La presente informativa è resa, nel rispetto degli artt. 13 e 14 del Regolamento UE 679/2016 (di seguito “Regolamento”), agli utilizzatori (di seguito: “Utenti” oppure “Utente”) del sito http://www.fondazionesanraffaele.comin versione desktop o mobile (di seguito “il sito”) di proprietà della Fondazione San Raffaelecon sede legale in via Fermo Ognibene 25, CAP 00144, Roma (RM) Titolare del Trattamento dei dati personali (di seguito: “Titolare”), ed ha lo scopo di descrivere le modalità di gestione del Sito, con riferimento al trattamento dei Dati Personali, nonché di consentire agli Utenti del Sito di conoscere le finalità e le modalità di trattamento dei dati personali da parte del Titolare.
Come specificato nelle condizioni di utilizzo dei servizi del sito, presenti nella sezione del Sito “DISCLAIMER”, i servizi offerti dal Titolare sono rivolti a persone di età pari o superiore ai 18 anni. Qualora il Titolare dovesse venire a conoscenza del trattamento di dati di minori di 18 anni di età, si riserva il diritto di interrompere unilateralmente la fruizione del servizio offerto nonché di cancellare i dati acquisiti.
I termini che non vengono definiti nella presente Informativa sulla tutala dei dati personali hanno lo stesso significato descritto nelle condizioni di utilizzo dei servizi del sito, presenti nella sezione del Sito “DISCLAIMER”.

PRINCIPI APPLICABILI AL TRATTAMENTO DEI DATI PERSONALI
Il Titolare, ai sensi e per gli effetti del Regolamento, rende noto che la citata normativa prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali, e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali.

FINALITA’, BASE GIURIDICA DEL TRATTAMENTO E FACOLTATIVITA’ DEL CONFERIMENTO
I dati personali forniti dagli Utenti attraverso l’utilizzo del Sito, verranno trattati con il loro consenso, per le finalità di seguito descritte:
A. Erogazione servizio “Invio di Curriculum Vitae”:
La finalità del servizio è quella di consentire agli interessati di inviare il proprio CV per candidarsi per una eventuale posizione lavorativa aperta attuale e per essere eventualmente ricontattati per l’apertura di una nuova. Al fine di erogare tale servizio è necessario che l’Utente effettui la registrazione attraverso il Sito web, andando alla pagina http://www.fondazionesanraffaele.com/lavora-con-noi/index.html e selezionando la posizione lavorativa di proprio interesse. I dati necessari alla Registrazione si limitano al conferimento di:

• Nome
• Cognome
• Indirizzo e-mail
• CV, da inviare in formato elettronico.

Il trattamento dei dati per la finalità di cui alla letteraAtrova la sua base giuridica nell’art. 6 (a) del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).
Il conferimento dei dati per la finalità di cui alla letteraAè facoltativo ma un eventuale rifiuto dell’Utente comporterà l’impossibilità del Titolare di dare seguito alla richiesta o all’erogare i servizi oggetto della lettera sopra indicata.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI
Il Titolare assicura che i dati personali sono trattati nel pieno rispetto del Regolamento, mediante sistemi manuali, informatici o telematici. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
I dati raccolti ed oggetto di trattamento saranno protetti con metodologie fisiche e logiche tali da ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei dati, ai sensi degli art. 25 e 32 del Regolamento.
Il trattamento dei dati avrà durata non superiore a quanto necessario per soddisfare le finalità per le quali sono stati raccolti.
Ai sensi dell’art. 7 comma 3 del Regolamento, l’interessato ha diritto di ottenere in qualsiasi momento la revoca del consenso al trattamento e richiedere la cancellazione dei propri dati personali, inviando comunicazione al Titolare alla casella: privacy@fondazionesanraffaele.it. A seguito della richiesta di cancellazione da parte dell’Utente, tutti i dati personali dello stesso verranno cancellati, fatta salva l’ulteriore conservazione prevista da obblighi normativi. Qualora non pervenga al Titolare una richiesta di cancellazione, i dati personali saranno conservati per un termine non superiore a 10 (dieci) anni, con decorrenza dalla data dell’ultimo CV inviato.

