In questa pagina trova i recapiti a cui rivolgersi per qualsiasi questione relativa al trattamento dei Suoi dati personali nell’ambito del progetto REGINA, insieme all’elenco dei diritti che Lei può esercitare e alle modalità per farlo.
A chi rivolgersi
Il progetto REGINA coinvolge sette Titolari autonomi del trattamento: il Consiglio Nazionale delle Ricerche (CNR), ente capofila, e sei IRCCS. Ciascun ente tratta in modo autonomo i dati raccolti presso le proprie strutture, determinandone finalità e modalità sotto la propria responsabilità.
Non è necessario sapere quale ente tratta i Suoi dati. Se non è certo a chi rivolgersi, può scrivere al CNR ai recapiti indicati di seguito: il CNR provvederà, ove necessario, a trasmettere la richiesta al Titolare competente, assicurando il coordinamento necessario per garantire un riscontro tempestivo.
Titolare capofila
Consiglio Nazionale delle Ricerche (CNR)
Dipartimento di Scienze Biomediche (DSB) — ente capofila del progetto REGINA. Sede: Piazzale Aldo Moro 7, 00185 Roma (RM).
- Responsabile della Protezione dei Dati (RPD/DPO): Piazzale Aldo Moro 7, 00185 Roma
- E-mail: rpd@cnr.it
- PEC: rpd@pec.cnr.it
IRCCS partecipanti
IRCCS Centro di San Giovanni di Dio — Fatebenefratelli
Via Pilastroni 4, 25125 Brescia (BS)
- Responsabile della Protezione dei Dati (RPD/DPO): Provincia Lombardo Veneta dell’Ordine Ospedaliero di San Giovanni di Dio — Fatebenefratelli, Via Cavour 22, Cernusco sul Naviglio (MI)
- E-mail: dpo.plv@fatebenefratelli.eu
- Telefono: +39 02 9276719
Fondazione IRCCS Istituto Neurologico «Carlo Besta»
Via Celoria 11, 20133 Milano (MI)
- Responsabile della Protezione dei Dati (RPD/DPO): Via Celoria 11, 20133 Milano
- E-mail: dpo@istituto-besta.it
- PEC: protocollo@pec.istituto-besta.it
IRCCS Istituto delle Scienze Neurologiche dell’Azienda USL di Bologna
Via Castiglione 29, 40124 Bologna (BO)
- Responsabile della Protezione dei Dati (RPD/DPO): Azienda Ospedaliero-Universitaria di Bologna, Via Massarenti 9, 40138 Bologna (RPD dell’IRCCS in convenzione con l’AOU di Bologna)
- E-mail: dpo@aosp.bo.it
- PEC DPO: dpo@pec.aosp.bo.it
- PEC istituzionale: protocollo@pec.ausl.bologna.it
IRCCS Centro Cardiologico Monzino
Centro Cardiologico S.p.A. «Fondazione Monzino». Sede legale: Via Filodrammatici 10, 20121 Milano (MI). Sede operativa: Via Carlo Parea 4, 20138 Milano (MI).
- Responsabile della Protezione dei Dati (RPD/DPO): Via Carlo Parea 4, 20138 Milano
- E-mail: privacy@cardiologicomonzino.it
- Telefono: +39 02 58002221
- PEC: direzione.sanitariaccm@legalmail.it
IRCCS Policlinico San Donato S.p.A.
Via Morandi 30, 20097 San Donato Milanese (MI)
- Responsabile della Protezione dei Dati (RPD/DPO): Centro di Sperimentazione, Piazza Edmondo Malan 2, 20097 San Donato Milanese (MI)
- E-mail: rpd.psd@grupposandonato.it
- PEC: ricezione@pec.grupposandonato.it
IRCCS Istituto Clinico Humanitas — Humanitas Mirasole S.p.A.
