INFORMATIVA PRIVACY

Art. 13 Regolamento UE 679/16

Il Gruppo di Ricerca, ai sensi dell’art. 13 del Regolamento UE 679/2016 (“Regolamento generale sulla protezione dei dati”, di seguito “GDPR”), con il presente documento informa i partecipanti allo Studio di ricerca dal titolo “Validazione di un nuovo strumento di misurazione della felicità” tramite il sito www.humandive.com (di seguito “il Sito”) sulle modalità di trattamento dei propri dati personali.

L’informativa, resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’Utente tramite link, è soggetta a variazioni, conformemente a modifiche legislative e/o a nuove finalità che potranno essere perseguite tramite il Sito. Vi preghiamo di prendere visione della sezione “Ultimo aggiornamento” in fondo a questa pagina per sapere quando l’Informativa è stata aggiornata l’ultima volta. Qualsiasi variazione alla presente Informativa entrerà in vigore contestualmente alla sua pubblicazione sul Sito. 

1. Titolare del trattamento

Contitolari del trattamento ai sensi dell’art. 26 GDPR sono i componenti del Gruppo di ricerca: Carlo Sam (M.R. Coaching Sas, Pordenone; sam.carlo@ymail.com); Cinzia Di Dio (Università Cattolica del Sacro Cuore, Milano; cinzia.didio@unicatt.it); Davide Donelli (Terme di Monticelli, Parma; donelli.davide@gmail.com); Matteo Rizzato (M.R. Coaching Sas, Pordenone; matteo@matteorizzato.it), Michele Antonelli (Affiliazione 1: Dipartimento di Medicina e Chirurgia, Università degli Studi di Parma. Affiliazione 2: Terme di Monticelli, Parma; michele.antonelli.md@gmail.com); Sharon D’Anzi (CdLM in cognitive psychology in health communication, Università Vita-Salute San Raffaele, Milano, e Università della Svizzera Italiana, Lugano; danzish@usi.ch). I Contitolari hanno stipulato un accordo di contitolarità con il quale hanno definito le rispettive responsabilità in merito all’osservanza degli obblighi imposti dalla normativa sulla protezione dei dati. L’accordo di contitolarità è disponibile a richiesta degli Utenti.

I Contitolari hanno designato come punto di contatto per gli Interessati la dott.ssa Cinzia Di Dio (cinzia.didio@unicatt.it).

2. Dati oggetto di trattamento

I dati oggetto di trattamento sono i seguenti:

1. dati forniti tramite il form di registrazione e nelle successive risposte al questionario relativo alla partecipazione allo Studio di ricerca: nome e cognome, indirizzo e-mail, anno di nascita, sesso, dati relativi al nucleo famigliare, dati relativi al proprio reddito e al titolo di studio, dati personali, anche particolari ai sensi dell’art. 9 GDPR, forniti nelle risposte al questionario di Studio;

2. sezione Contattaci: nome e cognome, dati di contatto, eventuali dati personali contenuti nel messaggio forniti attraverso il modulo di contatto per la richiesta di informazioni;

3. dati di navigazione: i sistemi informatici preposti al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Si ricorda che l’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nelle richieste stesse.

3. Finalità e base giuridica del trattamento

I Contitolari del trattamento eseguiranno il trattamento con le seguenti finalità, distinte per categorie di dati personali:

a) dati personali forniti al momento della registrazione e nella partecipazione allo Studio: permettere all’Utente di partecipare allo Studio di ricerca “Validazione di un nuovo strumento di misurazione della felicità”. La base giuridica del trattamento è data dal libero consenso esplicito dell’Interessato ai sensi degli articoli 6, par. 1, lettera a) e 9, par. 2, lettera a) GDPR;

b) dati personali forniti mediante il modulo di contatto e mediante l’invio volontario di e-mail:rispondere alle richieste di informazioni inviate dall’Utente. La base giuridica del trattamento è data dall’adempimento di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, paragrafo 1, lettera b) GDPR);

c) dati di navigazione:consentire all’Utente di navigare sul Sito e ricavare informazioni statistiche anonime sull’uso del Sito per controllarne il corretto funzionamento e per determinare quali dati/contenuti siano più o meno utili/interessanti per gli Utenti e poter quindi migliorare l’efficacia del materiale disponibile nel Sito. La base giuridica del trattamento è data dall’interesse legittimo del Titolare (art. 6, paragrafo 1, lettera f) GDPR).

4. Modalità del trattamento

I dati verranno raccolti per via telematica e protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante adeguate misure di sicurezza di carattere fisico, logico ed organizzativo. I dati personali sono raccolti e trattati nel rispetto dei principi di correttezza, liceità, trasparenza, minimizzazione dei dati e tutela della riservatezza, anche nel rispetto delle Regole deontologiche per trattamenti a fini statistici o di ricerca scientifica del Garante per la protezione dei dati personali del 19.12.2018.

