Informativa sulla Privacy e sulla Protezione dei Dati

1. Chi siamo

CaregIVR – Cardiovascular Health Promotion: The Impact of Immersive Virtual Reality è un progetto europeo di ricerca dedicato alla promozione della salute cardiovascolare attraverso l’utilizzo di tecnologie di Realtà Virtuale Immersiva.

Il progetto è sviluppato da un consorzio europeo coordinato dalla Escola Superior de Saúde Atlântica (ESSATLA), integrata in Atlântica, il cui ente istitutore è EIA – Ensino, Investigação e Administração, S.A.

Il sito web ufficiale del progetto è disponibile all’indirizzo https://caregivr.eu/.

2. Titolare del trattamento

Nell’ambito della gestione del sito web CaregIVR e dei servizi resi disponibili attraverso di esso, il Titolare del trattamento dei dati personali è:

EIA – Ensino, Investigação e Administração, S.A.
Ente istitutore di Atlântica – Instituto Universitário e della Escola Superior de Saúde Atlântica (ESSATLA)
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Portogallo

Responsabile della Protezione dei Dati (DPO): rgpd@uatlantica.pt

EIA – Ensino, Investigação e Administração, S.A. si impegna a proteggere la riservatezza e la sicurezza dei dati personali trattati nell’ambito di CaregIVR e adotta adeguate misure tecniche e organizzative per proteggere tali dati e rispettare la normativa applicabile in materia di protezione dei dati.

3. Dati personali trattati attraverso il sito web

I contenuti pubblici del sito web CaregIVR possono essere consultati senza creare un account o identificare il visitatore.

La registrazione è necessaria esclusivamente per accedere e partecipare ad alcune funzionalità della community, in particolare ai forum e alla chatroom.

Nell’ambito della creazione e dell’utilizzo di un account possono essere trattati i dati forniti direttamente dall’utente attraverso i moduli disponibili sul sito web, tra cui:

• nome o nome utente;
• indirizzo e-mail;
• dati inclusi nel profilo utente;
• informazioni fornite volontariamente attraverso i campi di registrazione;
• contenuti pubblicati nei forum, nella chatroom o in altre aree della community;
• indirizzo IP;
• informazioni tecniche relative al browser e al dispositivo utilizzati.

Tali dati sono trattati esclusivamente nella misura necessaria per consentire il funzionamento delle funzionalità disponibili, gestire gli account degli utenti, garantire la sicurezza della community, moderare i contenuti e prevenire utilizzi impropri o spam.

4. Finalità della raccolta e del trattamento dei dati

I dati personali trattati attraverso il sito web CaregIVR possono essere utilizzati per le seguenti finalità:

• creazione e gestione degli account utente;
• autenticazione degli utenti;
• erogazione e gestione dei forum, della chatroom e delle altre funzionalità della community;
• moderazione dei contenuti e mantenimento di un ambiente sicuro e rispettoso;
• prevenzione e rilevamento di spam, frodi, utilizzi impropri o accessi non autorizzati;
• risposta alle richieste degli utenti;
• recupero o reimpostazione delle password;
• amministrazione, manutenzione e sicurezza tecnica del sito web;
• ottenimento di informazioni statistiche relative all’utilizzo del sito web e delle sue risorse, ove applicabile;
• adempimento degli obblighi legali cui è soggetto il Titolare del trattamento.

I dati raccolti attraverso CaregIVR non sono utilizzati per effettuare diagnosi mediche, fornire consulenza clinica individuale o adottare decisioni cliniche automatizzate.

5. Community, forum e chatroom

Quando un utente pubblica contenuti nei forum, utilizza la chatroom o partecipa ad altre aree della community, i contenuti inviati e i relativi metadati possono essere conservati.

Possono inoltre essere trattati l’indirizzo IP e le informazioni tecniche relative al browser utilizzato per finalità di sicurezza, moderazione e rilevamento di spam o comportamenti abusivi.

I contenuti pubblicati dall’utente in aree visibili ad altri membri della community possono essere consultati dagli altri utenti che hanno accesso a tali aree.