DESTINATARI DEI DATI PERSONALI
I dati personali raccolti potranno essere trattati da soggetti o categorie di soggetti che agiscono come Responsabili del trattamento dei dati ai sensi dell’art. 28 del Regolamento o che sono autorizzati al trattamento dei dati ai sensi dell’art. 29 del Regolamento.
Inoltre, per alcuni servizi, i dati potranno essere comunicati a società che collaborano o utilizzano i servizi del Titolare, con l'unico intento di erogare i servizi richiesti dall'Utente. Il Titolare, nel conferimento dei dati, finalizzato all’erogazione dei servizi richiesti dall’Utente, si è assicurato che tali società abbiano opportuni requisiti ed adottino opportune misure di sicurezza per la protezione degli stessi.
In particolare, i dati forniti dall’Utente potranno essere condivisi dal Titolare con le seguenti terze parti esclusivamente per erogare i servizi richiesti dall'Utente o ottemperare altri obblighi normativi:

• Aziende di Servizi, che il Titolare utilizza per l’erogazione dei servizi al fine di dotarsi di opportuni strumenti tecnologici, come sistemi e piattaforme per la gestione deiweb server, degli applicativi gestionali e di sicurezza.
• Aziende di Servizi, che il Titolare potrebbe utilizzare per l’erogazione dei servizi al fine di dotarsi di un supporto operativo nei processi di selezione del personale.

Al di fuori delle suindicate ipotesi, i dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.

TRASFERIMENTO DEI DATI A UN PAESE TERZO O A UN'ORGANIZZAZIONE INTERNAZIONALE
I dati personali raccolti tramite il Sito, potranno essere trasferiti al di fuori del territorio nazionale, solo ed esclusivamente per l'esecuzione dei servizi richiesti tramite Sito e nel rispetto delle specifiche disposizioni previste dal Regolamento.
I paesi ove i dati personali potranno essere trasferiti afferiscono allo Spazio Economico Europeo. Il Titolare assicura che il trattamento dei dati personali da parte di questi destinatari avviene nel rispetto del Regolamento.

RACCOLTA DATI DI NAVIGAZIONE
I sistemi informatici e le procedure tecniche e software sottostanti il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nei meccanismi di accesso e funzionamento e dei protocolli in uso su Internet.
Ogni volta che l’Utente si collega al Sito e ogni volta che richiama o richiede un contenuto i dati d’accesso vengono memorizzati presso i nostri sistemi, sotto forma di file di dati tabellari o lineari.
Rientrano in questa categoria di dati, ad esempio, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, la richiesta da parte del browser dell’Utente, sotto forma di indirizzi in notazione URI (Uniform Resource Identifier), la data e l’ora della richiesta al server, il metodo utilizzato nel sottoporre la richiesta al server, la quantità di dati trasmessa, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.
Questi dati potranno essere utilizzati dal Titolare al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito al fine di individuare le pagine preferite dagli Utenti e fornire dunque contenuti sempre più adeguati e per controllarne il corretto funzionamento.
Su richiesta dell’Autorità, i dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o dei suoi Utenti

INFORMAZIONI SU COOKIES
I cookies hanno lo scopo di velocizzare l'analisi del traffico su Internet, facilitare agli Utenti l'accesso ai servizi offerti dal Sito e fornire pubblicità utile e pertinente ai visitatori. Con l'utilizzo dei cookies non vengono trasmessi né acquisiti dati personali e non vengono utilizzati sistemi di tracciamento degli Utenti.
Qualora non desideri che le informazioni da lui fornite vengano raccolte attraverso l’uso di cookie, l’Utente può attuare una semplice procedura presente nel proprio browser che permette di rifiutare la funzione dei cookies
I cookies sono porzioni d'informazione memorizzabili nel computer durante la navigazione di un sito web, al fine di elaborare ed identificare i dati d'utilizzo. Il file di cookie è solitamente di ridottissime dimensioni e non contribuisce alla saturazione dello spazio fisico del disco rigido. Il cookie è trasferito sul disco del visitatore a fini di registrazione per "memorizzare" quali aree di un sito web sono state visitate. Questa scelta consente di risparmiare tempo, permettendo al visitatore di raggiungere più velocemente le parti principali di un sito in precedenza visitate. Esistono diversi tipi di cookies:

