Informativa resa ai sensi degli artt. 12 e ss. del Regolamento (UE) 2016/679 di seguito anche “GDPR”
Premessa
La presente informativa descrive, con specifico riferimento al trattamento dei dati personali dei navigatori che lo consultano, le regole di gestione dei seguenti siti, limitatamente alle attività svolte in modalità non autenticata:
- fse nuovo
- cerca medico
Lepida S.c.p.A. si impegna a rispettare e a proteggere la riservatezza trattando i dati personali forniti nel rispetto delle disposizioni di legge atte a garantire la sicurezza, l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.
Titolare del trattamento
Il Titolare del trattamento dei dati personali di cui alla presente Informativa è Lepida S.c.p.A., con sede in Bologna, 40128, Via della Liberazione n. 15.
Il Responsabile della protezione dei dati personali
Così come previsto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, Lepida S.c.p.A. ha designato il proprio Responsabile della protezione dei dati personali contattabile all’indirizzo dpo@lepida.it.
Il Responsabile della protezione dei dati personali
I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei suoi dati personali.
Responsabili del trattamento
Lepida S.c.p.A. può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui mantiene la titolarità. Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.
Lepida S.c.p.A. formalizza istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento". Sottopone tali soggetti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell’affidamento dell’incarico iniziale.
Soggetti autorizzati al trattamento
I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei suoi dati personali.
Finalità e base giuridica del trattamento
Il trattamento dei dati personali viene effettuato da Lepida S.c.p.A.. per lo svolgimento di funzioni istituzionali.
Tipi di dati trattati e finalità del trattamento
I sistemi informatici e le procedure software preposte al funzionamento dei siti web indicati in premessa acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati sui contatti web persistono per un tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e successivamente trattati.
Dati di autenticazione
I dati relativi all’autenticazione (quali user ID, password, codice OTP, nome e cognome, codice fiscale, indirizzo di posta elettronica, codice identificativo SPID, modalità di autenticazione) necessari per accedere alle piattaforme saranno trattati al solo fine di gestire l’accesso e le periodiche procedure di aggiornamento e modifica delle credenziali di autenticazione in assolvimento ai vigenti obblighi di legge.
Dati comunicati dall’utente
L'invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella stessa richiesta. La registrazione facoltativa, esplicita e volontaria tramite appositi moduli web (form) presenti sul Sito comporta la successiva acquisizione di tutti i dati riportati nei campi compilati dall'utente ed il trattamento, conformemente a quanto riportato nelle specifiche informative riportate per ogni singolo form, è effettuato esclusivamente in adempimento di attività proprie della Società.
Periodo di conservazione
I log di navigazione sono mantenuti per un periodo massimo di 3 anni. I dati personali acquisiti mediante gli indirizzi di contatto sono trattati per il tempo necessario al riscontro richiesto e successivamente cancellati.
Destinatari dei dati personali
I suoi dati personali non sono oggetto di comunicazione o diffusione.
Trasferimento dei dati personali a Paesi extra UE
I suoi dati personali non sono trasferiti al di fuori dell’Unione europea.
Diritti degli interessati
Il Regolamento (UE) 2016/679 attribuisce ai soggetti interessati i seguenti diritti:
- diritto di accesso (art. 15), ovvero di ottenere in particolare:
- la conferma dell’esistenza dei dati personali;
- l’indicazione dell’origine e delle categorie di dati personali, della finalità e della modalità del loro trattamento;
- la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- gli estremi identificativi del Titolare del trattamento dei dati personali, del Responsabile del trattamento dei dati personali e dei soggetti o categorie di soggetti ai quali i dati sono stati o possono essere comunicati;
- il periodo di conservazione;
- diritto di rettifica (art. 16);
- diritto alla cancellazione (art. 17);
- diritto di limitazione di trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione (art. 21);
- diritto di revoca del consenso (art. 7).
Per l’esercizio dei Suoi diritti può fare riferimento al “Disciplinare riguardante l’esercizio dei diritti dell’interessato” e utilizzare il “Modulo per l’esercizio di diritti in materia di protezione dei dati personali”, disponibili al link https://trasparenza.lepida.net/page/177/dati-ulteriori.html del sito istituzionale del Titolare del trattamento.
Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso il Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Processi decisionali automatizzati
Il sistema non utilizza i dati raccolti nell’ambito di processi decisionali automatizzati ai sensi dell'art. 13, par. 2, lettera f), del Regolamento (UE) 2016/679.
Aggiornamenti alla presente Informativa sul trattamento dei dati personali
La presente informativa sul trattamento dei dati personali potrà essere aggiornata, dandone pubblicità agli utenti sulla presente pagina, che si invita a consultare periodicamente, utilizzando come riferimento la data di ultima modifica indicata a conclusione del testo, al fine di conformarsi alla eventuale normativa, nazionale ed europea in materia di trattamento dei dati personali e/o di adeguarsi all’adozione di nuovi sistemi, procedure interne o comunque per ogni altro motivo che si rendesse opportuno e/o necessario.
Ver. 1.0 giugno 2026