Privacy & Termini

1. Premessa e ambito di applicazione

PRO.SA. è una banca dati pubblica e un sistema informativo che documenta progetti e interventi di prevenzione e promozione della salute realizzati nel contesto piemontese da Aziende Sanitarie Locali (ASL) e Aziende Sanitarie Ospedaliere (AO/AOU), in collaborazione con enti locali, scuola, terzo settore e altri attori istituzionali.

La presente informativa si applica a tutti i trattamenti di dati personali effettuati attraverso le piattaforme web www.retepromozionesalute.it e retepromozionesalute2025.netpic.it, sia nell'area di consultazione pubblica sia nell'area riservata destinata agli operatori delle ASL/AO accreditati.

Il trattamento avviene nel rispetto del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018, delle Linee guida del Garante per la protezione dei dati personali e delle Linee guida di design AgID per i siti internet e i servizi digitali della Pubblica Amministrazione.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è l'Azienda Sanitaria Locale TO3, di cui Dors — Centro Regionale di Documentazione per la Promozione della Salute — è parte integrante.

Le ASL e le AO/AOU del Piemonte che alimentano la banca dati attraverso i propri operatori agiscono in qualità di autonomi titolari del trattamento per i dati relativi al proprio personale e ai propri progetti, secondo gli accordi di collaborazione con ASL TO3 e nel quadro del Piano Regionale di Prevenzione.

3. Responsabile della Protezione dei Dati (DPO)

Ai sensi degli artt. 37 e seguenti del GDPR, ASL TO3 ha nominato il proprio Responsabile della Protezione dei Dati (Data Protection Officer).

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda principalmente sull'art. 6, par. 1, lett. e) GDPR (esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri) e, ove rilevante, sull'art. 9, par. 2, lett. h) e i) in materia di sanità pubblica e medicina preventiva.

I principali riferimenti normativi sono:

• Piano Nazionale della Prevenzione e Piano Regionale di Prevenzione del Piemonte 2020-2025;
• L.R. Piemonte n. 18/2007 e atti regionali in materia di promozione della salute;
• D.Lgs. n. 33/2013 in materia di trasparenza amministrativa;
• D.Lgs. n. 82/2005 (Codice dell'Amministrazione Digitale).

Per le iscrizioni alla newsletter o l'invio facoltativo di comunicazioni tramite i moduli di contatto, la base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

5. Categorie di dati trattati

La banca dati PRO.SA. tratta in modo differenziato tre categorie di soggetti interessati, come indicato di seguito.

I dati relativi ai referenti dei progetti hanno natura istituzionale e sono pubblicati nelle schede progetto per finalità di trasparenza, replicabilità e contatto professionale tra operatori della rete regionale.

Non sono trattati dati personali di destinatari finali degli interventi (cittadini, studenti, pazienti): i dati relativi ai progetti riguardano informazioni aggregate, descrittive del progetto o quantitative (numero di partecipanti, classi coinvolte, edizioni, ore erogate).

6. Finalità del trattamento

I dati raccolti sono utilizzati esclusivamente per le seguenti finalità istituzionali:

• Documentare e diffondere i progetti e gli interventi di prevenzione e promozione della salute realizzati in Piemonte;
• Supportare la rendicontazione dei programmi e delle azioni del Piano Regionale di Prevenzione 2020-2025;
• Valorizzare progetti come Buone Pratiche Trasferibili secondo l'approccio Knowledge and Transfer Exchange (KTE);
• Restituire in forma aggregata e georeferenziata i risultati di monitoraggio;
• Consentire la collaborazione tra operatori, ricercatori, policy maker, insegnanti e dirigenti scolastici;
• Gestire le credenziali di accesso all'area riservata e la sicurezza informatica del sistema;
• Inviare la newsletter Dors, su richiesta esplicita dell'utente.

I dati non sono utilizzati per profilazione, attività di marketing né ceduti a terzi per finalità commerciali.

7. Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti automatizzati, secondo i principi di privacy by design e by default (art. 25 GDPR) e nel rispetto delle Misure minime di sicurezza ICT per le pubbliche amministrazioni e delle Linee guida AgID di design per i siti internet e i servizi digitali della PA.

Le misure tecniche e organizzative adottate includono in particolare:

• connessione cifrata in HTTPS/TLS;
• archiviazione delle password con algoritmi di hashing;
• controllo degli accessi tramite credenziali individuali e profilazione dei ruoli (operatore, responsabile regionale, amministratore);
• tracciamento degli accessi all'area riservata (log di sicurezza);
• backup periodici e gestione dei data breach secondo le procedure aziendali ASL TO3;
• conservazione dei dati su infrastruttura affidata a fornitori designati come responsabili del trattamento ai sensi dell'art. 28 GDPR.

I dati possono essere trattati anche da fornitori cui ASL TO3 ha affidato la gestione dei servizi informatici, nominati Responsabili del trattamento. I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE); qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti GDPR.

8. Periodo di conservazione

• Dati degli operatori accreditati: per tutta la durata dell'incarico professionale presso l'ente di appartenenza e fino a 24 mesi dalla cessazione dell'attività sulla piattaforma, salvo obblighi di conservazione documentale;
• Schede progetto e dati dei referenti: conservazione permanente con finalità di archivio storico-documentale di rilevanza pubblica, ai sensi dell'art. 5, par. 1, lett. e) GDPR e dell'art. 99 del D.Lgs. 196/2003;
• Log di accesso: 12 mesi, salvo specifiche esigenze investigative;
• Dati di iscrizione alla newsletter: fino alla revoca del consenso da parte dell'interessato.

