INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito web istituzionale www.opisiena.it e area riservata agli iscritti

(art. 13 del Regolamento (UE) 2016/679 – GDPR)

1) Titolare del trattamento e Responsabile della Protezione dei Dati

Titolare del trattamento è l'Ordine delle Professioni Infermieristiche della Provincia di Siena (di seguito «Ordine»), Viale Europa n. 31, 53100 Siena, C.F. 80009660525, tel. 0577 281160, e-mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., PEC Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., in persona del Presidente pro tempore.

Il Responsabile della Protezione dei Dati (DPO) è la Dott.ssa Paola Graziani, contattabile all'indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

2) Dati trattati e finalità

  1. Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, data e ora della richiesta, pagine richieste, tipo di browser e sistema operativo). Tali dati sono utilizzati solo per garantire il corretto funzionamento e la sicurezza del sito e potrebbero essere utilizzati per l'accertamento di responsabilità in caso di illeciti informatici ai danni del sito.
  2. Dati degli iscritti che utilizzano l'area riservata. Gli iscritti all'Albo possono accedere, dal link «Login» del sito, all'area riservata dei servizi online, erogata da W.B.S.S. sul dominio opisiena.wbss.it con autenticazione tramite SPID o CIE. Sono trattati: dati identificativi (nome, cognome, codice fiscale, comunicati anche dal gestore dell'identità digitale SPID/CIE), dati di contatto (e-mail, telefono), dati professionali e relativi alla posizione ordinistica (numero di iscrizione all'Albo, titoli, PEC, eventi formativi/ECM, stato dell'iscrizione, versamenti).
  3. Pubblicazione facoltativa nell'area pubblica. Solo se l'iscritto lo sceglie, alcuni dati ulteriori (contatti, indirizzo residenza e di domicilio) possono essere resi visibili nell'area pubblica del portale per finalità di visibilità professionale.
  4. Dati pubblicati per obblighi di legge. Nella sezione «Amministrazione trasparente» e nell'Albo sono pubblicati i soli dati previsti dalle norme (D.Lgs. 33/2013; ordinamento professionale), nel rispetto del principio di minimizzazione.

Il sito non dispone di moduli di contatto né di iscrizione a mailing list o newsletter. Eventuali dati inviati spontaneamente agli indirizzi e-mail/PEC indicati nel sito sono trattati per rispondere alla richiesta.

3) Basi giuridiche

Finalità

Base giuridica

Funzionamento e sicurezza del sito (dati di navigazione, cookie tecnici)

Art. 6, par. 1, lett. e) GDPR (compito di interesse pubblico, inclusa la sicurezza dei servizi dell'ente); art. 122 D.Lgs. 196/2003 per i cookie tecnici.

Area riservata e servizi online agli iscritti (compresa l'iscrizione ai corsi)

Art. 6, par. 1, lett. c) ed e) GDPR – obblighi di legge e funzioni istituzionali dell'Ordine (D.Lgs.C.P.S. 233/1946, D.P.R. 221/1950, L. 3/2018); il rapporto con l'iscritto non ha natura contrattuale.

Pubblicazione facoltativa di dati nell'area pubblica

Art. 6, par. 1, lett. a) GDPR – consenso, revocabile in ogni momento.

Pubblicazioni obbligatorie (Albo, Amministrazione trasparente)

Art. 6, par. 1, lett. c) GDPR e art. 2-ter D.Lgs. 196/2003 – obbligo di legge (D.Lgs. 33/2013; ordinamento professionale).

Eventuali dati di categorie particolari o relativi a condanne e reati

Art. 9, par. 2, lett. g) GDPR e art. 2-sexies D.Lgs. 196/2003; art. 10 GDPR e art. 2-octies D.Lgs. 196/2003, nei limiti previsti dalla legge.

 

4) Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici, da personale autorizzato e istruito, nel rispetto dei principi dell'art. 5 GDPR. Il sito utilizza esclusivamente il protocollo HTTPS (TLS 1.2 o 1.3, con reindirizzamento automatico da http a https); l'accesso all'area riservata degli iscritti avviene tramite SPID o CIE e quello degli operatori con credenziali personali; il sito è sottoposto a verifiche periodiche di sicurezza e di aggiornamento da parte del fornitore. Non sono effettuati processi decisionali automatizzati né profilazione.

5) Conferimento dei dati

Il conferimento dei dati di cui al punto 2 b) è necessario per accedere all'area riservata e fruire dei servizi online: in mancanza non è possibile utilizzarli (restano disponibili i canali ordinari presso la segreteria). Il conferimento dei dati per la pubblicazione facoltativa è libero; il consenso può essere revocato in qualsiasi momento dall'area riservata o scrivendo all'Ordine, senza pregiudicare la liceità del trattamento precedente.

6) Destinatari e trasferimenti

I dati sono trattati dal personale autorizzato dell'Ordine e possono essere trattati, per conto dell'Ordine, da fornitori nominati Responsabili del trattamento ex art. 28 GDPR, in particolare: W.B.S.S. di Alessandro Battisti (sviluppo e gestione del sito e della piattaforma dei servizi online), il fornitore di assistenza informatica dell'Ordine e il gestore della PEC. I dati possono essere comunicati alla FNOPI e ad altre pubbliche amministrazioni nei casi previsti dalla legge. I dati non sono diffusi, salvo le pubblicazioni obbligatorie o facoltative indicate al punto 2.

I dati del sito sono trattati all'interno dello Spazio economico europeo. Per il servizio Google reCAPTCHA, utilizzato nel solo back-office riservato agli operatori dell'Ordine, si veda la Cookie policy.

7) Periodo di conservazione

  • Dati di navigazione: per il tempo strettamente necessario alle finalità di sicurezza e legislative, salvo esigenze di accertamento di illeciti.
  • Account dell'area riservata: per la durata dell'iscrizione all'Albo; alla cancellazione l'account è disattivato.
  • Dati relativi ai procedimenti e ai servizi: 10 anni (art. 2946 c.c.); documenti contabili e fiscali: 10 anni (art. 2220 c.c.); dati che costituiscono l'Albo: conservazione illimitata per finalità di archiviazione nel pubblico interesse, secondo il massimario di conservazione e scarto (D.Lgs. 42/2004; D.P.R. 445/2000).
  • Pubblicazioni in «Amministrazione trasparente»: per i periodi previsti dal D.Lgs. 33/2013 (di regola 5 anni, art. 8), quindi rimozione.
  • Dati pubblicati facoltativamente: fino alla revoca del consenso o alla cessazione dell'iscrizione.

8) Diritti dell'interessato

L'interessato può chiedere all'Ordine l'accesso ai dati, la rettifica, la cancellazione nei casi previsti, la limitazione e l'opposizione al trattamento (artt. 15-18 e 21 GDPR), la portabilità per i trattamenti cui si applica (art. 20) e revocare il consenso (art. 7, par. 3). Le richieste si inviano a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., alla PEC Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. o al DPO (Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.). L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), art. 77 GDPR.

9) Cookie

Le pagine pubbliche del sito utilizzano esclusivamente cookie tecnici di sessione, necessari al funzionamento e alla navigazione sicura, per i quali non è richiesto il consenso; non sono utilizzati cookie di profilazione né cookie analitici. Per i dettagli si rinvia alla Cookie policy, raggiungibile dal link presente in ogni pagina.

Ultimo aggiornamento: 10/11/2026