Per questo motivo, gli utenti non dovrebbero pubblicare nei forum o nella chatroom informazioni personali o sensibili che non intendono rendere accessibili a terzi.

6. Profili utente e Gravatar

Qualora il sito utilizzi il servizio Gravatar, una stringa anonimizzata creata a partire dall’indirizzo e-mail dell’utente, detta anche hash, può essere trasmessa a tale servizio per verificare se vi sia associata un’immagine del profilo.

L’informativa sulla privacy di Gravatar è disponibile all’indirizzo: https://automattic.com/privacy/

Qualora al profilo dell’utente sia associata un’immagine, questa può essere visualizzata insieme alla relativa attività nelle aree della community.

7. Contenuti multimediali

Qualora sia consentito caricare immagini attraverso il profilo utente o le funzionalità della community, si raccomanda di non caricare file contenenti dati di localizzazione incorporati, in particolare informazioni EXIF GPS.

Se tali dati rimangono incorporati in un’immagine, altri utenti che abbiano accesso al file potrebbero scaricarlo e visualizzare le informazioni di localizzazione in esso contenute.

8. Cookie

Il sito web CaregIVR utilizza cookie necessari per il proprio funzionamento e per le funzionalità messe a disposizione degli utenti.

Quando si accede alla pagina di login, può essere creato un cookie temporaneo per verificare se il browser accetta i cookie. Tale cookie non contiene dati personali e viene eliminato alla chiusura del browser.

Quando l’utente effettua l’accesso, possono essere creati cookie destinati a conservare i dati necessari all’autenticazione e alcune preferenze di utilizzo o visualizzazione del sito.

I cookie di accesso rimangono normalmente attivi per due giorni. Se l’utente seleziona l’opzione «Ricordami», la sessione può rimanere attiva per un periodo più lungo.

Quando l’utente effettua il logout, i cookie associati all’autenticazione vengono rimossi in conformità con il funzionamento della piattaforma.

I forum, la chatroom e gli altri componenti della community possono utilizzare cookie aggiuntivi ogniqualvolta siano necessari per garantire autenticazione, sicurezza, conservazione delle preferenze o corretto funzionamento dei relativi servizi.

9. Contenuti incorporati provenienti da altri siti web

Le pagine di CaregIVR possono includere contenuti forniti da siti web o servizi esterni, quali video, immagini, documenti, mappe o altri contenuti incorporati.

Dal punto di vista tecnico, l’interazione con tali contenuti può equivalere a una visita al sito web o servizio esterno che li fornisce.

Tali servizi possono, in conformità con le proprie informative sulla privacy, raccogliere dati sugli utenti, utilizzare cookie, impiegare ulteriori sistemi di tracciamento di terze parti o registrare le interazioni con i contenuti incorporati.

Ciò può avvenire in particolare quando l’utente dispone di un account ed è connesso al relativo servizio esterno.

10. Comunicazione e condivisione dei dati

I dati personali trattati nell’ambito di CaregIVR possono essere comunicati a fornitori di servizi di EIA – Ensino, Investigação e Administração, S.A. qualora ciò sia necessario per il funzionamento, l’hosting, la manutenzione, la sicurezza o l’amministrazione del sito web.

Possono inoltre essere utilizzati servizi esterni relativi a:

• hosting e manutenzione tecnica;
• autenticazione;
• sicurezza;
• prevenzione e rilevamento dello spam;
• invio di messaggi di posta elettronica;
• recupero delle password;
• funzionamento degli strumenti della community;
• analisi tecnica o statistica del funzionamento del sito web.

I dati possono inoltre essere comunicati ad autorità giudiziarie, amministrative, fiscali, di regolamentazione o ad altre autorità competenti quando previsto dalla legge.

In caso di richiesta di reimpostazione della password, alcune informazioni tecniche, incluso l’indirizzo IP utilizzato per effettuare la richiesta, possono essere incluse o utilizzate nell’ambito del processo di recupero dell’account.

11. Conservazione dei dati

EIA – Ensino, Investigação e Administração, S.A. conserverà i dati personali per il periodo necessario alle finalità per le quali sono stati raccolti e trattati, fatti salvi i periodi di conservazione previsti da obblighi di legge.

