Guida al Sunshine Act italiano

Legge 31 maggio 2022, n. 62 — registro pubblico telematico «Sanità Trasparente»

Informativa sul trattamento dei dati personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 8 agosto 2026.

Titolare del trattamento

Congrest S.r.l.
Viale Piave 21, 20129 Milano (MI)
P.IVA e Codice Fiscale 08413320964 — REA MI2024474, CCIAA di Milano

Quali dati raccogliamo

Questo sito è un sito informativo. I dati personali sono raccolti solo se decidete di scriverci tramite il modulo di contatto: nome e cognome, azienda, indirizzo email aziendale, ruolo e il contenuto del messaggio. Viene inoltre registrato l’indirizzo IP di provenienza, per finalità di sicurezza e contrasto degli invii automatici, e — solo con il vostro consenso e solo se provenite da un annuncio — l’identificativo del clic pubblicitario (vedi sezione sui cookie).

Il modulo di contatto non deve essere utilizzato per trasmettere dati personali di operatori sanitari o di terzi, né categorie particolari di dati ai sensi dell’articolo 9 del GDPR.

Finalità e base giuridica

FinalitàBase giuridica
Rispondere alla richiesta inviata tramite il moduloMisure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR)
Sicurezza del sito e prevenzione degli abusiLegittimo interesse del titolare (art. 6.1.f GDPR)
Adempimenti di legge eventualmente connessiObbligo legale (art. 6.1.c GDPR)

Conferimento dei dati

Il conferimento è facoltativo, ma i campi contrassegnati come obbligatori nel modulo sono necessari per potervi rispondere: senza di essi la richiesta non può essere evasa.

Come vengono trattati e dove

I dati sono trattati con strumenti informatici e conservati su server situati nell’Unione Europea. La richiesta viene registrata su un archivio interno e inoltrata via posta elettronica alle persone incaricate di rispondere. Non sono previsti trasferimenti di dati verso Paesi terzi.

Per quanto tempo

I dati di contatto e il contenuto del messaggio sono conservati per il tempo necessario a gestire la richiesta e, in caso di avvio di un rapporto commerciale, per la durata dello stesso e per i termini di legge successivi. In assenza di seguito, sono cancellati entro 24 mesi dall’ultimo contatto. Gli indirizzi IP registrati per finalità di sicurezza sono conservati per il tempo strettamente necessario a tale scopo.

A chi possono essere comunicati

I dati sono trattati dal personale autorizzato del titolare. Possono essere trattati, in qualità di responsabili ai sensi dell’articolo 28 del GDPR, dai fornitori di servizi tecnici (hosting e posta elettronica) di cui il titolare si avvale. I dati non sono diffusi né ceduti a terzi per finalità commerciali.

Cookie e strumenti di misurazione

Questo sito non utilizza cookie di profilazione e non carica alcuno script di terze parti per finalità pubblicitarie o statistiche: nessun tag di Google, nessun sistema di analisi esterno. Le pagine caricano i soli caratteri tipografici da Google Fonts, per la resa grafica.

Se arrivate da un annuncio pubblicitario, l’indirizzo contiene un identificativo del clic generato da Google (parametro gclid). Previo vostro consenso, raccolto tramite l’apposito avviso, quell’identificativo viene conservato nella memoria di sessione del browser e, se inviate una richiesta di contatto, registrato insieme ad essa. Serve unicamente a sapere quale annuncio ha generato un contatto utile.

L’identificativo è poi comunicato a Google, insieme alla data e al nome della conversione, ai soli fini della misurazione delle campagne. Non sono trasmessi a Google né il vostro nome, né l’email, né il contenuto del messaggio, e non viene creato alcun profilo pubblicitario.

Il consenso è facoltativo e revocabile: se rifiutate, l’identificativo non viene conservato né comunicato, e il sito funziona in modo identico. Per revocare un consenso già espresso è sufficiente cancellare i dati dei siti web dal vostro browser.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy per la conservazione nella memoria del dispositivo).

I vostri diritti

Potete in qualunque momento chiedere l’accesso ai vostri dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporvi al trattamento fondato sul legittimo interesse (articoli 15-22 GDPR).

Le richieste vanno indirizzate al titolare ai recapiti indicati sopra. Avete inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Decisioni automatizzate

Non sono adottati processi decisionali automatizzati né attività di profilazione degli utenti.

Questa informativa riguarda esclusivamente i dati raccolti tramite questo sito. Non riguarda i trattamenti connessi ai servizi professionali eventualmente attivati con Congrest S.r.l., per i quali viene resa un’informativa dedicata in sede contrattuale.