• permanenti, ossia che rimangono sul disco fisso, anche una volta chiuso il browser;
• temporanei o di sessione, che sono memorizzati unicamente per la durata della navigazione e vengono cancellati dal computer con la chiusura del browser;
• di terzi, generati da un sito web diverso da quello che il visitatore stia visitando.

I cookies utilizzati dal sito sono esclusivamente “permanenti” e “di sessione”.
L’Utente ha la facoltà di impostare il proprio browser in modo da accettare tutti i cookies, solo alcuni, oppure rifiutarli. Rendiamo noto, tuttavia, che la mancata accettazione dei cookies potrebbe comportare l'impossibilità di erogazione del servizio nel caso di accesso ad alcune aree del sito. Si ricorda, inoltre, che alla fine di ogni sessione di navigazione l'utente potrà in ogni caso cancellare dal proprio disco fisso sia la cache-memory di navigazione sia i cookies raccolti.

DIRITTI DELL'INTERESSATO
Ai sensi degli artt. dal 15 al 22 del Regolamento, l’Utente, quale soggetto interessato, ha la facoltà di esercitare specifici diritti inerenti i suoi Dati Personali. In particolare, l’Interessato ha diritto di ottenere:

1. la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro;
2. l’indicazione:
   
   1. dell’origine dei dati personali;
   2. delle finalità e modalità di trattamento;
   3. dei legittimi interessi perseguiti dal Titolare o da terzi;
   4. degli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
   5. dell’eventuale intenzione del titolare di trasferire dati personali a un paese terzo o a un'organizzazione internazionale;
   6. del periodo di conservazione dei dati personali;
   7. della logica applicata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato, in caso di trattamento effettuato con l’ausilio di strumenti elettronici nell’ambito di un processo automatico di raccolta e/o profilazione;
   8. degli estremi identificativi del Titolare, dei Responsabili, dell’eventuale Rappresentante designato e del Responsabile della protezione dei Dati (c.d. DPO);
   9. dei soggetti e delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
3. la possibilità di proporre un reclamo ad un’Autorità di controllo;
4. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
5. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
6. la limitazione al trattamento;
7. la portabilità dei dati personali che lo riguardano ad altro Titolare del trattamento;
8. la revoca del trattamento;
9. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestatamente sproporzionato rispetto al diritto tutelato.;
10. l’opposizione, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Per esercitare i diritti di cui al punto precedente, l'interessato potrà rivolgersi in ogni momento al Titolare e/o al Responsabile della Protezione dei Dati per eventuali comunicazioni in merito al trattamento dei propri Dati Personali, o per conoscere l’elenco aggiornato degli eventuali Responsabili del Trattamento nominati dalla Società, inviando comunicazione ai contatti di seguito riportati:

• Il Titolare del Trattamento:
  • Ragione Sociale: Fondazione San Raffaele
  • Indirizzo sede legale: via Fermo Ognibene 25, CAP 00144, Roma (RM)
  • Indirizzo mail: privacy@fondazionesanraffaele.com
• Il Responsabile della Protezione dei Dati (c.d. DPO):
  • Dati di contatto: Edoardo Gianni
    dpo@fondazionesanraffaele.com

MODIFICHE
La presente informativa potrebbe essere soggetta a modifiche. Qualora vengano apportate sostanziali modifiche all'utilizzo dei dati relativi all'Utente da parte del Titolare, questo avviserà l'Utente pubblicandole con la massima evidenza sulle proprie pagine.