I dati associati agli account degli utenti saranno conservati finché l’account rimane attivo o per il periodo necessario alla gestione della community.

I contenuti pubblicati nei forum e i relativi metadati possono essere conservati per periodi più lunghi al fine di preservare la continuità delle discussioni, la coerenza degli argomenti esistenti e la relativa moderazione.

I messaggi e le altre informazioni generate attraverso la chatroom possono essere conservati per il periodo necessario al funzionamento, alla moderazione e alla sicurezza di tale servizio.

Qualora non sussista più una base giuridica per la conservazione dei dati, questi saranno cancellati o anonimizzati, salvo che un obbligo di legge ne richieda l’ulteriore conservazione.

12. Diritti degli interessati

Ai sensi della normativa applicabile, l’interessato può richiedere, a seconda delle circostanze e nei limiti previsti dalla legge:

• l’accesso ai propri dati personali;
• la rettifica di dati inesatti o non aggiornati;
• la cancellazione dei propri dati;
• la limitazione del trattamento;
• l’opposizione al trattamento;
• la portabilità dei dati, ove applicabile;
• informazioni relative al trattamento dei propri dati;
• la revoca del consenso, quando il trattamento si basa sul consenso;
• l’esercizio dei diritti applicabili in relazione a decisioni individuali automatizzate, ove esistenti.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

L’esercizio di tali diritti non pregiudica i dati la cui conservazione sia necessaria per adempiere obblighi di legge, garantire la sicurezza del sito web o perseguire altre finalità legalmente consentite.

Le richieste relative alla protezione dei dati personali possono essere indirizzate al Responsabile della Protezione dei Dati all’indirizzo: rgpd@uatlantica.pt

L’interessato può inoltre proporre reclamo all’autorità di controllo competente.

13. Violazioni dei dati personali

EIA – Ensino, Investigação e Administração, S.A. adotta misure volte a prevenire accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio dei dati personali.

Qualora si verifichi una violazione dei dati personali, saranno adottate le misure previste dalla normativa applicabile, compresa, ove richiesta, la notifica all’autorità di controllo competente e agli interessati coinvolti.

14. Sicurezza e riservatezza

EIA – Ensino, Investigação e Administração, S.A. si impegna a proteggere la riservatezza e la sicurezza dei dati personali trattati attraverso CaregIVR.

A tal fine, vengono adottate misure tecniche e organizzative volte a garantire che i dati personali siano trattati in modo lecito, corretto, trasparente e limitato alle finalità per le quali sono stati raccolti.

Sono inoltre adottate misure volte a garantire l’esattezza, l’integrità, la disponibilità e la riservatezza dei dati, nonché a limitarne l’accesso alle persone e agli enti debitamente autorizzati.

Dipendenti, collaboratori e fornitori di servizi che, nello svolgimento delle proprie funzioni, possono avere accesso a dati personali sono soggetti agli obblighi di riservatezza applicabili.

15. Dove possono essere inviati i dati

I dati associati alla registrazione, all’autenticazione, alle pubblicazioni nei forum e alle altre attività svolte sul sito web possono essere trattati mediante sistemi automatizzati di sicurezza, autenticazione o rilevamento dello spam.

L’utilizzo di contenuti incorporati o servizi esterni può inoltre comportare la trasmissione di determinati dati tecnici ai rispettivi fornitori, in conformità con le relative informative sulla privacy.

16. Contatti relativi alla protezione dei dati

Per qualsiasi questione relativa alla presente Informativa sulla Privacy e sulla Protezione dei Dati o al trattamento dei dati personali effettuato attraverso CaregIVR, è possibile contattare:

Titolare del trattamento
EIA – Ensino, Investigação e Administração, S.A.
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Portogallo

Responsabile della Protezione dei Dati (DPO)
E-mail: rgpd@uatlantica.pt

Salvo ove diversamente indicato, i contenuti di questo sito web sono concessi in licenza ai sensi della Licenza Creative Commons Attribuzione 4.0 Internazionale (CC BY 4.0).