Per quanto riguarda i dati forniti in sede di registrazione e ai fini della partecipazione al Progetto di ricerca, gli stessi saranno resi non identificabili fin dalla loro raccolta mediante pseudonimizzazione. Al momento della registrazione verrà infatti associato all’Utente un codice univoco identificativo, accessibile solo a una risorsa determinata. In questo modo vi sarà una netta separazione tra dati anagrafici dei partecipanti e dati relativi alle risposte fornite. Il materiale raccolto non riconducibile all’identità dei partecipanti sarà analizzato e trattato a scopo di ricerca scientifica solo dai ricercatori del Gruppo di ricerca. Il file contenente la correlazione tra codice anonimo univoco e dati identificativi del partecipante verrà conservato separatamente rispetto ai dati raccolti e protetto con adeguate misure di sicurezza, al solo scopo di poter risalire ai risultati di ogni partecipante nel caso in cui fosse fatta richiesta (anche posteriore) di essere informati sui risultati delle proprie prove.

Le credenziali rilasciate in sede di registrazione consentiranno di autenticarsi nuovamente presso la piattaforma per l’esecuzione del test entro due ore dalla registrazione, dopodiché non saranno più utilizzabili.

Il trattamento dei dati non contempla un processo decisionale automatizzato, compresa la profilazione. 

I dati verranno spediti in maniera sicura attraverso un Secure Socket Layer (SSL), cioè una tecnologia standard di sicurezza che stabilisce un collegamento criptato tra uno web server ed un browser, garantendo che tutti i dati siano conservati in maniera integra e con la massima riservatezza.

I dati potranno essere trattati, per le finalità di cui al punto 3, dai componenti del Gruppo di ricerca, nonché da soggetti esterni necessari per il funzionamento del Sito e l’erogazione dei servizi richiesti, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

5. Destinatari dei dati

I dati acquisiti attraverso il Sito non verranno comunicati a terzi, salvo obblighi di legge.

I risultati dello Studio potranno essere diffusi in forma rigorosamente anonima attraverso riunioni, convegni e pubblicazioni scientifiche, nell’ambito del Progetto di ricerca; in ogni caso il Suo nome o qualsiasi altro dettaglio idoneo a identificarLa, non saranno divulgati in quanto i dati potranno essere presentati esclusivamente in forma aggregata ovvero secondo modalità che non rendano identificabili i soggetti partecipanti allo Studio. 

I dati non saranno trasferiti verso Paesi Terzi od organizzazioni internazionali.

6. Periodo di conservazione dei dati

Il Titolare conserverà i dati relativi allo Studio di ricerca per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, pari a 5 anni, dopodiché verranno anonimizzati o cancellati.

I dati, previo consenso dell’Interessato, potranno essere conservati per ulteriori scopi di ricerca scientifica compatibili con lo Studio di ricerca iniziale, ai sensi degli articoli 5 e 89 GDPR, nel rispetto di adeguate misure tecniche ed organizzative a tutela del principio di minimizzazione dei dati.

I dati personali forniti dall’Utente mediante il modulo di contatto e mediante l’invio volontario di e-mail verranno conservati per il tempo necessario per evadere le richieste, dopodiché verranno cancellati.

7. Natura obbligatoria e facoltativa della comunicazione dei dati personali

Dati personali forniti al momento della registrazione e per la partecipazione allo Studio:la partecipazione allo Studio di ricerca è completamente libera e volontaria. In caso di partecipazione allo Studio, devono tuttavia essere necessariamente conferiti i dati contrassegnati come obbligatori (*). Il mancato conferimento dei dati impedisce la registrazione e quindi la partecipazione al Progetto di ricerca.

Modulo di contatto: la comunicazione dei dati richiesti nel modulo di contatto è obbligatoria, laddove sia contrassegnata come tale (*). Il mancato conferimento dei dati indicati come obbligatori comporterà l’impossibilità di fornire le informazioni richieste.

Dati di navigazione: la comunicazione dei dati di navigazione è obbligatoria ed indispensabile per consentire al Titolare di far utilizzare il Sito all’Utente.

8. Diritti dell’Interessato ai sensi degli articoli 15 – 21 GDPR

Ai sensi degli artt. 15-21 GDPR, gli Interessati hanno il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati che li riguardano e in tal caso ottenere l’accesso ai propri dati ed alle informazioni di cui all’art. 15 GDPR (diritto di accesso);

• ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo o l’integrazione dei dati personali incompleti (diritto di rettifica - art. 16 GDPR);

• ottenere la cancellazione dei dati senza ingiustificato ritardo (diritto alla cancellazione - art. 17 GDPR);

• ottenere la limitazione del trattamento (diritto di limitazione - art. 18 GDPR);

• opporsi al trattamento in qualsiasi momento per motivi connessi alla propria situazione particolare (diritto di opposizione - art. 21 GDPR);

• proporre reclamo al Garante per la Protezione dei dati personali ai sensi dell’art. 77 GDPR.

I diritti possono essere esercitati rivolgendosi alla dott.ssa Cinzia Di Dio (cinzia.didio@unicatt.it), punto di contatto per gli Interessati, e al dott. Carlo Sam (sam.carlo@ymail.com), referente relativo alla gestione del Sito.

L’Utente può in ogni momento revocare il consenso al trattamento dati e ritirarsi dallo Studio, rivolgendosi ai recapiti sopra indicati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.