DATI PERSONALI · protti-2026-09-16-v1|ret:20260916

I dati essenziali,
per il tuo contributo.

Titolare e contatti

Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). Il titolare del trattamento è l’Ospedale Specializzato in Gastroenterologia IRCCS “Saverio de Bellis”, in persona del Direttore Generale, con sede in Via Turi 27, 70013 Castellana Grotte (BA). E-mail: direttoregenerale@irccsdebellis.it; PEC: dirgenerale.debellis@pec.rupar.puglia.it.

Il Responsabile della protezione dei dati (RPD/DPO) indicato dall’ente è il dott. Ernesto Barbone: ernesto@studioconsulenzabarbone.it; PEC: dott.ernestobarbone@pec.it. I recapiti aggiornati sono disponibili nella sezione privacy istituzionale.

Finalità e basi giuridiche

Il sito gestisce contributi volontari per il progetto «Sviluppo di una piattaforma multimarker per lo screening non invasivo del carcinoma colorettale», nell’ambito dell’iniziativa Igor Protti per la ricerca: predisposizione del pagamento, verifica dell’esito, riepilogo, accesso alla ricevuta, conferma e-mail e assistenza. I dati non vengono utilizzati per svolgere la ricerca clinica né per dedurre condizioni di salute del donatore.

La gestione della richiesta volontaria di contributo e dei servizi connessi si fonda sull’esecuzione della richiesta dell’interessato e del rapporto di contribuzione (art. 6, par. 1, lett. b, GDPR). Gli adempimenti amministrativi, contabili e fiscali che si applicano all’ente si fondano sui relativi obblighi di legge (art. 6, par. 1, lett. c, GDPR). I controlli tecnici di sicurezza sono funzionali alla gestione sicura di questi trattamenti. La spunta sul modulo attesta la lettura dell’informativa e la conferma dell’operazione: non è un consenso a marketing e non è richiesta per finalità ulteriori.

Quali dati usa l’applicazione

Sono richiesti importo, codice fiscale, nome, cognome, e-mail e residenza (indirizzo, CAP, comune, provincia e nazione). Sono trasmessi al gestore per inizializzare il pagamento: la residenza non è facoltativa. Il codice fiscale viene controllato soltanto nella forma: non viene eseguita una verifica dell’identità presso l’Anagrafe tributaria.

Non sono richiesti dati sanitari, registrazione a un account o dati delle carte. Non sono previste newsletter o finalità pubblicitarie.

Il conferimento dei campi indicati come obbligatori è necessario per usare il pagamento online; senza tali dati la richiesta non può essere inoltrata. Il pagamento è volontario e l’importo è scelto dall’utente. Non è necessario creare un account. Vengono inoltre trattati riferimenti del pagamento, IUV, importo, causale, date, esito e dati tecnici indispensabili alla sicurezza, come sessione e registrazioni degli accessi. Il sito non raccoglie il numero completo della carta o i codici di sicurezza.

Pagamento e destinatari

I dati sono accessibili al personale autorizzato dell’ente e ai fornitori tecnici nei limiti dei rispettivi compiti. Railway ospita l’applicazione e il database; GatePay predispone e riconcilia il pagamento; MyPay, il sistema pagoPA e il prestatore scelto dall’utente gestiscono il versamento e la ricevuta secondo le rispettive informative e competenze. I fornitori che operano per conto dell’ente sono soggetti alle istruzioni e agli accordi di trattamento applicabili; gli operatori del pagamento possono operare anche come titolari autonomi per i propri obblighi.

I dati non sono pubblicati né diffusi. Possono essere comunicati a soggetti pubblici o autorità quando previsto dalla legge. L’elenco aggiornato dei responsabili e le informazioni sugli accordi applicabili possono essere richiesti al titolare.

Conferma per e-mail

Dopo il pagamento confermato, Brevo gestisce l’invio della conferma all’indirizzo indicato. Il messaggio contiene importo, riferimento, causale, eventuale IUV e collegamenti personali al riepilogo e alla ricevuta. Codice fiscale e residenza non sono inseriti nel messaggio. Registriamo lo stato dell’invio e della consegna per fornire assistenza. Si tratta di una comunicazione relativa al pagamento, senza iscrizione a newsletter.

Conservazione e sicurezza

90 giorni dalla conclusione del pagamento, per conferma, ricevuta e assistenza. Alla scadenza vengono rimossi nominativo, codice fiscale, e-mail e residenza dal database operativo, insieme ai collegamenti personali al pagamento e alla ricevuta. Il link del riepilogo non sarà più disponibile: conserva prima la ricevuta; in seguito potrai richiederla all'ente indicando il riferimento.

Nel resoconto riservato restano importo, causale, esito e riferimenti del pagamento: è minimizzazione, non anonimizzazione completa. La documentazione contabile resta soggetta al piano di conservazione dell'ente. Per i pagamenti reali conclusi la pulizia richiede conferma di archiviazione da parte dell'ente. Operazioni irrisolte, invii da verificare e sospensioni motivate per assistenza o contenzioso sono sottoposti a revisione e non cancellati automaticamente.

I 90 giorni sono una scelta operativa per assistenza e disponibilità del riepilogo, non un termine di legge per le ricevute fiscali né un periodo di conservazione di dati di ricerca o sanitari. La procedura non elimina copie presso GatePay/MyPay, Brevo, nei backup o già scaricate dai destinatari.

La pagina usa un cookie tecnico di sessione, necessario per la sicurezza del modulo, e non incorpora servizi pubblicitari o strumenti di analisi esterni. Il link del riepilogo è personale: chi lo possiede può vedere importo, riferimento ed esito ed eventualmente accedere alla ricevuta.

Le copie di sicurezza e le registrazioni tecniche sono gestite separatamente per ripristino, assistenza e sicurezza, con accesso riservato e revisione della necessità di conservazione. La pulizia del database operativo non implica la cancellazione immediata da questi archivi. La durata della documentazione amministrativo-contabile segue gli obblighi applicabili e il piano di conservazione dell’ente; l’utente può richiedere al titolare i criteri applicabili alla propria operazione.

Fornitori e trasferimenti fuori dallo Spazio economico europeo

L’infrastruttura può comportare trattamenti fuori dallo Spazio economico europeo. Railway dichiara operazioni principali negli Stati Uniti e prevede nel proprio accordo di trattamento le garanzie applicabili ai trasferimenti, comprese le clausole contrattuali standard europee e, ove pertinente, le decisioni di adeguatezza. Brevo dichiara che i propri database sono ospitati nell’Unione europea; ciò non equivale a escludere ogni accesso internazionale dei fornitori.

Le garanzie effettivamente applicabili dipendono dagli accordi e dalla configurazione adottati dall’ente. Per informazioni e copia delle garanzie, nei limiti previsti dalla normativa, rivolgersi al titolare o al RPD. Riferimenti: accordo Railway e informazioni Brevo.

I tuoi diritti

Nei casi e nei limiti previsti dagli articoli 15–22 GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e, quando applicabile, portabilità e opposizione. La cancellazione non può riguardare dati che l’ente deve conservare per un obbligo di legge. Il sito non usa profilazione o decisioni esclusivamente automatizzate con effetti giuridici; esegue controlli tecnici sul modulo e riceve l’esito dal gestore del pagamento.

Per esercitare i diritti scrivi ai recapiti del titolare o del RPD, indicando «Privacy — contributo Protti» e il riferimento dell’operazione, se disponibile. Non inviare dati della carta. Può essere richiesta una verifica proporzionata dell’identità. Puoi presentare reclamo al Garante per la protezione dei dati personali e agire nelle altre sedi previste dalla legge.