Privacy
Informativa sul trattamento dei dati personali.
Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 e del Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 27 agosto 2026.
Titolare del trattamento
Il Titolare del trattamento è Fondazione Casa di Riposo Giovanna e Filippo Ratti e Mons. Giovanni Battista Moretti RSA - ETS, con sede in Via Celestino Dosi 14, 28046 Meina (NO), P. IVA 01192080032, C.F. 81002030039, N. REA 189812, Registro Regione Piemonte n. 18, RUNTS repertorio n. 95171, in persona del legale rappresentante pro tempore.
Per richieste relative alla protezione dei dati personali è possibile scrivere a info@rsameina.it o alla PEC casariposomeina@pec.it, telefonare allo 0322 65581 oppure inviare una comunicazione alla sede della Fondazione.
Dati personali trattati
Attraverso il sito possono essere trattati i dati che l’utente decide di comunicare alla Fondazione e i dati tecnici necessari al funzionamento delle pagine.
- dati identificativi e di contatto, come nome, cognome, email e numero di telefono;
- contenuto delle richieste inviate tramite modulo, email o telefono, incluso l’argomento scelto;
- identificativo tecnico temporaneo della sessione, solo quando viene aperto o inviato il modulo contatti;
- dati tecnici di navigazione e log server necessari a sicurezza, manutenzione e corretto funzionamento del sito.
Il modulo non richiede dati sanitari dettagliati e invita espressamente a non inserirli. Se l’utente comunica spontaneamente informazioni sulla salute, può prestare uno specifico consenso esplicito al loro trattamento limitato alla gestione iniziale della richiesta; in assenza di tale consenso, la Fondazione evita di utilizzare tali informazioni, le minimizza e invita l’interessato a servirsi di canali più riservati.
Immagini pubblicate nel sito
Le fotografie pubblicate ritraggono ambienti, personale, collaboratori, ospiti e persone che partecipano alla vita della residenza. Le immagini servono esclusivamente a presentare la struttura e le sue attività istituzionali; non sono usate per profilazione, riconoscimento facciale o finalità commerciali autonome.
Le immagini con persone identificabili sono pubblicabili solo dopo un’informativa specifica e in presenza di una valida autorizzazione all’uso dell’immagine e, quando l’immagine può rivelare la permanenza o l’assistenza in RSA, di un consenso esplicito ai sensi dell’articolo 9 GDPR. L’autorizzazione deve indicare almeno sito istituzionale, finalità, durata, possibile visibilità tramite motori di ricerca e modalità di revoca. Se l’interessato non è in grado di esprimere validamente la propria volontà, la Fondazione verifica i poteri di chi lo rappresenta e tiene comunque conto dei desideri e della dignità della persona ritratta.
La galleria è configurata per chiedere ai motori di ricerca di non indicizzare le fotografie con persone. I file destinati al sito sono inoltre esportati senza metadati tecnici incorporati. Queste misure riducono l’esposizione, ma non sostituiscono l’autorizzazione richiesta.
La persona interessata o chi la rappresenta può chiedere la rimozione di una fotografia scrivendo a info@rsameina.it o alla PEC casariposomeina@pec.it. La revoca non pregiudica la liceità della pubblicazione precedente, ma interrompe gli utilizzi futuri nei tempi tecnici necessari.
Modulo contatti ed email
Quando viene inviato il modulo, il server che ospita il sito prepara il messaggio e lo trasmette, tramite connessione SMTP Aruba autenticata, esclusivamente alla casella info@rsameina.it della Fondazione. Il sito non utilizza un database per archiviare le richieste. Il messaggio comprende nome e cognome, email, eventuale telefono, argomento, testo della richiesta, presa visione dell’informativa, eventuale consenso esplicito relativo a dati sanitari e data di invio.
All’indirizzo del mittente viene inviato automaticamente un semplice riscontro di ricezione. La gestione e la lettura delle richieste avvengono nella casella istituzionale da parte del personale autorizzato della Fondazione. YUA S.r.l. non riceve i messaggi e non gestisce ordinariamente la casella; la credenziale SMTP necessaria all’invio è conservata in un file di configurazione protetto sul server ed è utilizzabile dal fornitore tecnico esclusivamente per configurazione, manutenzione e verifica dell’invio, secondo le istruzioni della Fondazione.
I dati restano nella sessione tecnica solo per il tempo necessario a validare l’invio e mostrare l’esito; dopo l’invio corretto vengono rimossi. I link email e telefono non installano cookie: il trattamento inizia solo quando l’utente decide di scrivere, chiamare o inviare il modulo.
Protezione antispam del modulo
Per proteggere il modulo contatti da invii automatizzati e abusi, il sito adotta esclusivamente misure tecniche interne e invisibili all’utente: un campo esca (“honeypot”), un token di sessione anti-CSRF, il controllo dei tempi di compilazione e un limite di invii per indirizzo IP. Queste misure non profilano l’utente, non utilizzano captcha e non inviano alcun dato a servizi o piattaforme di terze parti.