Via Alessandro Manzoni 56, 20089 Rozzano (MI)
- Responsabile della Protezione dei Dati (RPD/DPO): Via Alessandro Manzoni 56, 20089 Rozzano (MI)
- E-mail DPO: dataprotectionofficer@humanitas.it
- E-mail privacy: privacy@humanitas.it
- PEC: humanitasmirasole@legalmail.it
I Suoi diritti sui dati personali
Lei ha diversi diritti riguardo ai Suoi dati personali che vengono utilizzati nel progetto REGINA. In particolare, può:
- Diritto di accesso: chiedere di vedere i Suoi dati, per sapere quali informazioni sono conservate su di Lei e se sono stati inclusi nel progetto REGINA.
- Diritto di rettifica: chiedere che i Suoi dati siano corretti o aggiornati se sono sbagliati o incompleti.
- Diritto alla cancellazione (“diritto all’oblio”) e diritto di limitazione: chiedere che i Suoi dati siano cancellati o che ne sia limitato l’uso, se ricorrono i motivi previsti dalla legge.
- Diritto di opposizione: opporsi in qualsiasi momento all’uso dei Suoi dati, senza nessuna conseguenza negativa per Lei.
- Revoca del consenso: revocare l’eventuale consenso prestato in passato per l’uso dei dati, in qualsiasi momento, senza che questo pregiudichi la legittimità del trattamento effettuato prima della revoca. Qualora il trattamento avvenga su una base giuridica diversa dal consenso, Lei può comunque esercitare i diritti di opposizione e limitazione nei limiti previsti dalla legge.
- Diritto alla portabilità: nei casi previsti dall’art. 20 GDPR, ricevere una copia elettronica dei dati che La riguardano oppure, se tecnicamente possibile, chiedere che siano inviati direttamente a un altro ente indicato da Lei. Questo vale solo per i dati che ha fornito o che sono stati raccolti direttamente dai Suoi campioni, nei limiti previsti dalla legge.
- Diritto di reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), se pensa che i Suoi diritti non siano stati rispettati, o agire in sede giudiziale.
Limiti all’esercizio dei diritti
L’esercizio di tali diritti può essere soggetto a limitazioni, nei casi e nei limiti previsti dall’art. 89 del GDPR e dalla normativa nazionale in materia di ricerca scientifica.
In caso di accoglimento della richiesta, i dati non saranno ulteriormente utilizzati per nuove attività di ricerca, fatti salvi gli obblighi di conservazione previsti dalla legge e le esigenze di tutela dell’integrità scientifica della ricerca. Si tenga inoltre presente che i dati trattati nel progetto REGINA sono pseudonimizzati: solo l’istituto che ha raccolto i dati originali possiede la chiave che permette di collegarli alla Sua identità.
Come esercitare i Suoi diritti
Per esercitare i diritti sopra elencati è sufficiente inviare una e-mail a uno dei recapiti riportati in questa pagina. Per consentire una gestione rapida della richiesta, Le chiediamo di indicare:
- il Suo nome e cognome e un recapito per la risposta;
- il diritto che intende esercitare (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso);
- se lo ricorda, l’istituto presso il quale ha partecipato allo studio originario e il periodo indicativo della partecipazione;
- copia di un documento di identità, necessaria per verificare che la richiesta provenga effettivamente da Lei.
Riceverà riscontro entro un mese dal ricevimento della richiesta, come previsto dall’art. 12 del GDPR. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse o numerose; in tal caso sarà informato della proroga e dei motivi entro il primo mese.
L’esercizio dei diritti è gratuito. Nessuna conseguenza negativa deriverà dalla Sua eventuale opposizione al trattamento.
Documentazione del progetto
Per informazioni complete sul trattamento dei dati personali nell’ambito del progetto REGINA — finalità, base giuridica, categorie di dati, modalità di conservazione e sicurezza — La invitiamo a consultare l’Informativa sul trattamento dei dati personali, disponibile insieme alla valutazione d’impatto sulla protezione dei dati (DPIA) nella sezione dedicata di questo sito.