9. Comunicazione e diffusione

Le schede dei progetti e i nominativi dei referenti sono pubblicati nell'area pubblica del sito per finalità di trasparenza, conoscibilità e riusabilità delle esperienze, in coerenza con il D.Lgs. 33/2013 e con la natura di documentazione istituzionale della banca dati.

I dati possono essere comunicati a:

• Regione Piemonte, Ministero della Salute, ISS e altre autorità competenti in materia di prevenzione e promozione della salute;
• Le ASL e AO/AOU del Piemonte che concorrono alla rete PRO.SA.;
• Altri enti pubblici, anche di altre Regioni, in attuazione di accordi di collaborazione;
• Autorità giudiziarie e di pubblica sicurezza, su richiesta motivata.

Non è prevista alcuna cessione a soggetti privati per finalità commerciali né alcuna forma di profilazione.

10. Responsabilità degli operatori che inseriscono dati

Gli operatori delle ASL e AO/AOU del Piemonte, accreditati e dotati di credenziali di accesso all'area riservata, sono autonomamente responsabili dei contenuti, dei dati e degli allegati inseriti nella banca dati.

Le ASL e AO/AOU di appartenenza degli operatori sono titolari autonomi del trattamento per i dati riferibili al proprio personale e alle proprie attività progettuali. Dors – ASL TO3 agisce come gestore tecnico-organizzativo della piattaforma e mette a disposizione gli strumenti di documentazione, valutazione e restituzione.

Dors si riserva la facoltà di rimuovere contenuti o allegati che risultino in contrasto con la presente informativa, con il GDPR o con i termini di utilizzo della piattaforma, dandone comunicazione all'operatore interessato e all'ente di appartenenza.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha diritto di esercitare i seguenti diritti in qualsiasi momento e gratuitamente:

• Accesso ai propri dati personali (art. 15);
• Rettifica dei dati inesatti o incompleti (art. 16);
• Cancellazione (diritto all'oblio), nei limiti previsti dalla legge (art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati, ove applicabile (art. 20);
• Opposizione al trattamento, per motivi connessi alla propria situazione particolare (art. 21);
• Revoca del consenso, ove il trattamento si fondi sul consenso (newsletter, ecc.), senza pregiudizio della liceità dei trattamenti precedenti (art. 7).

Le richieste possono essere inviate al DPO all'indirizzo dpo@aslto3.piemonte.it oppure utilizzando la modulistica disponibile sul sito ASL TO3 sezione Privacy.

12. Cookie policy

Il sito PRO.SA. utilizza esclusivamente cookie tecnici, necessari al funzionamento della piattaforma e non soggetti a consenso preventivo ai sensi del provvedimento del Garante del 10 giugno 2021.

Nello specifico sono utilizzati:

• Cookie di sessione (es. PHPSESSID) per la gestione della sessione di navigazione e dell'area riservata; vengono cancellati alla chiusura del browser;
• Cookie tecnici di preferenza per memorizzare impostazioni di visualizzazione;
• Eventuali cookie di sicurezza per la protezione dell'area riservata.

Non sono utilizzati cookie di profilazione, di marketing o di terze parti per scopi pubblicitari. Eventuali contenuti embeddati (es. video YouTube nella pagina "Cos'è") possono installare cookie di terze parti: in tal caso si rimanda alle relative informative del fornitore.

L'utente può in ogni momento disabilitare o cancellare i cookie tramite le impostazioni del proprio browser; ciò potrebbe però compromettere l'accesso all'area riservata.

13. Termini di utilizzo

L'accesso alla banca dati PRO.SA. è gratuito. L'utente si impegna a:

• Utilizzare le informazioni esclusivamente per finalità lecite e coerenti con la natura istituzionale della piattaforma (studio, ricerca, programmazione, attività professionale, didattica);
• Citare correttamente la fonte ("PRO.SA. – Banca dati progetti di prevenzione e promozione della salute, Dors Regione Piemonte") e, ove pertinente, gli autori dei singoli progetti;
• Non utilizzare i contenuti per finalità commerciali;
• Non tentare accessi non autorizzati, attacchi informatici o usi che possano comprometterne il funzionamento.

14. Proprietà intellettuale

I marchi, i loghi (PRO.SA., Dors, Regione Piemonte, ASL TO3) e gli elementi grafici del sito sono di proprietà dei rispettivi titolari e ne è vietato l'uso senza autorizzazione.

I contenuti delle schede progetto e degli allegati caricati dagli operatori restano di proprietà degli autori e degli enti di appartenenza; la pubblicazione nella banca dati ne consente la consultazione, la citazione e la riusabilità nei limiti della licenza CC BY-NC-SA 4.0 e nel rispetto della normativa sul diritto d'autore (L. 633/1941 e s.m.i.).

15. Accessibilità

Dors - ASL TO3 si impegna a rendere la piattaforma PRO.SA. accessibile in conformità con la Legge n. 4/2004 (Legge Stanca), con il D.Lgs. n. 82/2022 di recepimento della Direttiva UE 2019/882 (European Accessibility Act) e con le Linee guida AgID sull'accessibilità degli strumenti informatici.

La nuova piattaforma in sviluppo per il 2026 è progettata per raggiungere il livello di conformità WCAG 2.1 AA. La dichiarazione di accessibilità sarà pubblicata al termine delle attività di sviluppo e mantenuta aggiornata annualmente sul portale AgID.

Per segnalare problemi di accessibilità o richiedere materiali in formati alternativi è possibile scrivere a info@dors.it.

16. Reclamo all'Autorità Garante

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679 ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale: www.garanteprivacy.it (art. 77 GDPR), ovvero adire le opportune sedi giudiziarie (art. 79 GDPR).

17. Modifiche all'informativa

La presente informativa può essere aggiornata in funzione di modifiche normative, organizzative o tecniche. Le modifiche saranno pubblicate in questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa sezione.