Per applicare il limite di invii, l’indirizzo IP viene trasformato in una chiave tecnica pseudonimizzata mediante una funzione crittografica con segreto locale; il file antispam contiene soltanto tale chiave e gli orari degli invii recenti. Le registrazioni vengono considerate per un massimo di un’ora e i file obsoleti vengono eliminati automaticamente entro due ore. Il trattamento si fonda sul legittimo interesse della Fondazione alla sicurezza del sito e alla prevenzione di spam e abusi, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Finalità e basi giuridiche
I dati sono trattati per rispondere alle richieste, fornire informazioni su servizi, disponibilità, ricovero, visite, documenti, rette e rapporti con la struttura. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato.
I dati possono inoltre essere trattati per adempiere obblighi di legge, gestire la sicurezza del sito e delle comunicazioni, prevenire abusi o invii indesiderati e tutelare i diritti della Fondazione. In questi casi le basi giuridiche sono l’obbligo legale e il legittimo interesse alla sicurezza e alla corretta gestione delle richieste.
Se l’utente inserisce spontaneamente dati particolari, compresi dati relativi alla salute, il loro trattamento limitato alla gestione iniziale della richiesta si basa sul consenso esplicito e separato previsto nel modulo, ai sensi dell’art. 9, par. 2, lett. a) del GDPR. Il consenso può essere revocato in qualsiasi momento.
La Fondazione non usa i dati raccolti dal sito per marketing, profilazione, newsletter non richieste o decisioni automatizzate.
Natura del conferimento
Il conferimento dei dati nel modulo è facoltativo, ma i campi indicati come obbligatori sono necessari per ricevere e gestire la richiesta. In assenza di tali dati la Fondazione potrebbe non poter rispondere o fornire le informazioni richieste.
La presa visione dell’informativa e la richiesta di ricontatto sono necessarie per inviare il modulo. L’eventuale consenso ai dati sanitari è distinto e rileva solo quando l’utente abbia inserito volontariamente tali informazioni. L’utente può sempre contattare la struttura anche tramite telefono o email.
Destinatari
Il contenuto delle richieste è consultato esclusivamente dal personale della Fondazione autorizzato a gestire la casella istituzionale. Aruba S.p.A. fornisce il servizio di posta elettronica che riceve e conserva i messaggi secondo il contratto applicabile.
YUA S.r.l. cura la manutenzione tecnica e amministra per conto della Fondazione l’infrastruttura del sito, senza gestione ordinaria del contenuto della casella info@rsameina.it. L’eventuale accesso tecnico alla credenziale SMTP e ai dati in transito è limitato alle attività indispensabili di configurazione, sicurezza, manutenzione e verifica, sulla base di istruzioni documentate e obblighi di riservatezza. Aruba S.p.A. fornisce a YUA l’infrastruttura di hosting e tratta i dati tecnici e quelli in transito come sub-responsabile.
Il rapporto con YUA è disciplinato da un accordo conforme all’art. 28 GDPR che autorizza Aruba S.p.A. come sub-responsabile per l’hosting; il servizio di posta è regolato dalle condizioni contrattuali Aruba applicabili. Tutti i fornitori operano entro i rispettivi incarichi. La Fondazione mantiene la responsabilità delle finalità e delle scelte essenziali del trattamento.
I dati non vengono venduti, diffusi, ceduti a soggetti terzi per finalità commerciali o usati per pubblicità comportamentale. Possono essere comunicati ad autorità o soggetti legittimati solo quando previsto dalla legge.
Tempi di conservazione
Le richieste inviate tramite modulo o email vengono conservate per il tempo necessario a gestire la comunicazione e, di norma, non oltre 12 mesi, salvo obblighi di legge, necessità di tutela dei diritti della Fondazione o successiva instaurazione di un rapporto con la struttura.
Se dalla richiesta nasce un percorso di accoglienza, ricovero, rapporto contrattuale o adempimento amministrativo, i dati confluiscono nei sistemi e negli archivi della struttura e sono conservati secondo i termini previsti dalla normativa applicabile e dalla documentazione interna della Fondazione.
Il sito non conserva copie permanenti del contenuto del modulo. Le richieste restano nella casella email della Fondazione per il tempo necessario alla gestione e secondo le regole interne di conservazione. I conteggi antispam considerano soltanto gli invii dell’ultima ora. I log tecnici del server sono conservati per i tempi necessari alla sicurezza e secondo le impostazioni contrattuali del provider di hosting.
Trasferimenti e sicurezza
Il sito è progettato per ridurre al minimo i dati raccolti e non utilizza analytics, pubblicità comportamentale o strumenti di marketing. Fogli di stile, immagini e script di animazione sono serviti dal dominio della Fondazione, senza risorse esterne di terze parti. La trasmissione delle pagine deve avvenire tramite HTTPS sul dominio definitivo.
Il trattamento, inclusa la conservazione, avviene di norma su server collocati nello Spazio Economico Europeo. Qualora un fornitore tecnico rendesse necessario un trasferimento verso Paesi esterni allo SEE, tale trasferimento dovrà fondarsi su una decisione di adeguatezza, sul Data Privacy Framework quando applicabile, sulle clausole contrattuali standard o su altra garanzia prevista dagli artt. 44 e seguenti del GDPR.
Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati nei casi previsti dal Regolamento UE 2016/679. Quando il trattamento si basa sul consenso, può revocarlo senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti è possibile scrivere a info@rsameina.it o alla PEC casariposomeina@pec.it. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.