l’utente a consultarne periodicamente il contenuto.
Versione: Rev. 02 — in vigore dal: 22/09/2026
